23108 matches found
CVE-2022-24112-POC
CVE-2022-24112-POC Apache APISIX 2.12.1 のIP制限バイパスとデフォルトのadmin AIPトークンを使用したリモートコード実行 完全なウォークスルー https://kavigihan.medium.com/apache-apisix-2-12-1-remote-code-execution-5f920b22ccff...
url-tracker
URL Tracker v0.5.0 URL Tracker は、堅牢で拡張性の高い Web アプリケーションで、URL の監視・追跡、変更のログ記録、さまざまな Web リソースのステータスや動作に関する詳細な洞察を提供するために設計されています。Sails.js 上に構築されたこのアプリケーションは、アップタイム、コンテンツ変更、パフォーマンス監視のための URL 追跡に最適です。 特徴 URL 監視 : さまざまな URL を追跡し、そのステータスを経時的に監視します。1 回の送信で単一または複数の URL を追加できます。 変更検出 : 追跡中の URL...
rpi-hunter
rpi-hunter LAN에 있는 Raspberry Pi를 SSH를 통해 자동으로 발견하고 페이로드를 전달합니다. 또는 솔직한 제목: sshpass를 이용한 명령 전달 자동화. Rpi-hunter는 LAN에 기본 또는 알려진 자격 증명을 가진 여러 Raspberry Pi가 있을 때 명령/페이로드를 자동으로 전송하는 데 유용합니다. 가이드: 설치 1. 종속성 설치: sudo pip install -U argparse termcolor 및 sudo apt -y install arp-scan tshark sshpass 2...
XploitSPY
클라우드 기반의 Android 모니터링 도구, NodeJS로 구동됨 기능 GPS 로깅 마이크 녹음 연락처 보기 SMS 로그 SMS 보내기 통화 기록 설치된 앱 보기 스텁 권한 보기 실시간 클립보드 로깅 실시간 알림 로깅 WhatsApp, Facebook, Instagram, Gmail 등 WiFi 네트워크 보기 이전에 본 로그 파일 탐색기 및 다운로더 명령 대기열 기기 관리자 내장 APK 빌더 사전 요구 사항 Java Runtime Environment 11 이상 NodeJs 고정 IP 주소가 있는 서버 설치 1. JRE 11...
publiccms_decrypt
publiccmsdecrypt https://github.com/sanluan/PublicCMS publiccms-core-V4.0.202004.a.jar!/com/publiccms/common/constants/CommonConstants.class publiccms-common-V4.0.202004.a.jar!/com/publiccms/common/tools/VerificationUtils.class com.publiccms.common.tools.VerificationUtils...
drupalgeddon2
Drupalgeddon 2 Drupalgeddon 2（CVE-2018-7600 / SA-CORE-2018-002）用のMSFエクスプロイトモジュール Drupal 7.58より前、8.x 8.3.9より前、8.4.x 8.4.6より前、8.5.x 8.5.1より前のバージョンでは、デフォルトまたは一般的なモジュール構成に影響する複数のサブシステムの問題により、リモート攻撃者が任意のコードを実行できる可能性があります。 このモジュールは、php/base64エンコーダを使用してmsf PHPアーキテクチャのペイロードを読み込むことができます。...
CVE-2020-2551
CVE-2020-2551 Weblogic IIOPを利用したRCE 0x01 IIOPのデフォルト有効化 0x02 Pocデモ...
changeme
changeme 기본 자격 증명 스캐너입니다. 소개 changeme는 상용 스캐너가 미처 처리하지 못한 부분을 담당합니다. 주로 기본 자격 증명과 백도어 자격 증명을 탐지하는 데 중점을 두며, 일반적인 자격 증명은 반드시 대상으로 하지 않습니다. 기본 모드는 HTTP 기본 자격 증명을 스캔하지만, 다른 자격 증명도 지원합니다. changeme는 코드나 모듈을 작성하지 않고도 새로운 자격 증명을 간편하게 추가할 수 있도록 설계되었습니다. changeme는 자격 증명 데이터를 코드와 분리하여 보관합니다. 모든 자격 증명은 yaml...
changeme
changeme A default credential scanner. About changeme picks up where commercial scanners leave off. It focuses on detecting default and backdoor credentials and not necessarily common credentials. It's default mode is to scan HTTP default credentials, but has support for other credentials. change...
freeswitch_rce
version: freeswitchは多くの場合高い権限で実行されるため、特権昇格の効果も達成できます。...
CVE-2015-7755-POC
CVE-2015-7755-POC CVE-2015-7755 脆弱性検出 ssh を使用して脆弱なバージョンに接続: ScreenOS 6.2.0r15—6.2.0r18，6.3.0r12—6.3.0r20 Juniper Networks ユーザー: root パスワード: %sun='%s' = %u...
ActiveMQ_Crack
ActiveMQCrack 概要 ActiveMQシリーズの脆弱性検出・悪用ツールです。ActiveMQのデフォルトパスワード脆弱性とActiveMQ任意ファイル書き込み脆弱性（CVE-2016-3088）に対応し、バッチ検出・悪用をサポートします。 使用方法 バッチ検出：ファイルに1行ずつ検出したいURLを記述し、パラメータ-TFでファイルを指定、-tで同時実行数を指定します。 単一ターゲットの検出：-T http://x.x.x.x 実行結果 玉兔安全は、Webセキュリティ、Red/Blue...
cve-2026-34472-auth-bypass-zte-h188a-router
CVE-2026-34472 CVE-2026-34472の技術的解説：ZTE ZXHN H188A V6ファームウェアに影響する、漏洩した認証情報を介した認証バイパス。 概要 テストされたH188A V6ビルドでは、ルートパスへの未認証のリクエストがログイン前ウィザードハンドラに到達し、以下の機密データを開示する可能性があります： WLAN PSK SSID PPPoEユーザー名 後で大文字化されてデフォルトの管理者パスワードとして再利用されるWi-Fiパスワード...
CVE-2026-23744
CVE-2026-23744: @mcpjam/inspector における認証なしリモートコード実行 免責事項: このリポジトリおよび関連スクリプトは、許可されたセキュリティ評価、ペネトレーションテスト、セキュリティ研究、および教育目的の分析のみを目的としています。明示的な書面による同意なしにシステムを不正にテストすることは違法であり、固く禁止されています。著者は、本資料の誤解または誤用に対して一切の責任を負いません。 脆弱性の概要 プロパティ| 詳細 ---|--- CVE ID| CVE-2026-23744 CVSS スコア| 9.8 Critical 脆弱性クラス|...
Poc-CVE-2024-57040
Poc-CVE-2024-57040 CVE-2024-57040は、特定のTP-Link TL-WR845Nルーターモデルで発見されたセキュリティ脆弱性です。具体的には、ルーターのrootアカウントに「ハードコードされた」パスワードが含まれています。これは、デフォルトで変更されないパスワードがルーターのソフトウェアに組み込まれていることを意味します。 影響を受けるデバイス: この脆弱性は以下のファームウェアバージョンに影響します: TL-WR845NUNV4190219 TL-WR845NUNV4200909 TL-WR845NUNV4201214 悪用のための主な条件:...
gophish
Gophish Gophish: Open-Source Phishing Toolkit Gophish is an open-source phishing toolkit designed for businesses and penetration testers. It provides the ability to quickly and easily setup and execute phishing engagements and security awareness training. Install Installation of Gophish is...
CVE-2020-9496
CVE-2020-9496 脆弱環境のセットアップ root@kitploit: ▶ wget http://archive.apache.org/dist/ofbiz/apache-ofbiz-17.12.01.zip ▶ unzip apache-ofbiz-17.12.01.zip ▶ cd apache-ofbiz-17.12.01 ▶ sh gradle/init-gradle-wrapper.sh ▶ ./gradlew cleanAll loadDefault ▶ ./gradlew "ofbiz --load-data...
CVE-2025-63353
CVE-2025-63353 fiberhome GPON ONU HG6145F1 RP4423 における脆弱性により、デバイスの 工場出荷時のデフォルトWi-Fiパスワード（WPA/WPA2事前共有キー）がSSIDから予測可能になります。...
CVE-2023-27524-Apache-Superset-Auth-Bypass-and-RCE
CVE-2023-27524: Apache Superset 認証バイパスとRCE Apache Supersetは、データの可視化と探索に広く使われているオープンソースツールですが、認証バイパスやリモートコード実行（RCE）につながる可能性のあるセキュリティ上の脆弱性が確認されています。これらの脆弱性により、悪意のある攻撃者が標的のサーバー上で管理者権限を取得し、ユーザー認証情報を収集し、データを侵害する可能性があります。 問題となっている具体的なセキュリティ問題は、CVE-2023-27524として参照される安全でないデフォルト設定の脆弱性です。...