CVE-2026-76465

A vulnerability in the MPLS Operation, Administration, and Maintenance (OAM) feature of Cisco NX-OS Software for Cisco Nexus 3000 Series Switches and Cisco Nexus 9000 Series Switches could allow an unauthenticated, remote attacker to execute arbitrary code with root privileges or cause a denial o...

mtr

WHAT IS MTR? mtr combines the functionality of the 'traceroute' and 'ping' programs in a single network diagnostic tool. As mtr starts, it investigates the network connection between the host mtr runs on and a user-specified destination host. It sends probes to the destination with successively...

openam-CVE-2021-35464

openam CVE-2021-35464 Tomcat でコマンド実行のエコー。 プロジェクトは ysoserial と Java-Rce-Echo に基づいています。 プロジェクトをビルドするには、依存関係に ysoserial.jar と jato-14.6.3.jar を追加する必要があります。 POST /OpenAM/ccversion/Version HTTP/1.1 Host: php.local:8081 Upgrade-Insecure-Requests: 1 User-Agent: Mozilla/5.0 Windows NT 10.0; Win64; x64...

GeoServer-Tools-CVE-2024-36401

GeoServer-Tools-CVE-2024-36401 CVE-2024-36401 のグラフィカルなエクスプロイトツール。各JDKバージョンのエクスプロイト、リバースシェル、メモリシェルをサポート。 影響バージョン： GeoServer 2.23.6 2.24.0 = GeoServer 2.24.4 2.25.0 = GeoServer 2.25.2 最近のHWでこの脆弱性がよく見られることが判明しましたが、便利なツールがありませんでした。ここでは https://github.com/whitebear-ch/GeoServerExploit...

CVE-2022-22947-POC

CVE-2022-22947-POC CVE-2022-22947 バッチ検出スクリプト。エコーコマンドに正規表現は未実装です。先輩方はとりあえずお使いください。後日更新予定。 スクリプトのパスに url.txt を配置してください。 直接実行: python スクリプト.py デモ： 検出完了後、成功したもののリストが記載された txt ファイルが生成されます。 このスクリプトはコードを注入し、ルートをリフレッシュし、コマンドをエコー表示し、注入したコマンドを削除します。先輩方、どうかご容赦ください。バグがあれば明日修正します。...

mosh

Mosh: the mobile shell Mosh is a remote terminal application that supports intermittent connectivity, allows roaming, and provides speculative local echo and line editing of user keystrokes. It aims to support the typical interactive uses of SSH, plus: Mosh keeps the session alive if the client...

mosh

Mosh: モバイルシェル Mosh は、断続的な接続をサポートし、ローミングを可能にし、投機的なローカルエコーとユーザーのキーストロークの行編集を提供するリモートターミナルアプリケーションです。 SSH の典型的な対話的用途をサポートすることに加えて、以下を目指しています。 Mosh は、クライアントがスリープして後で起きたり、インターネット接続を一時的に失った場合でも、セッションを維持します。 Mosh は、接続を維持しながら、クライアントとサーバーが IP アドレスを「ローミング」して変更することを可能にします。SSH とは異なり、Mosh は Wi-Fi...

kernel: sctp: purge outqueue on stale COOKIE-ECHO handling

A flaw was found in the Linux kernel's Stream Control Transmission Protocol SCTP implementation. This vulnerability, a use-after-free, occurs when the system processes a Stale Cookie ERROR during the setup or reconfiguration of an SCTP association. A remote attacker could exploit this by sending...

kernel: sctp: purge outqueue on stale COOKIE-ECHO handling

A flaw was found in the Linux kernel's Stream Control Transmission Protocol SCTP implementation. This vulnerability, a use-after-free, occurs when the system processes a Stale Cookie ERROR during the setup or reconfiguration of an SCTP association. A remote attacker could exploit this by sending...

CVE-2020-14882_ALL

CVE-2020-14882ALL CVE-2020-14882ALL 総合利用ツール。コマンド出力の確認、一括コマンド出力、外部XMLを使用した出力なしコマンド実行などの機能をサポートします。 必要なモジュール：requests、http.client （本ツールは許可されたセキュリティテストにのみ使用し、不正使用は行わないでください。違反行為は作者とは無関係です。） コマンド出力モジュールの既知の成功バージョン：12.2.1.3.0、12.2.1.4.0、14.1.1.0.0 オプション 機能1：コマンド出力 python3 CVE-2020-14882ALL.py -u...

CVE-2020-10199

CVE-2020-10199 エコーバージョン 適当に書いた未テストのバグ Usage: python http://127.0.0.1:8080 username password 参考：https://www.cnblogs.com/magic-zero/p/12641068.html...

pyc2

pyc2 Python2で書かれたシンプルなC2で、セキュリティ概念を示すためのものです。ICMPエコー要求と応答を使用して、base64エンコードされたコマンドと応答をやり取りします。セキュリティ概念と実装の決定事項を説明する動画: https://www.youtube.com/watch?v=DHrEn7oK9vQ scapyが必要です（pip install scapy） クライアントコンピュータでは、c2config.py ファイルにC2のIPアドレスを入力してください。 commandlist.client id...

CVE-2017-7269-Echo-PoC

CVE-2017-7269 リモートコード実行エコー検証 当チームによる今回のCVE-2017-7269脆弱性の分析レポート: https://ht-sec.org/cve-2017-7269-vulnerabilities/ デフォルトのPoCはcalc.exeを起動するだけですが、リクエストに応答できるように変更しました。コマンド形式: CVE-2017-7269remoteecho.py ipaddress port 実行結果は以下の通り:...

Log4j2-RCE

Log4j2-RCE Log4j2 CVE-2021-44228 の再現とエコーを利用したエクスプロイト...

CVE-2023-5044

CVE-2023-5044 CVE 2023 5044 の PoC 前提条件 Kind: v0.20.0 Kubectl: v1.29.3 Docker: v26.0.0 PoC Docker に正しい権限を与える sudo usermod -aG docker $USER && newgrp docker extraPortMaping と node-labels を使用してクラスターを起動し、イングレスに備えます。 cat EOF | kind create cluster --config=- kind: Cluster apiVersion:...

CVE-2023-30212

CVE-2023-30212 Ourphp バージョン 7.2.0 の脆弱性を悪用（別名 CVE 2023 30212） ステップ 1. システムに Docker をダウンロードしてインストール （注）。Ubuntu のインストールが迅速かつ簡単なため、Docker を使用しています。 ステップ 2. Docker 環境をセットアップ docker pull ubuntu docker run -d -t –name test-container -p 80:80 -p 443:44 3 -p 3306:3306 -p 21:21 ubuntu Docker exec -it...

cve-2021-44228-helpers

CVE-2021-44228 辅助工具 用于 cve-2021-44228 的辅助工具、示例和利用程序。相关博客文章：https://blog.uint0.dev/cve-2021-44228/ 辅助工具 回音室 cd echochamber 通过 log4j 记录输入。 构建 ：./gradlew build 运行 ：./gradlew run --console=plain LDAP 渗漏服务器 cd ldap-listener 一个用于记录请求以实现数据渗漏的 LDAP 服务器。 构建 ：pip install -r requirements.txt 运行 ：python3...

AlmaLinux 9.2 [TuxCare] Security Update: osbuild-composer / osbuild-composer-core / etc (ALMALINUX9.2:CLSA-2026:1790972556)

The AlmaLinux 9.2 host has packages installed that are affected by a vulnerability as referenced in the TuxCare ALMALINUX9.2:CLSA-2026:1790972556 advisory. - Echo is a Go web framework. Prior to 4.15.3 and 5.2.0, Echo's router and static file handler disagree on URL path decoding. The router...

CVE-2020-14882-GUI-Test

CVE-2020-14882-GUI Qtフレームワークに触れたばかりなので、これはQT開発フレームワークの学習の産物です。現在、エコー受信が不完全などの問題があり、テスト専用です。...

Rate Limiting Bypass

Apache Qpid Broker-J is vulnerable to Rate Limiting Bypass. The vulnerability is due to the broker's inability to govern the rate at which it responds to an echo flow, where the response handling lacks proper throttling and an authenticated attacker can trigger excessive resource usage leading to...