CVE-2020-2883

CVE-2020-2883 まずフレームワークをクローンします git clone https://github.com/Y4er/CVE-2020-2555 次に、CVE20202883.java を src/com/supeream/CVE20202883.java ディレクトリに配置します IDEA にインポートして CVE20202883.java を実行すると RCE! スクリーンショット...

exploit_mitigations

Exploitation Mitigations The goal is to list exploitation mitigations added over time in various operating systems, software, libraries or hardware. It becomes handy to know if a given vulnerability is easily exploitable or not depending on exploitation mitigations in place. An example is the...

stackflow

stackflow 汎用スタックベースのバッファオーバーフローエクスプロイトツール 使い方 usage: ./stackflow.py OPTIONS optional arguments: -h, --help show this help message and exit -r RHOST, --rhost RHOST rhost -p RPORT, --rport RPORT rport -c CMDS, --cmds CMDS commands to send to server before overflow -v VULNCMD, --vulncmd VULNCMD...

Chimera

Chimera Hardware Emulation & Proximity Exploitation なぜ Hak5 の機材は重くて目立ちます。私のスマートフォンには完全な Linux カーネルが搭載されているので、同じ仕事（HID エミュレーション、RNDIS、マスストレージなど）を ConfigFS を通して直接行えるようにしました。追加のハードウェアは不要。バッグからケーブルがぶら下がることもありません。 ターゲットに差し込み、ペイロードを選び、実行するだけ。キーストロークは直接 /dev/hidg0 に送られます。間に何もありません。 機能 ConfigFS 経由の Raw H...

clusterd

clusterd clusterd는 오픈 소스 애플리케이션 서버 공격 툴킷입니다. 현재 핑거프린팅 및 익스플로잇 방법에 대한 불만에서 비롯되어, clusterd는 애플리케이션 서버 공격의 핑거프린팅, 정찰, 익스플로잇 단계를 자동화합니다. 자세한 내용은 위키를 참조하세요. 요구 사항 Python = 2.7.x Requests = 2.2.x 설치 clusterd의 권장 설치는 Github 저장소를 클론하는 것입니다. git clone https://github.com/hatRiot/clusterd.git clusterd 기능...

python-pentesting

침투 테스터를 위한 Python 개요 침투 테스트 및 레드팀 작업을 위한 Python 사용법을 시작하는 것은 상당히 쉽습니다! 이 저장소는 시작하는 데 도움이 되는 몇 가지 무작위 스크립트 모음입니다. 제공: 예제: Mike Felch @ustayready 및 Joff Thyer @joffthyer 제공 이 코드는 순수하게 교육 목적으로 제공됩니다. pivotwinrm.py: Python과 WinRM을 사용하여 원격 머신에서 명령을 실행하는 방법을 보여줍니다 cloudawss3.py: AWS S3 버킷에서 민감한 파일 이름을...

RedLogin

RedLogin Red Login: SSHブルートフォースツール 特徴: 高速かつ高精度 CLI（コンソールベース） 攻撃成功後に任意のコマンドを実行（デフォルトは 'Uname -a'） Telegramメッセンジャー対応：ボットAPI経由でレポートを送信 使用方法: Redlogin.exe Optional —telegram == ターゲットIPリスト == テストするユーザー名のリスト == テストするパスワードのリスト == @BotFatherで取得したTelegramボットトークン == @userinfobotで取得したTelegramチャットID 謝辞 JeJe...

CTFs

CTFs 제가 참여한 사이버 CTF 문제들에 대한 라이트업/파일들입니다. CTF 자료 목록과 다양한 일반적인 CTF 문제를 다루는 포괄적인 치트 시트 도 포함되어 있습니다. !NOTE 이 저장소의 웹 미러가 hackback.zip에 있습니다. 목차 자료 유튜브 채널 연습/학습 사이트 CTF 일반 Pwn Rev 웹 암호 스마트 계약 클라우드 모의침투 CTF 치트 시트 포렌식 / 스테가노그래피 일반 오디오 이미지 비디오 머신 이미지 Pcap Pwn / 바이너리 익스플로잇 일반 버퍼 오버플로우 PIE 위치 독립 실행 NX 비실행 R...

SteaLinG

SteaLinG v3.1 설명 SteaLinG는 사회 공학을 위해 설계된 오픈소스 침투 테스트 프레임워크입니다. 해킹 후 피해자 장치에 업로드하여 실행할 수 있습니다. 면책 조항: 이 도구는 테스트 목적으로만 사용되며, 엄격한 동의가 있는 경우에만 사용할 수 있습니다. 불법적인 목적으로 사용하지 마십시오. 이 프로젝트를 어떻게 활용할 수 있나요? 그냥 사용하면 됩니다 😂 개발자의 경우 소스 코드를 읽고 이런 프로젝트를 만드는 방법을 이해하려고 시도할 수 있습니다. 기능 anonfiles.com 이 폐쇄되어 코드를 수정했으며, ...

avet

AntiVirus Evasion Tool AVET is not being further developed due to technical development and time constraints. AVET is an AntiVirus Evasion Tool, which was developed for making life easier for pentesters and for experimenting with antivirus evasion techniques, as well as other methods used by...

dismap

🌀 Dismap - Asset discovery and identification tool 中文 Readme Dismap positioning is an asset discovery and identification tool. It can quickly identify protocols and fingerprint information such as web/tcp/udp, locate asset types, and is suitable for internal and external networks. It assists red...

baserunner

Baserunner Firebase 데이터 저장소를 탐색하고 익스플로잇하기 위한 도구입니다. Firebase 작동 방식과 이 도구를 개발한 이유에 대한 개요는 블로그 게시물을 참조하세요. 설정 1. git clone https://github.com/iosiro/baserunner.git 2. cd baserunner 3. npm install 4. npm run build 5. npm start 6. 브라우저에서 http://localhost:47710으로 이동하세요. 사용법 Baserunner 인터페이스는 다음과 같습니다:...

PenBox

PenBox – 침투 테스트 프레임워크 침투 테스트 프레임워크, 해커의 저장소. 마지막 버전에서는 해커가 필요로 하는 모든 스크립트를 갖추길 바랍니다. 정보 수집 : nmap Setoolkit Port Scanning Host To IP wordpress user enumeration CMS scanner XSStracer - 원격 웹 서버에서 Clickjacking, Cross-Frame Scripting, Cross-Site Tracing 및 Host Header Injection을 검사합니다 Doork - Google...

EntraPassTheCert

EntraPassTheCert EntraPassTheCertは、攻撃者がEntra IDのユーザーP2P証明書を要求し、それを使用してリモートのEntra参加マシンに認証できるようにするポストエクスプロイテーションツールです。 $ python3 entraptc.py -h usage: entraptc.py -h --debug requestp2pcert,smb,rdp,winrm,rpc ... post-exploitation tool for requesting p2p cert and authenticate with it positional...

Tiki Wiki CMS Groupware 7.0 Cross-Site Scripting

Tiki Wiki CMS Groupware 7.0 is vulnerable to cross-site scripting via the GET "ajax" parameter to snarfajax.php. id: CVE-2011-4336 info: name: Tiki Wiki CMS Groupware 7.0 Cross-Site Scripting author: pikpikcu severity: medium description: Tiki Wiki CMS Groupware 7.0 is vulnerable to cross-site...

Microweber Information Disclosure

Microweber contains a vulnerability that allows exposure of sensitive information to an unauthorized actor in Packagist microweber/microweber prior to 1.2.11. id: CVE-2022-0281 info: name: Microweber Information Disclosure author: pikpikcu severity: high description: Microweber contains a...

CandidATS 3.0.0 - Cross-Site Scripting

CandidATS 3.0.0 contains a cross-site scripting vulnerability via the page parameter of the ajax.php resource. An attacker can inject arbitrary script in the browser of an unsuspecting user in the context of the affected site. This can allow the attacker to steal cookie-based authentication...

OpenCATS 0.9.6 - Cross-Site Scripting

OpenCATS 0.9.6 contains a cross-site scripting vulnerability via the joborderID parameter. An attacker can inject arbitrary script in the browser of an unsuspecting user in the context of the affected site. This can allow the attacker to steal cookie-based authentication credentials and launch...

kkFileView 4.1.0 - Cross-Site Scripting

kkFileView 4.1.0 contains multiple cross-site scripting vulnerabilities via the errorMsg parameter. An attacker can inject arbitrary script in the browser of an unsuspecting user in the context of the affected site. This can allow the attacker to steal cookie-based authentication credentials and...

DomainMOD 4.11.01 - Cross-Site Scripting

DomainMOD 4.11.01 contains a cross-site scripting vulnerability via /admin/ssl-fields/add.php Display Name, Description & Notes field parameters. id: CVE-2018-19751 info: name: DomainMOD 4.11.01 - Cross-Site Scripting author: arafatansari severity: medium description: | DomainMOD 4.11.01 contains...