44658 matches found
CVE-2025-26244
CVE-2025-26244-POC この脆弱性を悪用するコードは 'spoof.go' にあります。これはC2サーバーに対してエージェントになりすますものです。この脆弱性を実行するには、以下を知っている必要があります: 1. リスナーのIPアドレスとポート 2. リスナーの公開鍵。 3. リスナーの初回チェックインURL。 この情報は、オペレーターが以前生成したバイナリをリバースエンジニアリングすることで入手できます。 現在、'spoof.go' はリスナーとエージェントの両方がHTTPSプロトコルを使用する場合にのみ動作します。ただし、適応させれば、DeimosC2...
CVE-2023-51467
CVE-2023-51467 exp.py をコマンド実行に変更 Post.txt シリアル化脆弱性の悪用 bypassauth.txt 認証バイパスのテスト 脆弱性の原因 認証チェックで誤って null を使用して判定しているため、この方法は効果がなく、認証がバイパスされてしまいます。 if username == null username = String session.getAttribute"USERNAME"; if password == null password = String session.getAttribute"PASSWORD"; if token ==...
CVE-2024-36823-POC
CVE-2024-36823-POC 詳細については https://github.com/ninjaframework/ninja/issues/759 を確認してください...
OHTS
OHTS CVE-2017-8759 | .NET Framework リモートコード実行の脆弱性 1. はじめに Microsoft .NET Framework が信頼できない入力を処理するときに、リモートコード実行の脆弱性が存在します。.NET Framework...
sprig-mvc-demo-patch
sprig-mvc-demo-patch This demo application partially covers the vulnerability CVE-2024-38828 Spring Framework中的漏洞CVE-2024-38828允许通过向接受byte类型参数的Spring MVC控制器发送大型或特制请求，发起拒绝服务（DoS）攻击。这可能导致内存、CPU过载，并因资源不足而使应用程序崩溃。 在我的演示应用中，我使用自定义转换器来覆盖与上传大文件相关的漏洞。...
SpringBreakPoC
SpringBreakPoC 最近公開されたSpringBreak脆弱性（CVE-2017-8046）の複数のエンドポイントをテストするためのツールが必要になったのですが、見つからなかったので、急遽これをまとめました。 使い方 \ \ / /| \ \ \ | \ /\ | /| || | | \ || /| | || /| || \ / / | | || | | | | \ | || | | / / | || | || / / | | | | | \ \ || | | | | | || || | \ | | | | \ || | \ | \ \ | \ | | || \ \ /...
Lab-for-cve-2018-15133
概要: MExploiting CVE-2018-15133 デシリアライゼーション脆弱性 このエクスプロイトは、Laravel Framework 5.5.40 までおよび 5.6.x の 5.6.29 までに存在するデシリアライゼーション脆弱性を利用します。 説明 信頼できない可能性のある X-XSRF-TOKEN 値に対する unserialize 呼び出しが原因で、リモートコード実行が発生する可能性があります。これには、Illuminate/Encryption/Encrypter.php の decrypt メソッドと、phpggc の...
Blue-Borne
Blue-Borne BlueBorne Exploits & Framework 此仓库包含针对 BlueBorne 漏洞的各种利用的 PoC 代码。在 'android' 目录下，可以找到针对 Android RCE 漏洞 CVE-2017-0781 和 SDP 信息泄露漏洞 CVE-2017-0785 的利用代码。在 'linux-bluez' 目录下，可以找到针对 Linux RCE 漏洞 CVE-2017-1000251 的利用代码（适用于 Amazon Echo 和 Samsung Gear S3）。在 'l2capinfra' 目录下，可以找到一个用于发送和接收原始 l2c...
BUI-select-xss
BUI-select-xss cve-2018-8108 セキュリティテスト中に偶然この問題を発見しました buiはフロントエンドフレームワークであり、多くの企業がこのフレームワークを使用して自社のフロントエンドを構築しています 通常、xssを防ぐ方法は、ユーザー入力を不信任の原則に従って統一的に扱い、出力時にエスケープして、フロントエンドページに渡して表示することです しかし、buiのselectコンポーネントはこの出力を表示する際に、すでにエスケープされたユーザー入力を再びエスケープしてしまい、xssペイロードが元のセキュリティメカニズムを回避して実行され続ける原因となっています...
ShadowMem
ShadowMem：通过影子内存保护 LLM 智能体免受长时程威胁 本仓库包含论文 Safeguarding LLM Agents against Long-Horizon Threats via Shadow Memory 的官方代码发布。ShadowMem 是一个防御框架，它维护一个专门的、以安全为核心的智能体内存——其灵感来源于系统安全中的 影子栈 抽象——以在智能体的完整执行轨迹中提炼并保留安全关键上下文，并利用该影子内存在待执行动作执行之前对其进行主动评估。 仓库结构 文件夹| 作用 ---|--- rllm/| 强化学习后训练骨干。提供用于训练影子内存评判器的训练循环（ver...
CS4239-Spring4Shell-POC
CS4239-Spring4Shell-POC CVE-2022-22965 Spring4Shell の概念実証 PoC で、CS4239 G410 レポート用です。この PoC を改変し、未パッチおよびパッチ適用済みの挙動を示します。 デモの実行 このリポジトリには、同一のソースコードを持つ2つのサンプルプログラム（Docker化済み）があります。一方は脆弱性のあるバージョンのSpring...
spring-framework-rce
spring-framework-rce CVE-2022-22965 環境要件 1. tomcat8 8 使用方法 1. springframeworkrce-0.0.1-SNAPSHOT.zip をダウンロードして解凍後、名前を ROOT.war に変更します。 2. tomcat 内の webapps フォルダ配下の ROOT フォルダまたは ROOT.war を置き換えます。 3. tomcat 内の bin パスに移動し、.\catalina.bat run を実行します。 テスト方法 省略 結果 jdk| tomcat| 結果 ---|---|--- jdk8u322-b06...
CVE-2022-22965_Spring_Core_RCE
Spring-Core-RCE Spring Framework リモートコード実行の脆弱性（CVE-2022-22965） Spring-Core-RCE は、Apache Log4j2 の核弾頭レベルの脆弱性エクスプロイトに匹敵する RCE ワンクリック悪用ツールです。 概要 最近、Spring 公式 GitHub issue で Spring Core のリモートコード実行の脆弱性が言及されました。この脆弱性は Spring フレームワークおよび派生フレームワークに広く存在します。 脆弱性の説明 Spring Core は、Spring シリーズ製品において bean...
Sandbox-Challenge-Spring4Shell-CVE-2022-22965-
Spring4Shell 威胁沙盒 CVE-2022-22965 概述 本演练记录了完成针对 CVE-2022-22965（通常称为 Spring4Shell）的沙盒挑战的过程。该漏洞是一个影响特定版本 Spring Java 框架的严重远程代码执行漏洞（CVSS 9.8/10）。挑战涵盖了该漏洞的进攻方（红队）和防御方（蓝队）视角。 注意： 本演练中的命令和文件路径反映了本次尝试中使用的特定环境。您的环境可能有所不同——请相应调整路径、IP 地址和文件名。 环境 机器| IP 地址| 角色 ---|---|--- Security-Desk Kali Linux|...
FreePBX-Multiple-CVEs-2025
FreePBX-Multiple-CVEs-2025 このリポジトリは、FreePBX において発見された3件のセキュリティ脆弱性（CVE-2025-66039、CVE-2025-61678、CVE-2025-61675）に関する分析、影響、および概念実証の詳細を、セキュリティ研究および注意喚起の目的で文書化しています。 脆弱性の説明 🔴 CVE-2025-61675 FreePBX における、ユーザーが制御する入力の不適切な処理に起因するセキュリティ上の欠陥。この問題により、攻撃者がアプリケーションの機能に影響を与え、システム全体のセキュリティに影響を及ぼす可能性があります。 🔴...
glimmer
Glimmer 用于攻击性安全研究和紫队行动的对手模拟框架。 Glimmer 是一个从零开始构建的自定义 C2 框架，旨在探索工作站、云和嵌入式环境中的持久化、规避和检测工程。 这是一个研究和作品集项目。所有测试均针对我拥有并运营的基础设施进行，并已获得适当授权。 状态 早期开发阶段。架构和 ADR 将随项目发展逐步记录。 目前包含： beacon、server，以及用于为服务器通信生成每次构建的 EC 密钥对的实用工具 用于开发的 http POST 通道（非常容易被指纹识别） 将 beacon 数据和任务数据编码在 ISN 中的通道 DNF 镜像任务通道 直接 asm 系统调用（无...
dfir-malware-investigation
DFIRマルウェア調査ラボ – Spring4Shell CVE-2022-22965 包括的なデジタルフォレンジック＆インシデントレスポンス（DFIR）プロジェクトであり、Spring4Shell CVE-2022-22965 の重大な脆弱性をシミュレート、検出、調査します。このプロジェクトは、初期侵害から検出、緩和、フォレンジック分析に至るまでの完全なインシデントレスポンスライフサイクルを示しています。 攻撃シミュレーション → ネットワークキャプチャ → ログ分析 → IOC検出 → ファイアウォール緩和 → フォレンジック調査...
Spring4Shell-CVE-2022-22965
Spring4Shell: CVE-2022-22965 RCE Java Spring framework RCE 脆弱性 これらの脆弱性は、フレームワークの中核である「Spring Core」コンポーネントに影響を与えます。 現在の脆弱性の条件:- JDK 9+ 脆弱性のあるバージョンのSpring Framework（5.2 | 5.2.0-19 | 5.3.0-17） SpringアプリケーションのサーバーとしてApache Tomcatを使用し、WARとしてパッケージ化されていること Spring...
dashbuilder
Dashbuilder =========== Dashbuilder は、汎用のダッシュボードおよびレポート Web アプリケーションであり、以下を可能にします。 ダッシュボードの視覚的な設定とパーソナライゼーション 複数のチャートライブラリを使用したさまざまな種類の可視化のサポート チャートの可視化を定義するためのフル機能を備えたエディタ インタラクティブなレポートテーブルの定義 さまざまなプロトコルを通した外部システムからのデータ抽出 分析ダッシュボードとリアルタイムダッシュボードの両方のサポート Apache License, Version 2.0 の下でライセンスされています...