CVE-2025-1739

CVE-2025-1738 & CVE-2025-1739 — Trivision カメラ NC227WF PoC 📋 概要 CVE| CVSS v3.1| スコア| CWE| 種別 ---|---|---|---|--- CVE-2025-1739| AV:A/AC:L/PR:N/UI:N/S:U/C:H/I:L/A:N| 7.1| CWE-288| Basic認証情報漏洩による認証バイパス 🔓 CVE-2025-1739 — Basic認証コードの露出 / 認証バイパス CWE-288 説明 このカメラは、mblogin.asp...

CVE-2024-23897

CVE-2024-23897 Jenkins 任意ファイル漏洩脆弱性 CVE-2024-23897 !CAUTION ⚠️ 免責事項: 重要: このスクリプトは教育、倫理的なテスト、および合法的な使用のみを目的として提供されています。明示的な許可なしに、いかなるシステムやネットワークでも使用しないでください。コンピュータシステムやネットワークへの不正アクセスは違法であり、許可されていない活動を行っていることが判明したユーザーは法的措置の対象となります。作成者は、このスクリプトの誤用によって生じたいかなる損害についても責任を負いません。...

s3-leaks

s3-leaks AWS S3 泄露列表 如果你知道其他泄露事件，欢迎提交 PR 日期| 描述| 备注 ---|---|--- April 2025| 关于从 S3 存储桶中获取 AWS 访问密钥 ID 的思考| 通往 AWS 王国的钥匙 March 2025| 澳大利亚 Nine 报社的 16,000 名订户| 姓名、邮政地址和/或电子邮件地址 Jan 2025| 位于北达科他州的电视台 Valley News Live 泄露了超过 180 万个文件| 超过一百万个暴露文件是求职者的简历，包含姓名、电话号码、家庭和电子邮件地址、出生日期、工作经历、教育背景 Jan 2025|...

telegram-bot-dumper

telegram-bot-dumper 모든 텔레그램 봇 자료를 쉽게 덤프합니다. 입력 : 봇 토큰만 입력. 출력 : 봇 이름 및 정보, 모든 채팅 텍스트 히스토리 및 미디어, 봇 사용자 정보 및 사진. 이것은 Python 구현입니다. 🚀 ScBoln이 만든 빠른 Golang 버전 요구 사항 Python = 3.6 Telethon = 1.24.0 텔레그램 애플리케이션 등록하여 APIID와 APIHASH를 받으세요. 사용법 pip install -r requirements.txt vi dumper.py change APIID and...

omae-wa-cheese-da

omae-wa-cheese-da Image GPU 任意物理 R/W（CVE-2025-21479）→ KASLR リーク → SELinux パーミッシブ → RKP セーフな init-hook ルートサーバ & DEFEX バイパスカスタムバイナリ実行（LDPRELOAD） 約6分かかります。お待ちください。 後で最適化します。 テスト済みデバイス Galaxy Z Flip 5（SM-F731N） ファームウェア: F731NKSU5EYD9 Android: 15 セキュリティパッチ: 2025-04-01 SoC: Snapdragon 8 Gen 2（SM8550 /...

CVE-2023-23752

CVE-2023-23752 CVE-2023-23752 は、Joomla! サーバーにおける認証バイパスにより情報漏洩を引き起こす脆弱性です。NVD によって CVSSv3 5.3（重要度 Medium）と評価されていますが、適切な状況下では攻撃者がコード実行を達成する可能性があります。これが、攻撃者がこの脆弱性に示す関心を正当化するものと思われます。 スクリーンショット 必要条件 Python3.7+ 対応OS Linuxer Wingays 使い方 $ git clone https://github.com/Pari-Malam/CVE-2023-23752 $ cd...

emploleaks

EmploLeaks EmploLeaks는 CLI 인터페이스를 갖춘 OSINT오픈 소스 인텔리전스 도구로, 대상 회사 직원에 대한 정보를 발견하고 상호 연관시키기 위해 설계되었습니다. LinkedIn 프로필 수집, 잠재적인 회사 이메일 생성, 유출 데이터베이스내부적으로 ClickHouse 사용에서 유출된 자격 증명 검색, HaveIBeenPwned를 통한 알려진 침해 사항 확인, 회사 인프라 발견, 소셜 미디어에서 직원 프로파일링을 수행할 수 있습니다. 모든 정보는 후속 분석을 위해 로컬 SQLite에 저장됩니다. 기능...

mongobleed-scanner

🐍 mongobleed-scanner - MongoDBの脆弱性を簡単にスキャン 🚀 はじめに mongobleed-scanner へようこそ！このツールは、ヒープメモリリークに関連するMongoDBの脆弱性を発見するのに役立ちます。データを保護し、セキュリティを簡単に強化できます。 📥 アプリケーションのダウンロード mongobleed-scanner の最新バージョンをダウンロードするには、こちらのページをご覧ください: 今すぐダウンロード 💻 システム要件 ダウンロードの前に、システムが以下の要件を満たしていることを確認してください。 オペレーティングシステム: Windo...

CVE-2017-7529-POC

CVE-2017-7529-POC 脆弱性の影響 この脆弱性は、0.5.6から1.13.2までのデフォルト設定モジュールを使用するNginxのすべてのバージョンに影響します。キャッシュが有効になっている場合、攻撃者は悪意のあるリクエストを送信してリモート攻撃を行い、情報漏洩を引き起こす可能性があります。Nginxサーバーがプロキシキャッシュを使用している場合、攻撃者はこの脆弱性を悪用してサーバーのバックエンドの実際のIPやその他の機密情報を入手できます。...

ICMP-Timestamp-POC

ICMPタイムスタンプ情報漏洩スキャナー CVE-1999-0524 一連のスクリプトで、ICMPタイムスタンプ情報漏洩 脆弱性 CVE-1999-0524 を検出・実演します。 これらのツールは細工したICMPタイプ13（タイムスタンプ要求）パケットを送信し、応答を解析してリモートシステムの時刻情報を抽出します。 ⚙️ 機能 マルチターゲットスキャン（単一ターゲット、カンマ区切りリスト、ファイル入力） nping（推奨）と hping3（Bash）をサポート スキャン前のオプションの接続確認（ping） 色分けされた、タイムスタンプの内訳を含む人間が読みやすい出力...

EtwLeakKernel

EtwLeakKernel...

CVE-2020-1054

CVE-2020-1054 CVE-2020-1054 学習 スクリーンショット 効果図 参考文献 https://0xeb-bp.github.io/blog/2020/06/15/cve-2020-1054-analysis.html セキュリティトークンの窃取 https://github.com/mwrlabs/CVE-2016-7255 関数のリーク https://github.com/DreamoneOnly/CVE-2019-0808-32-64-exp...

intel-me-research

Intel ME ファームウェアリバースエンジニアリング — ライブ CSME 16.x 解析 「あなたのコンピュータの中には、秘密の第二のコンピュータが存在します。私たちはそれを見つけ、マッピングし、そこに何が隠されているかを記録しました。」 🔥 自分で試す — HECI SPY 🔥 Pythonスクリプト1つ。依存関係ゼロ。Intel Management Engineに直接話しかけられます。 python scripts/hecispy.py Requirements: Windows, Python 3.6+, Run as Administrator 機能: お使いのIntel...

CVE-2020-17008

CVE-2020-17008 splWOW64 Elevation of Privilege C:\Windows\splwow64.exe Poc From: https://bugs.chromium.org/p/project-zero/issues/detail?id=2096 0x01 set splwow64poc.exe Low cd splwow64poc\x64\Release icacls splwow64poc.exe /setintegritylevel L /setintegritylevel CIOI级别将完整性 ACE 显式...

CVE-2024-42327

CVE-2024-42327: Zabbix 権限昇格 - RCE 説明 この Proof-of-Concept POC は、CVE-2024-42327 を悪用して管理者API認証トークンを漏洩させ、アイテムを作成して Zabbix サーバー 6.0.32rc1, 6.4.17rc1, 7.0.1rc1 上でリバースシェルを獲得するために使用できます。 Zabbix フロントエンド上で、デフォルトの User ロール、または API アクセスを提供するその他のロールを持つ非管理者ユーザーアカウントがこの脆弱性を悪用できます。 CUser クラスの addRelatedObjects 関...

CVE-2025-24071

CVE-2025-24071PoC CVE-2025-24071: RAR/ZIP 展開と .library-ms ファイルによる NTLM ハッシュ漏洩 Windows Explorer は、.rar アーカイブから .library-ms ファイルが展開されると自動的に SMB 認証リクエストを開始し、NTLM ハッシュを漏洩させます。ユーザーがファイルを開いたり実行したりする必要はなく、展開するだけで漏洩がトリガーされます。 使用方法 python poc.py enter file name: your file name enter IP: attacker IP python...

CVE-2023-23752

CVE-2023-23752 CVE-2023-23752 のエクスプロイト 4.0.0 GET /api/index.php/v1/config/application?public=true HTTP/1.1 Host: 10.9.49.205 User-Agent: curl/7.68.0 Accept: / Mark bundle as not supporting multiuse HTTP/1.1 200 OK Date: Mon, 20 Mar 2023 15:14:05 GMT Server: Apache/2.4.41 Ubuntu x-frame-options:...

wholeaked

소개 , ,' ', Utku Sen's |,-' wholeaked /c '\ ' |' -. "When you have eliminated the impossible, /-' \ whatever remains, however improbable, /'-'\ must be the truth" - Sherlock Holmes ' \ wholeaked는 파일 공유 도구로, 유출 사고 발생 시 책임자를 찾을 수 있도록 해줍니다. Go로 작성되었습니다. 어떻게? wholeaked는 공유할 파일과 수신자 목록을 받습니다. 각 수신자에 대해...

loboguara

Lobo Guará - 사이버 위협 인텔리전스 플랫폼 Lobo Guará 는 사이버 보안 전문가를 대상으로 다양한 사이버 위협 인텔리전스CTI 기능을 제공하는 플랫폼입니다. 위협 식별, 데이터 유출 모니터링, 의심스러운 도메인 및 URL 분석 등을 더 쉽게 해주는 도구를 제공합니다. 기능 1. SSL 인증서 검색 조직에 위협이 될 수 있는 도메인과 서브도메인을 식별할 수 있습니다. 신뢰할 수 있는 인증 기관에서 발급한 SSL 인증서가 실시간으로 색인되며, 사용자는 4자 이상의 키워드로 검색할 수 있습니다. 참고 : 현재...

loboguara

Lobo Guará - Cyber Threat Intelligence Platform Lobo Guará is a platform aimed at cybersecurity professionals, with various features focused on Cyber Threat Intelligence CTI. It offers tools that make it easier to identify threats, monitor data leaks, analyze suspicious domains and URLs, and much...