SimpleCTF-THM-Walkthrough

SimpleCTF-THM-Relatory 最初に完了したCTF！このリポジトリは、TryHackMeのSimple CTFのウォークスルーをまとめたものです。ネットワーク偵察（Nmap）、Webエクスプロイト（CVE-2019-9053）、認証情報のクラッキングをカバーしています。開発者として、Sudoの設定ミスを活用してSQLiからRootシェルに切り替えることができたのは素晴らしい経験でした。教育目的のみです。 このリポジトリには、TryHackMeのSimple...

CVE-2021-27285

CVE-2021-27285 Inspur ClusterEngineクラスタ管理プラットフォームは、Inspur TianSuoシリーズのHPC製品向けにカスタマイズされたジョブ管理ソフトウェアです。Inspur ClusterEngineにはSUID設定の不備が存在し、非管理者ユーザーが一部のコンポーネントを介して権限を昇格し、root権限を取得できる問題があります。 Inspur ClusterEngine...

JavaPayload

JavaPayload JavaPayloadは、純粋なJavaエクスプロイトまたは一般的な設定ミス（パスワードで保護されていないTomcatマネージャやデバッガポートなど）からポストエクスプロイテーションに使用するための、純粋なJavaペイロードのコレクションです。 古いドキュメントは以下にあります: http://schierlm.users.sourceforge.net/JavaPayload/ http://schierlm.users.sourceforge.net/J2EEPayload/...

CVE-2023-38873-G1

🚨 G1 = A05:2021 – セキュリティの設定ミス ClickJacking ⚠️ 基本スコア: 6.5 中程度 スケール: CVSS ⚠️ 📌 説明 このリポジトリは、G1 サイトに存在する Clickjacking タイプのセキュリティ脆弱性を示しています。この脆弱性により、攻撃者はサイトを iframe 内に読み込み、悪意のある要素を重ねてユーザーを欺くことができます。 ⚠️ Clickjacking とは？ Clickjacking UI Redressing とも呼ばれる...

CVE-2025-32407

CVE-2025-32407 CVE-2025-32407 の概念実証：Samsung Galaxy Watch 向けアプリ「Samsung Internet for Galaxy Watch」バージョン 5.0.9 における TLS 証明書検証の設定ミス。 説明 Galaxy Watch アプリ「Samsung Internet for Galaxy Watch」バージョン 5.0.9（Samsung Galaxy Watch 3 まで利用可能）は、TLS 証明書を適切に検証しないため、攻撃者がユーザーが訪問するすべての Web...

CVE-2025-24813-PoC

CVE-2025-24813-PoC CVE-2025-24813はApache Tomcatに影響を与えます。脆弱なバージョンで著しく誤った設定がされている場合、攻撃者は1回のGETと1回のPOSTでRCEを達成できます。 詳細はhere これは、最近のwriteupからYiheng An、Jun Li、Qiang Liu、Haozhe Zhang、Qi Dengのスクリプトを改変したもので、コマンドを受け付け、すべてのysoserialガジェットペイロードを生成し、ターゲットに送信します。 倫理的なセキュリティテストの目的で共有されています。 使用例: root@kitploit:...

Azure_Workshop

Azure Red Team Attack and Detect Workshop これは、一般的な設定ミスを含む2つの攻撃パスを持つ、意図的に脆弱性を組み込んだAzureラボです。これらの脆弱性は、本番環境で見られるものを再現することを意図しており、攻撃ベクトルは実際の脅威アクターのTTPに可能な限り近づけることを目的としています。これらの攻撃パスベクトルがどのような検出とアラートを引き起こすかを確認したい場合は、Microsoft Defender for CloudとAzure AD Premium P2プランを含むMicrosoft...

CVE-2020-14066

Icewarp Email Server 12.3.0.1 insecurepermissions https://nvd.nist.gov/vuln/detail/CVE-2020-14066...

Shocker-TJNULL-OSCP-

HackTheBox: Shocker 攻略記事 構造化されたプロフェッショナルな攻略記事です。Linux ターゲット上で誤って構成された sudo 権限を利用したローカル権限昇格と、その前段階としての重大な Shellshock 脆弱性の特定および手動での悪用プロセスを示します。 技術概要 ターゲット OS: Linux IP アドレス: 10.10.10.56 難易度: Easy 主な脆弱性: Shellshock CVE-2014-6271 および誤って構成された Sudo 権限 /usr/bin/perl 目的: CGI...

CVE-2025-49132

🛡️ Pterodactyl パネル脆弱性チェッカー＆エクスプロイトツール ✨ 概要 設定ミスのあるPterodactyl パネルの脆弱性の発見と悪用を自動化するPythonスクリプト です。 🔍 機密設定（locale.json ファイル）の露出を検出します。 🔑 MySQLデータベースの認証情報を抽出します。 👑 フルアクセス権を持つ管理者ユーザーを自動的に作成します。 ☁️ Cloudflareで保護されたパネルを検出してスキップします。 ⚙️ 技術と依存関係 🚀 使い方 1. ターゲットパネルのURLを1行ごとに記載した list.txt ファイルを作成します。 2. 実行します:...

cloud-doctor

cloud-doctor 하나의 명령으로 전체 클라우드 계정을 평가합니다 — 잘못된 구성, 누락된 관측 가능성, 보안 태세를 점수화하고, 가장 먼저 수정해야 할 5가지를 순위로 보여줍니다. AWS, Cloudflare, Vercel, Supabase, Render, Fly.io 또는 Railway를 지정하면 점수, 무엇이 잘못되었는지, 각각에 대한 수정 사항을 반환합니다 — 에이전트에 바로 전달할 수 있을 정도로 자체 포함되어 있습니다. 빠른 시작 root@kitploit: npx cloud-doctor...

React2Shell-Scanner

🔬 React2Shell Scanner React および Next.js アプリケーション向け Web アプリケーションセキュリティ評価フレームワーク ⚠️ 重要なお知らせ このツールは、許可されたセキュリティテスト専用に設計されています。 ✅ 許可を得たペネトレーションテスト ✅ スコープ内のバグバウンティプログラム ✅ 許可を得たセキュリティ研究 ✅ 自身のアプリケーションのテスト ❌ 不正なアクセス試行 ❌ 明示的な許可のないテスト ユーザーは、適用されるすべての法律への準拠を確保する責任を負います。 📋 説明 React2Shell Scanner は、セキュリティ専門家が...

dbdtct

dbgdtct 설명 dbgdtct는 웹 애플리케이션이 디버그 모드로 배포되었는지 감지하도록 설계된 Python 기반 도구입니다. 이는 민감한 정보를 노출시키고 프로덕션 환경에서 악용 위험을 증가시킬 수 있는 심각한 잘못된 구성입니다. 설치 root@kitploit: git clone https://github.com/yousseflahouifi/dbdtct.git 설정 가상 환경을 생성하세요 root@kitploit: python3 -m venv myenv source myenv/bin/activate 패키지 설치...

CVE-2020-10132

CVE-2020-10132 - CVE-2020-10132 - SearchBlox 製品のバージョン 9.1 以前は、CORS の設定ミスに対して脆弱です。 製品説明: SearchBlox は、複雑な組織向けのエンタープライズ検索を簡素化します。SearchBlox の直感的でインテリジェントなツールは、すぐに使用できる設定、安全な暗号化、低い総所有コストを提供します。AI を活用したソリューションは、検索ジャーニーの各ステップを最適化し、エンゲージメントを大幅に向上させます。SearchBlox は、金融サービス、医療、政府のリーダーにとって簡単な選択です。 説明: バージョン...

CVE-2025-34322_CVE-2025-34323_Nagios_Log_Server

CVE-2025-34322 および CVE-2025-34323 Nagios Log Server CVE-2025-34322 および CVE-2025-34323 の Nagios Log Server における Proof of Concept エクスプロイト、および root としてシェルを返すための統合スクリプト。 CVE-2025-34322 認証後、これら2つの curl コマンドにセッションIDを置き換えてください。最初のコマンドで実行するコマンドを設定し、次のコマンドで実行します。 root@kitploit: $ curl -s -H 'Cookie:...

CVE-2026-56595

HCL BigFix Service Management is affected by a CORS Misconfiguration vulnerability due to improperly validated origin headers, which could allow an attacker to craft a malicious web page that interacts with the vulnerable application, enabling unauthorized access to protected resources and...

CVE-2026-21848

HCL BigFix Service Management is affected by a Security Misconfiguration vulnerability, which could allow an authenticated attacker to exploit improper access controls, enabling the unauthorized viewing of restricted data elements across tenant boundaries...

CVE-2026-56595 HCL BigFix Service Management is affected by multiple security vulnerabilities.

HCL BigFix Service Management is affected by a CORS Misconfiguration vulnerability due to improperly validated origin headers, which could allow an attacker to craft a malicious web page that interacts with the vulnerable application, enabling unauthorized access to protected resources and...

CVE-2026-56595

HCL BigFix Service Management is affected by a CORS misconfiguration caused by improperly validated origin headers. An attacker can craft a malicious web page that interacts with the vulnerable application, enabling unauthorized access to protected resources and restricted APIs on behalf of a vic...

EUVD-2026-82784

HCL BigFix Service Management is affected by a CORS Misconfiguration vulnerability due to improperly validated origin headers, which could allow an attacker to craft a malicious web page that interacts with the vulnerable application, enabling unauthorized access to protected resources and...