interactsh

OOB 상호작용 수집 서버 및 클라이언트 라이브러리 기능 • 사용법 • Interactsh 클라이언트 • Interactsh 서버 • Interactsh 통합 • Discord 참여 Interactsh 는 대역 외 상호작용을 탐지하기 위한 오픈소스 도구입니다. 외부 상호작용을 유발하는 취약점을 탐지하도록 설계된 도구입니다. 기능 DNS/HTTPS/SMTPS/LDAP 상호작용 IPv4 및 IPv6 지원 CLI / Web / Burp / ZAP / Docker 클라이언트 로깅 없는 AES 암호화 자동 갱신을 지원하는 ACME 기반...

joro

Joro 攻撃的セキュリティ専門家向けのWebエクスプロイテーションフレームワーク。インターセプトプロキシ、ブラインド脆弱性検出、Webシェル生成、C2統合、コラボレーションツールを、組み込みのWeb UIを備えた単一バイナリにまとめています。 警告: このツールは、許可されたペネトレーションテストおよびセキュリティ研究のみを目的としています。Joroは、自分が所有するシステム、または明示的な書面によるテスト許可を得たシステムに対してのみ使用してください。コンピュータシステムへの不正アクセスは違法です。Bishop...

CVE-2021-29447-Authenticated-XXE-WordPress-5.6-5.7

CVE-2021-29447 WordPress认证XXE利用工具 🎯 一个Python PoC，用于利用WordPress 5.6–5.7版本中通过WAV元数据 的认证XXE漏洞（CVE-2021-29447）。它滥用WAV文件中的iXML块，触发带外（OOB）数据外泄 ，将敏感数据（如/etc/passwd、wp-config.php等）直接提取到您的dump/目录中。 工作原理 🔍 该脚本利用了WordPress解析WAV元数据时的XML外部实体（XXE）缺陷： 1. WAV生成 ：创建一个恶意WAV文件，其中嵌入了指向您机器上远程DTD的iXML块。 2. DTD托管...

CVE-2026-8461-EXP

CVE-2026-8461 "PixelSmash" — FFmpeg MagicYUV ヒープ OOB 書き込み PoC !WARNING このリポジトリには、ヒープ破壊の脆弱性に対する実動するエクスプロイト PoC が含まれています。 これは、許可されたセキュリティ研究、CTF コンテキスト、および防御的分析のみを目的としています。 自分が所有していないシステム、または明示的な書面による許可を得ていないシステムに対して使用しないでください。 影響を受けるバージョン: FFmpeg 8.0.1 MagicYUV デコーダー libavcodec/magicyuv.c プリミティブ: ヒ...

interactsh-web

Interactsh Web Client Interactsh 用の Next.js ベースの Web インターフェース はじめに 前提条件 Node.js 20+（React 19 に必要） npm、yarn、pnpm インストール 1. リポジトリをクローンします: git clone https://github.com/projectdiscovery/interactsh-web.git cd interactsh-web 2. 依存関係をインストールします: npm install or yarn install 3. 開発サーバーを起動します: npm run dev o...

femida

Femida-xss WIP An automated blind-xss search plugin for Burp Suite. Installation Git clone https://github.com/wish-i-was/femida.git Burp - Extender - Add - find and select blind-xss.py How to use Settings First of all you need to setup your callback URL in field called "Your url" and press Enter ...

femida

Femida-xss WIP Burp Suite용 자동 블라인드 XSS 검색 플러그인입니다. 설치 Git clone https://github.com/wish-i-was/femida.git Burp - Extender - Add - 찾아서 blind-xss.py 선택 사용 방법 설정 먼저 "Your url" 필드에 콜백 URL을 설정하고 Enter 키를 누르면 config.py 파일에 자동으로 저장됩니다. 설정이 완료되면 Payloads 테이블에 OOB-XSS 벡터를 채워야 확장 프로그램이 나가는 요청에 페이로드를 주입할 수...

CVE-2022-36804-PoC-Exploit

CVE-2022-36804-PoC-Exploit CVE-2022-36804（BitBucket の深刻なコマンドインジェクション）に対する、ある程度信頼性のある PoC エクスプロイトです。この攻撃は通常、公開リポジトリが有効であることを必要としますが、セッションクッキーもこのエクスプロイトで利用可能です。注: このエクスプロイトには自動リポジトリ検出機能が含まれており、自分で公開リポジトリを手動で探す手間を省くことができます。 インストール git clone https://github.com/BenHays142/CVE-2022-36804-PoC-Exploit.gi...

xcat

XCat XCat은 블라인드 XPath 인젝션 취약점을 악용하고 조사하기 위한 명령줄 도구입니다. 전체 참고 문서는 여기에서 읽을 수 있습니다: https://xcat.readthedocs.io/en/latest/ 다양한 기능을 지원합니다: 인젝션 자동 선택 xcat injections 실행 시 목록 확인 가능 XPath 파서의 버전과 기능을 감지하고 가장 빠른 검색 방법 선택 내장 out-of-bound HTTP 서버 XXE 공격 자동화 OOB HTTP 요청을 사용해 검색 속도를 크게 향상 사용자 지정 요청 헤더 및 본문 내...

NotEnough

Huffman table hacking tool このツールは、脆弱性のあるlibwebpライブラリ（すなわちlibwebp = 1.3.1）に対してOOB（Out Of Band）書き込みを引き起こすことができる巧妙な正準ハフマンヒストグラムを計算します。この脆弱性はCVE-2023-4863またはCVE-2023-41064として知られています。事前に割り当てられたハフマンテーブルを最大132エントリ 分オーバーフローさせることができます。...

CVE-2021-22205

CVE-2021-22205 CVE-2021-22205 RCEツールは共有・交流のみを目的としており、無許可テストに使用しないでください。作者は一切責任を負いません。 -R string VPS to load tools eg: -R 127.0.0.1:8083 -T string Tool name eg: -T fscan -c string exec cmd eg: -c "id" default "id" -host string reverse shell host -m string Method for using of CVE-2021-22205 eg:-m...

Malicious code in rgx33-css-grid-utils (npm)

--- -= Per source details. Do not edit below this line.=- Source: amazon-inspector 320488b79c9000782e398425aa1a2fddba7f29a487913bbb2fc2019405c078f5 The package is published as rgx33-css-grid-utils but exports a set of module keys matching Wix thunderbolt internal registries thunderboltRegistry,...

CVE-2023-46022-Code-Projects-Blood-Bank-1.0-OOB-SQL-Injection-Vulnerability

CVE-2023-46022-Code-Projects-Blood-Bank-1.0-OOB-SQL-Injection-Vulnerability エクスプロイト作成者: ersinerenler ベンダーホームページ https://code-projects.org/blood-bank-in-php-with-source-code ソフトウェアリンク https://download-media.code-projects.org/2020/11/BloodBankInPHPWithSourcecode.zip 概要 Code-Projects Blood Bank V1.0...

mole

Mole A framework for identifying and exploiting out-of-band OOB vulnerabilities. Installation & Setup Mole Install Python = 3.6 virtualenv -p /usr/bin/python3 venv source venv/bin/activate ./venv/bin/pip3 install -r requirements.txt git submodule update --init --recursive Set an API key in...

cve-2023-21987-poc

cve-2023-21987-poc Oracle VirtualBox VGA OOB-Read 脆弱性 このProof of Concept PoCは、WindowsホストOS上で動作するLinuxゲストOS向けに設計されています。 このPoCの目的は、VirtualBoxコンポーネントのアドレスを漏洩する能力を実証することです。テスト対象の特定のビルドに合わせて、vgaexp 関数内のポインタ値を調整する必要がある場合があります。 現在の成功率は比較的低いです。信頼性を向上させるための貢献を歓迎します。...

nftables-oob-read-write-exploit-CVE-2023-35001-

nftables oob 読み取り/書き込みエクスプロイト CVE-2023-35001 pwn2own Vancouver 2023 で Ubuntu デスクトップに対して使用されたエクスプロイトです。このエクスプロイトは、イベント開始時点で利用可能だったカーネルバージョン 5.19.0-35 をサポートしています。 必要条件 C コンパイラ Go コンパイラ 使用方法 Build $ make Run $ ./exploit これにより、ターゲット上で展開可能な lpe.zip ファイルが生成されます。アーカイブ内には以下の 2 つのバイナリが含まれています。 wrapper :...

CVE-2024-43630-POC

CVE-2024-43630-POC 此仓库包含一个POC，执行时会触发栈上越界写入，导致系统崩溃。该漏洞是一个非常有趣且罕见的遗物，展示了内核编程（尤其是对象管理）的复杂性和特殊性。此外，该漏洞影响Windows 11 24h2、Windows 10 22h2/21h2的内核，但不影响Windows 11 22h2/23h2，这更增添了其趣味性。 于2024年11月12日修补 受影响的Windows版本 Windows 11 版本 24H2 Windows 10 版本 22H2 Windows 10 版本 21H2 Windows Server 2025 Windows Server...

CVE-2022-1015

CVE-2022-1015 Linux Kernel における OOB 読み取り・書き込みの脆弱性の解説と Local Privilege Escalation の Proof-of-Concept です。 この脆弱性の解説は ブログ の write-up でご覧いただけます。また、nftables の紹介記事は こちら にあります。 重要な注意 このリポジトリで提供されるエクスプロイトは、脆弱性のあるカーネルバージョンでそのまま実行できるとは期待しないでください。 カーネルビルドごとに多くのオフセットが異なり、もちろん ROP ガジェットも異なります。...

CVE-2022-42889

CVE-2022-42889-POC CVE-2022-42889 脆弱性を悪用する方法を示すシンプルなデモアプリケーションです。 OOB（Out of Band）サービスを利用して、dns および url プレフィックスを実演します。 commons-text 補間の JavaDocs: commons-text JavaDocs 補間の例 script:javascript "$script:javascript:java.lang.Runtime.getRuntime.exec'touch /tmp/blop'" dns "$dns:address|HOST" url...

CVE-2024-23692

CVE-2024-23692 使用方法: go run hfs.go -h go run hfs.go -u http://127.0.0.1 go run hfs.go -u http://127.0.0.1 -dns // デフォルトではceye.ioを使用（設定が必要） go run hfs.go -u http://127.0.0.1 -dns -d abc.cn // dnslogを指定 go run hfs.go -u http://127.0.0.1 -cmd // コマンドラインを起動 ヒント:...