climber

Climber Automated auditing tool to check UNIX/Linux systems misconfigurations which may allow local privilege escalation. Dependencies python = 2.7 python-crypto python-mako python-paramiko Note Climber needs Exscript, a Python module and a template processor for automating network connections ov...

Moodle-CVE-2019-3810

Moodle CVE-2019-3810 Moodle 3.6.2, 3.5.4, 3.4.7, 3.1.16 XSS PoC for Privilege Escalation Student to Admin. これは、私が過去に学術機関でのペネトレーションテスト中に発見したバグの一つです。当時、この単純なバグ一つで実質的に管理者アクセスを盗み、Moodleを完全に制御することができました。 git historyからわかるように、このバグはMoodleの旧バージョン（2003年）から存在し、2019年に修正されました。 タイムライン: 2018年12月 - Moodleにバグを報告...

CVE-2025-29017

CVE-2025-29017 - Internet Banking System 2.0.0 通过头像上传实现远程代码执行 描述 Code Astro Internet Banking System 2.0.0 中存在一个远程代码执行（RCE）漏洞，该漏洞源于 pagesviewclient.php 中 profilepic 参数的文件上传验证不严格。攻击者可以通过修改上传请求绕过安全检查，从而实现任意代码执行。 受影响组件 pagesviewclient.php 中的 profilepic 参数 上传功能允许执行恶意 PHP 文件 利用步骤 1...

CVE-2021-38603

CVE-2021-38603 プロフィール編集ページの各ユーザーの情報：フィールドに、保存型クロスサイトスクリプティング（Stored XSS）の脆弱性が存在します。 http:///core/admin/profil.php 脆弱性のあるフィールド: 情報： 一度挿入されると、その特定のユーザーが作成した任意のページ/記事を閲覧することでXSSがトリガーされる可能性があります。...

inject-assembly

inject-assembly - Execute .NET in an Existing Process This tool is an alternative to traditional fork and run execution for Cobalt Strike. The loader can be injected into any process, including the current Beacon. Long-running assemblies will continue to run and send output back to the Beacon,...

CVE-2019-0986

Security Research for FUN すべて Microsoft Windows OS に焦点を当てています CVE-2019-0986 https://portal.msrc.microsoft.com/en-us/security-guidance/advisory/CVE-2019-0986 上記の脆弱性を報告した際に Microsoft へ送信した PoC です。 この PoC は "User Profile Service" ProfSvc.dll を悪用します。 任意のディレクトリに設定された権限に関係なく、そのディレクトリ内のすべてのファイルを削除します...

social_mapper

Social Mapper 이 도구는 더 이상 적극적으로 유지 관리되지 않으며, 일부 부분은 여전히 작동할 수 있습니다. 업데이트를 위해 Pull Request를 받겠습니다. 경고: 페이스북은 수백 건의 검색 후 이를 감지합니다. 일회용 페이스북 계정만 사용하세요. Jacob Wilkin Greenwolf이 개발한, 안면 인식을 통해 프로필을 연관시키는 소셜 미디어 매핑 도구입니다. Social Mapper는 대규모로 다양한 사이트에서 안면 인식을 사용하여 소셜 미디어 프로필을 연관시키는 오픈 소스 인텔리전스 도구입니다. 자동화...

CVE-2020-12712

CVE-2020-12712: SOS JobScheduler に保存されたパスワードの復号 このリポジトリ内のスクリプトを使用すると、JobScheduler インスタンスの SFTP 設定ファイルに保存されているパスワードを復号できます。 説明 SOS JobScheduler は、ユーザーが Web インターフェースを介してメンテナンススクリプトを呼び出せるようにするリモートシステム管理ツールです。このツールは、SFTP を使用してリモートシステムにメンテナンススクリプトを配置します。ユーザーはこれらの接続のプロファイルを保存でき、その際に SFTP...

EUVD-2026-87248

A flaw was found in NetworkManager-sstp, the SSTP VPN plugin for NetworkManager. A local unprivileged user can exploit this vulnerability by embedding special characters, known as shell metacharacters, into VPN connection profile fields such as CA certificate or proxy settings. These unescaped...

CVE-2026-91838

A flaw was found in NetworkManager-sstp, the SSTP VPN plugin for NetworkManager. A local unprivileged user can exploit this vulnerability by embedding special characters, known as shell metacharacters, into VPN connection profile fields such as CA certificate or proxy settings. These unescaped...

geacon

Geacon Go를 사용하여 CobaltStrike의 Beacon 구현 이 프로젝트는 프로토콜 분석 및 리버스 엔지니어링 학습 목적으로만 사용되며, 누군가의 권리를 침해한 경우 프로젝트를 삭제할 수 있도록 연락해 주시기 바랍니다. 마지막으로, 불법적으로 사용하지 마십시오 사용 방법 1. 팀서버를 설정하고 HTTP 리스너를 시작하면, 팀서버가 .cobaltstrike.beaconkeys 파일을 생성합니다. 2. Jetbrains Idea로 BeaconTool을 컴파일하고, java -jar BeaconTool.jar 명령어를...

CVE-2022-1051

CVE-2022-1051 WPQA 5.2 - Subscriber+ 権限でプロフィールフィールドを介した格納型クロスサイトスクリプティング 説明 Discy および Himer テーマのコンパニオンプラグインとして使用されるこのプラグインは、プロフィールページで出力する際に、市区町村、電話番号、プロフィール認証情報の各フィールドをサニタイズおよびエスケープしないため、認証済みの任意のユーザーがクロスサイトスクリプティング攻撃を実行できます。 概念実証 プロフィールを編集し、エスケープされていないフィールドのいずれかに次のペイロードを追加してください。...

CitrixADC-CVE-2020-8300

Citrix ADC NITRO APIを使用して、CVE-2020-8300に対して脆弱なCitrix ADC SAMLアクションまたはSAML iDPプロファイル設定を検出する 使用例 & '.\CitrixADC-CVE-2020-8300.ps1' -NSIPProtocol http -NSIP 10.10.10.10 -user nitro -pass "SshhhItsASecret" これが誰かの役に立つなら、次の機能を追加してさらに開発します： SAMLアクションとSAML iDPプロファイルのバインディングを特定し、使用されているかどうか、どこで使用されているかを確認...

CVE-2024-24386

VitalPBX - CVE-2024-24386 脆弱性のタイトル: コマンドインジェクション 作成者: Erick Duarte 対象バージョン: 3.2.5-2 この脆弱性は、Task Manager モジュールを Cron Profile と組み合わせて使用する際に発生します。この脆弱性を悪用するには、OS 内の特定のフォルダにスクリプトを配置する必要があります。そのフォルダは "/var/lib/vitalpbx/scripts" です。 そこで、興味本位で Burp を使って何がサーバーに送信されているかを分析し始めました。そのために、毎分実行される Cron Profile...

profilehound

root@kitploit: / \ / / / / / / / / / // / / / // / / / // / / / / / / / / / / / // / / / / / / // / // / / / / // / // // // ///// ///,// //,/ ProfileHound ProfileHound は、権限昇格後のツールであり、ドメインユーザープロファイルをマシン上で特定することで、レッドチーミングの目標達成を支援します。BloodHound の OpenGraph 形式を利用して、HasUserProfile...

EvilSelenium

EvilSelenium EvilSelenium은 Selenium을 무기화하여 Chromium 기반 브라우저를 악용하는 새로운 프로젝트입니다. 현재 제공되는 기능은 다음과 같습니다: 저장된 자격 증명 탈취 자동 완성 이용 쿠키 탈취 웹사이트 스크린샷 촬영 Gmail/O365 이메일 덤프 WhatsApp 메시지 덤프 파일 다운로드 및 유출 GitHub에 SSH 키 추가 또는 기존 기능을 확장하여 필요에 맞게 사용할 수 있습니다 예: 사용자의 GDrive/OneDrive에서 파일 다운로드. 참고 1. 이 도구를 실행하면 사용자의...

CVE-2021-24545

CVE-2021-24545 WP HTML Author Bio alert/XSS/ その後、その作成者が作成した投稿を表示してXSSをトリガーします。 動画POC: https://www.youtube.com/watch?v=fhzJZ5hSI-g...

auto-cve-2022-44268.sh

auto-cve-2022-44268 CVE-2022-44268 ImageMagick任意ファイル読み取りの悪用を自動化 Original finding: https://www.metabaseq.com/imagemagick-zero-days/ PoC Repository: https://github.com/duc-nt/CVE-2022-44268-ImageMagick-Arbitrary-File-Read-PoC 説明 ImageMagickは「profile」というテキスト文字列を ファイル名として解釈し、その内容を生のプロファイルとして読み込み...

ff-password-exporter

FF Password Exporter It can be difficult to export your passwords from Firefox. Since version 57 of Firefox Quantum existing password export addons no longer work. Mozilla provides no other official alternatives. FF Password Exporter makes it quick and easy to export all of your passwords from...

SourcePoint

SourcePoint SourcePoint은 Cobalt Strike C2를 위한 다형성 C2 프로필 생성기로, Go로 작성되었습니다. SourcePoint를 사용하면 고유한 C2 프로필을 즉석에서 생성할 수 있어 손상 지표IoC를 줄이고 운영자가 최소한의 노력으로 복잡한 프로필을 구축할 수 있습니다. 이는 문서 및 패치 노트를 광범위하게 검토하여 핵심 기능과 수정 가능한 특징을 식별함으로써 이루어졌습니다. SourcePoint는 C2 활동을 탐지하기 어렵게 만드는 문제를 해결하기 위해 설계되었으며, 악성 IoC에서 의심스러운...