CVE-2020-5902

CVE-2020-5902 Python script to check CVE-2020-5902 F5 BIG-IP devices. Usage python3 CVE-2020-5902.py -i Output - Python script to check CVE-2020-5902 F5 BIG-IP devices. | coded by Abdullah AlZahrani ! Your target: 127.0.0.1 I /etc/passwd readable PoC...

CVE-2009-0229-PoC

CVE-2009-0229-PoC CVE-2009-0229「Print Spooler Read File Vulnerability」のPoC LPE AFR（CVE-2020-1048関連） 詳細 作者: Andrei Costin [email protected] https://twitter.com/costinandrei/ PoC日付: 2010-xx-xx 公開日: 2020-05-14（CVE-2020-1048に思い出させられた/触発された。そう、私がパーティーに遅すぎたんだ :D） TL;DR...

cve-2018-4233

CVE-2018-4233 CVE-2018-4233 のエクスプロイト、WebKit の JIT コンパイラのバグ。Safari 11.0.3 macOS 10.13.3 でテスト済み。 詳細は https://saelo.github.io/presentations/blackhatus18attackingclientsidejitcompilers.pdf を参照してください。 このエクスプロイトは、addrof および fakeobj プリミティブを構築し、その後 typed array を偽装することで任意のメモリ読み書きを実現します。詳細は...

CVE-2024-1561

CVE-2024-1561 PoC スクリプト これはCVE-2024-1561用のProof of Concept（PoC）スクリプトです。 CVEの詳細なwriteupはこちらで確認してください：https://huntr.com/bounties/4acf584e-2fe8-490e-878d-2d9bf2698338 影響を受けるバージョン：Gradio 4.12.0 これはこのPR（https://github.com/gradio-app/gradio/pull/6884）で修正され、バージョン4.13.0でリリースされました。 使用方法 1...

CVE-2022-35650

CVE-2022-35650 これはMoodleにおける任意のファイル読み取りです。 前提条件 教師または管理者レベルのユーザーを侵害している必要があります。 手順 1. このリポジトリをクローンします: git clone https://github.com/Gr4y-r0se/CVE-2022-35650.git 2. 次のコマンドでエクスプロイトをzipに圧縮します zip exploit.zip imsmanifest.xml pool.dat 3. 自分のアカウントに書き込みアクセス権があるコースに移動します。 4. 「Question Bank」に移動します。 5...

nftables-oob-read-write-exploit-CVE-2023-35001-

nftables oob 読み取り/書き込みエクスプロイト CVE-2023-35001 pwn2own Vancouver 2023 で Ubuntu デスクトップに対して使用されたエクスプロイトです。このエクスプロイトは、イベント開始時点で利用可能だったカーネルバージョン 5.19.0-35 をサポートしています。 必要条件 C コンパイラ Go コンパイラ 使用方法 Build $ make Run $ ./exploit これにより、ターゲット上で展開可能な lpe.zip ファイルが生成されます。アーカイブ内には以下の 2 つのバイナリが含まれています。 wrapper :...

CVE-2024-41628

CVE-2024-41628 Redshift Cyber Security によって開発された、ClusterControl の LFI 脆弱性 CVE-2024-41628 を悪用するためのシンプルなエクスプロイトスクリプトです。 この脆弱性は CMON API、特にデフォルトでそれぞれポート 9500 と 9501 で動作する RPC および RPC-TLS ユーザーインターフェースに影響します。 ClusterControl は通常 root として実行されるため、任意のシステムファイルを取得できます。 取得可能なファイルの例: /etc/shadow /etc/passwd...

CVE-2019-12086

Documentation CVE-2019-12086 jackson unserialize Vulnerability Exploitation 1. Start a malicious MySQL server: python roguemysqlserver.py 2. Check mysql.log in the same directory: tail -f mysql.log 3. Send the following JSON to the vulnerable application:...

CVE-2025-1094-Exploit

CVE-2025-1094: WebSocket経由のSQLインジェクションからRCEへ 🚀 このリポジトリには、CVE-2025-1094 （PostgreSQLの脆弱性）の概念実証（PoC）エクスプロイトが含まれています。この脆弱性により、WebSocketハイジャッキングを通じてSQLインジェクション（SQLi）攻撃をリモートコード実行（RCE）にエスカレーションできます。 概要...

CVE-2021-38819

CVE-2021-38819...

CVE-2023-5808

CVE-2023-5808 CVE-2023-5808 is an Insecure Direct Object Reference IDOR in vulnerability found in Hitachi NAS' HNAS' System Management Unit SMU Backup & Restore functionality. This vulnerability affects SMU versions prior to 14.8.7825.01. Exploitation This exploit requires the attacker to have...

cve-2018-15968

Adobe Reader 境界外読み取り情報漏洩脆弱性 脆弱性 メモリバッファの境界内での操作の不適切な制限の脆弱性 脆弱性の説明 この脆弱性により、リモートの攻撃者は、脆弱性のあるAdobe Readerのインストールにおいて、機密情報を漏洩する可能性があります。この脆弱性を悪用するには、ユーザーの操作が必要であり、標的が悪意のあるページにアクセスするか、悪意のあるPDFファイルを開く必要があります。 具体的な欠陥は、不正な形式のPDF...

shirocrack

shirocrack Simple hash cracker for Apache Shiro hashes written in Golang. Useful for exploiting CVE-2024-4956. Let's keep this short CVE-2024-4956 is a path traversal vulnerability in Sonatype Nexus Repository that allows an unauthenticated attacker with network access to the server to read...

AFR-in-OMSA

OMSA における任意のファイル読み取り Dell OpenManage Server Administrator OMSA における任意のファイル読み取り脆弱性の検証 - CVE-2016-4004, CVE-2021-21514, CVE-2020-5377...

CVE-2024-36991

CVE-2024-36991 Path traversal vulnerability in Splunk Enterprise on Windows versions below 9.2.2, 9.1.5, and 9.0.10 that allows reading sensitive files...

CVE-2021-43798

CVE-2021-43798 Grafana 8.x Arbitrary File Read http://ryze-t.com/posts/2021/12/15/CVE-2021-43798-Grafana%E4%BB%BB%E6%84%8F%E6%96%87%E4%BB%B6%E8%AF%BB%E5%8F%96.html Usage exp http://example.com /etc/passwd Results...

CVE-2023-26255-6

JiraプラグインSTAGIL NavigationのFileNameパラメータの任意ファイル読み取り脆弱性POCスクリプト 使用方法は以下の通り: 単一URLの検出 1、コマンドラインインターフェースから単一のURLアドレスを検出するには、-Uパラメータを使用してURLパラメータを渡します 2、返された結果を観察します。is vulnerable!と表示された場合、このURLに脆弱性が存在することを意味し、そうでなければ脆弱性は存在しません バッチURLの検出 1、FOFAで検索したアセット、またはテストしたいURLを任意のTXTファイルに保存できます...

CVE-2021-41773

https://target/cgi-bin/.%2e/%2e%2e/%2e%2e/%2e%2e/etc/hosts id: CVE-2021-41773 info: name: Apache 2.4.49 Exploit author: numanturle severity: high requests: - method: GET path: - "BaseURL/cgi-bin/.%2e/%2e%2e/%2e%2e/%2e%2e/etc/hosts" matchers-condition: and matchers: - type: regex regex: -...

CVE-2020-8277

CVE-2020-8277 For educational purposes only. Quick Run clone this repository $ git clone https://github.com/masahiro331/CVE-2020-8277 run bind $ docker build -t bind-local ./bind Need TCP fallback $ docker run --rm --name bind -it -p 53:53 -p 53:53/udp bind use " v15.2.1" version If you use fixed...

custom-oscp-tooling

Custom OSCP Tooling A consolidated set of read-only, OSCP-exam-safe custom tools by Samson Laird. Everything here enumerates, identifies, and advises. Nothing here exploits, sprays, or modifies a target. The problem this solves OSCP exam and lab work is a list of disconnected one-liners: nmap her...