CVE-2023-4450-Attack

CVE-2023-4450-Attack JimuReportのCVE-2023-4450脆弱性を攻撃するための自動化ツール はじめに 本ツールはセキュリティテスト専用であり、不正な目的で使用しないでください！ Usage java -jar CVE-2023-4450-Attack.jar 3つの機能を提供します：コマンド実行、CMD/冰蝎（Behinder）メモリシェル 冰蝎メモリシェルを注入した後、以下のように設定します： SomeTestResult おわりに...

nushell

Nushell 新しいタイプのシェル。 目次 ステータス Nu について学ぶ インストール 設定 哲学 パイプライン ファイルを開く プラグイン 目標 公式サポート コントリビューション ライセンス ステータス このプロジェクトは、実用最小限の製品（MVP）レベルの品質に達しています。多くの人が日常的に使用していますが、一部のコマンドでは不安定な場合があります。Nu の設計は成熟するにつれて変更される可能性があります。 Nu について学ぶ Nushell book は、Nushell のドキュメントの主要な情報源です。本の中で Nu コマンドの完全なリストを確認でき、cookbook に...

cve-2023-1671

Сve-2023-1671 cve-2023-1671https://vulners.com/cve/CVE-2023-1671 はどのように機能しますか? /opt/ws/bin/ftsblistpack は Perl スクリプトで、別の Perl スクリプトである /opt/ws/bin/sblistpack を呼び出します。 その中のシェルコマンドの引数は一重引用符で囲まれています： $rc += system"$sblistpack '$uri' '$user' '$filetype' '$filein' '$fileout'";...

SLAE

SLAE Securitytube Linux Assembly Expert SLAE SLAE-721 ビルド + Assembling ... + Linking ... + Extract Shellcode from binary ... "\x31\xc0\x50\x68\x2f\x2f\x73\x68" "\x68\x2f\x62\x69\x6e\x89\xe3\x89" "\xc1\xb0\x0b\xcd\x80" + Create C-Header file ... + Compile PoC ... + Run PoC ... + Shellcode Length: ...

egressbuster

EgressBuster 著作権 2015 TrustedSec - EgressBuster 著者: David Kennedy ReL1K 会社: TrustedSec 免責事項: これはテスト目的のみであり、厳格な同意が得られた場合にのみ使用できます。違法目的で使用しないでください。 EgressBusterのライセンスについてはLICENSEをお読みください。 機能...

CVE-2025-32206

CVE-2025-32206 - WordPress Processing Projects 「LABCAT Processing Projectsにおける危険なタイプのファイルの無制限アップロードの脆弱性により、攻撃者はWebサーバーにWebシェルをアップロードできます。これにより完全な侵害につながる可能性があります。」 🧑‍💻 エクスプロイトの説明 このPythonエクスプロイトスクリプトは、脆弱性のあるProcessing Projects...

HTTP-revshell

Powershell HTTP/S リバースシェル HTTP-revshell は、レッドチーム演習やペネトレーションテスター向けのツールです。このツールは、http/s プロトコルを介したリバース接続を提供します。Web リクエストを通じて被害マシンを制御するための隠蔽チャネルを使用し、IDS、IPS、AV などのソリューションを回避します。 注: このツールは回避機能に関してメンテナンスされていません。いくつかの変更を加えるだけで、市場の多くの EDR をバイパスできます。 server.py のヘルプ Server usage: usage: server.py -h --ssl...

cve-2011-2523-vsftpd-validation-lab

CVE-2011-2523 — vsFTPd 2.3.4 Backdoor Validation Lab ⚠️ Authorized Lab Only — conducted in an isolated VirtualBox Host-Only network using Kali Linux and Metasploitable2. No unauthorized systems were scanned or accessed at any point. Overview CVE-2011-2523 is one of the most well-known supply chain...

CVE-2024-0012_CVE-2024-9474_PoC

🚀 CVE-2024-0012 & CVE-2024-9474 Palo Alto PAN-OS エクスプロイト 🔐 🛡️ 説明 このProof-of-Concept（PoC）スクリプトは、Palo Alto PAN-OSの脆弱性、具体的には CVE-2024-0012 と CVE-2024-9474 を標的とし、認証バイパス、ペイロード生成、チャンク配信、シームレスなコマンド実行を含むエクスプロイトプロセスを自動化します。 ⚠️ このスクリプトは教育目的および許可されたペネトレーションテスト専用です。不正使用は違法です。 🔍 対象となる脆弱性 CVE-2024-0012 タイプ :...

CVE-2022-22965

Spring Boot CVE-2022-22965 Spring Boot バージョン 2.6.5 における CVE-2022-22965 の Docker PoC 🚀 はじめに 1. https://github.com/itsecurityco/CVE-2022-22965/archive/refs/heads/master.zip から配布コードをダウンロードし、解凍します。 2. docker compose up --build を実行して、脆弱なアプリケーションをビルドし起動します。 3. 以下のコマンドを実行して Tomcat の設定バルブを変更します。 curl -H...

CVE-2022-31814

ダウンロード CVE-2022-31814 このスクリプトは、pfSense の脆弱性を悪用してシェルをアップロードし、コマンドを実行した後、シェルを削除します。 必要条件 Python 3.x requests ライブラリ インストール 1. リポジトリをクローンするか、スクリプトをダウンロードします。 2. 必要な Python ライブラリをインストールします: pip install requests 使用方法 python pfsense.py -f -c -f, --file: URL のリストを含むファイルへのパス（1行に1つ）。 -c, --command:...

poc-cve-2023-2868

CVE-2023-2868: Barracuda ESG コマンドインジェクション 詳細は AttackerKB Analysis をご覧ください。 使い方 お使いのリスナーに LHOST と RHOST の変数を設定してください。 ruby poccve20232868.rb これによりリバースシェルが起動します。...

CVE-2017-7494_SambaCry

CVE-2017-7494 SambaCry Exploit SambaCry CVE-2017-7494 を悪用してSambaを攻撃（Metasploitなしのバインドシェル） ポートを変更する必要がある場合は、 bindshell-samba.c の68行目を変更して再コンパイルしてください： gcc -c -fpic bindshell-samba.c gcc -shared -o libbindshell-samba.so bindshell-samba.o 攻撃方法： 共有を確認します（この例では匿名ユーザーを使用しています）： smbclient -L...

injectify

Injectify 高度なMiTM攻撃をWebサイトに対して簡単に実行できます。 ✨ 開発を支援するには Patreon へ、または1回限りの寄付は Paypal から 試してみる | インストール | ドキュメント | Trello | Discord 被害者の画面を表示 ボタンを操作・クリック可能 スクロールは双方向に同期 データ記録 データの記録・保存用のデータベースAPI 新しいモジュールAPI モジュールがサーバーサイドコードを実行可能に...

backdoor-apk

backdoor-apk backdoor-apk is a shell script that simplifies the process of adding a backdoor to any Android APK file. Users of this shell script should have working knowledge of Linux, Bash, Metasploit, Apktool, the Android SDK, smali, etc. This shell script is provided as-is without warranty of...

backdoor-apk

backdoor-apk backdoor-apkは、任意のAndroid APKファイルにバックドアを追加するプロセスを簡略化するシェルスクリプトです。このシェルスクリプトの利用者は、Linux、Bash、Metasploit、Apktool、Android SDK、smaliなどに関する実用的な知識を持っている必要があります。本スクリプトは無保証で現状のまま提供され、教育目的のみを意図しています。 使い方: root@kali:/Code/github/backdoor-apk/backdoor-apk ./backdoor-apk.sh BaiduBrowser.apk / \ |...

CVE-2026-107814

MariaDB server is a community developed fork of MySQL server. From 10.6.1 until 10.6.28, 10.11.19, 11.4.13, 11.8.9, 12.3.3, and 13.0.2, MariaDB RPM packages created the dedicated mysql service account with the database data directory as its home directory. A database user with the FILE privilege...

pwncat

pwncat pwncatは、Linuxターゲット向けの ポストエクスプロイテーションプラットフォームです。基本的なバインドシェルやリバースシェルのラッパーとして始まり、そこから成長しました。攻撃者マシンからコードをステージングしながら、一般的なレッドチーム運用を効率化します。ターゲット上でコードを実行するのではありません。...

webshell-analyzer

Web Shell Analyzer Web Shell Analyzerは、Webシェルと思われるファイルを識別、デコード、タグ付けするために構築されたクロスプラットフォームのスタンドアロンバイナリです。Web Shell Analyzerは、Web Shell Scannerプロジェクト（http://github.com/tstillz/webshell-scan）の上位版であり、こちらは正規表現によるファイルスキャンのみを行い、デコードや属性分析は行いません。 免責事項...

CVE-2015-3306

CVE-2015-3306 ProFTPD エクスプロイト このリポジトリには、CVE-2015-3306 用の Python による Proof of Concept（PoC）エクスプロイトが含まれています。 ⚠️ 警告: このツールは、自分が所有するシステム、または明示的なテスト許可を得たシステムに対してのみ使用してください。無断でのエクスプロイトは違法です。 著者 Mohamed EL-KHAROUATI パート 1: CVE-2015-3306 ProFTPD エクスプロイト 説明 CVE-2015-3306 は、ProFTPD 1.3.5b...