apkleaks

APKLeaks Scanning APK file for URIs, endpoints & secrets. Installation from Pypi from Source from Docker Usage Options Output Pattern Arguments for disassembler License Acknowledments Installation It's fairly simple to install APKLeaks : from PyPi $ pip3 install apkleaks from Source Clone...

httpgrep

Description A fast, asynchronous Python tool that scans HTTPS servers and greps for strings or regex patterns in HTTP response bodies and headers. It takes single hosts, URLs, CIDR ranges, IP ranges or files; scans multiple ports per target single, comma-lists or ranges, auto-detecting TLS vs pla...

EUVD-2026-52744

@a2ui/webcore: openUrl permits javascript: URI execution via agent-supplied button actions...

LFiFreak

LFI Freak Features Works with Windows, Linux and OS X Includes bind and reverse shell for both Windows and Linux Written in Python 2.7 What is this all about? A unique tool for exploiting local file inclusions using PHP Input, PHP Filter and Data URI methods. Dependencies BeautifulSoup Disclaimer...

EUVD-2026-44819

Anubis: Policy bypass via client controlled X-Original-URI header...

CVE-2021-25374_Samsung-Account-Access

CVE-2021-25374 - Samsung アカウントアクセススクリプト このスクリプトは、Samsung デバイスに特定のバージョンの Samsung Members がインストールされており、被害者のデバイスが米国または韓国地域のものである場合に、被害者の Samsung アカウントにアクセスするために使用できます。 このスクリプトの使い方: 1. Web サーバーをホストし、以下のリンクを含む Web ページを配信します。...

CVE-2026-9086-poc

CVE-2026-9086：Keycloak URI 方案校验绕过 XSS PoC 英文版 概要 本仓库是针对 Keycloak 客户端 URI 校验中存在的跨站脚本（XSS）漏洞 CVE-2026-9086 的概念验证（PoC）。 存在漏洞的 Keycloak 对客户端配置的 URI 中的 javascript: 和 data: 方案采用区分大小写的方式进行校验。因此，使用 jaVaSCript: 或 DaTa: 之类的混合大小写写法即可绕过禁用方案校验。由于浏览器会不区分大小写地解释 URI 方案，因此受害者点击精心构造的链接后，JavaScript 可能会在 Keycloak...

cve-2019-6453-poc

CVE-2019-6453: カスタムURIプロトコルハンドラを通じた引数インジェクションによる mIRC 7.55 のRCE 私たちは、irc:// URIプロトコルハンドラを通じて mIRC にリモートコード実行の脆弱性を発見しました。mIRC は引数リストの終わりを示す -- のようなシジル（区切り記号）を使用していないため、攻撃者は irc:// リンクを介して mIRC に引数を渡し、攻撃者が制御する Samba ファイルサーバーからカスタムの mirc.ini を読み込むことで任意のコードを実行できます。ircs:// も同様に動作することに注意してください。 PoC...

mIRC-CVE-2019-6453

CVE-2019-6453: mIRC 7.55 における引数インジェクションによるRCE（カスタムURIプロトコルハンドラ経由） 解説記事へのリンク mIRCのirc:// URIプロトコルハンドラを通じて、リモートコード実行の脆弱性 を発見しました。mIRCは引数リストの終了を示す--などの記号を使用しないため、攻撃者は irc://リンクを通じてmIRCに引数を渡し、攻撃者が制御するSambaファイルサーバーからカスタム mirc.iniを読み込ませることで任意のコードを実行できます。ircs://も同様に機能することに注意してください。 PoC このPoCには、mirc.ini...

spring-cloud-netflix-hystrix-dashboard-cve-2021-22053

CVE-2021-22053：Spring Cloud Netflix Hystrix Dashboard 模板解析漏洞 严重性 高危 供应商 Spring（VMware 旗下） 描述 同时使用 spring-cloud-netflix-hystrix-dashboard 和 spring-boot-starter-thymeleaf 的应用，在解析视图模板时，会暴露一种执行请求 URI 路径中提交的代码的方式。当请求发送至 /hystrix/monitor;user-provided data 时，hystrix/monitor 之后的路径元素会被作为 SpringEL...

filebuster

Filebuster An extremely fast and flexible web fuzzer What is it? Filebuster is a HTTP fuzzer / content discovery script with loads of features and built to be easy to use and fast! It uses one of the fastest HTTP classes in the world of PERL - Furl::HTTP. Also the thread modelling is optimized to...

CVE-2020-24972

つまり、CVE-2020-24972 は実際には別の CVE から派生しています。指定された CVE は覚えていませんが、Qt の platformpluginpath コマンドラインオプションに関係しています。つまり本質的に、問題は Qt を使用すること、それ自体の platformpluginpath オプションに由来します。「このパラメータは、Qt5 プラグインを指すディレクトリパスまたは UNC 共有を含むことを想定しています。言い換えれば、ターゲットの場所には Windows 上のダイナミックリンクライブラリ DLL ファイルが含まれている必要があります。Qt5...

CVE-2024-28752

Apache CXF CVE-2024-28752 再現環境 脆弱性情報：https://cxf.apache.org/security-advisories.data/CVE-2024-28752.txt 環境の起動 samples/javafirstjaxwsfactorybean IDEA ServerStarter.java から webservice サービスを起動します。 ビルド JDK8 を使用します。 mvn clean package java -jar target/cxf.jar 脆弱性の悪用 BurpSuite...

CVE-2026-42945-POC

CVE-2026-42945 NGINX Rift - HTB対応エクスプロイト 2024年に発見されたNGINXのヒープバッファオーバーフロー脆弱性のためのスタンドアロンエクスプロイト。このバージョンは、DockerコンテナをセットアップできないHackTheBoxやCTF環境向けに最適化されています。 脆弱性の詳細 CVE-2026-42945 は、2008年（バージョン0.6.27）から存在するNGINXの ngxhttprewritemodule における深刻なヒープバッファオーバーフローです。このバグは以下の場合に発生します： 1. rewrite ディレクティブの置換文字列に...

linux_mint_poc

Linux Mint 18.3-19.1 'yelp' コマンドインジェクションのバグ 根本原因 URIハンドラー help://、ghelp://、man:// はファイル /usr/share/applications/yelp.desktop で定義されており、これらのURIハンドラーのいずれかが呼び出されるたびに、Exec=yelp %u を介して /usr/local/bin/yelp が実行されます。 /usr/local/bin/yelp は、受信したURIハンドラーのリクエストを解析する単純なPythonスクリプトです。このスクリプトはまず "gnome-help" と...

CVE-2018-3760

CVE-2018-3760 Rails Asset Pipeline ディレクトリトラバーサルの脆弱性 発見者: Orange Tsai 注意 : デフォルトでは、本番モードで動作しているRailsアプリケーションは本脆弱性の影響を受けません。 エクスプロイト: curl -v http://127.0.0.1:3000/assets/file:%2f%2f/usr/src/blog/app/assets/images/%252e%252e/%252e%252e/%252e%252e/config/secrets.yml%3ftype=text/yaml セキュリティ分析...

CVE-2024-38200

CVE-2024-38200 パッチ適用後 HTTP 経由での NTLMv2 ハッシュの取得は修正されていません。NTLMv2 ハッシュ値は依然として HTTP 経由で取得でき、LDAP または ADCS にリレーすることが可能です。 MSRC はこの状況について「提示された内容は現行設計の一部と思われます」と述べています。 この脆弱性が修正されたとしても、統合 Windows 認証 セクションで述べられているように、デフォルト設定でもハッシュ値を取得してリレーすることができます。 Office URI スキーム 以前、Office URI スキームを使用して SMB 経由で NTLMv...

ms-photos_NTLM_Leak

Microsoft ms-photos URI NTLM 漏洩 ブラウザからワンクリックでNTLMハッシュを漏洩させる新たな脆弱性 作成者: Ruben Enkaoua 説明 Microsoft ms-photos URIスキームはfileNameをパラメータとして受け取ります。このパラメータにUNCパスを指定すると、開いた際にNTLMv2-SSPハッシュが漏洩します。攻撃者は特別に細工されたリンクを作成することで、被害者をブラウザから直接Microsoft...

CVE-2025-55763

CVE-2025-55763 CivetWeb 1.16（現時点の最新リリース）のURIパーサーにおけるバッファオーバーフロー。 脆弱性のあるコード クラッシュは、src/civetweb.cの該当箇所で、最後にマークされた strcat の部分で発生します。 修正 プルリクエストを参照してください。 PoC PoCはヒープオーバーフローを実行してサーバーをクラッシュさせますが、この脆弱性に対するエクスプロイトを作成することで、リモートコード実行が可能です。 cat httprequestcrashinput.txt | nc 127.0.0.1 8080...

CVE-2026-103602 Name constraints bypass via trailing dot in rfc822Name, dNSName and URI hosts

Improper certificate validation in PkixNameConstraintValidator in Legion of the Bouncy Castle Inc. bc-csharp before 2.7.0 allows an attacker who controls, or can obtain certificates from, a name-constrained intermediate CA to have certificates accepted during PKIX certification path validation fo...