CVE-2023-28121

CVE-2023-28121 WooCommerce Payments: 未認証管理者アクセス悪用エクスプロイト これを最初に公開するつもりはなかった... それは確かだ.. PoC は公開済みです。 教育・研究目的でのみ作成されました! 使用は自己責任で行ってください!...

CVE-2021-41822

CVE-2021-41822（水の一つ） キヤノンプリンターの不正アクセス脆弱性およびサービス拒否脆弱性 攻撃者はアカウントやパスワードを必要とせずにプリンターページにアクセスし、印刷ファイルの情報を取得できます。また、プリンターをリモートでオフにすることができ、サービス拒否脆弱性を引き起こします。 影響を受ける製品 imageRUNNER ADVANCE IR-ADV C3525 CVE-2021-41822...

CVE-2023-23752

CVE-2023-23752 - Joomla 未承認アクセス脆弱性の再現 スクリプトの使い方 Pythonライブラリのインストール pip install -r requirements.txt 脆弱性の検証 python3 CVE-2022-26134check.py -u url -c whoami バッチスキャン python3 CVE-2023-23752.py -f urlpart.txt 影響を受けるバージョン 4.0.0 = Joomla = 4.2.7 脆弱性の再現 payload:...

CVE-2024-38063

CVE-2024-38063 ネットワークを介した不正な活動の実行を可能にするWindowsの脆弱性：Windows TCP/IPのリモートコード実行。 2台の仮想マシン - 被害者と攻撃者 - が攻撃をシミュレートするために準備されています。被害者のマシンでは、ネットワークパケットキャプチャツールであるTShark（Wiresharkのコマンドラインモード）が使用され、データは.csv形式で保存されました。 次のステップでは、機械学習アルゴリズムを搭載した別の仮想マシンが関与します。収集されたネットワークデータは分析環境に転送され、そこでヘッダーミスマッチ、Destination...

CVE-2023-23752

CVE-2023-23752 Joomla 不正アクセス脆弱性 CVE-2023-23752 このREADMEファイルは、Joomlaの不正アクセス脆弱性CVE-2023-23752に関する情報と検出方法を提供します。この脆弱性により、攻撃者はJoomlaのアクセス制御システムをバイパスし、Joomlaウェブサイトのバックエンドに不正にアクセスできます。このエクスプロイトは、脆弱性を利用してこの目的を達成します。 前提条件 - Joomlaウェブサイト（バージョン4.0.0および4.2.7） 脆弱性の詳細...

CVE-2022-44149

CVE-2022-44149 该工具可帮助识别路由器中的 CVE-2022-44149 漏洞，使研究人员和安全专业人员能够测试其系统。它包括身份验证头生成、载荷投递以及用于分析的详细日志记录。 EN 该工具旨在测试路由器中的 CVE-2022-44149 漏洞，该漏洞可能允许未经授权的用户通过路由器的 Web 界面执行任意命令。该工具旨在帮助安全专业人员和研究人员识别并缓解其网络中的这一安全问题。 功能特点 身份验证头生成 ：使用带有 Base64 编码的基本身份验证。 载荷投递 ：将载荷发送到路由器的 Web 界面进行测试。 日志记录与错误处理 ：详细的日志记录和错误处理，便于调试和分...

CVE-2021-26855

CVE-2021-26855-PoC CVE-2021-26855 用の PoC エクスプロイトコードです。 元のコードは https://github.com/GreyOrder によって開発されました。元のリポジトリは、追加機能（ユーザー列挙など）が追加された直後に削除されました。 最新版をお持ちの場合は、プルリクエストを送信してください。 CVE-2021-26855 ssrf simple use of golang exercises 影響を受けるバージョン: Exchange Server 2013 は CU23 未満、Exchange Server 2016 は CU18...

CVE-2023-23752-Docker

CVE-2023-23752 Joomla 不正アクセス脆弱性 CVE-2023-23752 Docker化 Installation 推奨 自動 1. このリポジトリをクローンする git clone https://github.com/karthikuj/CVE-2023-23752-Docker.git 2. ディレクトリを変更する cd CVE-2023-23752-Docker 3. ./setup.sh を実行する 4. ブラウザを開き、http://localhost:8080/ にアクセスする 手動 1. このリポジトリをクローンする git clone...

CVE-2024-41107

🇮🇱 BringThemHome NeverAgainIsNow 🇮🇱 我々は、テロ組織ハマスによって人質に取られたすべての市民の安全な帰還を要求します。すべての人質が解放され、無事に帰還するまで、我々は休むことはありません。あなたも彼らを家に連れ戻す手助けができます。https://stories.bringthemhomenow.net/ 🚀 CVE-2024-41107 エクスプロイト 🚀 このリポジトリには、Apache CloudStack の深刻な脆弱性 CVE-2024-41107 に対するエクスプロイトが含まれています。この脆弱性は、バージョン 4.5.0 から...

CVE-H3C-Report

H3C GRシリーズルーターのシステム管理に未認証アクセスの脆弱性 製品 : GRシリーズルーター バージョン : 全て 評価 : 高リスク ウェブサイト : http://www.h3c.com/ 危険性 : 攻撃者はこの脆弱性を悪用し、特別なリクエストパケットを構築して身元確認をバイパスすることで、ルーターから機密情報を取得する可能性があります。 原理 : ルーターがディレクトリアクセスおよび関連ファイルの認証を行っていないため。 exp : 注: POC内のファイル名の拡張子を変更する必要があります（例: GR8300.cfg）。 GET...

CVE-2024-50945

CVE-2024-50945 説明 SimplCommerceは、レビューシステムにおける壊れたアクセス制御の脆弱性の影響を受け、購入していない製品に対してレビューを投稿することを許可しています。 検出方法 攻撃者は、レビュー送信エンドポイントにリクエストを送信し、EntityIdを購入していない製品のIDに変更することで、この脆弱性を検出できます。レビューが正常に投稿された場合、ウェブサイトが壊れたアクセス制御の脆弱性に対して脆弱であることが確認されます。 テスト済み 230310c8d7a0408569b292c5a805c459d47a1d8f commit リンク...

Apisix_Crack

ApisixCrack 概要 Apisixシリーズの脆弱性スキャンおよび悪用ツール。不正アクセス脆弱性（CVE-2021-45232）とデフォルトキー脆弱性（CVE-2020-13945）を含み、バッチスキャンと悪用をサポートします。 使用方法 バッチスキャン：ファイルに1行ごとに検出対象のURLを記述し、パラメータ -TF でファイルを指定、-t で同時実行数を指定 単一ターゲットスキャン：-T http://x.x.x.x 実行結果 玉兔安全はWebセキュリティ、Red/Blue...

CVE-2024-24919-POC

CVE-2024-24919 PoC 🚀 🔥 説明 このスクリプトは、CVE-2024-24919 （Checkpoint Security Gateway の不正な情報開示）の悪用を自動化します。 📌 特徴 ✅ 単一URL・一括URLのテスト ✅ 自動エクスプロイト ✅ シンプル＆高速 🛠️ 使用方法 このリポジトリをクローンしてスクリプトを実行します： git clone https://github.com/spider00009/CVE-2024-24919-POC.git cd CVE-2024-24919-POC python exploit.py -u...

CVE-2020-11444

CVE-2020-11444 Nexus 3 越権（権限昇格）脆弱性のエクスプロイトスクリプト 他のスクリプトファイルも参照：https://github.com/zhzyker/exphub Readme +-----------------------------------------------------------------------------------------------+ + DES: by zhzyker as https://github.com/zhzyker/exphub + + CVE-2020-11444 Nexus 3 Unauthorized...

cs50-cyber-paloalto-oauth

CS50 サイバーセキュリティ最終プロジェクト タイトル: Salesloft OAuth侵害とCVE-2024-3400（Palo Altoへの影響） 著者: Yafiya Darwesh GitHub: Yafiah-Darwesh YouTube動画: https://youtu.be/CxQNj9qWoZ0?si=cHCwuTIY26YHJ8aw CVE: CVE-2024-3400 ファイル presentation.pdf — スライド script.txt — スピーカーノート 概要 概要:...

CVE-2025-51869

CVE-2025-51869 漏洞描述 Liner 是一个可靠的AI搜索引擎，全球用户超过1000万。Liner 构建了一个基于LLM的搜索引擎，其聊天组件存在不安全的直接对象引用（IDOR）漏洞。攻击者可以利用此IDOR篡改其他用户的对话。 攻击向量 所有用户的对话历史都存储在服务器上。然而，Liner的服务器不区分单个对话历史的所有权或共享状态。因此，攻击者可以通过暴力破解对话消息ID来访问其他用户的对话历史。此外，还存在spaceid和threadid，我们发现当请求对话历史时，服务器仅检查messageid来检索对话。...

Electrolink-FM-DAB-TV

Electrolink-FM-DAB-TV CVE-2025-51040用 Electrolink FM/DAB/TV 送信機 Web 管理システムの不正アクセスに関する脆弱性。Electrolink 500W、1kW、2kW 中電力 DAB 送信機 Web v01.09、v01.08、v01.07、および Display v1.4、v1.2 が影響を受けます。 説明 Electrolink FM/DAB/TV 送信機 Web 管理システムは不正アクセスに対して脆弱です。攻撃者は /FrameSetCore.html...

CVE-2024-29855

CVE-2024-29855 Veeam Recovery Orchestrator 认证绕过漏洞（CVE-2024-29855），作者：Sina Kheirkhah @SinSinology，来自 SummoningTeam @SummoningTeam 技术分析 关于该漏洞的根本原因分析，请参阅我的博客 总结 Veeam 发布了一份 CVSS 9 分 的安全公告，指出了影响 Veeam Recovery Orchestrator 的 认证绕过漏洞...

trackerjacker

trackerjacker Like nmap for mapping wifi networks you're not connected to. Maps and tracks wifi networks and devices through raw 802.11 monitoring. PyPI page: https://pypi.python.org/pypi/trackerjacker Install pip3 install trackerjacker Supported platforms : Linux tested on Ubuntu, Kali, and RPi...

The vulnerability of the platform for creating individual web applications in CRM systems is related to deficiencies in authentication procedures. This allows attackers to bypass existing security mechanisms and gain unauthorized access to protected information.

The vulnerability of the platform for creating individual web applications in CRM systems is related to deficiencies in authentication procedures. Exploiting this vulnerability could allow attackers, operating remotely, to circumvent existing security mechanisms and gain unauthorized access to...