BirDuster

BirDuster 概要 BirDusterは、オリジナルのDirBusterをベースにしたPythonベースのクローンです。 BirDusterは、Web/アプリケーションサーバ上のディレクトリやファイル名をブルートフォースするために設計されたマルチスレッドPythonアプリケーションです。最近では、デフォルトインストール状態のWebサーバのように見えても、実際にはそうではなく、内部に隠されたページやアプリケーションが存在するケースがよくあります。 インストール PIPを使用: pip3 install --user BirDuster ソースのクローン: git clone...

CVE-2024-44000

CVE-2024-44000 LiteSpeed 무단 계정 탈취 PoC가 현재 공개되었습니다. 교육/연구 목적으로만 제작되었습니다! 사용에 따른 책임은 본인에게 있습니다!...

CVE-2021-42261

CVE-2021-42261 推奨説明 Revisor Video Management System VMS 2.0.0 未満には、ディレクトリトラバーサルの脆弱性があります。悪用に成功すると、攻撃者はファイルシステムをトラバースして、リモートサーバー上の制限されたディレクトリの外部にあるファイルやディレクトリにアクセスできる可能性があります。これにより、脆弱なサーバー上の機密データが漏えいする可能性があります。 脆弱性タイプ ディレクトリトラバーサル 製品ベンダー Revisor Lab 影響を受ける製品コードベース Revisor VMS 2.0.0 影響を受けるコンポーネント...

CVE-2022-1388-Exploit

CVE-2022-1388-Exploit CVE-2022-1388（F5 Big-IP）のテストおよびエクスプロイトスクリプト masscheck.pyは、ファイル入力を受け取り、エクスプロイトを行わずにホストが脆弱かどうかをチェックします。 検出: エンドポイントとして/mgmt/tm/util/bashをスキャンします。これはWebサーバーのログに残る可能性があります。または、F5をお持ちの場合はパッチを適用してください。影響を受けるバージョンは以下に示されており、パッチはこちらから入手可能です https://support.f5.com/csp/article/K236053...

linux-soft-exploit-suggester

linux-soft-exploit-suggester Script to find exploits for all vulnerable software on the system, targeting software packages rather than just kernel vulnerabilities. It uses the exploit database to assess the security of packages and search for exploits to help with privilege escalation. Usage...

CVE-2019-16278

CVE-2019-16278 Nostromo 1.9.6 の CVE-2019-16278 を悪用するためのシンプルで高速な Python スクリプトです。Nostromo nhttpd の httpverify 関数における Directory Traversal 脆弱性を利用し、巧妙に細工された HTTP リクエストによって認証なしの RCE を引き起こします。必須引数として Web サーバーのホストとポートのみを受け取ります。任意引数として実行するコマンドを指定できます（デフォルトのコマンドは 'id'）。 使用法: nostroxploit.py host port comma...

ps5-pihost

PS5 Pi Host Raspberry Pi OS Lite 64-bit、Bookworm 以降 を NetworkManager と共に使用してください。 64 GB の SD カードで十分な容量があります。これは既存の Python ホストを実行します。ESP32 バイナリを Pi やその SD カードに書き込まないでください。 これが行うこと Pi は PS5 用の Wi-Fi ネットワークを作成します。その DHCP サーバーはコンソールに IP アドレスを割り当て、DNS に Pi を使用するよう指示します。DNS は manuals.playstation.net を...

jetty_9.4.31_CVE-2021-34428

Eclipse Jetty 정식 저장소 ================================== 이것은 Jetty 프로젝트의 정식 저장소입니다. 자유롭게 포크하고 기여하세요! 패치 또는 풀 리퀘스트를 제출하시겠습니까? Eclipse Contributor Agreement ECA가 파일에 등록되어 있는지 확인하십시오. eclipse.org/legal/ecafaq 프로젝트 설명 Jetty는 가볍고 확장성이 뛰어난 Java 기반의 웹 서버이자 서블릿 엔진입니다. 우리의 목표는 HTTP, HTTP/2, WebSocket과 같은 웹...

cve-2021-31630

이 스크립트는 OpenPLC Web Server v3의 취약점을 자동으로 악용합니다. 수동 기술을 사용하지 않고 서버에서 자동 리버스 쉘을 생성할 수 있습니다. CVE-2021-31630 상세 Open PLC Webserver v3의 명령 삽입 취약점으로 인해 원격 공격자가 애플리케이션의 "/hardware" 페이지에 있는 "Hardware Layer Code Box" 구성 요소를 통해 임의 코드를 실행할 수 있습니다. 이 스크립트는 OpenPLC에서 스크립트 등록을 완료한 후 동일한 터미널에서 머신의 쉘을 생성하도록 사용자...

goahead-rce-exploit

GoAhead 웹 서버 2.5 use multi/handler msf6 exploitmulti/handler set payload generic/shellbindtcp msf6 exploitmulti/handler set LPORT=1337 msf6 exploitmulti/handler set RHOST=192.168.1.200 msf6 exploitmulti/handler run Started bind TCP handler against 192.168.1.200:1337 그런 다음 다른 셸에서 이 익스플로잇을 실행하여 리스너...

scaredycat

SCAREDYCAT! 버전 0.1 beta Python 스크립트로 악성 MP4 파일을 생성하고 'video' 파일이 포함된 페이지를 호스팅하는 웹 서버를 포트 8080에서 시작합니다. 이것은 또 다른 Stagefright 취약점, 정수 오버플로우 취약점 CVE-2015-3864을 악용하며, Exodus Intelligence에 의해 공개되었습니다. 저자: vvn eudemonics Google의 CVE-2015-3864 원본 익스플로잇 코드를 기반으로 구축됨 사용법: scaredycat.py -h -p PAYLOAD -v...

CVE-2021-3131

CVE-2021-3131 推奨される説明 8.3.17.1851 より前の 1C:Enterprise 8 の Web サーバーは、'creds' URL パラメーターで base64 エンコードされた資格情報を送信します。 脆弱性タイプ その他 CWE-522 不十分に保護された資格情報 製品のベンダー 1C Company 影響を受ける製品コードベース 1C:Enterprise 8 - テスト済み: 8.3.17.1851 影響を受けるコンポーネント Web サーバー 影響 情報漏えい true ベンダーは脆弱性を確認または認識していますか? true 発見者 Irina...

IIS-Backdoor

IIS-Backdoor この記事では、Microsoft インターネット インフォメーション サービス IIS 向けルートキットをどのように設計したかを説明します。疑問は、なぜ Web サーバーにバックドアを仕込むのかということです。 まずは明白だが役に立たない答え: できるからだ。 では、もう少し賢い答えをしましょう。Web サーバーにバックドアを仕込む目的は 2 つあります。 攻撃者がクライアントから送信されたデータにアクセスできるようになります。たとえば、Web サイトがパスワードで保護されている場合、このパスワードを取得できます。 サーバーから Web...

dirstalk

Dirstalk Dirstalk is a multi threaded application designed to brute force paths on web servers. The tool contains functionalities similar to the ones offered by dirbuster and dirb. Here you can see it in action: Contents How to use it Scan Useful resources Dictionary generator Download Developmen...

CVE-2018-7600

CVE-2018-7600 CVE-2018-7600 익스플로잇 exploit.py에서 TARGET을 변경하세요. $ python3 exploit.py Success: Check http://127.0.0.1:8080/hello.txt...

Advisories

セキュリティアドバイザリ このリポジトリには、ペネトレーションテスト中に発見・報告された複数の脆弱性が含まれています。 このリポジトリのすべてのコンテンツは、教育目的のみで提供されています。 リンク https://www.securityweek.com/organizations-notified-of-remotely-exploitable-vulnerabilities-in-aveva-hmi-scada-products/ https://www.cisa.gov/news-events/ics-advisories/icsa-22-342-02...

jetty_9.4.31_CVE-2023-26048

Eclipse Jetty 정식 저장소 이것은 Jetty 프로젝트의 정식 저장소입니다. 자유롭게 포크하고 기여하세요! 패치 또는 풀 리퀘스트를 제출하시겠습니까? Eclipse Contributor Agreement ECA가 등록되어 있는지 확인하십시오. eclipse.org/legal/ecafaq 프로젝트 설명 Jetty는 경량이면서도 확장성이 뛰어난 자바 기반 웹 서버 및 서블릿 엔진입니다. 우리의 목표는 HTTP, HTTP/2, WebSocket과 같은 웹 프로토콜을 대용량 저지연 방식으로 지원하여 최대 성능을 제공하면서도...

CVE-2021-36260-metasploit

CVE-2021-36260-metasploit CVE-2021-36260に関するmetasploitスクリプトPOCです。一部のHikvision製品のWebサーバーに存在するコマンドインジェクションの脆弱性で、攻撃者は悪意のあるコマンドを含むメッセージを送信することで、この脆弱性を悪用してコマンドインジェクション攻撃を実行できます。 POCの準備 git clone https://github.com/TaroballzChen/CVE-2021-36260-metasploit cd CVE-2021-36260-metasploit mkdir -p...

MIPS-CVE-2014-9222

면책 조항 이 튜토리얼은 정보 제공 및 교육 목적으로만 제공됩니다. 저는 윤리적 해킹, 정보 보안 및 사이버 보안이 디지털 정보와 컴퓨터를 사용하는 모든 사람에게 친숙한 주제여야 한다고 믿습니다. 저는 해커로부터 자신을 방어하려면 해킹이 어떻게 이루어지는지 알아야 한다고 생각합니다. 요구 사항 $ IDA Pro +7.0 IDA가 비싸므로 Radar2를 사용할 수 있습니다 $ Rompager 4.07을 실행하는 라우터: TP-Link TD-W8951, ZyXEL P-660R, Billion BiPAC 51/52 등 엄청나게...

EUVD-2026-95934

ageLANServer provides a cross-platform web server and launcher for offline multiplayer in several Age of Empires and Age of Mythology games. Prior to version 1.15.2, the AoE3 POST /game/cloud/getFileURL handler in the bundled game server has no request body size limit or cap on the...