CVE-2020-6308-PoC

CVE-2020-6308 SAP POC SAP BusinessObjects Business Intelligence Platform Web Services バージョン 410、420、430 には、認証されていない攻撃者が CMS パラメータとして任意の値を注入し、外部からはアクセスできない内部ネットワークに対してルックアップを実行できるという脆弱性があります。質問がある場合は Twitter でフォローするか DM を送ってください: https://twitter.com/initroott...

cleanldap

CleanLdap AD WS 上でステルスLDAPクエリを実行するBOF 引数 本題に入ります。引数とその意味は以下の通りです： Z: DC Hostname "dc01.example.com" Z: LDAP query "objectClass=" Z: Comma separated list of LDAP attributes "samaccountname,distinguishedName,cn" - if empty, collect all Z: Base DN "DC=example,DC=com" - if empty parse from hostname Z...

asf__cxf_CVE-2019-17573_3-2-11

Apache CXF へようこそ！ Apache CXF はオープンソースのサービスフレームワークです。CXF は、JAX-WS や JAX-RS などのフロントエンドプログラミング API を使用してサービスを構築・開発するのに役立ちます。これらのサービスは、SOAP、XML/HTTP、RESTful HTTP、CORBA など様々なプロトコルを使用し、HTTP、JMS、JBI などの様々なトランスポート上で動作します。 CXF は幅広い機能セットを備えていますが、主に以下の分野に焦点を当てています。 Web サービス標準サポート: CXF は、SOAP、Basic...

NtlmRelayToEWS

ntlmRelayToEWS 作者: Arno0x0x - @Arno0x0x ntlmRelayToEWS は、Exchange Web サービス EWS に対して NTLM リレー攻撃を実行するためのツールです。ポート 445 で SMBListener を、ポート 80 で HTTPListener を起動し、被害者からの接続を待ち受けます。被害者がいずれかのリスナーに接続すると、NTLM ネゴシエーションが発生し、ターゲットの EWS サーバーにリレーされます。 明らかにこのツールは EWS API 全体を実装していません...

ASVS

OWASP 应用安全验证标准 本作品采用 知识共享署名-相同方式共享 4.0 国际许可协议 进行许可。 🎉🎉🎉 欢迎使用 ASVS 5.0 版本！ 🎉🎉🎉 于 2025 年巴塞罗那 Global AppSec EU 大会现场直播发布！ 简介 OWASP 应用安全验证标准（ASVS）项目的主要目标是为所有类型的 Web 应用和 Web 服务提供开放的应用安全标准。 ASVS 于 2008 年通过全球社区合作首次发布，定义了一套全面的安全要求，用于设计、开发和测试现代 Web 应用和服务。 继 2019 年发布 ASVS 4.0 以及 2021 年发布小版本更新（v4.0.3）之后，5.0...

CVE-2019-6340

Drupal Drupal 8.6.x RCE 漏洞利用 漏洞利用 CVE：CVE-2019-6340 CMS：Drupal CMS 版本：Drupal 8.6.x（已测试） 条件： -Drupal 8.6.x， 8.6.10 或 Drupal 8.5.11 -RESTful Web Services 模块已启用...

CVE-2020-3452

CVE-2020-3452 CISCO デバイス上の CVE-2020-3452 のための小さな愚かな Python バリデータ?です。Python は初めてなので、殺さないでください。 ;- 使い方 python CVE-2020-3452.py /path/to/input/file.txt /path/to/output/file.txt 免責事項: このスクリプトは、自分が所有しているか、テストする許可を得ている対象に対してのみ使用してください。違法な目的で使用しないでください！ CVE-2020-3452 に関する情報 ドキュメントを参照:...

Edito CMS - Sensitive Data Leak

Web services managed by Edito CMS Content Management System in versions from 3.5 through 3.25 leak sensitive data as they allow downloading configuration files by an unauthorized user. id: CVE-2024-4836 info: name: Edito CMS - Sensitive Data Leak author: s4e-io severity: high description: | Web...

CVE-2020-3452

CVE-2020-3452 Cisco Adaptive Security Appliance ASA および Cisco Firepower Threat Defense FTD Webサービス読み取り専用ディレクトリトラバーサル Cisco Adaptive Security Appliance ASA ソフトウェアおよび Cisco Firepower Threat Defense FTD ソフトウェアの Web サービスインターフェイスにおける脆弱性により、認証されていないリモートの攻撃者がディレクトリトラバーサル攻撃を実行し、対象システム上の機密ファイルを読み取る可能性がありま...

WS-Attacker

WS-Attacker WS-Attacker は、Web サービス侵入テストのためのモジュール式フレームワークです。 Ruhr University Bochum の Chair of Network and Data Security（https://nds.rub.de/）と Hackmanit GmbH（https://hackmanit.de/）によって開発されています。 WS-Attacker の基本理念は、WSDL ファイルを読み込み、SOAP メッセージを Web サービスエンドポイントに送信する機能（基盤となる SoapUI...

Cisco-ASA-FTD-Web-Services-Traversal

Cisco Adaptive Security Appliance Software および Firepower Threat Defense Software Web Services パストラバーサルの脆弱性 CVE-2020-3452 使用方法: CVE-2020-3452.py https://target 脆弱性の説明: Cisco Adaptive Security Appliance ASA Software および Cisco Firepower Threat Defense FTD Software の Web...

ZackAttack

ZackAttack! - NTLMリレーを誰よりも巧みに ======= これは何？ 要するに - ZackAttack!は、他のどのツールとも異なる、NTLM認証リレーを行う新しいツールセットです。 = では、ZackAttack!は他のツールと比べて何が違う/優れているのか？ NTLMv2対応 : 外部Exchange Web ServicesサーバーへのリレーによるNTLMの外部影響力の向上（モバイルフォンユーザーを考えてみてください :） カスタムRogue HTTPおよびSMBサーバーを単一のプールされたソースに集約し、ユーザーを識別し、ソケットを閉じずに認証を維持する...

Drupal-SA-CORE-2019-003

Drupal-SA-CORE-2019-003 CVE-2019-6340 Drupal SA-CORE-2019-003 CVE-2019-6340 CVE-2019-6340.md https://mp.weixin.qq.com/s/EQD4-K6HgBY9wdzeXeyzkg https://paper.seebug.org/821/ https://www.youtube.com/watch?v=QtLDDN0Duko linkname https://pbs.twimg.com/media/D0C-KiXX4AM2vR3.jpg:large CVE-2019-6340...

CISCO-CVE-2020-3452-Scanner-Exploiter

CISCO CVE-2020-3452 スキャナー & エクスプロイター Shodanから対象サーバーをスキャンし、CVE-2020-3452（Cisco Adaptive Security ApplianceおよびFTDにおける不正なリモートファイル読み取り）に対して脆弱なサーバーを特定します。 概要 Cisco Adaptive Security Appliance ASA ソフトウェアおよび Cisco Firepower Threat Defense FTD...

envizon

envizon - by evait security EOL https://github.com/evait-security/envizon/issues/130 We evait security moved to https://gitlab.com/invuls/pentest-projects/pcf for internal project documentation. network visualization & pentest reporting Version 5.0 This tool is designed, developed and supported b...

SAP BusinessObjects Business Intelligence Platform - Blind Server-Side Request Forgery

SAP BusinessObjects Business Intelligence Platform Web Services 410, 420, and 430 is susceptible to blind server-side request forgery. An attacker can inject arbitrary values as CMS parameters to perform lookups on the internal network, which is otherwise not accessible externally. On successful...

checker-cve2020-3452

检测器 CVE-2020-3452 此 Python 脚本检查目标服务器是否存在 CVE-2020-3452 漏洞。Cisco Adaptive Security Appliance 和 FTD 未授权远程文件读取。 Cisco Adaptive Security Appliance ASA 软件和 Cisco Firepower Threat Defense FTD 软件的 Web 服务接口中存在一个漏洞，可能允许未经身份验证的远程攻击者进行目录遍历攻击并读取目标系统上的敏感文件。该漏洞是由于受影响设备处理的 HTTP 请求中的 URL...

CVE-2020-3452-Cisco-Scanner

CVE-2020-3452 - Cisco ASA スキャナー CVE-2020-3452 のスキャン - Cisco ASA ファイアウォール（anyconnect 実行中）に影響する認証なしのパストラバーサル https://vulners.com/cve/CVE-2020-3452 関連ドキュメント: https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-asaftd-ro-path-KJuQhB86...

suds

概述 "Suds" 网络服务客户端是一个基于SOAP的轻量级Python客户端，采用LGPL许可证发布。 详细信息请访问： 项目站点：https://fedorahosted.org/suds/ 文档：https://fedorahosted.org/suds/wiki/Documentation Epydocs：http://jortel.fedorapeople.org/suds/doc/ 版本发布说明： 版本 0.3.6 04-31-09: 将硬编码的 /tmp/suds 改为 tempfile.gettempdir 并按需创建 suds/ 目录。 修复...

poc_proxylogon

pocproxylogon Microsoft Exchange ProxyLogon PoC（CVE-2021-26855） このスクリプトは元々celesianによってこのCVEを悪用するために作成されました。 その後、SSRFに対して脆弱なExchangeサーバーを悪用するように更新しましたが、EWS機能を利用してシェルを取得します。なぜなら、クライアント企業が/ecp/DDI/DDIService.svc/機能を無効化してExchangeサーバーにパッチを当てたからです（笑）。...