filekey

🔐 FileKey FileKey 是一款离线 Web 应用，让你可以使用通行密钥（passkey）快速加密和共享文件。无需账户、无追踪、无云端。 🛡️ FileKey 免费、开源，并且以隐私为先。 访问 filekey.app 。 🚀 功能特性 ✅ 免费且开源 – 基于 GPLv3 许可。 ✅ 无需账户 – 无需登录，无追踪。 ✅ 基于通行密钥的加密 – 使用你现有的通行密钥、密码管理器或硬件安全密钥。 ✅ 无云端 – 文件在你的设备上使用 AES-256 加密。任何内容都不会被上传。 ✅ 安全共享 – 将文件加密到某人的 Share Key，或发布一个“发文件给我”链接。 ✅ 恢复代码...

CVE-2023-0861-POC

NetModuleルーターにおけるコマンドインジェクション脆弱性（CVE-2023-0861）の分析と再現 NetModuleは、重要インフラや産業用制御システムで一般的に使用される産業用グレードのルーターの相手先ブランド製造業者（OEM）です。2023年2月24日、セキュリティ調査会社ONEKEYは、9機種のNetModuleルーターに影響を与える脆弱性を開示するセキュリティ勧告を発表しました。この脆弱性はWeb管理インターフェース内で特定され、認証されたユーザーが昇格した特権で任意のコマンドを実行することを可能にします。...

CVE-2015-3306-Home-Lab

ProFTPD 1.3.5 modcopy — RCE シミュレーションラボ このラボは、CVE-2015-3306 — ProFTPD modcopy Remote File Copy to RCE の脆弱性をシミュレートするために設計されています。 ProFTPD の modcopy モジュールを介した Web Shell Injection RCE の学習用です。 特徴 脆弱性のある ProFTPD 1.3.5 modcopy をフルで有効化 SITE CPFR / SITE CPTO Anonymous FTP に対応 Web ルート /var/www/html を再現する...

CVE-2026-44402

CVE-2026-44402 Voltronic Power SNMP Web Pro 1.1 存在无需认证的完全远程命令执行漏洞 内容 受影响厂商：https://voltronicpower.com/ 受影响产品：SNMP Web pro 1.1 SNMP Web Pro 1.1 的 upload.cgi 端点存在一个未经认证的远程代码执行漏洞。固件更新功能允许用户上传 tar 归档文件，随后该文件会在没有任何输入验证或安全检查的情况下被解压并安装。应用未能限制或清理归档内容，因此攻击者可以上传包含恶意 CGI...

cve-2022-22965

CVE-2022-22965 の最小限の例 本稿執筆時点では、spring-webのリクエストパラメータのバインド（WebDataBinder）は、デフォルトでオブジェクトのgetClassメソッドへのアクセスを許可しています。 これはJVM固有の内部実装の詳細です（ 私見では、公開されるべきではない ）。 そのため、その機能は将来のJVMバージョンで変更・拡張される可能性があります。 そのため、メンテナは、悪意のある攻撃者がその強力なアクセスを悪質な方法で悪用する巧妙な方法を予測し続けるという、恒常的な負担を負っています。 この特定のCVEでは、原因はJava...

CVE-2021-36260

CVE-2021-36260 CVE-2021-36260 の POC コマンドインジェクション脆弱性。Hikvision 製品の一部の Web サーバに存在します。入力検証が不十分なため、攻撃者は悪意のあるコマンドを含むメッセージを送信することで、コマンドインジェクション攻撃を仕掛けることができます。 Exploit Title: Hikvision Web Server Build 210702 - Command Injection Exploit Author: bashis Vendor Homepage: https://www.hikvision.com/ Version:...

CVE-2020-9047

使用方法/ヘルプメニュー usage: CVE-2020-9047.py -h -p RPORT -s LPORT --command -d WEBDIR -U USERNAME -P PASSWORD WINDOWS,LINUX,CHECK RHOST LHOST PAYLOAD Exploit for exacqVision Web Service as outlined in CVE-2020-9047. This program targets Windows and Linux x86 installations of exacqVision Web Service...

CVE-1999-0678

CVE-1999-0678: 検出と修復プロジェクト 著者: Pham Huu Minh 日付: 2025年12月 プロジェクト概要 このプロジェクトは、Apache Web Server上のレガシーな ディレクトリトラバーサル脆弱性 CVE-1999-0678 を対象とした、脆弱性評価の完全なライフサイクルを示します。目標は、攻撃をシミュレートし、IDSで検出し、セキュリティホールを恒久的に修正することでした。 技術スタック 攻撃者: Kali Linux Curl, Firefox, GVM 被害者: Ubuntu Server Apache2, Snort IDS ツール:...

CVE-2023-36845-Juniper-Vulnerability

CVE-2023-36845 このスクリプトは、Juniper Networks Junos OS の EX シリーズおよび SRX シリーズデバイスに影響を与える脆弱性 CVE-2023-36845 に対する自動 Proof of Concept PoC を提供します。J-Web コンポーネントを悪用し、PHPRC 変数のリモート変更や潜在的なコードインジェクションを可能にします。 影響を受けるバージョン: CVE-2023-36845 の影響を受ける Junos OS バージョン: 1. 20.4R3-S9 より前の全バージョン 2. 21.1R1 以降 3. 21.2R3-S7...

CVE-2025-55182

これは create-next-app でブートストラップされた Next.js プロジェクトです。 はじめに まず、開発サーバーを起動します： npm run dev or yarn dev or pnpm dev or bun dev 結果を確認するには、ブラウザで http://localhost:3000 を開いてください。 app/page.tsx を変更することでページの編集を開始できます。ファイルを編集すると、ページは自動的に更新されます。 このプロジェクトは、Vercel 用の新しいフォントファミリーである Geist を自動的に最適化して読み込むために next/fon...

Exploit for CVE-2026-14281

LANGZ Scanner + Exploit Mass scanner + single-target Exploi...

CVE-2017-12617

はじめに このProof Of Conceptの目的は、CVE-2017-12617を利用してApache Tomcatサーバーをリモート制御する方法を示すことです。 手順 1. サーバーを起動するには、以下のコマンドを実行してください。 make serverup 2. 攻撃を実行し、サーバーにWebシェルをアップロードするには、以下のコマンドを実行してください（cURLが必要です）。 make attack このコマンドでブラウザが開かない場合は、以下のURLにアクセスしてください： http://localhost:8080/webshell.jsp?cmd=pwd...

CVE-2025-45620

問題の詳細 カメラモデル PTC310UV2 はファームウェアバージョン 0.1.0000.59 を実行しています。脆弱性はカメラにアクセスするために使用されるWebインターフェースで発見されました。この脆弱性はペネトレーションテスト中に発見されたため、PoCのスクリーンショットの一部の情報は編集されています。 説明 この開示には、AVerファームウェアのログインWebインターフェースで特定された2つの脆弱性が含まれています。なお、私はあなたの製品にあまり詳しくないため、一部の用語が正しく使用されていない可能性があることに注意してください。...

LetsDefend--SOC-342-CVE-2025-53770-SharePoint-Exploit-ToolShell

LetsDefend--SOC-342-CVE-2025-53770-SharePoint-Exploit-ToolShell はじめに...

boa-cve-2009-4496-analysis

CVE-2009-4496 — 防御性漏洞分析 概述 这个仓库记录了对 CVE-2009-4496 的防御性分析，这是与 Boa Web 服务器相关的一个历史漏洞。 本项目的目标是从防御性安全视角审视该漏洞，具体包括： 被动观察公开可用信息； 审阅漏洞文档； 在本地检查历史源代码； 对比存在漏洞的代码与已修正的代码； 评估漏洞的技术成因； 分析修复措施； 评估现有证据的局限性。 未执行任何主动测试、漏洞利用、认证尝试、扫描或对第三方系统的修改。 漏洞摘要 CVE： CVE-2009-4496 CVE 记录标识的受影响软件： Boa 0.94.14rc21 NVD 报告的弱点分类：...

ClickonceHunter

ClickonceHunter 该工具与 Less SmartScreen More Caffeine: ClickOnce AbUse for Trusted Code Execution 会议演讲 / 博客文章 一同发布，作者为 0xthirteen 和我本人。 这是一个 Golang Web 爬虫，同时使用 chromedp 以及普通 HTTP 请求来抓取搜索引擎上已发布的 ClickOnce 应用程序。支持 AWS API Gateway 源 IP 轮换，并可指定 HTTP 代理用于故障排查。目前支持抓取 Google 和 Swisscows 搜索引擎。 致谢 Mike Felc...

web-inf-path-trav

WebXMLExp.py 用于帮助利用 Java Web 应用程序中路径遍历漏洞的工具。 该工具在 Invicti Security 白皮书 Exploiting path traversal vulnerabilities in Java web applications 中被引用。 安装 此工具需要 Python3。 运行以下命令： pip install -r requirements.txt 用法： 安装后，按如下方式提供漏洞利用 URL： usage: python WebXMLExp.py 结果（已下载的文件）位于 results 文件夹中。 示例 python...

anti-jndi

anti-jndi 最近のCVE-2021-44228（Log4Shell）脆弱性の悪用に対抗するための、一般的なWebサーバーを使用した面白い対策です。 @shipilev の投稿（https://gist.github.com/shipilev/92e709a868f3d328b6636e1bfc21cf09）を基に、彼の例をApache2に移植しました。同僚がLighttpd用に作成しました。利便性のために、私たちの例を公開することにしました。 アイデア リクエストヘッダー、User-Agent、その他の場所に文字列 "jndi:"...

SecurityExplained

Security Explained SecurityExplained 是继之前的学习挑战系列 Learn365 之后推出的新系列。SecurityExplained 系列旨在以多种形式创作信息内容并与社区分享，以促进知识的创造与学习。以下是 SecurityExplained 系列计划开展的各种活动与形式： 1. 发布推文，讲解有趣的网络安全内容 2. 关于各种工具/技术/攻击的博客/教程/操作指南 3. 安全讨论空间/交流会 4. 每月思维导图/基于思维导图的不同攻击/技术讲解 5. 我的渗透测试方法论详解 6. 赠品活动与社区互动 7. 用于维护...

CVE-2020-12124

IoTエクスプロイトの構造：ハンズオンからRCEまで 原文はこちら：https://www.klogixsecurity.com/scorpion-labs-blog/anatomy-of-an-iot-exploit-from-hands-on-to-rce 執筆者：David E. Baker、公開日：2023年6月1日 はじめに この調査は、2020年6月時点のWavlink Wireless-AC1200...