REALITY_SMASHER

REALITYSMASHER vRealize RCE + Privesc CVE-2021-21975, CVE-2021-21983, CVE-0DAY-????? "和阻止它一样容易理解。" 这是什么？ "Reality Smasher" 是一个针对 vRealize 的利用工具，利用了 VMSA-2021-0004 中提及的安全问题（CVE-2021-21975、CVE-2021-21983），以及测试过程中发现的一个权限提升漏洞。 它是如何工作的？ "Reality Smasher" 利用 CVE-2021-21975 窃取 vRealize 的...

brawl-public-game-001

BRAWL One of the challenging problems for cyber security researchers developing detection and response capabilities is finding a realistic environment in which to test their hypothesis and capabilities. The cheapest method is to test capabilities on a small lab network. But this environment is...

CVE-2024-55211

CVE-2024-55211 Tk-Rt-Wr135G における Cookie ベースの認証の脆弱性 影響を受けるベンダー : Think Technology 影響を受ける製品 : Wireless Router Ac 1199Mbps Tk-Rt-Wr135G 影響を受けるバージョン : Firmware V3.0.2-X000 説明 この脆弱性により、ルーター TK-RT-WR135G のログインフォームをバイパスでき、攻撃者はルーター向けに設計された任意の設定を変更できるようになります。 これは LoginStatus Cookie...

CVE-2022-41272

CVE-2022-41272 このリポジトリでは、CVE-2022-41272 の脆弱性に関する情報を簡潔に記載します。 この脆弱性は、5NN04 ポートで実行されている SAP P4 サービスに存在します。NN はインスタンス番号で、00〜99 の範囲です。 攻撃者が認証なしで呼び出すことができるリモート呼び出し関数が存在します。 次の画像で、SAP が公開したパッチを確認できます。 PoC は準備が完了し、RedRays Security Platform にデプロイされています。 追記: リポジトリにスターを付けてウォッチを開始すると、PoC を公開した際に通知を受け取れます。...

CVE-2023-30486

CVE-2023-30486 Square = 2.0.0 - activatepluginを介した認可の欠落 説明 WordPress向けSquareテーマは、バージョン2.0.0以下において、AJAXアクションを介して呼び出されるactivateplugin関数に対するcapabilityチェックが欠如しているため、無許可のプラグインアクティベーションに対して脆弱です。これにより、サブスクライバーレベル以上のアクセス権を持つ認証済み攻撃者が任意のプラグインをアクティベートできる可能性があります。 Missing Authorization CVSS Vector...

CVE-2019-13498

CVE-2019-13498 脆弱性タイトル: MITM - HSTS欠如による認証情報とコンテンツ操作 日付: 07/10/2019 脆弱性作者: Furqan Khan ベンダーホームページ: https://www.oneidentity.com/ ソフトウェアリンク: https://www.oneidentity.com/products/cloud-access-manager/ バージョン: 8.1.3 テスト環境: Kali Linux , Windows 7 ,Ubantu 16.04 MITM攻撃を実施し、ユーザー名、パスワード、OTPを盗むために、bettercap...

unknownpwn.github.io

Tecnovision LEDビデオウォールの脆弱性とエクスプロイト。SQLiから完全なルートアクセスまで。 はじめに: Tecnovisionは、アリーナ（例：トゥイッケナム・スタジアム）、コンサートホール、ショッピングモール、道路標識など、さまざまな場所で使用されるLEDビデオウォールのメーカーです。DlxSpot Player...

CVE-2021-26855

CVE-2021-26855-PoC CVE-2021-26855 用の PoC エクスプロイトコードです。 元のコードは https://github.com/GreyOrder によって開発されました。元のリポジトリは、追加機能（ユーザー列挙など）が追加された直後に削除されました。 最新版をお持ちの場合は、プルリクエストを送信してください。 CVE-2021-26855 ssrf simple use of golang exercises 影響を受けるバージョン: Exchange Server 2013 は CU23 未満、Exchange Server 2016 は CU18...

lssh

lssh ls + ssh = lssh lsshは、SSHワークフロー、クラウドインベントリ、プロバイダー対応コネクタのためのターミナルネイティブのリモートアクセススイートです。 OpenSSH設定、lssh設定、またはプロバイダーのインベントリからホストを選択し、ネイティブSSHまたはAWS SSM、EC2 Instance Connect Endpoint、WinRM、Telnet、カスタムプロバイダーなどのコネクタバックエンドを通じて操作できます。...

gh0st3.6_src

上传者：flAmingw0rm 很好的 RAT，值得学习。...

CVE-2026-23550

🧨 CVE-2026-23550 – Modular Connector 管理バイパス origin=mo パラメータによる非認証 WordPress 管理者ログイン Modular Connector プラグイン ≤ 2.5.1 📖 説明 WordPress用プラグイン Modular Connector （バージョン ≤ 2.5.1 ）には、重大な認証バイパスの脆弱性が存在します。非認証の攻撃者は、JSONパラメータ "origin":"mo" を含む細工されたPOSTリクエストを、REST APIエンドポイント /api/modular-connector/login...

derailed

derailed CVE-2021-40875: Gurock TestRail バージョン 7.2.0.3014 未満における不適切なアクセス制御により、機密情報が漏洩しました。脅威アクターは Gurock TestRail アプリケーションのクライアント側で /files.md5 ファイルにアクセスでき、アプリケーションファイルの完全なリストと対応するファイルパスが開示されます。対応するファイルパスはテスト可能であり、場合によっては、ハードコードされた認証情報、API キー、またはその他の機密データの開示につながります。 クレジット John Jackson Twitter:...

op13-cve-2026-64560

OnePlus 13 OP5D0DL1 CVE-2026-64560 以下に示す正確な OnePlus 13 PJZ110 ビルド向けに、CVE-2026-64560 Android 実証コードをデバイス固有に適応させたものです。ADB シェルのみで動作するヘルパーを通じて、現在のブートに対する一時的な root アクセスを提供します。 !WARNING...

TokenUniverse

토큰 유니버스 토큰 유니버스 는 Windows 보안 메커니즘 을 실험 및 연구하기 위한 고급 도구입니다. 토큰 생성, 보기, 가장, 수정, 프로세스 생성, 로컬 보안 기관 관리, 다양한 객체의 접근 권한 확인 및 보안 수정 등을 위한 UI를 제공합니다. 이 프로그램은 LPAC AppContainer 샌드박스부터 SeTcbPrivilege 및 SeCreateTokenPrivilege 가 있는 SYSTEM까지 다양한 권한 수준에서 적어도 부분적으로 유용한 기능을 제공할 수 있습니다. 다운로드 이 도구는 Windows 7 이상을...

Loki

Loki LokiはシンプルなR emote A ccess T ool（リモートアクセスツール）です。 Lokiは、感染したマシンとの通信を保護するためにRSA-2048 とAES-256 を使用します。 免責事項 THE SOFTWARE IS PROVIDED "AS IS", WITHOUT WARRANTY OF ANY KIND, EXPRESS OR IMPLIED, INCLUDING BUT NOT LIMITED TO THE WARRANTIES OF MERCHANTABILITY, FITNESS FOR A PARTICULAR PURPOSE AND...

Review.CVE-2021-3156

👑 CVE-2021-3156 Baron Samedit — Privilege Escalation via Heap Overflow in sudo 📅 日付: 2025-06-08 ✍️ 著者: @TopskiyPavelQwertyGang 🧠 セキュリティ研究者 | レッドチーム愛好家 🧠 CVE概要 CVE-ID: CVE-2021-3156 タイプ: ヒープベースのバッファオーバーフロー コンポーネント: sudoedit sudo アクセスレベル: ローカル 目的: root権限の取得 🧠 説明 sudoedit...

hm-surf

HM-Surf 評価ツール CVE-2024-44133 に対する一般的なmacOSブラウザの影響を受けやすさを評価します。 また、スクリーンショットを撮影してダウンロードし、位置情報の抽出も行うHTMLも含まれています。 使用方法 - 評価ツール CVE-2024-44133 についてすべての一般的なmacOSブラウザを評価する評価ツールを実行するには、次のコマンドを実行します: python3 -m pip install -r ./requirements.txt ./hm-surf-eval.py...

CVE-2023-23752-Docker

CVE-2023-23752 Joomla 不正アクセス脆弱性 CVE-2023-23752 Docker化 Installation 推奨 自動 1. このリポジトリをクローンする git clone https://github.com/karthikuj/CVE-2023-23752-Docker.git 2. ディレクトリを変更する cd CVE-2023-23752-Docker 3. ./setup.sh を実行する 4. ブラウザを開き、http://localhost:8080/ にアクセスする 手動 1. このリポジトリをクローンする git clone...

CVE-2026-20079-checker

CVE-2026-20079 Cisco FMC 読み取り専用チェッカー CVE-2026-20079 、Cisco Secure Firewall Management Center FMC の認証バイパス脆弱性に対する、小規模で意図的に機能を限定した検証ユーティリティです。 このリポジトリはチェッカーであり、エクスプロイトではありません。 脆弱性チェーンのうち、セッション昇格、ファイル書き込み、コマンド実行、RCE の部分は含まれていません。 チェック内容 チェッカーは /help/about.cgi に対して 2 つの HTTPS リクエストを送信します: 1...

CVE-2024-40507

CVE-2024-40507 openPetra v.2023.02 の serverMPersonnel.asmx 関数を介したクロスサイトスクリプティングの脆弱性。 説明 : 認証されていないユーザーが、openPetra v.2023.02 の serverMPersonnel.asmx 関数を介した XSS を悪用して、認証済みユーザーから Cookie を窃取する可能性があります。 脆弱な製品バージョン : openPetra v.2023.02 CVE 作成者 : Jansen Moreira 日付 : 13/07/2024 CVE : CVE-2024-40507 CVE...