route-detect

route-detect Find authentication authn and authorization authz security bugs in web application routes: Routes fromkoel streaming server Web application HTTP route authn and authz bugs are some of the most common security issues found today. These industry standard resources highlight the severit...

CVE-2023-33477

CVE-2023-33477 Harmonic NSG 9000-6G モジュレータは、config.exp 設定ファイルにおいて不正なダウンロードの脆弱性を抱えています 本モデルのモジュレータにおける "cgi.bin/config.exp" ファイルへのアクセス許可検証が欠如しているため、リモート接続中の任意のユーザーが設定ファイルのダウンロードを要求できます。設定ファイルには多数の機密インターフェースとリクエストメソッドが記載されており、攻撃者はこれを利用してデバイスのさらなるテストを行うことが可能です...

adminer_CVE-2021-43008

CVE-2021-43008 — Adminer の脆弱性 悪意のある MySQL サーバーを介した任意のファイル読み取り 1. Adminer とは？ Adminer は、MySQL、PostgreSQL、SQLite、SQL Server のデータベースを簡単に管理できる Web ツール（PHP）です。軽量な phpMyAdmin の代替としてよく使われます。 影響を受けるバージョン: Adminer ≤ 4.6.2 2. 脆弱性の本質は？ 2.1. アクセス制御の欠陥 Adminer は 任意のリモート MySQL サーバー への接続を許可します。しかし、MySQL...

CVE-2023-2732

CVE-2023-2732 MStore API = 3.9.2 - 認証バイパス https://www.wordfence.com/threat-intel/vulnerabilities/wordpress-plugins/mstore-api/mstore-api-392-authentication-bypass 説明 The MStore API plugin for WordPress is vulnerable to authentication bypass in versions up to, and including, 3.9.2. This is due to...

serviceDetector

serviceDetector 在无需使用本地管理员权限的情况下，检测远程机器上是否安装了某个服务（盲检测）和/或该服务是否正在运行（如果其暴露了命名管道）。 关于 更详细地说，运行此脚本会远程连接到目标 SMB 服务（445/tcp），并执行以下操作： 1. 通过 MS-LSAT RPC 调用 LsarLookupNames 检查指定的服务是否已安装 。 无需使用特权帐户，但只能进行“盲”查询（无法列出服务，只能查询特定服务的状态）。 2. 检查目标上是否存在指定的...

fcn-

fcn free connect your private network from anywhere 1. fcn是什么 fcnfree connect是一款傻瓜式的一键接入私有网络的工具, 由客户服务端和客户端组成 fcn使用fcn公网数据服务器以及数据加密技术，将用户客户端虚拟接入客户服务端私有网络 fcn = fcnserver + fcnclient 注: FCNV3.0以前版本切换服务端存在BUG, FCN近期切换服务器IP, 可能导致无法连接服务端, 请重开服务端或更新服务端版本 FCN使用交流QQ群: 592512533 FCN交流论坛...

cookie_crimes

Chrome Cookie Extraction Without Root This will print out a user's Chrome cookies. You don't need to have their password or be root to use it. nice nice nice nice nice. If you are not the kind of person who regularly gets the ability to execute code on other people's computers, you probably don't...

secpub

Cisco Nexus OS NX-OS - 命令"注入" / 清理问题。 发现者： Peter Adkins [email protected] 访问权限： 本地；需要经过身份验证的访问。 跟踪与标识符： CVE - CVE-2011-2569 受影响的操作系统： Cisco Nexus OS NX-OS 厂商参与情况： 已通知厂商 - 部分平台已有/已实施补丁。 受影响的系统/平台： Nexus 7000 Nexus 5000 Nexus 4000 Nexus 3000 Nexus 2000 Nexus 1000V MDS UCS 备注：...

SonLogger-vulns

CVE-2021-27964 | SonLogger - 未认证任意文件上传 Metasploit 日期: 30-01-2021 漏洞作者: Berkan Er [email protected] 厂商主页: https://www.sonlogger.com/ 软件链接: https://www.sonlogger.com/download 版本: 4.2.3.3 测试平台: Windows 10 Enterprise x64 CVE: 2021-27964 公开日期: 01-03-2021 该模块利用不安全的POST请求实现未认证的任意文件上传。已在Windows...

EsFileExplorer-CVE-2019-6447

EsFileExplorer-CVE-2019-6447 AndroidのESファイルエクスプローラーの脆弱性を悪用する 脆弱性 ESファイルエクスプローラーは、DO Globalの一部であり中国に本拠を置くES...

IoT-Home-Guard

ハードウェアツールの初版は、開発プラットフォームとしてRaspberry Piを使用します。ユーザーはsshでRaspberry Piにログインしてソフトウェアツールを起動し、テスト対象のIoTデバイスをRaspberry PiのWi-Fiに接続する必要があります。 現在、第2版を設計中です。ユーザーはハードウェアツールをコンピュータまたは携帯電話に接続するだけで、簡単に操作できるようになります。...

CVE-2024-22274-RCE

权限提升：VMware vCenter Server 认证远程代码执行 📜 描述 “com.vmware.appliance.recovery.backup.job.create” 和 “com.vmware.appliance.recovery.backup.validate” API 组件存在标志注入漏洞，可被利用在目标系统上以 root 用户身份执行任意命令。 📚 目录 📜 描述 🛠️ 安装 ⚙️ 用法 🔎 发现 📝 注意事项 💁 参考资料 📢 免责声明 🛠️ 安装与配置 !NOTE 要使用此 PoC 漏洞利用，您必须拥有有效凭据，并通过 SSH 登录到 VMware vCenter...

CVE-2026-65643-PoC-Toolkit

CVE‑2026‑65643 – cPanel 域名停放 RCE 工具包 仅限道德用途 – 经授权的安全测试 本仓库仅为经授权的安全专业人员、蓝队和渗透测试人员 提供工具。 未经授权访问计算机系统在美国 CFAA、英国《计算机滥用法》、土耳其 TCK 243/244 以及全球类似法律 下均属违法。 漏洞概述 CVE‑2026‑65643 是 cPanel & WHM 11.x 版本中的一个严重命令注入漏洞，允许已认证的 cPanel 用户通过域名停放功能以 root 权限 执行任意系统命令。 工作原理 1. 需要已认证访问 – 攻击者必须在目标服务器上拥有有效的 cPanel...

Mass-RAT

Mass-RAT 基本多平台（安卓手机 + Windows PC）远程管理工具。 这是我学习 xamarin.android 的首次尝试。 该项目是实验性的，可能存在错误。 该项目仅用于教育目的。...

thorse

THorse THorse は、Python 3 で書かれた Windows/Linux システム向けの RAT リモート管理トロイの木馬 ジェネレーターです。 この小さな Python スクリプトは、本当に素晴らしい仕事をすることができます。 免責事項 :computer: このプロジェクトは、良い目的と個人使用のためにのみ作成されました。 このソフトウェアは「現状のまま」提供され、いかなる種類の保証もありません。自己責任で使用してください。使用はエンドユーザーの完全な責任です。開発者は、このプログラムによって引き起こされた誤用や損害について一切の責任を負いません。 機能...

cve-2017-12945

CVE-2017-12945 CVE-2017-12945 利用 Mersive Solstice Pods（由 Mersive Technologies Inc. 设计的无线协作和演示平台）在运行早于 2.8.4 版本的固件时，存在一个（远程）（经过身份验证的）（盲注）操作系统命令注入漏洞，正如供应商网站上所承认/报告的那样（见下方截图）。因此，经过身份验证的攻击者可以通过发送特制的 HTTP 请求，在存在漏洞的 Mersive Solstice Pods 上以 root 权限执行任意命令。 此漏洞的存在是由于服务端对输入/参数缺乏验证。一些用户控制的输入/参数被直接传递给 publi...

CVE-2020-14179

CVE-2020-14179 通过 /secure/QueryComponent!Default.jspa 端点泄露敏感数据 优先级：高 受影响版本：8.6.0 | 8.8.0 | 8.5.5 | 8.9.0 | 8.10.0 | 8.11.0 受影响版本的 Atlassian Jira Server 和 Data Center 允许远程、未认证的攻击者通过 /secure/QueryComponent!Default.jspa 端点的信息泄露漏洞查看自定义字段名称和自定义 SLA 名称。 据我所知，9.11.0、9.7.1... 也受影响 😂 CVE-2020-14179Finder....

CVE-2023-2591

CVE-2023-2591: Teampass 3.0.6 中项目标签的存储型HTML注入漏洞 - M Nadeem Qazi 我最近在 nilsteampassnet/teampass 这个流行的密码管理工具中发现了一个安全漏洞。该漏洞被标识为 CVE-2023-2591，是项目标签字段中的存储型HTML注入漏洞。如果两个用户具有相同的文件夹访问权限，恶意用户可以创建一个项目，其标签字段容易受到HTML注入攻击。当其他用户看到该项目时，可能会强制他们重定向到攻击者的网站，或者通过表单捕获他们的数据。 漏洞详情 漏洞类型：存储型HTML注入 CVE：CVE-2023-2591...

Ares

Ares AresはPython製のリモートアクセスツールです。 警告：本ソフトウェアは、お住まいの地域の法律に従ってのみ使用してください。本ソフトウェアの誤用は法的・倫理的問題を引き起こす可能性があり、私はそれを支持せず、責任を負いません。 Aresは2つの主要プログラムから構成されています： コマンド＆コントロールサーバー：エージェントを管理するWebインターフェース エージェントプログラム：侵害されたホスト上で実行され、CNCとの通信を確保します WebインターフェースはPythonが動作する任意のサーバーで実行可能です。エージェントはpyinstaller...

CVE-2019-13498

CVE-2019-13498 脆弱性タイトル: MITM - HSTS欠如による認証情報とコンテンツ操作 日付: 07/10/2019 脆弱性作者: Furqan Khan ベンダーホームページ: https://www.oneidentity.com/ ソフトウェアリンク: https://www.oneidentity.com/products/cloud-access-manager/ バージョン: 8.1.3 テスト環境: Kali Linux , Windows 7 ,Ubantu 16.04 MITM攻撃を実施し、ユーザー名、パスワード、OTPを盗むために、bettercap...