673408 matches found
CVE-2021-26855
CVE-2021-26855-PoC CVE-2021-26855 用の PoC エクスプロイトコードです。 元のコードは https://github.com/GreyOrder によって開発されました。元のリポジトリは、追加機能（ユーザー列挙など）が追加された直後に削除されました。 最新版をお持ちの場合は、プルリクエストを送信してください。 CVE-2021-26855 ssrf simple use of golang exercises 影響を受けるバージョン: Exchange Server 2013 は CU23 未満、Exchange Server 2016 は CU18...
CVE-2026-41940
CVE-2026-41940 - WHM/cPanel 认证绕过批量利用工具 📋 描述 CVE-2026-41940 是 WHM/cPanel 中的一个严重 认证绕过 漏洞，攻击者无需有效凭据即可绕过认证并获得服务器的 root 访问权限。该漏洞利用了会话处理机制中的 CRLF 注入来注入恶意会话参数。 本工具提供 批量利用 能力，支持多线程同时测试多个目标，具备智能成功检测和自动过滤无效目标的功能。 🎯 主要功能 功能| 描述 ---|--- ✅ 批量利用| 从列表文件扫描并利用多个目标 🚀 多线程| 可配置线程数以加快扫描速度（默认：15） 🔐 自动更改密码| 利用成功后自动将 ro...
CVE-2021-37152
CVE-2021-37152 ワイヤレスTP-LINKでパケットを送信してネットワーククライアントにアクセスし、MITM攻撃の準備を行うエクスプロイト エクスプロイト このエクスプロイトは、ネットワーククライアントへのアクセスとスキャンを目的として設計されており、簡単にアクセスしてMITM攻撃の準備ができます。エクスプロイトはレイヤー3と2で攻撃を行います。詳細は以下で説明します。このエクスプロイトはほとんどのデバイスで実行可能で、テスト済みモデルの範囲と攻撃オプションは次のとおりです。 TP-LINK 54Mbps Wirless ADSL2+ Modem Router TD-W890...
CVE-2022-0337-PoC-Google-Chrome-Microsoft-Edge-Opera
🤝 サポートを表示 - 気に入ったら⭐️をお願いします | Twitterでシェア | フォローはこちら CVE-2022-0337 システム環境変数漏洩 Google Chrome, Microsoft Edge, Opera 📝 説明 この脆弱性を悪用されると、システム環境変数に保存されたユーザーの秘密情報が漏洩する可能性があります。Chromium 92 バージョンで発見され、97 バージョンで修正されたセキュリティバグです。ChromiumエンジンをベースにしたWebブラウザ（Google Chrome、Microsoft...
Eden-RAT
Eden-RAT 背景 EgoDrop と DuplexSpy の開発中に、C ベースの GUI アプリケーションでインタラクティブシェルを実装することに成功しました。その後、以前開発経験が不足していたために中断していたプロジェクトのことを思い出しました。そこで、そのプロジェクトを再検討し、完成させることにしました。 このプロジェクトのアイデアは、Web ペネトレーションテストを学んでいたときに生まれました。 RCE（リモートコード/コマンド実行）の脆弱性を発見した場合、通常は簡単な Linux コマンド（id、whoami、ls、cat /etc/passwd...
CVE-2026-60206-PoC-Exploit
CVE-2026-60206 - Oracle WebLogic SAML 認証バイパス エクスプロイトフレームワーク/ツールキット Oracle WebLogic Server — SAML 認証バイパス → 管理者権限の奪取 エクスプロイトフレームワーク & 一括スキャナ 許可されたセキュリティテスト専用です。 ⚖️ 法的免責事項と責任ある使用 本ツールは、教育および許可されたペネトレーションテストの目的にのみ提供されます。...
minipwner
MiniPwner Un script para configurar un TP-Link MR3040 con OpenWRT en una simple, pero potente, "caja de paso" para pruebas de penetración. ¿Qué es el "MiniPwner"? El MiniPwner es una "caja de paso" para pruebas de penetración. Está diseñado como un dispositivo pequeño, simple pero potente que pue...
SharpGPOAbuse
SharpGPOAbuse SharpGPOAbuseは、Cで記述された.NETアプリケーションであり、グループポリシーオブジェクト（GPO）に対するユーザーの編集権限を悪用して、そのGPOによって制御されるオブジェクトを侵害するために使用できます。 詳細は以下のブログ記事を参照してください：https://labs.mwrinfosecurity.com/tools/sharpgpoabuse Compile Instructions 必要なNuGetパッケージが適切にインストールされていることを確認し、Visual Studioでプロジェクトをビルドするだけです。 Usage...
GitHound
GitHound 概述 GitHound 是一款面向 GitHub 的 BloodHound OpenGraph 收集器，旨在将你组织的结构与权限映射为可导航的攻击路径图。它能够： 对关键 GitHub 实体建模 GHOrganization ：你的 GitHub 组织元数据 GHUser ：组织中的个人用户账户 GHTeam ：将用户分组以实现共享访问的团队 GHRepository ：组织内的代码仓库 GHBranch ：每个仓库中的命名分支 GHOrgRole 、GHTeamRole 、GHRepoRole ：组织级、团队级和仓库级的角色/权限 在 BloodHound 中可视化与...
CVE-2026-43499-warhol-root
warhol-root Escalada de privilegios local CVE-2026-43499 IonStack, portada al Xiaomi 17T Pro warhol — MediaTek MT6993, Android 16. Solo GKI 6.12 / android16. El overlay de waiter, el layout de la pila pselect y cada offset de struct están anclados a esa rama, así que nada de esto se transfiere a...
CVE-2021-31630-OpenPLC_RCE
CVE-2021-31630-OpenPLCRCE OpenPLC v3 Webserverにおける認証済みリモートコード実行のためのエクスプロイト...
MagiskEoP
はじめに これは、MagiskアプリにおけるCVE-2024-48336の脆弱性を利用したエクスプロイトであり、ローカルアプリがユーザーの同意なしに静かにrootアクセスを取得することを可能にします。 この脆弱性は @vvb2060 によって最初に報告され、@canyie によってPoCが作成されました。Canary 27007で修正されました。 この脆弱性を悪用して静かにroot権限を取得し、任意のアプリにrootを許可するデモビデオ: https://github.com/canyie/MagiskEoP/blob/main/screen-20220302-093745.mp4...
CVE-2023-27532
CVE-2023-27532 CVE-2023-27532 に影響を受ける Veeam Backup and Replication の PoC 技術的分析 脆弱性の技術的な根本原因分析は、次のブログでご覧いただけます: https://www.horizon3.ai/veeam-backup-and-replication-cve-2023-27532-deep-dive 概要 この PoC は、安全でない API エンドポイントを悪用して認証情報を抽出します。 使用方法...
PyIris
現在、プロジェクトはバージョン3への大規模な書き換えが進行中です。現在のバージョン2は廃止される予定です。詳細は をご覧ください。 PyIrisプロジェクト アップデートは近日公開、ROADMAP.mdを参照 PyIrisプロジェクトは、完全にPythonで書かれたモジュール式のリモートアクセス型トロイの木馬ツールキットです。 これにより、ユーザーはリモートアクセス型トロイの木馬ペイロードを動的に構築、生成、エンコード/暗号化し、他の侵害されたホストをリモート制御できます。 複数のオペレーティングシステム（WindowsとLinux）でのPyIris動作デモ...
teleport
Teleport 为基础设施提供连接、身份验证、访问控制和审计。 你可以使用 Teleport 来： 为你的所有云端和本地（on-prem）基础设施设置单点登录（SSO）。 保护对服务器、Kubernetes 集群、数据库、Windows 桌面、Web 应用和云 API 的访问，而无需长期有效的密钥或密码。 无需 VPN 或堡垒主机，即可建立安全隧道，访问 NAT 和防火墙后面的资源。 记录并审计 SSH、Kubernetes、数据库、RDP 和 Web 会话中的活动。 在用户、机器、工作负载和资源类型之间应用一致的基于角色的访问控制和基于属性的访问控制（RBAC/ABAC）。...
CVE-2023-32407-a-macOS-TCC-bypass-in-Metal
CVE-2023-32407-a-macOS-TCC-バイパス-in-Metal...
pfsense-security-research
pfSense 2.8.0 の診断Webインターフェースにおける認証済み任意ファイル読み取り CVE ID: CVE-2025-53392 日付: 2025-06-27 著者: Seth Kraft ベンダーホームページ: https://www.netgate.com/ ベンダーチェンジログ: https://docs.netgate.com/pfsense/en/latest/releases/ ソフトウェアリンク: https://www.pfsense.org/download/ バージョン: pfSense CE 2.8.0 CWE ID: CWE-36 絶対パストラバーサル...
dockernymous
SCROLL DOWN FOR REQUIREMENTS AND INSTRUCTIONS IT JUST WON'T WORK IF YOU DON'T FOLLOW THEM Warning: Dockernymous is in a very early state of development. Only use it for educational purposes. DON'T use it if you rely on strong anonymity! News 13.10.2018 I completely changed the overall function...
remote-control
Laravel用リモートコントロール 認証情報を共有せずにユーザーアカウントへのリモートアクセスを許可します。 インストール 設定 使用法 ルーティング リモートアクセスの作成 生成されたアクセストークンの使用 インストール Remote Control は composer 経由でインストールできます: composer require "katsana/remote-control" 設定 このパッケージは自動的にサービスプロバイダを登録します。 次に、Remote Control 設定ファイルを公開する必要があります: php artisan vendor:publish...