exploit-CVE-2020-5844

CVE-2020-5844（Pandora FMS v7.0NG.742）のエクスプロイト - リモートコード実行 このリポジトリが気に入ったら ⭐ をお願いします！ 教育目的および許可されたセキュリティ研究目的に限ります。 エクスプロイト作成者 @UNICORDev by @NicPWNs と @Dev-Yeoj 脆弱性の説明 Pandora FMS v7.0 NG の index.php?sec=godmode/extensions&sec2=extensions/filesrepo...

LFI-to-RCE-SE-Suite-2.0

SoftExpert Excellence Suite 2.0 におけるリモートコード実行 - CVE-2023-30330 認証済みローカルファイルインクルージョンからSoftExpert Excellence Suite EQMにおけるリモートコード実行へ。 CVE-2023-30330 SE Suite 2.x の 2.1.3 より前のバージョン 検証済みバージョン: 2.0.15.31 および 2.0.15.115 LFI PoC https://github.com/Filiplain/LFI-to-RCE-SE-Suite-2.0/tree/main/PoC 1-...

zeek-gozi-detector

Gozi マルウェア検出器 この Zeek パッケージは、Gozi バンキング型マルウェアの活動を検出します。 リソース: このパッケージが探す RAR ファイルは、以下の記事で取り上げられています: https://unit42.paloaltonetworks.com/march-wireshark-gozi-answers/...

CVE-2024-42640

CVE-2024-42640 angular-bug CVE-2024-42640 Angular-Base64-Upload ライブラリを介した未認証のリモートコード実行 詳細はこちら: ブログ はじめに angular-base64-upload の v0.1.21 より前のバージョンは、angular-base64-upload/demo/server.php エンドポイントを介した未認証のリモートコード実行に対して脆弱です。この脆弱性を悪用すると、攻撃者は任意のファイルコンテンツをサーバーにアップロードでき、その後 angular-base64-upload/demo/uploa...

svg_phishing_tools

SVG セキュリティ解析ツールキット - ツールドキュメント このツールキットには、悪意のある可能性のある SVG ファイルを解析し、セキュリティメカニズムを検出するための専門的な Python ツールが含まれています。 概要 このツールキットは、主に 4 つのツールで構成されています： 1. extract.py - 難読化された URL 抽出のための静的解析 2. extractdynamic.py - box-js を使用した JavaScript 実行のための動的解析 3. cfprobe.py - Cloudflare 保護の検出（Turnstile、CAPTCHA など）...

BadOutlook

Bad Outlook 特定のトリガー件名に基づいてシステム上でシェルコードを実行するために、Outlookアプリケーションインターフェース（COMインターフェース）を利用するシンプルなPoCです。 Microsoft.Office.Interop.Outlook名前空間を利用することで、開発者はOutlookアプリケーション全体を表現できます（少なくともMicrosoftによると）。つまり、新しいアプリケーションはメールの読み取り（アーカイブ、ゴミ箱なども含む）から送信まで、あらゆることができるはずです。...

CVE-2018-19518

CVE-2018-19518 最新のレポートはこちら : https://gitlab.com/ensimag-security/CVE-2018-19518/-/jobs/artifacts/master/raw/rapport.pdf?job=PDF 使用方法 アプリの起動 docker-compose up -d Webアプリの通常の使用例。 imap : webmail.grenoble-inp.org ユーザー : [email protected] パスワード : xxx エクスプロイト 以下のコマンドを使用： echo...

pyc2

pyc2 Python2で書かれたシンプルなC2で、セキュリティ概念を示すためのものです。ICMPエコー要求と応答を使用して、base64エンコードされたコマンドと応答をやり取りします。セキュリティ概念と実装の決定事項を説明する動画: https://www.youtube.com/watch?v=DHrEn7oK9vQ scapyが必要です（pip install scapy） クライアントコンピュータでは、c2config.py ファイルにC2のIPアドレスを入力してください。 commandlist.client id...

CVE-2022-28986

CVE-2022-28986 LMS Doctor による「Moodle 用 Simple 2FA プラグイン」における安全でない直接オブジェクト参照 IDOR の脆弱性 脆弱性の詳細 リスク: 重大 Critical ベンダー: LMS Doctor - Simple 2 Factor Authentication Plugin For Moodle 報告者: Flaviu Popescu 説明: LMS Doctor による「Moodle 用 Simple 2FA プラグイン」には、安全でない直接オブジェクト参照 IDOR...

CVE-2023-35840

CVE-2023-35840 elFinder 2.1.62 - PHP LocalVolumeDriver コネクタにおけるパストラバーサルの脆弱性 説明 PHP LocalVolumeDriver コネクタにおけるパストラバーサルの脆弱性。この脆弱性は、信頼できないユーザーがローカルファイルシステムに書き込むことを許可することで悪用される可能性があります。 脆弱性は、base64 エンコードされたパスを含む target パラメータに存在します。たとえば、パス pentest は次のようにエンコードされます： 1cGVudGVzdA== 定数プレフィックスと思われる l1...

Decodify

Decodify エンコードされた文字列を検出して再帰的にデコードできます。 この文字列 s0md3v を例に、Base64 でエンコードしてみましょう。 czBtZDN2 次に、16進数でエンコードします。 637a42745a444e32 そして再びBase64でエンコードします。 NjM3YTQyNzQ1YTQ0NGUzMg== これを Decodify に渡してみましょう。 Boom! それが Decodify の動作です。エンコーディングを自動検出し、デコードします。しかも再帰的に行います。 対応しているエンコーディングと暗号化 シーザー暗号 16進数 10進数 2進数...

UI_CVE-2017-9248

UICVE-2017-9248 Base64ベースの暗号化オラクルエクスプロイト（CVE-2017-9248、Telerik UI for ASP.NET AJAX ダイアログハンドラ向け）...

CVE-2021-3131

CVE-2021-3131 推奨される説明 8.3.17.1851 より前の 1C:Enterprise 8 の Web サーバーは、'creds' URL パラメーターで base64 エンコードされた資格情報を送信します。 脆弱性タイプ その他 CWE-522 不十分に保護された資格情報 製品のベンダー 1C Company 影響を受ける製品コードベース 1C:Enterprise 8 - テスト済み: 8.3.17.1851 影響を受けるコンポーネント Web サーバー 影響 情報漏えい true ベンダーは脆弱性を確認または認識していますか? true 発見者 Irina...

some-tweak-to-hide-jwt-payload-values

some-tweak-to-hide-jwt-payload-values a handful of tweaks and ideas to safeguard the JWT payload, making it futile to attempt decoding by constantly altering its value, ensuring the decoded output remains unintelligible while imposing minimal performance overhead. What is a JWT Token? A JSON Web...

some-tweak-to-hide-jwt-payload-values

JWTペイロード値を隠すためのちょっとした調整 JWTペイロードを保護し、値を絶えず変化させることでデコードの試みを無意味にし、デコード出力を解読不能にしつつ、パフォーマンスへの影響を最小限に抑えるためのいくつかの調整とアイデアです。 JWTトークンとは？ JSON Web Token（JWT、「ジョット」と発音）は、2つの当事者間でJSONメッセージを渡すためのコンパクトでURLセーフな方法です。RFC 7519で定義された標準です。トークンは長い文字列で、ドットで区切られた部分に分割されています。各部分はbase64 URLエンコードされています。...

CVE-2019-13292-WebERP_4.15

WebERP向けBlind SQLインジェクションエクスプロイト これは、2019年6月10日にSemen Alexandrovich Lyhin氏によって発見されたWebERP 4.15のBlind SQLインジェクション脆弱性を実証するPython3スクリプトです。オリジナルのエクスプロイトはこちらにあり、WebERPシステムに関する詳細はWebERP公式ウェブサイトから入手できます。 概要 概要...

TChopper

TChopper 최근에 발견한 새로운 기법으로, 별명을 'Chop chop'이라고 지었습니다. 이 기법은 Windows 서비스 표시 이름display name과 WMI를 이용해 악성 바이너리를 base64 청크로 밀반입smuggle한 후, TChopper 도구를 사용하여 측면 이동lateral movement을 자동화합니다. image 작동 방식 이 도구는 밀반입하려는 파일을 가져와 base64로 인코딩하여 메모리 스트림에 저장합니다. 각 줄의 길이를 150250자로 나눕니다 250자는 서비스 lpDisplayname 매개변수...

Pentest-tools

Pentest-tools イントラネット向けペンテストツール、継続的に更新中...

crypter

Crypter 이 Crypter는 Python 3로 작성되었으며, Python 소스 코드를 난독화 및 암호화하여 안티바이러스를 우회하는 데 사용할 수 있습니다. 또한 VirtualBox, VMware, Sandboxie와 같은 VM을 우회할 수 있습니다. AES-256비트 암호화 및 Base64 인코딩을 사용하여 소스 코드를 두 번 암호화합니다. VM에서 실행 중인지 실제 머신에서 실행 중인지 감지하는 3가지 강력한 방법을 제공합니다. 면책 조항 :computer: 이 프로젝트는 오직 좋은 목적과 개인적인 용도로만 만들어졌습니...

hikvision_CVE-2017-7921_auth_bypass_config_decryptor

hikvisionCVE-2017-7921authbypassconfigdecryptor このPythonファイルは、CVE-2017-7921の影響を受けるHikvisionカメラで使用されるconfigurationFileを復号化します。 https://www.checkpoint.com/defense/advisories/public/2017/cpai-2017-0876.html/ 説明 Hikvision IPカメラの認証バイパス CVE-2017-7921...