CVE-2025-44603-CSRF-Leads_to_Create_FakeUsers

CVE-2025-44603（CSRF漏洞：导致创建虚假客户） 项目名称与仓库 URL :https://phpgurukul.com/client-management-system-using-php-mysql/ 漏洞名称 : 跨站请求伪造（CSRF） 受影响版本 : V1.2 简介 由 PHPGurukul 开发的客户管理系统的“添加客户”功能中存在跨站请求伪造（CSRF）漏洞。CSRF 是一种攻击方式，攻击者诱导已认证用户向 Web 应用程序提交恶意请求，从而可能导致以该用户身份执行未授权操作。在本报告中，我们演示了如何利用 CSRF 在 客户管理系统...

diario-commandline-tools

diario-commandline-client これは何ですか？ 前提条件 インストール プロジェクトのセットアップ 使用方法 これは何ですか？ 一括 diario API 消費を容易にするために作成されたユーティリティリポジトリです。現在、以下の機能が完全に実装されています。 ファイル（PDF または Microsoft Office ドキュメント）のアップロード ファイルの完全なディレクトリのアップロード 単一ハッシュのクエリ ハッシュのリストのクエリ（単一ファイルから） DIARIO アカウントを取得するには [email protected] にメールを送信してくだ...

FinalShellDecodePass

FinalShellDecodePass 暗号化・復号 /Applications/FinalShell.app/Contents/Java/finalshell.jar!/myssh/O0O0OO0OOOO0OO0000O0O0O0000O00OOO0OOOOO00000OO0O0O0OOO00OOO0O00O000OOOO0OO00000O0OO0OOO00O0000OOOOOO.class password フィールドは /Library/FinalShell/conn/xxxxxx/xxxxxxconnectconfig.json にあります すばやく検索 $...

cve-2019-1108

CVE-2019-1108 エクスプロイト CVE-2019-1108 Remote Desktop Protocol Client Information Disclosure Vulnerability Published: 07/09/2019 | Last Updated : 11/19/2019 MITRE CVE-2019-1108 An information disclosure vulnerability exists when the Windows RDP client improperly discloses the contents of its memory...

whoishere.py

whoishere.py WIFIクライアント検出 - 無線プローブ要求を実行するデバイスに名前を割り当てて人を識別します。...

whoishere.py

whoishere.py WIFI Client Detection - Identify people by assigning a name to a device performing a wireless probe request...

rat-shell

Stories in Ready Windows 用 Remote Access Trojan RAT - .NET ソケット使用 NAT 内のリモートマシンを Windows のコマンドラインシェルで制御するためのクライアント・サーバーバイナリとソースコード。コアは複数の RAT との通信をサポートしていますが、使用されるコマンドラインインターフェースではそれぞれを区別する機能が限られています。 RAT プロセスの実行ファイルは、教育目的でのみ開発されたため、タスクバーやタスクマネージャーから自身を隠しません。悪意のある目的で使用しないでください。 ソースコードと ILMerge...

JQueryingU

JQueryingU 注記: クライアント側検出コードの基本部分はChristian Ludwig https://jsfiddle.net/ChristianL/AVyND/ によって作成され、2016年にAPT 29によって使用されました。APT 29はポップアップをPOSTリクエストに変更し、会議シャドーイングキャンペーン中に、悪意のあるペイロードを送信する前にユーザーのシステムと誰がクリックしたかをプロファイリングするために使用しました。 コードは、APT...

crack

crackserver ハッシュクラック用 XMLRPC サーバー & クライアント crackserver.py - サーバーコンポーネント crackclient.py - クライアントコンポーネント crack.py - 同じクラック機能をクライアント / サーバーではなくローカルで実行する Copyright 2011 Stephen Haywood、別名 AverageSecurityGuy（https://github.com/averagesecurityguy/crack/） このプログラムはフリーソフトウェアです。あなたはこれを、フリーソフトウェア財団によって発行された...

spyse.py

spyse.py 托管于 spyse.com 上的工具的 Python API 封装及命令行客户端。 "Spyse 是一款为互联网安全专业人士、企业及远程系统管理员、SSL/TLS 加密证书提供商、数据中心和业务分析师提供完整 DAAS（数据即服务）解决方案的开发商。所有 Spyse 在线解决方案均由主题服务组成，这些服务拥有统一的平台，用于收集、处理和聚合信息。" - spyse.com 支持以下 API： DNStable FindSubdomains CertDB ASlookup PortMap DomainsDB 注意：此 API 目前正处于活跃开发阶段。 更新内容...

CVE-2020-10770-keycloak-exploit-poc

Keycloak Blind SSRF POC これは、Lauritz Holtmann氏が発見し、彼のブログ記事で文書化したBlind SSRF CVE-2020-10770のテスト方法に関するステップバイステップの解説です。 彼はまた、テスト方法を簡単に説明しています。これは、より詳細な説明です。 すべての功績はLauritz氏に帰属します。 セットアップ ここではMac OSX上のDockerを使用します。 3つのシェルが必要です。1つはKeycloakインスタンスを実行するもの、1つはリスナー用、もう1つはcurlリクエスト用です。 防御側 バージョン です）。別のClient...

CVE-2021-44228-white-box

ジャーナル記事: https://www.researchgate.net/publication/373214720PengujianKerentananpadaCVE-2021-44228terhadapAncamanRemoteAccessTrojan 論文: https://1drv.ms/b/s!Al-8jtgY0iBXmz79DKEROaZT5n8a?e=1E6Pkm Log4Shell // 名. Log4j脆弱性環境ボックス このリポジトリは、CVE-2021-44228...

raven

Raven WebSocket用のCobaltStrike External C2 追加情報: https://www.cobaltstrike.com/help-externalc2 サーバービルド Ubuntu サーバーフォルダをVPSにコピーします。 rootまたはsudoで./setup.shを実行します。 クライアントビルド Windows クライアントフォルダをWindows開発ホストにコピーします。 Windows 10、8.1、または7のSDKをインストールします。...

CVE-2020-8250

CVE-2020-8250: Pulse Secure VPN Linux クライアントにおけるコマンドインジェクションを介した権限昇格 ルート SUID 実行ファイルである pulsesvc には、"doupload" という関数があり、"HOME" 環境変数を "system" に安全に渡していません。攻撃者は "HOME" 変数を特殊なシェル文字（例: "" や "$"）を含むように変更することで、"doupload" が呼び出された際に任意のコマンドを注入でき、root への権限を昇格させることができます。 NVD 開示: この脆弱性に関する NVD の開示はこちらにあります。...

KeyCloak - Information Exposure

A flaw was found in keycloak in versions prior to 13.0.0. The client registration endpoint allows fetching information about PUBLIC clients like client secret without authentication which could be an issue if the same PUBLIC client changed to CONFIDENTIAL later. The highest threat from this...

Zimbra - Cross-Site Scripting via ICS Files

Detects Zimbra Collaboration Suite versions vulnerable to CVE-2025-27915, a stored XSS vulnerability in the Classic Web Client due to insufficient sanitization of HTML content in ICS files. When a user views an email with a malicious ICS entry, embedded JavaScript executes via an ontoggle event...

Apache Kafka Client - Arbitrary File Read

Apache Kafka Client contains arbitrary file read and server-side request forgery caused by untrusted configuration of sasl.oauthbearer.token.endpoint.url and sasl.oauthbearer.jwks.endpoint.url, letting attackers read files or send requests to unintended locations, exploit requires untrusted party...

FortiClient EMS - Authentication Bypass

Detects whether Fortinet hotfix FG-IR-26-099 for CVE-2026-35616 is missing by comparing behavioral responses from a certificate-authenticated endpoint. The template sends X-SSL-CLIENT-VERIFY: SUCCESS without certificate material and checks whether this spoofed header changes server behavior. id:...

Keycloak 10.0.0 - 18.0.0 - Cross-Site Scripting

Keycloak 10.0.0 to 18.0.0 contains a cross-site scripting vulnerability via the client-registrations endpoint. On a POST request, the application does not sanitize an unknown attribute name before including it in the error response with a 'Content-Type' of text/hml. Once reflected, the response i...

CVE-2022-21449

CVE-2022-21449 用于检测针对 TLS 客户端的 CVE-2022-21449 利用尝试的 Zeek 脚本。仅适用于 TLS 1.2 及以下版本。 安装 zkg install https://github.com/thack1/CVE-2022-21449 运行 对提供的 pcap 文件运行： $ zeek -Cr pcaps/CVE-2022-21449.pcap CVE-2022-21449 示例通知 separator \x09 setseparator , emptyfield empty unsetfield - path notice open...