CVE-2020-24572-POC

CVE-2020-24572-POC includes/webconsole.php の RaspAP 2.5 に問題が発見されました。認証済みアクセスにより、攻撃者は誤設定された（事実上無制限の）ウェブコンソールを利用して、このソフトウェアが動作している基盤のOSを攻撃し、ファイルのアップロードやコード実行を含むシステム上のコマンドを実行できます。 これは https://github.com/lb0x/cve-2020-24572 のリメイクです。 オリジナルを使用したい場合は、そのリンクをクリックしてください。...

security-skills

Claude Code 向けセキュリティスキル Claude Code スキルのプラグインマーケットプレイスで、セキュリティ運用を自動化します。 個別のスキルをインストールして特定のプラットフォームを自動化したり、複数を組み合わせてセキュリティスタック全体のエンドツーエンド統合を実現できます。 利用可能なスキル スキル| プラットフォーム| 機能 ---|---|--- fusion-workflows| CrowdStrike Falcon Fusion SOAR| Fusion SOAR...

intercept

!zreadhttps://img.shields.io/badge/AskZread-.svg?style=plastic&color=00b0aa&labelColor=000000&logo=data:image/svg+xml;base64,PHN2ZyB3aWR0aD0iMTYiIGhlaWdodD0iMTYiIHZpZXdCb3g9IjAgMCAxNiAxNiIgZmlsbD0ibm9uZSIgeG1sbnM9Imh0dHA6Ly93d3cudzMub3JnLzIwMDAvc3ZnIj4KPHBhdGggZD0iTTQuOTYxNTYgMS42MDAxSDIuMjQxNTZD...

CVE-2019-2725

CVE-2019-2725 CVE-2019-2725CNVD-C-2019-48814、WebLogic wls9-async コマンド実行結果 10.3.6 12.1.3 ResultBaseExec.java defineClass をテストするためのもので、悪意のあるクラスを base64 から復元してコードを実行します。主に利便性を目的としています（使用しても使用しなくても問題ありません）。 JDK7u21.java weblogic-2019-272512.1.3命令执行.txt 内の XML を生成します。jdk6 を使用してコンパイルしてください。...

vpwn

vpwn por qwertyoruiop explotación genérica de desbordamiento de heap en xnu. salida de demostración: $ ./pwn i Preparing payload... i broke out of kaslr, kaslrslide = 0000000001a00000 + Payload successfully crafted. i Manipulating the heap... i Exploit loaded. + got r00t sh-3.2 uname -a Darwin...

CVE-2021-23369

CVE-2021-23369 Handlebars CVE-2021-23369 の脆弱性 pip install requests URL を入力してください : 脆弱性の説明 handlebars パッケージの 4.7.7 より前のバージョンは、信頼できないソースからのテンプレートをコンパイルするために特定のコンパイルオプションを選択した場合、リモートコード実行 RCE に対して脆弱です。...

CVE-2024-9264

🚨 CVE-2024-9264 - Grafana SQLインジェクションによるリモートコード実行RCEとファイル読み取り CVE-2024-9264 のエクスプロイトツール。Grafanaの重大な脆弱性 で、認証された攻撃者がSQLクエリを実行し、RCEに至る可能性があります。 🛡️ このツールは厳格に教育目的 および許可されたペネトレーションテスト のために使用されます。 許可されていない使用は違法かつ非倫理的です。 🧠 脆弱性の概要 🕳️ CVE-2024-9264とは？ CVE-2024-9264...

klar

Klar Integration of Clair and Docker Registry supports both Clair API v1 and v3 Klar is a simple tool to analyze images stored in a private or public Docker registry for security vulnerabilities using Clair https://github.com/coreos/clair. Klar is designed to be used as an integration tool so it...

log4shell-vulnerable-app

Log4Shellサンプル脆弱性アプリケーション（CVE-2021-44228） このリポジトリには、Log4Shell と呼ばれるCVE-2021-44228に対して脆弱なSpring Boot Webアプリケーションが含まれています。 Log4j 2.14.1（spring-boot-starter-log4j2 2.6.1経由）とJDK 1.8.0181を使用しています。 アプリケーションの実行 実行してください： docker run --name vulnerable-app --rm -p 8080:8080...

CVE-2019-7214

CVE-2019-7214 Exploit Title: SmarterMail...

lowkey

AWS上のセルフホスト型AIコーディングエージェント — OpenClaw、Claude Code、Codex、Kiro、NemoClaw、Hermes ▶️ YouTubeで完全なウォークスルーを見る 📝 ブログ記事を読む: 「エージェントに独自のAWSアカウントを与えてみた」 TL;DR — Lowkeyをデプロイ: curl -sfL install.lowkey.run | bash bash 、zsh 、AWS CloudShell で動作します。インストーラーは、パック、プロファイル、デプロイ方法を対話形式で案内します。 ワンライナー例（非対話型）:...

win32k-callback-detouring

免責事項 このリポジトリは、教育および防御的な研究目的でのみ提供されます。 これは、概念実証の文脈で Windows の内部コールバックディスパッチの仕組みと KernelCallbackTable に関連する制御フローの概念を示しています。 不正使用を意図していません 運用展開を目的としていません ステルス性や OPSEC に関する考慮はありません 自分が所有する、またはテストを許可された管理されたラボ環境でのみ使用してください 作者は誤用について一切の責任を負いません。 Win32k コールバックの迂回: 正規のカーネルからユーザーへのコールバックディスパッチを悪用したコード実行 概...

CVE-2018-12613

CVE-2018-12613 修改后的独立利用脚本，已移植到 Python 3。测试环境：Python 3.7.3，phpMyAdmin 4.8.1 运行于 Ubuntu 16.04。 仅适用于 Linux。原始利用脚本来自 SSD。所有荣誉归功于他们。 修改内容 1. 添加了函数，用于在提供的 phpMyAdmin 用户名/密码正确时退出 2. 添加了函数，用于检查版本是否存在漏洞（4.8.0 或 4.8.1） 3. 将变量严格转换为字节或字符串；Python 3 不允许混合使用。详见此处。 用法： python3 CVE-2018-12613.py -u phpMyAdmin -p...

CVE-2019-11932

CVE-2019-11932 systemのアドレスとgadgetは、情報漏洩の脆弱性で見つかった実際のアドレスに置き換える必要があります。 systemのアドレスとgadgetを置き換えた後、以下のコードを実行して悪意のあるGIFファイルを生成します: notroot@osboxes:/Desktop/gif$ make ..... ..... ..... notroot@osboxes:/Desktop/gif$ ./exploit exploit.gif buffer = 0x7ffc586cd8b0 size = 266 47 49 46 38 39 61 18 00 0A 00...

radmin-vpn-linux

Linux向けRadmin VPN Radmin VPNをWine経由でLinux上で実行します。VPNネットワークへの参加、ピアの確認、ゲームプレイが可能です——Windows VMは不要です。 これはVMより簡単だから作ったわけではありません。VMより簡単だと思ったから作ったのです。 AI支援コード。 人間とClaude（Anthropic）の共同作業で構築されました。ドライバ、フック、ブリッジは、Ghidraを使用したRadmin VPNの非公開ドライバプロトコルの広範なAI支援リバースエンジニアリングによって作成されました。動作はしますが、保証はありません。...

psobf

PowerShell Obfuscator その目標は、コードを変換して解析や静的シグネチャを妨害することであり、ラボや許可されたレッドチーム/ペネトレーションテストの活動において有用です。 難読化の6段階に加えて、文字列トークン化、軽量リテラル暗号化、数値マスキング、識別子モーフィング、フォーマット「ジッター」、制御フローの見た目調整、デッドコード注入、フラグメンテーションプロファイル、決定論的プロファイルなどの手法を積み重ねることができる変換/パイプラインアーキテクチャをサポートしています。 ⚠️ 責任ある使用：このツールは研究および許可されたテストのみを目的としています。...

StaCoAn

StaCoAn メンテナンス停止 近日中にアーカイブされます。 StaCoAnは、モバイルアプリケーションの静的コード解析を行う開発者、バグバウンティハンター、倫理的ハッカーを支援するクロスプラットフォームツールです。 このツールは、コード内の以下のような興味深い行を検索します： ハードコードされた認証情報 APIキー APIのURL 復号鍵 主要なコーディングミス このツールは、ユーザーインターフェースにおける使いやすさとグラフィカルなガイダンスに重点を置いて作成されました。 すぐに試したい方は、リリースページからダウンロードしてください。 :...

CVE-2019-16113

Bludit 3.9.2 - リモートコマンド実行 - CVE-2019-16113 このエクスプロイトは、Bludit CMS 3.9.2 の2つの脆弱性を組み合わせて、ターゲットシステム上でリモートコード実行を実現します。 元のエクスプロイトは CVE-2019-17240 と CVE-2019-16113 です。 特徴 ブルートフォースパスワード + RCE ブルートフォースユーザー名:パスワード + RCE 再現方法 Bludit 3.9.2 CMS をセットアップ ログイン情報を設定 エクスプロイトを実行: python3 poc.py...

PDFernetRemotelo

Un Hacker En Capital 私のGitHubリポジトリへようこそ！私は Un Hacker En Capital です。ここでは、私がストリームや動画で使用するすべてのスクリプトとツールを見つけることができます。サイバーセキュリティとテクノロジーの魅力的な世界を一緒に探検しましょう。 私について 私はサイバーセキュリティに情熱を注いでおり、TikTok、Twitch、YouTubeのプラットフォームを通じて知識と経験を共有しています。私の目標は、倫理的なハッキング、脆弱性分析などのトピックについてコミュニティを教育し、楽しませることです。 フォローする TikTok :...

CVE-2024-6387-poc-1

OpenSSHにおけるCVE-2024-6387 regreSSHion 説明 CVE-2024-6387（通称 "regreSSHion"）は、OpenSSH における重大な脆弱性であり、認証されていないリモート攻撃者が影響を受ける Linux システム上で root 権限でコードを実行することを可能にします。この脆弱性は、glibc ベースのシステムにおける OpenSSH のサーバーコンポーネント sshd のシグナルハンドリングにおける競合状態に起因します。 深刻度 高 CVSS スコア: 8.1 影響 この脆弱性の悪用に成功すると、以下のような結果を引き起こす可能性があります:...