CVE-2024-6387-Vulnerability-Checker

CVE-2024-6387-Vulnerability-Checker LAB このRustコードは、SSHサーバーでCVE-2024-6387の脆弱性をチェックするために設計されています。 コマンドライン引数: ./main -f servers.txt -p 22,2222 -t 5...

CVE-2020-14947

CVE-2020-14947 OCS Inventory NG v2.7 のリモートコマンド実行（CVE-2020-14947）の公式エクスプロイト...

rejjeto_hfs-rce-exploit-cve-2014-6287

HFS リモートコマンド実行エクスプロイト CVE-2014-6287 これは、CVE-2014-6287 として特定されている脆弱性を利用した、Rejetto HTTP File Server HFS v2.3.x を標的とする古典的なリモートコマンド実行 RCE エクスプロイトの Python 3 による書き直しです。 当初は Avinash Kumar Thapa（別名 "-Acid"） によって発見されました。このバージョンは、移植性と使いやすさを向上させ、完全なパラメータ化と最新環境との互換性を提供します。 ⚠️ 免責事項...

CVE-2018-14667-poc

CVE-2018-14667-poc Richfaces脆弱性環境及びPoC ターゲット環境：vulenvironment内のwarファイルをそのままtomcatに配置すれば完了 PoC build:build artifactId run:java -jar CVE-2018-14667-poc.jar "cmd" デバッグについて vulenvironment内のwarファイルを解凍し、ideaからインポートし、tomcatのlibをライブラリパスに追加するだけ リクエストデモ： GET...

CVE-2021-31762

CSRF-to-RCE ..| CVE-2021-31762 |.. Description : クロスサイトリクエストフォージェリ CSRF 攻撃を悪用して、Webminのユーザー追加機能を介して特権ユーザーを作成し、その後Webminの実行中プロセス機能を介してリバースシェルを取得する Tested Version : Webmin 1.973 GitHubの最新バージョン 07/03/2021 Attack Type: リモート Impact : リモートコマンド実行 eXploit's C0de POC : YouTube POC :...

ble_norton_core

Norton Core Secure WiFi Router の BLE サービスにおけるコマンドインジェクション PoC CVE-2018-5234 詳細については 論文 をお読みください。 このエクスプロイトのデモには、以下を使用します: OS GNU/Linux; Bluetooth ドングルアダプター; BlueZ ユーティリティ Bluetooth 接続のテスト用。 スクリプトを使用するには、事前にすべての依存関係をセットアップする必要があります。 $ pip install -r ./requirements.txt BlueZ ユーティリティを使用して、Bluetooth...

CVE-2022-1388-PocExp

CVE-2022-1388-PocExp CVE-2022-1388-PocExp、マルチスレッドを追加しました Usgae Usage Single URL：python3 CVE-2022-1388.py -u url Usage, List of URLS：python3 CVE-2022-1388.py -f url.txt Usage, Exec：python3 CVE-2022-1388.py -u url -c command Usage, ExecFile：python3 CVE-2022-1388.py -f url.txt -c id...

CNVD-2022-27366__CVE-2023-37621

CVE ID CVE-2023-37621 PRODUCT Fronius Fronius Datalogger Web 2.0.5-4 VERSION Fronius Fronius Datalogger Web 2.0.5-4 PROBLEM TYPE 不正アクセスに関する脆弱性 DESCRIPTION Froniusは欧州の溶接機メーカーです。Fronius Datalogger Webへの不正アクセスにより、攻撃者はセンサー情報などの機密情報を取得できます。 CNVD-2022-27366（CVE-2023-37621） 脆弱性の説明...

CVE-2024-23897

CVE-2024-23897 このリポジトリは、CVE-2024-23897 SonarSource により発見 の概念実証を示しています。 CVE-2024-23897 | Jenkins でのファイル読み取り Disclamer このコードは脆弱性の概念実証であり、自身が所有していない Confluence インスタンスでの使用を推奨するものではありません。 このツールは研究および教育目的のためにのみ開発されており、その使用によって生じるいかなる責任も負いません。 Description Jenkins Security Advisory 2024-01-24 によると： Jenki...

CVE-2023-36143

CVE-2023-36143 Maxprint Maxlink 1200G v3.4.11E は、デバイスの「診断ツール」機能に OS コマンドインジェクションの脆弱性があります。...

CVE-2019-19781-DFIR-Notes

Splunk の視点に基づいています。 以下のリソースは、侵害の指標 IoC を適切に分析するためにログを取り込むことが不可欠であることを示しています。 良い危機を無駄にするな...すべてのログを取り込め！ 影響/根本原因: ロジックの脆弱性により、認証前リモートで任意のコマンドが実行可能（信頼性の高い実行が可能）。 参考リソース https://support.citrix.com/article/CTX267027...

CVE-2024-29269-RCE

🚀 CVE-2024-29269 エクスプロイト このリポジトリには、TLR-2005KSHルーター上で認証なしのOSコマンド実行を可能にするCVE-2024-29269脆弱性のエクスプロイトが含まれています。このエクスプロイトは、影響を受けるルーター上で任意のコマンドを実行するために脆弱性を利用します。 ✨ 特徴 🔄 単一のURLに対して対話的にコマンドを実行するインタラクティブモード。 📂 ファイルから複数のURLをスキャンするバッチモード。 📝 結果をファイルに出力。 📊 バッチスキャンの進行状況を表示するプログレスバー。 📦 インストール 必要パッケージのインストール...

THM-MagnusBilling-CVE-2023-30258-Exploit

THM-MagnusBilling-CVE-2023-30258 ⸻ 🛡️ MagnusBilling RCE → Root CVE-2023-30258 📌 概要 • ターゲット: 10.145.148.203 • プラットフォーム: TryHackMe • 脆弱性: CVE-2023-30258 • アクセス: 未認証のリモートコード実行 RCE • 権限昇格: fail2ban の設定ミス • 最終アクセス: Root ⸻ 🔍 1. 偵察 ポートスキャン rustscan -a 10.145.148.203 📊 開いているポート ポート サービス 22 SSH 80 HTTP 330...

CVE-2011-2523

CVE-2011-2523 - vsftpd 2.3.4 エクスプロイト 説明 Very Secure FTP Daemon（vsftpd）は、Linuxを含むUnix系プラットフォーム向けのFTPサーバーです。GNU General Public Licenceの条件の下で配布されています。IPv6とSSLをサポートしています。 2011年7月、マスターサイトからダウンロードできたvsftpdバージョン2.3.4が改竄されていたことが明らかになりました。ハッキングされたvsftpd-2.3.4サーバーにログインするユーザーは、ユーザー名として :...

CVE-2019-12725

CVE-2019-12725 CVE-2019-12725 ZeroShell リモートコマンド実行の脆弱性 =================================================== 自分の練習プロジェクト...

CVE-2011-2523

CVE-2011-2523 これは vsFTPd 2.3.4 サービスに見られる脆弱性で、ポート 6200 経由でリダイレクトを行い、インタラクティブシェルにアクセスできるようにすることで、コマンドを解釈します。 https://www.exploit-db.com/exploits/49757...

link

link link is a command and control framework written in rust. Currently in beta. Table of Contents Introduction Features Feedback Build Process Acknowledgments Introduction link provides MacOS, Linux and Windows implants which may lack the necessary evasive tradecraft provided by other more matur...

link

link link는 Rust로 작성된 명령 및 제어 프레임워크입니다. 현재 베타 단계에 있습니다. 목차 소개 기능 피드백 빌드 과정 감사의 말 소개 link는 MacOS, Linux 및 Windows 임플란트를 제공하지만, 다른 더 성숙한 명령 및 제어 프레임워크에서 제공하는 필요한 회피 기술이 부족할 수 있습니다. 기능 이 목록이 확장되어 사람들이 실제로 사용하고 싶어지길 바랍니다: HTTPS 통신 프로세스 인젝션 인메모리 .NET 어셈블리 및 Windows PE 실행 SharpCollection 도구 셸코드 생성을 위한...

Exploit-CVE-2023-38646-Metabase

CVE-2023-38646 エクスプロイト Metabase 0.46.6.1 オープンソース および 1.46.6.1 Enterprise より前のバージョン Metabase の 0.46.6.1 オープンソース および 1.46.6.1 Enterprise より前のバージョンで特定された、リモートコード実行 RCE 脆弱性のエクスプロイトです。この脆弱性により、攻撃者はサーバーの権限レベルで任意のコマンドを実行でき、認証は不要です。 このエクスプロイトを実行するには、setup-token を取得する必要があります。Web サイト上の...

CVE-2019-11224

Modero AMX コード実行 CVE-2019-11224 このリポジトリには、CVE-2019–11224 https://link.medium.com/zukA0oCnV8 に関するいくつかの情報源が含まれています。公式の NIST ウェブサイトでリンクが機能しなくなったことに気付いたためです。 Modero AMX デバイスは、基本的に会議室用のタッチパネルデバイスであり、多くの異なる環境で見られ、通常は Telnet が開いています。 Telnet...