CVE-2023-6654

CVE-2023-6654 PHPEMS Cookie デシリアライゼーション脆弱性。この脆弱性を利用して、デシリアライゼーションによりSQL文を改変し、SQLインジェクションを通じて既存ユーザーのパスワードや権限を任意に変更できます。デフォルトの管理者アカウントは peadmin です。 Fofa フィンガープリント app="PHPEMS" ツールの使用方法 python exp.py -u http://127.0.0.1:1111 -u パラメータでPHPEMSのURLアドレスを指定します -a パラメータでユーザー名を指定します。デフォルトはPHPEMSの管理アカウント...

SHIRO-721

SHIRO-721 RememberMe Padding Oracle 脆弱性 RCE 0x00 概要： RememberMe cookieはAES-128-CBCモードで暗号化されており、パディングオラクル攻撃の影響を受けやすくなっています。 攻撃者は有効なRememberMe cookieをPadding Oracle Attackのプレフィックスとして使用し、細工されたRememberMeを生成してJavaの逆シリアライズ攻撃（例: SHIRO-550）を実行できます。 0x01 問題の再現手順： 1. Webサイトにログインし、cookieからRememberMeを取得します。 ...

CVE-2023-33732

CVE-2023-33732 — eScan Management Console における反射型クロスサイトスクリプティング -orange 概要 CVE-2023-33732 は、Microworld Technologies eScan Management Console バージョン 14.0.1400.2281 で発見された 反射型クロスサイトスクリプティング XSS の脆弱性です。この欠陥は New Policy 割り当てフォーム（AssignPolicyTemplate エンドポイント）に存在し、リモートの未認証攻撃者が、細工された URL...

yappy

Yappy 🐶 AIを活用したLinkedInエンゲージメントアシスタント。LinkedInの投稿を自動的に見つけ、あなたらしい、思慮深くユニークなAI生成コメントを残します。 Yappyは、GoogleのGemini AI とPlaywright ブラウザ自動化を使用して、何も考えずにスクロールすることなくLinkedInでアクティブに活動できるようにする強力なターミナルベースのツールです。 クイックスタート お好みのパッケージマネージャーを使ってYappyをインストールします： pip（推奨） pip install yappy yap プログラムを実行する yap...

ExploitVeer

CVE-2025-5777: 究極のスキャナー 🚀 🔐 CVE: CVE-2025-5777 🚨 深刻度: Critical 👨‍💻 作者: Virendra Kumar & CyberLeelawat 📜 ライセンス: MIT CVE-2025-5777 （別名 CitrixBleed 2 ）を検出・悪用するために設計された、高度で強力かつ使いやすいツールです。 このスクリプトは、メモリリークの脆弱性を特定するだけでなく、リークしたメモリからセッションクッキーや認証情報などの機密データを直接解析することで、実際の影響を実証 します。 🧠 CVE-2025-5777 とは？...

crlf-desyncs

CRLF 反同步（Desyncs） 这是一个包含用于检测和利用基于 CRLF 的反同步（Desync）漏洞的有用工具与资源的仓库，相关研究已在 BlackHat USA 2026 和 DEFCON 34 上展示。 目录 cdn-origin/ - 包含聚合的源站到边缘（origin-to-edge）响应头，可用于对响应中的 CRLF 注入进行模糊测试。 nuclei-templates/ - nuclei 模板集合，可帮助大规模检测 CRLF 注入。 cookier.py - 实用脚本，可轻松格式化基于 CRLF 的 cookie 投掷（cookie tossing）载荷。...

goop

goop Google 検索スクレイパー 注記: これはもう動作しません。Google チームは、私が報告した際に正当な問題ではないと伝えましたが、今では静かに修正されています。 目次 はじめに 仕組み 使用方法 インストール 例 法的免責事項 はじめに goop は CAPTCHA によるブロックやレート制限に引っかかることなく Google 検索を実行できます。 仕組み？ Facebook はそのスクレイパー用に デバッガーツール を提供しています。 興味深いことに、Google はこのデバッガーからのリクエストを制限していないため（ホワイトリスト化されている？）、CAPTCHA...

codoforum

CVE-2020-5842 Codoforum 4.8.3 の保存型XSS脆弱性 掲載先: Exploit-db, Cve Mitre, The daily swig 私たちのコミュニティ用に無料のフォーラムソフトウェアを探していたところ、Codoforum を見つけました。インストール後、私たち Vyshnav Vizz はセキュリティを確認するためにいくつかの単純な XSS ペイロードを試したところ、管理者ユーザーに影響する複数の重大なクロスサイトスクリプティング脆弱性を偶然発見して驚きました。人生を通じて支えてくれた私の兄弟 Vyshnav Vizz に大変感謝しています。...

BrainDamage

BrainDamage Pythonベースのリモート管理ツールで、TelegramをC&Cサーバーとして使用します。 /\ /.\ ,.-'/ ",'-., -^ /-^: | \ | \ | | | | | | | | 作成者: Mehul Jain -- Windowsのみ対応 | | | | | | | | | / / | | | | | '/ / | | | | / | | || || | | | /\ \ || |,||,|| ||/ -- 永続化 -- USB拡散 -- ポートスキャナー -- ルーター検出 -- シェルコマンドの実行 -- キーロギング --...

Radium

| \ | | | | | | | | | | | | | | | // |/ | | | | | ' \ | |/ / \ | | | |/ \ / |/ |/ \ '| | | \ \ | | | | | || | | | | | | | 作成者: Mehul Jain -- Windowsのみ対応 | | | | | | | | | / / | | | | | '/ / | | | | / | | || || | | | /\ \ || |,||,|| ||/ -- アプリケーションとキーストロークのログ取得 -- スクリーンショットのログ取得 -- ドライブのツリー構造...

FallingSkies-CVE-2023-35885

CVE-2023-35885 Cloudpanel 0-day エクスプロイト 作者: @EagleTube, @Mzulfahmy, @farphalabs Github : https://github.com/datackmy/FallingSkies-CVE-2023-35885/blob/main/ 影響を受けるバージョン: v2.0.0 – v2.3.0 修正済みバージョン: v2.3.1 ベンダーホームページ: CloudPanel.io 製品: CloudPanel 参考文献:...

ProxyVulns

ProxyVulns ProxyLogon Usage: python3 26855.py 1.1.1.1 ProxyOracle Once a victim clicks this link, evil.com will receive the cookies...

CVE-2026-50522

CVE-2026-50522 PoC : SharePoint の逆シリアル化 RCE SharePoint Server の SecurityContextToken クッキーの逆シリアル化による未認証リモートコード実行 CVE-2026-50522 を対象としたマススキャンエクスプロイト。オンプレミスの Microsoft SharePoint Server を標的にします。/trust/default.aspx WS-Federation エンドポイントにおける安全でない BinaryFormatter の逆シリアル化を悪用し、巧妙に細工された SecurityContextTok...

urlbuster

██╗ ██╗██████╗ ██╗ ██████╗ ██╗ ██╗███████╗████████╗███████╗██████╗ ██║ ██║██╔══██╗██║ ██╔══██╗██║ ██║██╔════╝╚══██╔══╝██╔════╝██╔══██╗ ██║ ██║██████╔╝██║ ██████╔╝██║ ██║███████╗ ██║ █████╗ ██████╔╝ ██║ ██║██╔══██╗██║ ██╔══██╗██║ ██║╚════██║ ██║ ██╔══╝ ██╔══██╗ ╚██████╔╝██║...

rabid

RABID RA pid B ig I P D ecoder 概要 すべての種類のBigIP Cookieを簡単にデコードできるCLIツールとライブラリ。 特徴 4種類のCookieフォーマットをすべてサポート CLIツールおよびライブラリ ハック可能 参考資料 ホームページ / ドキュメント: https://orange-cyberdefense.github.io/rabid/ 作者 Alexandre ZANNI @noraj（Orange Cyberdefenseのペネトレーションテスター）によって作成されました。...

CVE-2023-6063-PoC

CVE-2023-6063 PoC 参照 WP Fastest Cache 1.2.2 で対処された未認証SQLインジェクションの脆弱性 | WPScan プラグイン設定 「WP Fastest Cache」を有効にします。 PoC 「wordpressloggedin」クッキーパラメータに脆弱性があります。 $ python sqlmap.py --dbms=mysql -u "http://127.0.0.1/wp-login.php" --cookie='wordpressloggedin=' --level=2 --schema...

toxssin

toxssin 目的 toxssinは、クロスサイトスクリプティング（XSS）脆弱性の悪用プロセスを自動化するオープンソースのペネトレーションテストツールです。このツールは、悪意のあるJavaScriptペイロード（toxin.js）によって生成されるトラフィックのインタプリタとして機能するhttpsサーバーで構成されています。 このプロジェクトは、（現在も）バニラJavaScript、信頼できる証明書、そして安価なトリックを用いてXSS脆弱性がもたらす悪用の深さを探求する、研究ベースの創造的な試みとして始まりました。 免責事項 :...

CVE-2020-6364

CVE-2020-6364 CA APM Team Center（Wily Introscope）におけるリモートコード実行。 元のアドバイザリ CA APM Team Centerのデシリアライゼーションの脆弱性により、認証なしでサーバ上でリモートコード実行が可能になります。 サーバに認証する際、悪名高い rO0 文字列で始まるクッキーが返されます。これはBase64エンコードされたシリアライズオブジェクトを示しています： 問題を静的に完全に追跡したわけではありませんが、おそらくこれが脆弱なコードです： public class HttpRequestHeaderInfo...

ios11-cookie-set-expire-issue

iOS 11 Cookie 设置/过期问题 在 iOS 11 主屏幕网页应用中，设置和过期 Cookie 似乎存在一个间歇性问题。可以观察到两种错误行为： 设置 Cookie 后关闭应用并重新打开，Cookie 可能在重新打开时不再存在 过期 Cookie 后关闭应用并重新打开，Cookie 可能在重新打开时仍然存在 复现步骤： 1. 在 Mobile Safari 中打开 https://bencompton.github.io/ios11-cookie-set-expire-issue/index.html 并添加到主屏幕 2. 点击“登录”按钮 3...

authcov

AuthCov Web app authorisation coverage scanning. Introduction AuthCov crawls your web application using a Chrome headless browser while logged in as a pre-defined user. It intercepts and logs API requests as well as pages loaded during the crawling phase. In the next phase it logs in under a...