ICMPExfil

ICMP Exfil ICMP Exfil は、有効なICMPパケットを介してデータを転送できるようにします。クライアントスクリプトを使用して流出させたいデータを渡し、転送先のデバイスでサーバーを実行します。監視している人やセキュリティシステムは、有効なICMPパケットを見るだけで、パケットの構造に悪意のあるものはありません。また、データはICMPパケット内に隠されているわけではないので、パケットを見ても何が流出したかはわかりません。 著者 Martino Jones, martinojones.com. ASCII...

SNIcat

SNIcat Server Name Indication 連結器 SNIcat は、概念実証ツールであり、TLS Client Hello 拡張 である Server Name Indication を介した隠れチャネル方式を利用して、データの外部流出を実行します。 このツールは、侵害された内部ホスト上に存在するエージェント と、エージェントを制御し流出データを収集するCommand &Controlサーバーで構成されています。 SNIcat の背景にある全容は、ブログ記事をご覧ください。 免責事項 SNIcat は、macOS およびさまざまな Linux...

CVE-2025-4517-Python-tarfile-filter-data-Bypass-PoC

CVE-2025-4517 — Python tarfile filter="data" Bypass PoC Vulnerabilidad de Path Traversal en el módulo tarfile de Python que afecta a las versiones 3.8.0 hasta 3.13.1. El sandbox filter="data" — diseñado para evitar extracciones no seguras — puede ser evadido creando rutas que exceden PATHMAX 4096...

CVE-2019-11580

CVE-2019-11580 Atlassian Crowd 与 Crowd Data Center 远程代码执行（RCE） 使用方法： python CVE-2019-11580.py http://xx.xx.xx.xx/ Crowd-2.11.0 漏洞版本下载 https://product-downloads.atlassian.com/software/crowd/downloads/atlassian-crowd-2.11.0.tar.gz Powered by Atlassian Crowd Version: 2.11.0 Build:725 - 2017-01-11...

Airachnid-Burp-Extension

Web Cache Deception Burp Extension Web Cache Deception攻撃に対する脆弱性をテストするためのBurp拡張機能です。 拡張機能をロードすると、Target - Sitemapタブでテスト対象のリソースを右クリックしてアクセスできます。コンテキストメニューに"Web Cache Deception Test"項目が表示され、テストの実施に使用できます。リソースが脆弱な場合、脆弱性の詳細を示すIssueが作成されます。 このコンテキストメニュー項目は、Proxy - Http Historyタブのリクエストでも利用できます。...

CVE-2023-22884-Airflow-SQLi

Apache Airflow SQL注入PoC CVE-2023-22884 CVE-2023-22884的PoC是一个影响2.4.0之前版本的Apache Airflow RCE漏洞。 官方报告描述如下： 在Apache软件基金会的Apache Airflow和Apache Airflow MySQL Provider中存在命令中特殊元素未正确中和（'命令注入'）漏洞。该问题影响Apache Airflow版本：2.5.1之前；Apache Airflow MySQL Provider版本：4.0.0之前。来源 受影响版本的该软件包存在命令注入漏洞，原因是未对LOAD DATA LOC...

Spring-Data-Mongodb-Demo

Spring-Data-Mongodb-Demo CVE-2022-22980环境...

CVE-2026-71449

: Use of Hard-coded Cryptographic Key vulnerability in Johnson Controls EasyIO FS32 allows : Retrieve Embedded Sensitive Data. This issue affects EasyIO FS32: before 3.0b63...

CVE-2026-51894

infiniflow ragflow 0.24.0 is vulnerable to Incorrect Access Control via runmindmap. A reachable path accepts a caller-selected object or tenant identifier and reaches a data-access operation without a visible owner, tenant, workspace, or membership binding on that object...

CVE-2026-51893

infiniflow ragflow 0.24.0 is vulnerable to Incorrect Access Control via tracemindmap. An externally reachable path accepts a caller-selected object or tenant identifier and reaches a data-access operation without a visible owner, tenant, workspace, or membership binding on that object...

CVE-2026-34494

On-Chip Debug Interface vulnerability in Johnson Controls Neo Series MVP2 allows Collect Data from Common Resource Locations. This issue affects Neo Series MVP2: before 3.3b63...

CVE-2026-34493

On-Chip Debug Interface vulnerability in Johnson Controls EasyIO FS32 allows Collect Data from Common Resource Locations. This issue affects EasyIO FS32: before 3.3b63...

CVE-2026-104002

A fail-open error handling issue within the data masking utility of Powertools for AWS Lambda Python might allow actors to read sensitive field values that the application intended to mask. To remediate this issue, users should upgrade to version 3.35.0...

RedDrop

RedDrop Exfil サーバー 関連するMaverisLabsブログ記事はこちら！ RedDrop Exfil サーバーは、ペネトレーションテスター、レッドチーム、セキュリティ専門家向けのPython Flask Webサーバーで、以下の機能を備えています： ファイルアップロード 自動ペイロード処理 自動アーカイブ抽出 JSONロギング 設定可能なオプション 認証ルール このソフトウェアは、さまざまなシナリオでWebリクエストデータをキャプチャするための初歩的なC2エンドポイントとして使用することを意図しています。いくつかの例としては： ブラインドコマンドインジェクション脆弱性...

CVE-2022-26159-Ametys-Autocompletion-XML

CVE-2022-26159-Ametys-Autocompletion-XML 一个 Python 漏洞利用工具，可自动将 Ametys CMS 自动完成插件存储的所有数据转储到本地 sqlite 数据库文件中。 功能 自动检测自动完成插件返回的最大结果数量。 深度优先搜索以转储所有结果。 输出日志文件。 用法 $ ./CVE-2022-26159-Ametys-Autocompletion-XML.py -h CVE-2022-26159-Ametys-Autocompletion-XML v1.1 - by @podalirius usage:...

CVE-2021-22555-Poc

堆溢出 CVE CVE-2021-22555 漏洞列表 堆越界写入（核心漏洞） 数据损坏（即时影响） 内存泄漏 / 信息泄露 权限提升（最终目标） 1. 安装编译工具（不要运行 apt upgrade） 下载 ISO wget http://old-releases.ubuntu.com/releases/20.04.2/ubuntu-20.04.2-live-server-amd64.iso 下载所需的库 sudo apt update sudo apt install build-essential gcc-multilib 下载所需的内核 sudo apt install...

stretcher

Stretcher Stretcher は、オープンな Elasticsearch サーバーを検索するためのツールです。 Usage: python stretcher.py --shodan key --action analyze --threads 0..100 --dork python stretcher.py --help / // / / // / \ / / / / / / / / / / / // / / / // // / / / / / //// //// //// Tool designed to help identify incorrectly...

CVE-2024-27804

CVE-2024-27804 ./build.sh ./panic.sh paniccpu 4 caller 0xfffffe0026851cdc: Unaligned kernel data abort. at pc 0xfffffe0026aed514, lr 0xfffffe0026aed5d8 saved state: 0xfffffe3a396e3200 x0: 0x000000000000000e x1: 0xfffffe1002bdc01b x2: 0x0000000000000000 x3: 0xfffffe3a396e3444 x4: 0xfffffe3a396e344...

swap_digger

swapdigger swapdigger is a bash script used to automate Linux swap analysis for post-exploitation or forensics purpose. It automates swap extraction and searches for Linux user credentials, Web form credentials, Web form emails, HTTP basic authentication, WiFi SSID and keys, etc. Download and run...

hammer

概述 Dow Jones Hammer 是一款面向 AWS 的多账户云安全工具。它能识别大多数流行 AWS 资源中的错误配置和不安全数据暴露，覆盖所有区域和账户。该工具具备近乎实时的报告能力（例如 JIRA、Slack），可为工程师提供快速反馈，并能对某些错误配置进行自动修复。这有助于通过构建安全护栏来保护部署在云上的产品。 文档 Dow Jones Hammer 的文档可通过 GitHub Pages 获取：https://dowjones.github.io/hammer/。 安全特性 不安全服务 S3 ACL 公共访问 S3 策略公共访问 IAM 用户非活跃密钥 IAM 用户密钥轮...