nuclei-wordfence-cve

Nuclei + Wordfence = ♥ 84,997 Nuclei Templates for WordPress Security Scanning 🥳 Level up your WordPress security game! This project's got a treasure trove of fresh Nuclei templates for WordPress. Scan for weaknesses in Core, plugins, and themes – all based on the latest intel from Wordfence.com...

houndsploit

HoundSploit 저자: Nicolas Carolo [email protected] 저작권: © 2021, Nicolas Carolo. 날짜: 2021-11-26 버전: 2.8.0 목적 HoundSploit은 Exploit-DB를 위한 고급 검색 엔진으로, Python과 Flask 마이크로 웹 프레임워크를 사용하여 개발되었으며, 사용자에게 가장 정확한 검색 결과를 제공하는 것을 목표로 탄생했습니다. 기능 효과적인 버전 번호 필터링 고급 필터링 날짜 및 설명별 정렬 빠른 검색 사용자 정의 기능이 있는 검색 제안...

CVE-2016-0792

Jenkins 序列化漏洞利用 - CVE-2016-0792 https://www.exploit-db.com/exploits/42394/ 更多信息请见 1. Contrast Security 2. Pentester Lab 要求 1. Python 3.6.x 2. requests 库是此利用程序工作所必需的 sudo pip install requests 用法 旧方法 新方法 python3 exp.py -u -c usage: exploit.py -h -u U -c C CVE-2016-0792 optional arguments: -h, --hel...

CVE-2021-42325-

CVE-2021-42325- CVE-2021-42325 POC リンク: https://www.exploit-db.com/exploits/50502...

CVE-2009-2692

CVE-2009-2692 Linux ヌルポインタ参照 これは、https://www.exploit-db.com/exploits/9545/ で入手可能なコードのコンパイル済みバイナリです 教育目的でコンパイルされました CentOS 4.8 でコンパイルされました...

sploitctl

説明 packetstormsecurity.org や exploit-db.com などの有名サイトからエクスプロイトアーカイブを取得、インストール、更新、検索するスクリプトです。 Blackarch Linux の最新バージョンでは、/usr/share/exploits ディレクトリに追加されています。 インストール pacman -S sploitctl 使用方法 noptrix@blackarch-dev /blackarch/repos/sploitctl $ sploitctl -H --== sploitctl by blackarch.org ==-- usage:...

Joomla-CVE-2015-8562-PHP-POC

Joomla-CVE-2015-8562-PHP-POC JoomlaのCVE-2015-8562脆弱性の概念実証 はじめに このPoCは、exploit-dbで公開されているGaryのPython実装をほぼそのままコピーしたものです。 使い方 インストールは非常に簡単です。 git clone https://github.com/RobinHoutevelts/Joomla-CVE-2015-8562-PHP-POC.git cd Joomla-CVE-2015-8562-PHP-POC composer install...

Log4j

サンプルの脆弱なアプリケーションを作成します。 2. netcat リスナーを起動します。 3. エクスプロイトを実行します。 4. より良い結果を得るには、jdk1.8.020 を使用してください。 Exploit-db - https://www.exploit-db.com/exploits/50592...

CVE-2022-46169

CVE-2022-46169 修正版エクスプロイト CVE-2022-46169 元は https://www.exploit-db.com/exploits/51166...

penta

penta PENTest + 半自動化ツール Penta は Python3 を使用したペンテスト半自動化ツールです。特定のサーバーで見つかった脆弱性情報を抽出する高度な機能を提供します。現在、vuln-db を使用したスキャンシステムを開発中です。 インストール 必要な要件 penta には以下のパッケージが必要です。 Python3.7+ pipenv Python パッケージの依存関係を解決します。 $ pipenv install pipenv を使用しない場合 $ pip install -r requirements.txt 使い方 $ pipenv run start O...

Fortinet-PoC-Auth-Bypass

Fortinet-PoC-Auth-Bypass 用于Fortinet认证绕过的Bash概念验证PoC - CVE-2022-40684 用法: Usage: ./poc.sh Example: ./poc.sh 10.10.10.120 8443 可在Exploit-db获取: https://www.exploit-db.com/exploits/51092...

CVE-2022-0848

CVE-2022-0848 part-db 0.5.11におけるリモートコード実行 RCE bashファイル内のホストを変更して実行してください。...

CVE-2019-10945

CVE-2019-10945 これはHaboob Teamによる元のエクスプロイトのPython 3移植版です: https://www.exploit-db.com/exploits/46710...

CVE-2022-24637

CVE-2022-24637 CVE-2022-24637 用の修正済みエクスプロイト 元の xplt: https://www.exploit-db.com/exploits/51026...

CVE-2020-14293

CVE-2020-14293 この脆弱性は私によって発見され、開示されました。このリポジトリには、アドバイザリ、影響を受けるソフトウェア、そしてエクスプロイトが格納されています。 このリポジトリは教育目的のみで利用してください。 リンク Advisory SYSS-2020-025 詳細な解説 SySSブログ記事 Exploit-DBのエクスプロイト ベンダー通知 MITREエントリ NVDエントリ ソフトウェア ソフトウェアはリリースページにあります。これは私の環境のVirtualBoxで動作したvmdkです。詳細な手順はこちら: リリースページ...

Dolibarr ERP/CRM 3.2 Alpha - Multiple Directory Traversal Vulnerabilities

Multiple directory traversal vulnerabilities in Dolibarr CMS 3.2.0 Alpha allow remote attackers to read arbitrary files and possibly execute arbitrary code via a .. dot dot in the 1 file parameter to document.php or 2 backtopage parameter in a create action to comm/action/fiche.php. id:...

Triconsole Datepicker Calendar <3.77 - Cross-Site Scripting

Triconsole Datepicker Calendar before 3.77 contains a cross-site scripting vulnerability in calendarform.php. Attackers can read authentication cookies that are still active, which can be used to perform further attacks such as reading browser history, directory listings, and file contents. id:...

Zyxel ZyWALL 2 Plus Internet Security Appliance - Cross-Site Scripting

ZyXEL ZyWALL 2 Plus Internet Security Appliance contains a cross-site scripting vulnerability. Insecure URI handling leads to bypass of security restrictions, which allows an attacker to execute arbitrary JavaScript codes to perform multiple attacks. id: CVE-2021-46387 info: name: Zyxel ZyWALL 2...

KONGA 0.14.9 - Privilege Escalation

KONGA 0.14.9 allows attackers to set higher privilege users to full administration access. The attack vector is a crafted condition, as demonstrated by the /api/user/ID at ADMIN parameter. id: CVE-2021-42192 info: name: KONGA 0.14.9 - Privilege Escalation author: rschio severity: high description...

PKP Open Journal Systems 2.4.8-3.3 - Cross-Site Scripting

PKP Open Journal Systems 2.4.8 to 3.3 contains a cross-site scripting vulnerability which allows remote attackers to inject arbitrary code via the X-Forwarded-Host Header. id: CVE-2022-24181 info: name: PKP Open Journal Systems 2.4.8-3.3 - Cross-Site Scripting author: lucasljm2001,ekrause severit...