714324 matches found
CVE-2022-26134
pip3 install -r requirements.txt 使用: python3 exp.py url "cmd" 示例: python3 exp.py http://192.168.1.1/ whoami...
CVE-2022-22947
CVE-2022-22947 Spring Cloud GatewayはSpringのAPIゲートウェイです。3.1.0および3.0.6（含む）以前のバージョンにはSpEL式インジェクションの脆弱性が存在し、攻撃者がActuator APIにアクセスできる場合、この脆弱性を利用して任意のコマンドを実行できます。 脆弱性環境 git clone https://github.com/vulhub/vulhub/blob/master/spring/CVE-2022-22947/docker-compose.yml docker-compose up -d 脆弱性の悪用...
cve-2026-61732-lab
CVE-2026-61732 — Decepticon ChatML role-boundary forgery lab A self-contained, disposable lab that reproduces GHSA-g5f9-3xfg-p9mf / CVE-2026-61732: Decepticon , an autonomous red-team agent, wrapped web-crawl output into LLM messages without neutralizing ChatML special-token literals. On a...
VectorFreed
VectorFreed Abstract This document introduces "VectorFreed", a vulnerability chain that begins with a use-after-free I @rafabd1 found in librsvg CVE-2026-96889. In a Node.js/Sharp/libvips build, this bug led to command execution. It covers the bug, the paths confirmed in applications so far, and...
CVE-2019-12744
CVE-2019-12744 情報 エクスプロイトタイトル: SeedDMS バージョン 5.1.11 未満における、検証されていないファイルアップロードによるリモートコマンド実行 CVE: CVE-2019-12744 ベンダーホームページ: https://www.seeddms.org/index.php?id=2 エクスプロイト作者: NobodyAtall テスト済みバージョン: Seeddms 5.1.10, 5.0.11 テスト済みOS: Windows 7 x64 Medium記事...
CVE-2017-11176
CVE-2017-11176 CVE-2017-11176 のコード実行のための概念実証 脆弱性 Linux カーネル 4.11.9 までの mqnotify 関数は、リトライロジックへのエントリ時に sock ポインタを NULL に設定しません。ユーザースペースでの Netlink ソケットのクローズ中に、攻撃者がサービス拒否 use-after-free を引き起こしたり、その他の不特定の影響を与える可能性があります。 参考文献 https://blog.lexfo.fr/cve-2017-11176-linux-kernel-exploitation-part1.html...
cve-2026-26114-poc
CVE-2026-26114 実験室またはテストが許可されたシステムでのみ使用してください。 Python PoC pip install requests requests-ntlm python poc/cve202626114rce.py ^ --target http://sharepoint.local ^ --username spuser1 ^ --password "Password123!" ^ --domain SP19 ^ --cmd "cmd /c whoami C:\Windows\Temp\cve202626114.txt" --proxy...
amcache-evilhunter
AmCache-EvilHunter AmCache-EvilHunter は、Windows の Amcache.hve レジストリハイブを解析・分析し、実行の証跡や疑わしい実行ファイルを特定し、脅威インテリジェンスを強化するために VirusTotal/OpenTIP 検索を統合するコマンドラインツールです。 https://github.com/user-attachments/assets/e23fb99b-48ad-4260-b372-2f15e5320c74 機能 オフラインの Amcache.hve レジストリハイブを解析します。 日付範囲でレコードをフィルタリングします...
Aladdin
Aladdin .-. .-''-., | //\ ";\ "/ \ , |'./ \ '='-, /\ \ || ///\ '. T |\ | /,-' '. '..-' /'/ | | '. .'-../ ,\ / '-' |/ /-----j .--..--'\ / --' '---. / '---. -'. .' .-- '. \ '--. ;.-o / '. /.8----' c-'----' Lefty @lefterispan - Nettitude Red Team - 2022 / 2023 概要 Aladdin は、James...
CVE-2024-30051
Windows DWM Core Library 特权提升漏洞 CVE-2024-30051（发布于 2024 年 8 月 15 日） 在本博客文章中，我将解释 Microsoft Windows DWM Core 库中的一个漏洞，该漏洞是在为 Core Impact 开发利用程序时分析的。该漏洞允许无特权的攻击者以具有 Integrity System 权限的 DWM 用户身份执行代码 CVE-2024-30051。 由于当时没有足够的公开信息来开发利用程序，我不得不进行大量逆向工作，因此这里我将展示如何使用 IDA PRO 逆向 Windows 23H2 的 KB5037771...
chromium-exploit-dev
Chromium 漏洞利用开发工具包 一个用于将 Chromium 漏洞武器化为可靠、跨平台、全链路漏洞利用的工具包。 概述 本项目提供一组强大的辅助脚本，但需要您自带漏洞。您负责实现最小化的漏洞利用原语，其余一切由工具包处理。 自定义漏洞利用链依赖于 main.js 脚本文件，它允许您有选择地将自己的漏洞与工具包的辅助脚本一起包含进来： // Exploit settings let loglevel = 5; let runinworker = false; // Exploit chain async function main // Common helpers await...
cve-2020-0618
CVE-2020-0618 ハニーポット CVE-2020-0618 SQL Reporting Services RCE の悪用試行を検出して記録します SSRS と同様のコンテンツとヘッダーを提供し、検索エンジン（Google、Shodan など）でのインデックス登録の可能性を高めます 以下の素晴らしい研究に基づいています: MDSec および x1sec インストール コードを入手 Go 環境が準備されていることを確認してください。 git clone https://github.com/wortell/cve-2020-0618 証明書の生成 自己署名証明書を生成: opens...
gogsownz
GogsOwnz GogsOwnzは、Gogs/Giteaサーバーで管理者権限とRCEを取得するためのシンプルなスクリプトです。 Gogs/Giteaの脆弱性（CVE-2018-18925 、CVE-2018-20303 を含む）を悪用します。 法的免責事項 このスクリプトは現状のまま提供されます。保証はありません。自己責任で使用し、法律を遵守してください。 典型的な使用方法 - 完全な使用方法をお読みください 実行中のGogs/Giteaに関する情報を取得 python3 gogsownz.py https://127.0.0.1:3000/ -v --info 認証前の権限昇格を悪用...
agentsh
agentsh macOS 注意: ESF（Endpoint Security Framework）+ NE（Network Extension）によるネイティブ macOS の強制適用は Alpha です。ファイル・プロセス・ネットワークイベントがシステム拡張機能から Go ポリシーエンジンへ流れるエンドツーエンドの動作はしますが、リリース間での荒さや破壊的変更が予想されます。本番利用には現時点では Linux を推奨します。 Windows 注意: minifilter ドライバの署名取得に取り組んでいます。それまでは、本番利用では Windows WSL2...
bad-dicom
Bad-DICOM 私が手作りしたCVE-2019-11687のエクスプロイトツールのPoC。 このPEDICOMは、大学のキャップストーン「 DICOMファイルの脆弱性に基づく、医療管理サービスに対する攻撃の検出と防止 」の概念実証として作成しました。 PEDICOMとは DoomDicom.dcmはPEDICOMであり、機能的なPEとしても、同時に正当なDICOMとしても動作可能なポリグロットファイルです。このファイルの詳細については、d00rtの原著論文をお読みください。 使い方 このファイルは主に2つの方法で開けます。 1. DCMとして: DicomViewer や...
CVE-2024-25600-Bricks-Builder-plugin-for-WordPress
CVE-2024-25600 エクスプロイトツール 🚀 説明 📝 このツール 🛠️ は、WordPress 用の Bricks Builder プラグインに存在する CVE-2024-25600 の脆弱性 🕳️ を悪用するために設計されています。この脆弱性により、影響を受けるウェブサイト 💻 では、認証なしでリモートからコードが実行される可能性があります。このツールは、nonce を取得し、特別に細工したリクエストを送信して任意のコマンドを実行することで、悪用プロセスを自動化します。 機能 🌟 インタラクティブモード : ターゲットウェブサイトとリアルタイムで対話します 🕹️。 バッチモード...
CVE-2020-8813-Cacti-RCE-in-graph_realtime
CVE-2020-8813 - Cacti 1.2.8 の graphrealtime.php を介した RCE 機能 Cacti 1.2.8 の graphrealtime.php を介した RCE ライブモード 単一コマンドの実行 詳細モード 説明 Cacti 1.2.8 では、graphrealtime.php スクリプトにより、リモート攻撃者がクッキーにシェルメタ文字を注入することで任意のオペレーティングシステムコマンドを実行することができます。ただし、ゲストユーザーにグラフリアルタイム権限が付与されている必要があります。 使用方法 $ ./CVE-2020-8813.py -h...
masta-cve-2026-48907
MASTA CVE-2026-48907 スキャナ Joomla! JCE Editor 作成者: Hussein Mohamed masta ghimau !CAUTION 🚨 免責事項 — 使用前にお読みください これは侵入的なセキュリティテストツールです。 THIS TOOL IS FOR AUTHORIZED SECURITY ASSESSMENTS ONLY. Scanning systems you do NOT own or have WRITTEN PERMISSION to test is ILLEGAL in most jurisdictions. The autho...
CVE-2026-102798
Improper Neutralization of Input During Web Page Generation 'Cross-site Scripting' vulnerability in ThemeREX Group ThemeREX Addons trxaddons allows Stored XSS.This issue affects ThemeREX Addons: from n/a through 2.46.0...