notes

notes 我的漏洞研究笔记存档。大部分是对 Twitter 内容的扩展阐述。...

spybrowse

BrowseSpy Be sure to change the ftp variables throughout the code, these variables contain the username, password, & IP address of the FTP server which receives the files. This code will do the following: 1. Copy itself into the %TMP% directory & name itself ursakta.exe 2. Add a registry entry to...

Rejetto-HFS-2.x-RCE-CVE-2024-23692

Rejetto HTTP文件服务器（HFS）中的一个未授权SSTI漏洞。 原始发现者PoC：https://mohemiv.com/all/rejetto-http-file-server-2-3m-unauthenticated-rce/ 测试过的版本： 2.4.0 RC7, 2.3m 示例用法： msf6 use exploit/windows/http/rejettohfsrcecve202423692 No payload configured, defaulting to cmd/windows/http/x64/meterpreter/reversetcp msf6...

CVE-2023-3722

CVE-2023-3722 CVE-2023-3722 Avaya Aura Device Services の無制限ファイルアップロード RCE の Python POC。 このスクリプトは、PUT リクエストを使用して、8桁のランダム生成ファイル名を持つ PHP ファイルをアップロードします。次に、GET リクエストを行い、そのファイルを取得し、出力を解析してコマンドの出力を得ます。 実行方法 python3 ./CVE-2023-3722.py example.com:444 --query "id" python3 ./CVE-2023-3722.py example.com:4...

Zimbra-CVE-2022-30333

Zimbra-CVE-2022-30333 Zimbra unrar漏洞。目前已有POC发布，因此公开我们的POC是安全的。 CVE-2022-30333 Zimbra UNRAR漏洞。Unrar直到V 6.11版本都存在漏洞。确保你的.jsp webshell未被检测到。该漏洞利用仅适用于安装在默认路径下的Zimbra。 将你的webshell放入rootver文件夹。删除现有的shell.jsp文件。然后将rootver文件夹压缩为rar格式。注意是rar，不是zip。接着运行 python CVE-2022-30333.py rootver.rar...

m4ngl3m3

m4ngl3m3! Quick Installation: $ git clone https://github.com/localh0t/m4ngl3m3 $ cd m4ngl3m3 $ ./main.py Basic Help: usage: main.py -h -fy FROMYEAR -ty TOYEAR -sy -nf NUMBERSFILE -sf SYMBOLSFILE -cf CUSTOMFILE -sbs -sap -mm MUTATIONMETHODS MUTATIONMODE STRINGSFILE OUTPUTFILE Common password patte...

CVE-2018-13379

CVE-2018-13379 - FortiGate SSL-VPN 路径遍历 PoC 描述 针对 CVE-2018-13379 的概念验证脚本，该漏洞是 Fortinet FortiGate SSL VPN Web 门户中的一个严重路径遍历漏洞。攻击者无需认证即可通过特制的 HTTP 资源请求下载系统文件，可能导致包含敏感信息的会话文件泄露。 漏洞详情 CVE ID ：CVE-2018-13379 CVSS 评分 ：9.8（严重） 受影响版本 ：FortiOS 6.0.0 至 6.0.4、5.6.3 至 5.6.7、5.4.6 至 5.4.12 漏洞端点 ：/remote/fgtlan...

sudowp-postgallery

SudoWP PostGallery セキュリティフォーク コントリビューター: SudoWP, WP Republic 原作者: RTO GmbH タグ: ギャラリー, セキュリティ, パッチ適用済み, cve-2025-13543 最低要件: 5.8 テスト済み: 6.7 安定版タグ: 1.12.6 ライセンス: GPLv2 以降 セキュリティに関するお知らせ これは、放棄された「PostGallery」プラグインのセキュリティ強化版フォーク です。元のプラグインは、深刻なセキュリティ脆弱性のため、2025年12月2日にWordPress.orgでクローズされました。...

duplicate-CVE-2025-4720-

cve-srms-drop-student-path-traversal CVE-2025-4720dupe SourceCodester SRMS 1.0 任意文件删除漏洞 描述 SourceCodester 学生成绩管理系统（SRMS）1.0 的 dropstudent.php 端点存在路径遍历漏洞。 该应用程序从 img GET 参数获取用户可控输入，并在未经验证的情况下直接将其传递给 unlink 函数，从而允许删除服务器上的任意文件。 漏洞代码 $img = $GET'img'; if $img == "DEFAULT" else unlink'images/students/...

CVE-2024-24919

Checkpoint POC Exploit（用于测试目的），用于从 Checkpoint 设备中检索敏感文件，基于以下文章：https://labs.watchtowr.com/check-point-wrong-check-point-cve-2024-24919/ 我对本脚本的任何滥用行为概不负责，其目的是让防御者测试自己的设备。...

threatspec

threatspec - continuous threat modeling, through code Threatspec is an open source project that aims to close the gap between development and security by bringing the threat modelling process further into the development process. This is achieved by having developers and security engineers write...

PowerMeta

PowerMeta PowerMetaは、特別に作成されたGoogleおよびBing検索を使用して、特定のドメインに対してさまざまなウェブサイトで公開されているファイルを検索します。その後、ターゲットドメインからそれらのファイルをダウンロードできます。ファイルを取得した後、それらに関連するメタデータをPowerMetaで分析できます。メタデータによく見られる興味深い情報には、ユーザー名、ドメイン、ソフトウェアタイトル、コンピューター名などがあります。 公開ファイルの発見...

CVE-2024-10914-Exploit

SilverX Exploit ツール 📌 説明 SilverX Exploit ツールは、Web アプリケーションの脆弱性を検出および悪用するために設計されたペネトレーションテストスクリプトです。脆弱なシステム上でリモートからコマンドを実行するためのシェル風インターフェースを提供します。 ⚠️ 免責事項 このツールは教育目的および許可されたセキュリティテスト専用です。許可なくシステムに対して不正に使用することは違法かつ非倫理的です。責任を持って使用してください。 🚀 機能 自動脆弱性検出 リモートコマンド実行 リバースシェル対応（Bash、Python、Netcat、PowerShell...

phpinfo-files-leaks

Insignias Licencia MIT Instalación 1. Instala Python3 y pip Instrucciones aquí Si no puedes resolver esto, realmente no deberías estar usando esta herramienta Instala mediante pip pip install phpinfo-file-leaks Ejecuta el siguiente comando para comprobar phpinfo-file-leaks -h Configuración 2. Nos...

ketshash

Ketshash A little tool for detecting suspicious privileged NTLM connections, in particular Pass-The-Hash attack, based on event viewer logs. The tool was published as part of the "Pass-The-Hash detection" research - more details on "Pass-The-Hash detection" are in the blog post:...

CVE-2026-5769

A vulnerability in Brocade SANnav before 3.0.1 can have the Brocade Fabric OS switch admin password captured in plaintext within a memory swap file on the server hosting the Brocade SANnav Virtual Machine VM. This can happen when the SANnav server encounters an Out Of Memory OOM condition. The...

CobaltStrike-BOF

CobaltStrike BOF Beacon BOFのコレクション。 1 DCOM Lateral Movement Beaconオブジェクトファイルを介してDCOM（ShellWindows）を使用したラテラルムーブメントの簡易PoCです。資格情報を指定するか、現在のユーザーを使用できます。現在のユーザーを使用するには、ドメイン、ユーザー名、パスワードを空のままにします。CでのCOMオブジェクトの使用に関する短い記事はこちらにあります。 2 WMI Lateral Movement - Win32Process Create...

Bifrost

Bifrost コマンド＆コントロール Bifrostとは？ Bifrost は、コマンド＆コントロール （C2）として動作するオープンソースの Discord BOT です。このC2は、クライアントとサーバー間の通信にDiscord APIを使用します。 Pythonで開発されたこのC2は、ポストエクスプロイテーションのための複数の機能を備えています。 Bifrostの仕組み？ 先述の通り、Bifrostは基本的にDiscordボットであり、Discordユーザーからコマンドを受け取り、事前に定義されたタスクを実行します。...

hashcatch

hashcatch Hashcatch deauthenticates clients connected to all nearby WiFi networks and tries to capture the handshakes. It can be used in any linux device including Raspberry Pi and Nethunter devices so that you can capture handshakes while walking your dog Written by @SivaneshAshok PoC of hashcat...

CVE-2018-16763-FuelCMS-1.4.1-RCE

CVE-2018-16763 - FuelCMS = 1.4.1 RCE 用于在 FuelCMS = 1.4.1 上触发 CVE-2018-16763 RCE 的漏洞利用程序及交互式 shell。 功能特性 使用 CVE-2018-16763 在 FuelCMS 中自动上传 php webshell API。 通过带有 ?action=exec 的 API 执行系统命令。 使用 ?action=download 将远程系统中的文件下载到你的攻击机。 使用方法 环境要求 ：无需任何条件，此漏洞利用无需身份验证。 步骤 1：上传 webshell 插件 首先，你需要启动交互式...