TrickBot-Toolkit

TrickBot TrickBot を扱うためのツールコレクション ConfigDecrypter.py TrickBot の設定ファイル（インストールディレクトリ内の config.conf という名前で見つかります）を復号化するために使用されます 使用例: ConfigDecrypter.py -input config.conf -output config.txt FileDownloader.py コマンド＆コントロールサーバーからファイルをダウンロードするために使用されます 動作させるには、servers.txt に最近のサーバーのリストを記入する必要があります（TrickB...

CVE-2025-68645

ZimLFI-Hunter CVE-2025-68645 ZimLFI-Hunter 是一款专业的概念验证（PoC）扫描器，用于识别 Zimbra Collaboration Suite 中的 CVE-2025-68645 漏洞。该工具通过 /h/printcalendar 端点检测本地文件包含（LFI）缺陷。 🛡️ 漏洞概述 该漏洞源于某些 Zimbra servlet 中的路径规范化不当，使得未经身份验证的攻击者能够通过操纵 javax.servlet.include.servletpath 参数来包含并读取内部文件（例如 web.xml、localconfig.xml 等）。 🚀...

CVE-2024-43160

Wordpress BerqWP = 1.7.6 - 認証なし任意ファイルアップロード CVE-2024-43160 WordPress用プラグイン「BerqWP – Automated All-In-One PageSpeed Optimization Plugin for Core Web Vitals, Cache, CDN, Images, CSS, and...

CVE-2024-8425

WordPress WooCommerce Ultimate Gift Card = 2.6.0 - 未認証の任意ファイルアップロード CVE-2024-8425 WordPress用のWooCommerce Ultimate Gift...

Exploit-CVE-2024-31777

CVE-2024-31777 | GUnet OpenEclass E-learning プラットフォーム 無制限ファイルアップロード PoC 📜 説明 このスクリプトは、GUnet OpenEclass E-learning プラットフォームで発見されたセキュリティ脆弱性 CVE-2024-31777（CVSS 9.8）の概念実証（PoC）です。この脆弱性は 'certbadge.php' のエンドポイントに影響します。管理者権限を持つ認証済み攻撃者は、ZIP 機能を介して無制限のファイルアップロードを実行し、リモートコード実行を達成できます。 📜 インストール このツールは...

zeek-gozi-detector

Gozi マルウェア検出器 この Zeek パッケージは、Gozi バンキング型マルウェアの活動を検出します。 リソース: このパッケージが探す RAR ファイルは、以下の記事で取り上げられています: https://unit42.paloaltonetworks.com/march-wireshark-gozi-answers/...

CVE-2023-22809

CVE-2023-22809 CVE-2023-22809 は、人気の sudo ソフトウェア、特に sudoedit コマンドに影響を与える重大な脆弱性です。この脆弱性により、攻撃者は sudoedit コマンドに存在する欠陥を悪用して、対象システム上で root 権限を取得することが可能になります。 CVE-2023-22809 脆弱性の悪用には、特別に細工された引数を sudoedit コマンドに渡すことが含まれます。これにより、root 権限で新しいファイルが作成されます。攻撃者はこのファイルの内容を操作し、権限昇格を達成することができます。 CVE-2023-22809...

Fast-Google-Dorks-Scan

Escaneo Rápido de Google Dorks El proyecto OSINT, cuya idea principal es recopilar todas las combinaciones posibles de búsqueda de Google dorks y encontrar información sobre el sitio web específico: paneles de administración comunes, tipos de archivos extendidos y path traversal. Automatizado al...

CVE-2022-30525_check

CVE-2022-30525check 説明： このスクリプトは、Zyxel USG FLEX デバイス（ファームウェアバージョン 5.00～5.21 Patch 1）における OS コマンドインジェクションの脆弱性（CVE-2022-30525）の有無をチェックします。この脆弱性により、攻撃者は特定のファイルを改ざんし、脆弱なデバイス上で OS コマンドを実行できる可能性があります。 使用手順： システムに Python 3 がインストールされていることを確認してください スクリプトをダウンロードし、ローカルマシンに保存してください...

autoresponder

AutoResponder Carbon Black Response IR tool for hunting threats in an environment What is it? AutoResponder is a tool aimed to help people to carry out their Incident Response tasks WITH the help of Carbon Black Response's awesome capabilities and WITHOUT much bothering IT/System/Network Teams Wh...

CVE-2026-44036

A flaw was found in DCMTK's XML-to-DICOM converter. An attacker can exploit this vulnerability by supplying a crafted XML file containing deeply nested elements. When parsed, this input triggers uncontrolled recursion that exhausts stack memory and crashes the application, resulting in a Denial o...

dnschan

dnschan これはDNSを介して動作するトロイの木馬です。 以下のことができます: 複数のエージェントを処理する 非常にゆっくりと ファイルをアップロードする ウェブからファイルを取得する プロセスを実行する...

DEBIAN-CVE-2026-89091

A flaw was found in ansible-core. When installing a collection with ansible-galaxy collection install, the archive extractor validates member paths using lexical path normalisation os.path.abspath instead of resolving symbolic links os.path.realpath, and it performs no containment check on...

CVE-2026-89091

A flaw was found in ansible-core. When installing a collection with ansible-galaxy collection install, the archive extractor validates member paths using lexical path normalisation os.path.abspath instead of resolving symbolic links os.path.realpath, and it performs no containment check on...

CVE-2026-107716

Banks generates meaningful LLM prompts using a simple template language. Prior to 2.5.1, Banks DirectoryPromptRegistry does not reject symbolic links for index.json or discovered and existing .jinja prompt files. In an application where untrusted users can influence a prompt directory,...

CVE-2026-105275

Satel Netco Design versions prior to v2.1.7 contains a relative path traversal vulnerability in its data import functionality. An authenticated user with Viewer privileges could access file paths outside the intended directory and use observable application responses to determine whether files...

PyNightmare

PyNightmare CVE-2021-36934 別名 HiveNightmare/SeriousSAM の PoC。Python3 で完全に記述されています。 説明 CVE-2021-36934 は、@jonasLyk によって発見された最近の脆弱性であり、非管理者ユーザーがハッシュなどの非常にプライベートな情報を含むすべてのレジストリハイブをコピーすることを可能にし、権限昇格につながる可能性があります。 インスピレーション @GossiTheDog に触発された HiveNightmare 脆弱性のシンプルな PoC。 スコープ システム保護が有効になっているすべてのバージョンの...

decoder-plus-plus

Decoder++ Decoder++ is an extensible application designed for penetration testers, software developers, and anyone in between looking to effortlessly decode and encode data across various formats. It includes a wide range of preinstalled scripts and codecs, smart decoding and format identificatio...

Upload_Bypass

UploadBypass v3 概要 Upload Bypass は、ペネトレーションテスターやバグハンターがファイルアップロードの仕組みをテストするのを支援するために設計されたシンプルなツールです。さまざまなバグバウンティの手法を活用して、脆弱性の特定と悪用のプロセスを簡素化し、Webアプリケーションの徹底的な評価を確実に行います。 開発者: Sagiv 🚀 アップデート コードはほぼゼロから書き直され、より優れたファイル解析を利用し、ほとんどのバグを排除しています。 モジュール化されたコード！これでコードに貢献して独自のモジュールを追加できます。...

CVE-2021-40978

CVE-2021-40978 mkdocs 組み込み dev-server のディレクトリトラバーサル Mkdocs 1.2.2 では、ポート 8000 で応答する組み込み dev-server を介したディレクトリトラバーサルが可能です。 以下に、正常に悪用されたパスの例をいくつか示します。 影響 この手法を使用すると、ルートディレクトリ外のファイルを取得でき、誰でも任意のファイルを読み取り・ダウンロードできるようになります。 リクエスト: レスポンス: 概念実証 Nuclei テンプレート:...