CVE-2016-5195

CVE-2016-5195 CVE-2016-5195（Dirty COW）の個人用POCおよびエクスプロイト 使用方法 POC: 任意のファイルへの書き込み このCVEのシンプルなPOCです。以下のようにファイルpoc.cをコンパイルします。 $ gcc poc.c -o poc -static -lpthread 以下のように実行します。 ./poc コピー先ファイル コピー元ファイル コピー先ファイルは少なくとも読み取り可能であることを確認してください。コピー先ファイルの内容はコピー元ファイルの内容で上書きされます。失敗した場合は、成功するまで何度か試してください。...

Nemesis

概要 Nemesisは、オープンソースの集中型データ処理プラットフォームであり、攻撃セキュリティ評価中に収集されたファイルを取り込み、エンリッチメントし、人間とAIによる共同分析を可能にします。 Nemesis 2.0はDocker上に構築され、Daprとの強力な統合を備えています。Nemesisの目標は、「攻撃的VirusTotal」として機能する集中型ファイル処理プラットフォームを作成することでした。 注: 以前のNemesis 1.0.1コードベースはブランチとして保存されています セットアップ / インストール クイックスタートガイドに従ってください。 使い方 Nemesis...

solarflare

solarflare Credential Dumping Tool for SolarWinds Orion Blog post: https://malicious.link/post/2020/solarflare-release-password-dumper-for-solarwinds-orion/ Credit to @asolino, @gentilkiwi, and @skelsec for helping me figuring out DPAPI. ============================================ | Collecting...

ipatool

ipatool 是一个命令行工具，允许你在 App Store 中搜索 iOS、iPadOS、tvOS、visionOS 和 macOS 应用，并下载 .ipa 或 macOS .pkg 应用包。 要求 受支持的操作系统（macOS、Linux、Windows 或 iOS）。 已配置使用 App Store 的 Apple 账户。 安装 Linux 和 Windows 你可以从 GitHub releases 获取最新版本的 ipatool。 macOS 你可以使用 Homebrew 安装 ipatool。 $ brew install ipatool 用法 要开始使用，请运行以下命令。...

uc_httpd_exploit

uc httpd exploit lighthttpd py3で作成されたシンプルなuc httpdエクスプロイト。このエクスプロイトはCVE-2014-2324に基づいて作成されました。 説明 lighttpd 1.4.35より前のバージョンにおける、1 modevhostおよび2 modsimplevhostの複数のディレクトリトラバーサルの脆弱性により、リモートの攻撃者がホスト名内の..（ドットドット）を使用して任意のファイルを読み取ることができます。これはrequestcheckhostnameに関連しています。...

CVE-2023-46818

CVE-2023-46818 ISPConfig 3.2.11p1 以前で発見された問題です。adminallowlangedit が有効な場合、管理者が言語ファイルエディタで PHP コードインジェクションを実行できます。 使用方法 ❯ python3 CVE-2023-46818.py Usage: python3 CVE-2023-46818.py Poc of CVE-2023-46818 ISPConfig = 3.2.11 - Code Injection Vulnerability by hunntr 参考...

whatfiles

whatfiles Whatfiles is a Linux utility that logs what files another program reads/writes/creates/deletes on your system. It traces any new processes and threads that are created by the targeted process as well, and records whether each operation succeeded. Rationale: I've long been frustrated at...

whatfiles

whatfiles Whatfiles は、別のプログラムがシステム上でどのファイルを読み取り/書き込み/作成/削除するかを記録する Linux ユーティリティです。対象プロセスによって作成された新しいプロセスやスレッドもすべてトレースし、各操作が成功したかどうかを記録します。 理由: main...

CVE-2024-23692

CVE-2024-23692 - Rejetto HFS 远程代码执行 RCE 一份针对 CVE-2024-23692 的战术文档与漏洞利用指南。该漏洞是一个未经身份验证的严重远程代码执行 RCE 漏洞，影响 2.3m 之前的 Rejetto HTTP File Server HFS 版本。本指南利用 内存反弹 Shell （仅 RAM）技术，成功规避基于签名的杀毒软件/EDR 磁盘写入检测。 免责声明： 本仓库及其内容严格用于授权的安全评估、渗透测试项目、漏洞赏金模拟以及防御性取证审计。未经授权对第三方环境进行利用是严格违法的。 致谢与参考...

SuiteCRM-RCE

CVE-2020-28328 SuiteCRM ログファイルシステム設定とログファイルポイズニングによるリモートコード実行 概要 私は最近、SuiteCRM に2つの脆弱性を発見しました。これにより、低権限ユーザーが基盤となるオペレーティングシステム上でコード実行を達成する攻撃チェーンが可能になります。攻撃チェーンはクロスサイトスクリプティングで、これを利用してクロスサイトリクエストフォージェリを実行し、アプリケーション設定を改ざんしてログファイルをポイズニングすることでリモートコード実行に至ります。これはすべて、悪意のある JavaScript...

CVE-2021-43798

CVE-2021-43798 Grafana ディレクトリトラバーサル Grafana ディレクトリトラバーサルを悪用するシンプルなプログラム インストール gem install httparty gem install colorize gem install timeout ruby cve-2021-43798.rb...

fastjson-jsontype-rce-lab

Fastjson @JSONType リモートJAR/FDチェーン ラボと検出 このリポジトリには、現在2つの異なるFastjson調査トラックが保存されています： modern-fd/ は、Spring Boot 3、標準の組み込みTomcat、JDK 17上でのFastjson 1.2.83 シングルボディのリモートJAR/ファイルディスクリプタチェーンの、推奨されるマーカーのみ の再現です。AutoTypeを無効にした状態で、リテラルな固定DTOシンク JSON.parseObjectbody, BoundEnvelope.class を使用します。 元のトップレベルDocker...

BGGP

Binary Golf Grand Prix このリポジトリには、Binary Golf Grand Prix のファイルが年ごとに分類されています。BGGP は年次の小ファイルコンテストであり、参加者は指定された機能を実行する可能な限り小さなファイルを作成します。ファイルサイズは最大 4096 バイトです。 年| テーマ| 説明 ---|---|--- BGGP1 2020| 回文| 前方と後方で同じ動作をする最小のバイナリ。ファイルのミラーリングされた半分で実行する必要があります BGGP2 2021| ポリグロット|...

net-creds

インターフェースまたはpcapファイルからパスワードやハッシュを徹底的にスニッフィングします。断片化されたパケットを結合し、サービスの識別にポートに依存しません。 Screenshots --- スニッフィング対象 アクセスしたURL 送信されたPOSTデータ HTTPフォームのログイン／パスワード HTTPベーシック認証のログイン／パスワード HTTP検索 FTPログイン／パスワード IRCログイン／パスワード POPログイン／パスワード IMAPログイン／パスワード Telnetログイン／パスワード SMTPログイン／パスワード SNMPコミュニティ文字列...

CVE-2017-18345-COM_JOOMANAGER-ARBITRARY-FILE-DOWNLOAD

COMJOOMANAGER 2.0 -任意ファイルダウンロード プラグインCOMJOOMANAGERを使用してデータベースを一括収集。CMS: Joomlaから。プロジェクトはPython 2.xで開発。詳細はYouTube動画をご覧ください。 CVE: 2017-18345 リスク: 高セキュリティリスク 0day.Today-ID: 29950 ExploitDB-id: 44252 0day db-id: 16348 CXSecurity-id: WLB-2018030054 CVSS v3.0 深刻度とメトリクス: 基本スコア: 9.8 クリティカル...

fierce

Fierce Fierce is a DNS reconnaissance tool for locating non-contiguous IP space. Useful links: Domain Name System DNS Domain Names - Concepts and Facilities Domain Names - Implementation and Specification Threat Analysis of the Domain Name System DNS Name Servers NS State of Authority Record SOA...

RDPHijack-BOF

BOF - RDPHijack WinStationConnect APIを使用してローカル/リモートのRDPセッションハイジャックを行うCobalt Strike Beacon Object File BOFです。有効なアクセストークン/ケルベロスチケット（例：ゴールデンチケット）をセッション所有者から取得すれば、ターゲットサーバーにビーコンやツールを配置することなく、リモートでセッションをハイジャックできます。 セッションをローカル/リモートで列挙するには、Quser-BOF を使用できます。 スクリーンショット 使用方法 Usage: bof-rdphijack your...

peach

Peach Fuzz - 脆弱性スキャンフレームワーク このツールは、指定されたディレクトリ内のファイルを調べて、安全でない、脆弱性のある、または危険な関数呼び出しを検出することを目的としています。拡張可能で理解しやすいように設計されており、「スキャン」をトリガーするファイルの種類（例：ファイル拡張子、MIMEタイプ、実行可能ファイル）と、各ファイル内の危険なコンテンツを見つけて報告するためのアクションを指定するモジュールを「プラグアンドプレイ」できます。...

CVE-2022-0316_wordpress_multiple_themes_exploit

WordPress 複数テーマ - 認証なし任意ファイルアップロード CVE-2022-0316 ChimpStudio および PixFill の複数テーマにおける認証なし任意ファイルアップロード。 より多くのエクスプロイトや独占的なものについては、Telegram @KtN1990 までご連絡ください。 影響を受けるテーマ westand footysquare aidreform statfort club-theme kingclub-theme spikes spikes-black soundblast bolster rocky-theme bolster-theme...

tarian

Tarian Kubernetes上で動作するアプリケーションを、信頼できるプロセスとファイル署名を事前登録することで悪意のある攻撃から保護します。Tarianは未知のプロセスや登録済みファイルへの変更を検出し、アラートを送信して自動化されたアクションを実行します。K8s環境をランサムウェアから守りましょう！ 私たちはこのプロジェクトをオープンソースとして維持し、私たちのお気に入りのKubernetesエコシステムに対する攻撃と戦いたいと考えています。継続的な貢献により、コミュニティとして協力して脅威に立ち向かうことができます。 Tarianの仕組みは？ Tarian Cluster...