Get-log4j-Windows.ps1

Get-log4j-Windows.ps1 すべてのWindowsサーバー、ドメイン全体（マルチドメイン可）でlog4jコンポーネントを特定します。CVE-2021-44228 1,000台以上のWindowsサーバーに対応し、一度に250台以上のサーバーを処理できます。1k台のサーバーで約1時間半かかりました。 Apache log4j CVE-2021-44228 単一サーバーバージョン: 単一サーバーバージョン スクリプトの実行: エクスポート: 説明: CVE-2021-44228向けに作成...

SubrionCMS-4.2.1-File-upload-RCE-auth-

SubrionCMS-4.2.1-File-upload-RCE-auth- これは、CVE-2018-19422 のエクスプロイトを編集したもので、私が遭遇した小さな厄介な問題を修正しています。 CTFでこのエクスプロイトを使用する必要があったのですが、正しく動作させることができず、ログインに失敗し続けました。長い時間をかけてようやく原因がわかりました。それはURL引数の問題でした。URLを指定すると、プログラムは自動的に末尾が / で終わると想定していましたが、私はそうしていませんでした。 私が行っていたこと： http://example.com 正しい方法：...

CVE-2021-40444

CVE-2021-40444 使用方法 最初に setup.sh を実行してください。いくつかのディレクトリが必要になります。スクリプトを実行すると、以下の例で gen.py を実行できるようになります:- Usage python3 gen.py -d document/Sample.docx -p payload/payload.dll -i "http://10.10.10.10" -t html/template.html -c payload.cab -f nothing.inf -r Sample2.docx -obf 3 Flag -d - Our .docx file...

libfsntfs

libfsntfs 是一个用于访问新技术文件系统（NTFS）格式的库。 项目信息： 状态：实验性 许可证：LGPL-3.0-or-later 只读支持的 NTFS 格式： NTFS 版本 3.0 NTFS 版本 3.1 支持的 NTFS 格式特性： LZNT1 压缩 Windows Overlay Filter（WOF）压缩数据（LZX 和 LZXPRESS-Huffman） 区分大小写的目录 不支持的 NTFS 格式特性： NTFS 版本 1.0 NTFS 版本 1.1 NTFS 版本 1.2 加密文件系统（EFS） 更多信息请参阅：...

CVE-2024-28995

CVE-2024-28995 自動パストラバーサル & ローカルファイル読み取り 特徴 バージョン検出 : サーバーヘッダーからServ-Uバージョンを取得します。 脆弱性チェック : 検出されたバージョンを既知の脆弱性バージョン（15.4.2以下）と比較します。 デフォルトパステスト : WindowsとLinuxの両方の定義済みパスをテストし、サーバーが脆弱かどうかを判断します。 カスタムパステスト : ユーザーがカスタムディレクトリとファイルパスを指定して、ファイル読み取りの脆弱性をテストできるようにします。 ワードリストパステスト :...

hblock

広告、トラッキング、マルウェアのドメインをブロックして、セキュリティとプライバシーを向上させましょう。 これは何のためのものですか？ hBlock は POSIX 準拠のシェルスクリプトで、複数のソース から広告、トラッキングスクリプト、マルウェアを配信するドメインのリストを取得し、hosts ファイル（その他の形式 も含む）を生成して、システムがそれらに接続するのを防ぎます。 ⚠️ hBlock はデフォルトで システムの hosts ファイルを置き換えます 。保持したいエントリがある場合は、事前にバックアップを取ることを検討してください。 インストール hBlock...

filessh

FileSSH 一个基于TUI的SSH服务器文件浏览器，允许你浏览和管理远程服务器上的文件，原地编辑它们，并通过并行目录遍历递归下载目录。它还支持快速打开到远程服务器上路径的SSH会话。 双许可：MIT 或 UNLICENSE。 安装 Homebrew（macOS） brew install jayanaxhf/taps/filessh Cargo cargo install --locked filessh 从源码构建 1. 确保已安装 Rust 和 Cargo。你可以参考 rust-lang.org 上的安装说明。 2. 克隆仓库： git clone...

LFiFreak

LFI Freak 特徴 Windows、Linux、OS X で動作します Windows と Linux の両方に対応したバインドシェルとリバースシェルを含みます Python 2.7 で記述されています これは何でしょうか？ PHP Input、PHP Filter、Data URI 方式を使用してローカルファイルインクルードを悪用するための独自ツールです。 依存関係 BeautifulSoup 免責事項...

BurpMetaFinder

BurpMetaFinder - メタデータ抽出ツール ファイルからメタデータを抽出するためのBurp Suite拡張機能。現在対応しているドキュメント: PDF DOCX PPTX XLSX Jetbrainsで作成されたプロジェクトが完全に追加されました。必要な設定を変更することを忘れないでください。 使用方法 2つの外部ライブラリをダウンロードする必要があります: pdfbox poi-ooxml BurpSuiteに拡張機能をインストールするには、Extensions Options に移動し、Java環境を .jar ライブラリを保存したパスに設定します。...

CVE-2021-22204

CVE-2021-22204 - Exiftool リモートコード実行 説明 最近、研究者の wcbowling 氏が Exiftool ツールに脆弱性を発見しました。これにより、悪意のある攻撃者がリモートコード実行攻撃を行うことが可能になります。この脆弱性は GitLab のバグバウンティプログラムで発見されたもので、同プログラムではこのツールを製品の依存関係として使用しています。 使用方法 12行目（createFile.sh）に、自身の攻撃者マシンのIPアドレスを入力してください。 その後、次のコマンドを実行するだけです: $ bash createFile.sh...

dirtypipe

关于： 标题：DirtyPipe 描述：针对被称为 'Dirty PipeCVE-2022-0847' 的新 Linux 漏洞的利用，允许本地用户获取 root 权限。 作者：drapl0n 版本：1.0 类别：执行 目标：Linux 操作系统。 攻击模式：HID、存储 DirtyPipe：针对被称为 'Dirty PipeCVE-2022-0847' 的新 Linux 漏洞的利用，允许本地用户获取 root 权限。该漏洞编号为 CVE-2022-0847，允许非特权用户在只读文件中注入和覆盖数据，包括以 root 身份运行的 SUID 进程。 负载组件目录结构： 文件名| 目录...

dnschan

dnschan 这是一个运行在DNS上的木马。 你可以： 处理多个代理 （非常缓慢地）上传文件 从网络获取文件 运行进程...

miteru

This repository does not have a README...

goshs

エンゲージメントの最中です。ファイルを転送したり、SMBハッシュを取得したり、簡単なHTTPSサーバーを立てたりする必要がある — そんなとき、python3 -m http.serverでは役不足です。 goshs は、PythonのSimpleHTTPServer以上の機能が必要だがApacheを設定したくない、そんな瞬間のために作られたシングルバイナリのファイルサーバーです。HTTP/S、WebDAV、FTP/SFTP、SMB、LDAP/S、ベーシック認証、共有リンク、DNS/SMTPコールバック、NTLMハッシュ取得＋クラッキング — すべて1つのコマンドで実現します。...

CVE-2024-53677-Docker

CVE-2024-53677 - Apache Struts 2 リモートコード実行（RCE）脆弱性の再現環境 このリポジトリは、Apache Struts 2 における CVE-2024-53677 脆弱性を再現するための Docker ベースの環境を提供します。この脆弱性はパストラバーサルに関連し、Struts 2 のファイルアップロード機能を通じて任意のコード実行（RCE）を可能にします。 ソース この再現環境は、以下の場所にある CVE-2023-50164 リポジトリに基づいています：...

cve-2021-42013-docker-lab

CVE-2021-42013 はじめに Apache HTTP Server 2.4.50 における CVE-2021-41773 の修正は不十分であることが判明しました。攻撃者はパストラバーサル攻撃を使用して、Alias 系ディレクティブで設定されたディレクトリの外にあるファイルに URL を割り当てる可能性があります。これらのディレクトリ外のファイルが通常のデフォルト設定 "require all denied" によって保護されていない場合、これらのリクエストは成功する可能性があります。また、これらのエイリアスパスで CGI...

CVE-2026-103505

A flaw was found in the AWS Elastic File System EFS Container Storage Interface CSI Driver. A remote authenticated user with permissions to create persistent storage volumes can supply crafted comma-separated values within volume configuration attributes. This improper input handling allows the...

checker-CVE-2020-5902

Checker CVE-2020-5902 Checker CVE-2020-5902：BIG-IP 版本 15.0.0 至 15.1.0.3、14.1.0 至 14.1.2.5、13.1.0 至 13.1.3.3、12.1.0 至 12.1.5.1 以及 11.6.1 至 11.6.5.1 存在流量管理用户界面（TMUI）任意文件读取和命令执行漏洞。 + Autor: MrCl0wn + Blog: http://blog.mrcl0wn.com + GitHub: https://github.com/MrCl0wnLab + Twitter:...

AnonX

注記 AnonXスクリプトはwe-transferの公開APIに基づいていましたが、リリースから3週間後に動作しなくなりました。 「全ての良いことには終わりが来るものです。重い心とこらえた涙で、私たちは公開APIを廃止することをお知らせしなければなりません。悲しい時です。」とStephenは述べています。詳細は以下をお読みください。 公開APIを廃止しました ドキュメント。 AnonX AES-256-CBCによる暗号化ファイル転送...

pillager

Pillager Go を使用して、ファイルシステム内の機密情報を奪取 Pillage します。 目次 1. 概要 2. インストール 3. 使用方法 4. 外部送信 5. ドキュメント 概要 Pillager は、Go の強力な並行処理モデルを活用して、ディレクトリを再帰的に検索し、ファイル内の機密情報を簡単に見つける手段を提供するために設計されています。Pillager は、いくつかの巨人の肩 の上に立っています。Pillager が指定されたパターンに一致するファイルを見つけると、そのファイルは一連の並行ワーカーによってスキャンされます。各ワーカーはジョブキューからファイルの 1...