CNVD-2020-10487-Tomcat-Ajp-lfi-Scanner

python2によるTomcat-Ajpプロトコルのファイル読み取り脆弱性のマルチスレッドスキャン SRCのスコアを稼ぐ人への特典 pocはhttps://github.com/YDHCUI/CNVD-2020-10487-Tomcat-Ajp-lfi/から取得しました。pocの作者は本人ではありません！！！！ 操作方法 1、スキャンしたいドメイン/IPをip.txtに置きます ip.txtにはプロトコルを記載する必要はありません。例： 127.0.0.1 www.baidu.com www.google.com 2、python threading-find-port-8009.py...

gdb-dashboard

GDB 대시보드 GDB 대시보드는 Python API를 사용하여 작성된 독립형 .gdbinit 파일로, 디버깅 중인 프로그램에 대한 관련 정보를 표시하는 모듈식 인터페이스를 제공합니다. 주요 목표는 현재 프로그램의 상태를 검사하는 데 필요한 GDB 명령어 수를 줄여 개발자가 주로 제어 흐름에 집중할 수 있도록 하는 것입니다. 빠른 시작 .gdbinit을 홈 디렉토리에 배치하기만 하면 됩니다. 예: wget -P https://github.com/cyrus-and/gdb-dashboard/raw/master/.gdbinit...

CVE-2023-4220-RCE

CVE-2023-4220-RCE 요약 Starlabs 권고 영향받는 제품: Chamilo , -p --port REMOTE PORT -c --comand 리버스 셸 플래그 -lh/--localhost: 공격자 IP -lp/--localtcat 리스너 포트...

CVE-2023-45878_to_RCE

CVE-2023-45878에서 RCE로 이 스크립트는 CVE-2023-45878 취약점을 이용하여 Gibbon LMS에서 임의 파일 쓰기Arbitrary File Write를 RCE로 연쇄 및 자동화합니다. 이 스크립트는 다음 단계를 수행합니다: 1. Windows용 msfvenom 스테이지리스 리버스 셸을 생성합니다. 2. CVE-2023-45878을 악용하는 웹셸을 업로드합니다. 3. 타겟에 리버스 셸을 다운로드합니다. 4. 리버스 셸을 실행합니다...

CVE-2026-0827

CVE-2026-0827 LdeApi.Server.exe プロセスは、偽装を行わずに MP27AM7Westimation.json を C:\ProgramData\Lenovo\LDE\SYSTEM に書き込もうとします。このディレクトリはデフォルトでは存在しません。C:\ProgramData\ では標準ユーザーがサブディレクトリを作成できるため、低権限のユーザーはこのパスを作成し、任意の場所を指す NTFS ジャンクションに変換できます。サービスはジャンクションに従い、SYSTEM 権限で攻撃者が制御する宛先にファイルを書き込みます。...

CVE-2024-44258

CVE-2024-44258: ManagedConfiguration 프레임워크의 심볼릭 링크 취약점 요약 CVE-2024-44258 는 Apple 기기의 ManagedConfiguration 프레임워크 및 profiled 데몬 내의 심볼릭 링크 취약점을 강조합니다. 조작된 백업을 복원할 때 마이그레이션 프로세스가 대상 폴더가 심볼릭 링크인지 확인하지 못하여 권한이 없는 파일이 제한된 영역으로 마이그레이션될 수 있습니다. CVE ID CVE-2024-44258 이 이 문제에 할당되었습니다. CVE는 공개적으로 알려진 보안 취약점에...

DoodleCloud

DoodleCloud ☁️ 인스타그램을 개인 무제한 클라우드 저장소로 바꾸세요. DoodleCloud는 인스타그램의 내부 API를 사용하여 무료로 무제한 파일을 저장하는 개념 증명PoC 도구입니다. 파일을 "Visual Noise" 이미지로 변환하여 DM 낙서로 업로드함으로써 파일 유형 제한을 우회하고 인스타그램의 서버를 백엔드로 사용할 수 있습니다. 🚀 작동 원리 1. 루프홀: 인스타그램은 사용자가 다이렉트 메시지로 "낙서"를 보낼 수 있도록 합니다. 이는 기본적으로 Facebook CDN에 호스팅된 PNG 이미지입니다. 2...

CVE-2024-42640

CVE-2024-42640 angular-bug CVE-2024-42640 Angular-Base64-Upload ライブラリを介した未認証のリモートコード実行 詳細はこちら: ブログ はじめに angular-base64-upload の v0.1.21 より前のバージョンは、angular-base64-upload/demo/server.php エンドポイントを介した未認証のリモートコード実行に対して脆弱です。この脆弱性を悪用すると、攻撃者は任意のファイルコンテンツをサーバーにアップロードでき、その後 angular-base64-upload/demo/uploa...

blind-xxe-controller-CVE-2021-29447

ブラインドXXEコントローラー このコントローラーは、HackTheBoxのmetatwoマシンでCVE-2021-29447を悪用するために作成しました。CVE-2021-29447は、メディアライブラリにおけるWordPressのXXE脆弱性で、バージョン5.7、5.6.2、5.6.1、5.6、5.0.11に影響します。メディアライブラリにアップロードできる認証済みユーザーが悪意のあるwavファイルをアップロードすると、リモートからの任意ファイル読み取りやサーバーサイドリクエストフォージェリSSRFにつながる可能性があります。...

CVE-2023-46818

CVE-2023-46818 ISPConfig 3.2.11p1 이전 버전에서 문제가 발견되었습니다. adminallowlangedit이 활성화된 경우 관리자가 언어 파일 편집기에서 PHP 코드를 삽입할 수 있습니다. 사용법 ❯ python3 CVE-2023-46818.py Usage: python3 CVE-2023-46818.py Poc of CVE-2023-46818 ISPConfig = 3.2.11 - Code Injection Vulnerability by hunntr 참고 자료...

rustbof

rustbof このプロジェクトは、完全な nostd サポートを備えた Rust を使用した BOF の開発を可能にします。Rust の安全性機能と最新のツールチェーンを活用しながら、小型で効率的な COFF オブジェクトを生成します。 このフレームワークは、BOF 開発に必要なすべてを提供します。ビルドプロセスではコードを静的ライブラリにコンパイルし、それを boflink が COFF オブジェクトにリンクして、Beacon の動的関数解決に適切なリロケーションとインポートを付与します。 必要条件 Rust nightly boflink cargo-make クイックスタート...

Panoptic

Panoptic Panoptic은 경로 탐색path traversal 취약점을 통해 일반적인 로그 및 설정 파일의 검색과 조회를 자동화하는 오픈 소스 침투 테스트 도구입니다. 기능 구성 가능한 작업자 풀을 사용한 비동기 동시 스캔 --concurrency 매개변수 기반, 경로 기반, POST, 쿠키, 헤더 및 JSON 본문 주입을 통한 일반적인 로그 및 설정 파일 자동 검색 임의 주입 지점을 위한 FUZZ 마커 — --header 또는 --data 값에 FUZZ 배치 파일 경로를 디코딩하는 엔드포인트를 위한 Base64 인코딩...

wa-crypt-tools

WhatsApp Crypt Tools WhatsAppおよびWA Businessの.crypt12、.crypt14、.crypt15ファイルを簡単に復号・暗号化できます！ 復号には、キーファイル または64文字のキー （またはそのスクリーンショット）が必要 です。 キーファイルの名前は、バックアップがcrypt14の場合は「key」、 バックアップがcrypt15（暗号化されたE2Eバックアップ）の場合は「encryptedbackup.key」です。 WhatsAppフォレンジック向けのより完全なスイートをお探しの方は、whapaをご覧ください。 クイックインストール クラウド...

CVE-2025-49132

CVE-2025-49132 - Pterodactyl Panel の未認証 RCE / |\ \ / /| | | / | | | | || | / | || / | | \ V / | || / / | |/ / | | | | , /| || \ / / | / || /| //||| || // ||/ /| Pterodactyl Panel ≤ 1.11.10 用エクスプロイト - 未認証の LFI から RCE へ。 脆弱性の詳細 /locales/locale.json エンドポイントは locale と namespace...

CVE-2012-2982

CVE-2012-2982 이 파이썬 스크립트는 Webmin 1.580의 취약점 CVE-2012-2982를 위해 작성되었습니다. 취약점은 /file/show.cgi 구성 요소에 존재하며, File Manager Module에 접근 권한이 있는 인증된 사용자가 루트 권한으로 임의의 명령을 실행할 수 있게 합니다. 설치 테스트된 파이썬 버전: Python 3.8.5 필요한 pip 패키지: secrets git clone https://github.com/OstojaOfficial/CVE-2012-2982.git pip3 instal...

CVE-2022-0847-DirtyPipe-Exploit

CVE-2022-0847-DirtyPipe 脆弱性の概要 3月7日、海外のセキュリティ研究者Max Kellermannがブログを公開し、Linuxカーネルに存在するローカル権限昇格の脆弱性CVE-2022-0847を開示しました： https://dirtypipe.cm4all.com/ CVE-2022-0847は、Linuxカーネル5.8以降のバージョンに存在するローカル権限昇格の脆弱性です。攻撃者はこの脆弱性を悪用することで、読み取り可能な任意のファイル内のデータを上書きでき、通常権限のユーザーを特権rootに昇格させることができます。...

CVE-2017-9833

CVE-2017-9833 참조: https://www.cvedetails.com/cve/CVE-2017-9833/ Shodan dork: product:"Boa Web Server" 0.94.14rc21 페이로드: /cgi-bin/wapopen/?FILECAMERA=../../etc/shadow PoC:...

cred_scanner

credscanner A simple command line tool for finding AWS credentials in files. Optimized for use with Jenkins and other CI systems. I suspect there are other, better tools out there such as git-secrets, but I couldn't find anything to run a quick and dirty scan that also integrates well with Jenkin...

CVE-2019-1476

CVE-2019-1476 AppXSvc 任意ファイル上書き DoS 私は、もともと Nabeel Ahmed によって報告された CVE-2019-0841 に触発された研究の一環として、この脆弱性を MSRC に独立して報告しました。この脆弱性により、一般ユーザーが任意のファイルを上書きできます。ただし、攻撃者はファイルの内容を制御できないため、その能力は限定的であり、したがって最も可能性の高い使用方法は様々なサービス拒否シナリオです。詳細については、AppXSvc における任意のファイル上書き を参照してください。...

nginx_log_check

nginxlogcheck Nginx log security analysis script Features Top 20 address statistics SQL injection analysis Scanner alert analysis Vulnerability exploitation detection Sensitive path access File inclusion attack Webshell Find Top 20 URLs by response length Find rare script file access Find 302...