13 matches found
postgres-bruteforcer
postgres-bruteforcer 概要 このGoスクリプトは、creds.txt というファイルからユーザー名とパスワードのリストを読み込み、PostgreSQLデータベースに対してそれらを試します。 このスクリプトは、コマンドライン引数としてPostgreSQLサーバーのIPを、またはIPアドレスのテキストファイルを受け取ります。 アクセスが許可された場合、スクリプトはその出力を pg-output.txt というファイルに書き込みます。 ユーザー postgres が利用可能な場合、これは通常スーパーユーザーであり、RCE、LFI、SSRFを可能にすることがあります。...
CVE-2024-9474
Palo Alto PAN-OS Exploit PoC - CVE-2024-0012 & CVE-2024-9474 このスクリプトは、Palo Alto PAN-OS の脆弱性 CVE-2024-0012 および CVE-2024-9474 に対する Proof of Concept PoC エクスプロイトです。このスクリプトは、脆弱性を検出するためにURLリストをスキャンするか、単一の脆弱なURLに対して対話的にエクスプロイトを実行するために使用できます。 特徴 スキャンモード: 複数のURLを自動的にスキャンして脆弱性を検出します。 エクスプロイトモード:...
Password-Analysis
비밀번호 분석: 엔트로피 및 약한 비밀번호 사전 기반 Go로 작성된 비밀번호 목록 분석 스크립트입니다. 다운로드 및 컴파일 바이너리는 릴리스에서 직접 다운로드할 수 있습니다. 직접 컴파일하려면 다음 단계를 참고하세요. root@kitploit: git clone https://github.com/am0nt31r0/Password-Analysis.git cd Password-Analysis go build -ldflags "-w -s" -o pwdAnalysis 바이너리를 bin 디렉토리로 이동합니다. root@kitploit:...
CVE-2023-25157-checker
CVE-2023-25157-체커 golang으로 작성된 스크립트입니다. CVE-2023-25157에 대한 PoC입니다. 사용 방법 1. git clone https://github.com/7imbitz/CVE-2023-25157-checker.git 2. cd CVE-2023-25157-checker 3. go run CVE-2023-25157.go 을 대상 서버의 URL로 바꾸십시오. Google Dork inurl:"/geoserver/ows?service=wfs" 연구...
CVE-2024-23692-RCE
TG Join Us https://t.me/WanLiChangChengWanLiChang 私たちに参加して、定期的に各種脆弱性のEXPとPOCを受け取ろう CVE-2024-23692-RCE-EXP CVE-2024-23692 Rejetto HTTP HFSサーバー RCE FOFA "HttpFileServer" 注意事項 影響範囲は HFS2.3 およびそれ以下のバージョン 使い方 How To Use ulimit -n 999999; zmap -p PORT -B500M | go run hfs.go PORT 悪用したいポートに変更してください UB20....
CVE-2026-71235 Magistrala IoT Platform - Unrestricted Go/Lua Script Execution in Rules Engine
Magistrala's Rules Engine allows authenticated users to create rules with embedded Go or Lua scripts executed server-side when IoT messages arrive. The Lua script engine re/lua.go performs no input validation at all and preloads dangerous libraries: db arbitrary database access, ioutil file I/O, ...
CVE-2026-71235 Magistrala IoT Platform - Unrestricted Go/Lua Script Execution in Rules Engine
Magistrala's Rules Engine allows authenticated users to create rules with embedded Go or Lua scripts executed server-side when IoT messages arrive. The Lua script engine re/lua.go performs no input validation at all and preloads dangerous libraries: db arbitrary database access, ioutil file I/O, ...
CVE-2026-71235
Magistrala's Rules Engine allows authenticated users to create rules with embedded Go or Lua scripts executed server-side when IoT messages arrive. The Go script engine re/golang.go runs scripts through the Yaegi interpreter with stdlib.Symbols, exposing the full Go standard library including os...
EUVD-2026-53308
Magistrala's Rules Engine allows authenticated users to create rules with embedded Go or Lua scripts executed server-side when IoT messages arrive. The Go script engine re/golang.go runs scripts through the Yaegi interpreter with stdlib.Symbols, exposing the full Go standard library including os...
Exploit for CVE-2024-46982
Next.js Cache Poisoning Exploit This tool automates the detec...
[SECURITY] Fedora 36 Update: aron-0-0.7.20200626git7eade58.fc36
Aron is a GO script for finding hidden GET & POST parameters...
Fedora: Security Advisory for aron (FEDORA-2022-fae3ecee19)
The remote host is missing an update for the Copyright C 2022 Greenbone Networks GmbH Some text descriptions might be excerpted from a referenced sources, and are Copyright C by the respective right holders. SPDX-License-Identifier: GPL-2.0-or-later This program is free software; you can...