CVE-2023-34051

CVE-2023-34051 CVE-2023-34051 は、VMSA-2023-0001 のパッチを回避する認証バイパスです。 vRealize Log Insight 向け VMSA-2023-0001 には、以下の CVE が含まれています: VMware vRealize Log Insight ディレクトリトラバーサル脆弱性 CVE-2022-31706 VMware vRealize Log Insight の不適切なアクセス制御の脆弱性 CVE-2022-31704 VMware vRealize Log Insight の情報漏えいの脆弱性 CVE-2022-31711...

CVE-2026-58025

CVE-2026-58025 — ログエントリインポート経由のMediaWiki PHPデシリアライゼーションRCE WikiImporter → LogEntryBase::extractParams → unserialize ユーザー制御のlogparams → RCE 概要 CVE-2026-58025 は、MediaWiki （ウィキメディア財団）における、信頼されないデータのデシリアライゼーションに関する重大な（CVSS 9.8）脆弱性です。LogEntryBase::extractParams...

penta

penta PENTest + semi-Automation tool Penta is is Pentest semi-automation tool using Python3. It provides advanced features to extract vuln info found on specific servers. I'm now developing a scanning system using vuln-db. Installation Install requirements penta requires the following packages...

penta

penta PENTest + 반자동화 도구 Penta는 Python3를 사용한 침투 테스트 반자동화 도구입니다. 특정 서버에서 발견된 취약점 정보를 추출하는 고급 기능을 제공합니다. 현재 취약점 DB를 사용한 스캐닝 시스템을 개발 중입니다. 설치 요구 사항 설치 penta는 다음 패키지가 필요합니다. Python3.7+ pipenv Python 패키지 종속성을 해결합니다. $ pipenv install pipenv가 싫다면 $ pip install -r requirements.txt 사용법 $ pipenv run start 또...

pytmipe

PYTMIPE & TMIPE PYTMIPE PYthon library for Token Manipulation and Impersonation for Privilege Escalation is a Python 3 library for manipulating Windows tokens and managing impersonations in order to gain more privileges on Windows. TMIPE is the python 3 client which uses the pytmipe library...

pytmipe

PYTMIPE & TMIPE PYTMIPE 토큰 조작 및 가장을 통한 권한 상승을 위한 Python 라이브러리는 Windows 토큰을 조작하고 가장을 관리하여 Windows에서 더 많은 권한을 얻기 위한 Python 3 라이브러리입니다. TMIPE는 pytmipe 라이브러리를 사용하는 Python 3 클라이언트입니다. Content python 클라이언트 : tmipe python3 tmipe.py python 라이브러리 : pytmipe. 이 프로젝트를 다른 프로젝트에 포함시키는 데 유용합니다. pytinstaller 예제 ...

pcc

PHP Secure Configuration Checker Check current PHP configuration for potential security flaws. Simply access this file from your webserver or run on CLI. Author This software was written by Ben Fuhrmannek, SektionEins GmbH, in an effort to automate php.ini checks and spend more time on cheerful...

CVE-2019-10685

CVE-2019-10685 ユーザーが提供したJavaScriptを含む入力が、HTML応答の"TextField"パラメータ経由でJavaScriptコードとしてエコーバックされます。 Exploit-DB公開: https://www.exploit-db.com/exploits/46804 PacketStorm公開: https://packetstormsecurity.com/files/152727/Prinect-Archive-System-2015-Release-2.6-Cross-Site-Scripting.html CVE:...

pybeacon

PyBeacon PyBeacon is a collection of scripts for dealing with Cobalt Strike's encrypted traffic. It can encrypt/decrypt beacon metadata, as well as parse symmetric encrypted taskings Scripts included There is a small library which includes encryption/decoding methods, however some example scripts...

CVE-2024-34444-Exploit-Poc

CVE-2024-34444 - Slider Revolution 認可欠落スキャナー Slider Revolution WordPressプラグイン 6.7.0 に影響するCVE-2024-34444のプロフェッショナルマススキャナー バナー 🎯 説明 CVE-2024-34444は、Slider Revolution WordPressプラグイン（バージョン 6.7.0）における認可欠落 の脆弱性です。このスキャナーは、REST APIエンドポイント /wp-json/revslider/v1/slider/save を介した脆弱なインストールの検出と悪用を自動化します。 技術的...

WebHackersWeapons

웹 해커들이 사용하는 멋진 도구 모음입니다. 해킹을 즐기세요 , 버그 헌팅을 즐기세요! 관련 프로젝트 목차 무기 도구 북마클릿 브라우저 애드온 Burpsuite, Caido 및 ZAP 애드온 기여하기 기여자 감사 무기 속성 | 속성 ---|--- 유형| Army-Knife Proxy Recon Fuzzer Scanner Exploit Env Utils Etc 태그| mitmproxy live-audit crawl osint recon forensics social-engineering steganography pentest...

CVE-2023-46818-Exploit

CVE-2023-46818-Exploit これはCVE-2023-46818のための自作エクスプロイトです。ハッピーハッキング！ このエクスプロイトは、ISPConfig バージョン 3.2.11 以前における PHPコードインジェクションの脆弱性を悪用し、CVE-2023-46818 で説明されている攻撃を自動化します。有効な認証情報を使用して ISPConfig パネルにログインし、脆弱な languageedit.php ファイルを標的にして、records フォームフィールドを悪用して悪意のある PHP コードを注入します。このペイロードはサーバー上に sh.php...

CVE-2024-4358

CVE-2024-4358 / CVE-2024-1800 Telerik Report Server の逆シリアル化と認証バイパスエクスプロイトチェーン CVE-2024-4358/CVE-2024-1800 技術的分析 脆弱性の根本原因分析は私のブログでご覧いただけます poc 概要 サポートされるバージョン? 基本的にエクスプロイト公開時のすべてのバージョン。将来の参考として、以下のリストにあるすべてのメジャー/マイナーバージョン: 2012 2017 2018 2019 2020 2021 2022 2023 2024 使い方 python CVE-2024-4358.py...

CVE-2025-29927

CVE-2025-29927 CVE-2025-29927 脆弱性の再現と修正。 git clone [email protected]/Bongni/CVE-2025-29927.git cd CVE-2025-29927 vulnerable/ ディレクトリには、攻撃に対して脆弱なバージョンのアプリケーションがあります。fixed/ ディレクトリには、脆弱性を修正した最小バージョンにアップグレードされたアプリケーションがあります。 ⚠️ 重要:...

CVE-2020-8289

CVE-2020-8289 – Backblaze 経由の SYSTEM/root としてのリモートコード実行 概要 名称: Backblaze 経由の SYSTEM/root としてのリモートコード実行 CVE: CVE-2020-8289 発見者: Jason Geffner ベンダー: Backblaze 製品: Backblaze for Windows および Backblaze for macOS リスク: 重大 発見日: 2020-03-13 公開日: 2020-09-09 修正バージョン: 7.0.1.433 Windows および 7.1.0.434 macOS はじめ...

CVE-2026-104899 GeoDirectory <= 2.8.187 - Unauthenticated Local File Inclusion via 'design_type' Parameter

The GeoDirectory – WP Business Directory Plugin and Classified Listings Directory plugin for WordPress is vulnerable to Local File Inclusion in all versions up to, and including, 2.8.187 via the 'designtype' parameter parameter. This makes it possible for unauthenticated attackers to include and...

CVE-2026-104899

The GeoDirectory – WP Business Directory Plugin and Classified Listings Directory plugin for WordPress (versions up to and including 2.8.187 ) are vulnerable to Local File Inclusion (LFI) . The root cause is an insecure handling of the 'design_type' parameter , which allows unauthenticated attack...

EUVD-2026-96104

The GeoDirectory – WP Business Directory Plugin and Classified Listings Directory plugin for WordPress is vulnerable to Local File Inclusion in all versions up to, and including, 2.8.187 via the 'designtype' parameter parameter. This makes it possible for unauthenticated attackers to include and...

CVE-2024-23222-Coruna-Exploit-Kit-Deobfuscated

🏴‍☠️ Coruna iOS Exploit Kit: CVE-2024-23222 研究 📌 概要 このリポジトリは、Coruna iOS Exploit Kit の包括的な技術分析と難読化解除の研究です。この研究は、エクスプロイトチェーンが CVE-2024-23222 （WebKitのJavaScriptCore JSC エンジンにおける高深刻度の型混乱の脆弱性）を標的とし、リモートコード実行 RCE を達成する方法を文書化することに焦点を当てています。 🔗 参考文献とクレジット 脆弱性情報源 : Sploitus - CVE-2024-23222 Exploit Details...

mad-metasploit

Metasploit custom modules, plugins, resource script and.. awesome metasploit collection https://www.hahwul.com/p/mad-metasploit.html Awesome open awesome.md Add mad-metasploit to metasploit framework 1. config your metasploit-framework directory $ vim config/config.rb $metasploitpath =...