CVE-2023-4220

CVE-2023-4220 の概念実証エクスプロイト 影響を受ける製品 : Chamilo = 1.11.24 この CVE は、Chamilo 1.11.24 以前における認証なしファイルアップロードの脆弱性を悪用するものです。 攻撃者は制限なしに PHP ファイルをアップロードでき、RCE に至ります。 使用方法 python3 exploit.py -u URL -c COMMAND...

CVE-2025-58180

CVE-2025-58180 OctoPrint のファイルアップロードにおける無害化されていないファイル名によるRCE OctoPrint バージョン =1.11.2 において、ファイルアップロードアクセス（有効なAPIキーやセッションなど）を持つ攻撃者は、サニタイズ（無害化）をバイパスし、後に OctoPrint のイベントシステムによって実行される悪意のあるファイル名を作成できます。これにより、ホスト上でリモートコード実行（RCE）が発生します。 PoC: 脆弱性再現の手順 ステップ 1: バージョン情報 最新安定版リリースをダウンロード: OctoPrint 1.11.2 ステッ...

CVE-2010-1240

CVE-2010-1240 PDF 실행 액션 연구 도구 CVE-2010-1240 취약점을 악성 PDF 실행 액션을 통해 시연하는 교육용 연구 도구입니다. ⚠️ 면책 조항 이 도구는 교육 목적 과 보안 연구 를 위해 CVE-2010-1240 취약점을 시연하기 위해 엄격하게 제작되었습니다. PDF 보안 메커니즘과 취약점 연구 학습을 위해 통제된 환경에서만 사용해야 합니다. 악의적인 목적으로 이 도구를 사용하지 마십시오. 📋 설명 이 프로젝트는 악성 PDF 실행 액션을 통해 임의 코드 실행을 허용하는 Adobe Reader의 중요한...

detux

Detux: The Multiplatform Linux Sandbox Introduction: Detux is a sandbox developed to do traffic analysis of the Linux malwares and capture the IOCs by doing so. QEMU hypervisor is used to emulate Linux Debian for various CPU architectures. The following CPUs are currently supported: x86 x86-64 AR...

detux

Detux: 멀티플랫폼 Linux 샌드박스 소개: Detux는 Linux 악성코드의 트래픽 분석을 수행하고 이를 통해 IOCs를 캡처하기 위해 개발된 샌드박스입니다. QEMU 하이퍼바이저를 사용하여 다양한 CPU 아키텍처용 LinuxDebian를 에뮬레이션합니다. 현재 지원되는 CPU: x86 x86-64 ARM MIPS MIPSEL 지금 Live 버전 사용: http://detux.org 이 릴리스의 내용: 이 Detux 릴리스는 지정된 CPU 아키텍처에서 Linux 바이너리/스크립트를 실행하기 위한 스크립트를 포함합니다...

BobTheSmuggler

BobTheSmuggler 빠른 업데이트 2024년 1월 15일 -다중 파일 압축 지원이 추가되었습니다. 최종 페이로드에 대해 여러 파일이 생성된 경우예: DLL-Sideloading 파일 또는 다단계 전달 파일, 이제 '-i' 옵션을 사용하여 디렉터리 경로를 지정할 수 있습니다. 디렉터리 경로가 제공되면 BobTheSmuggler는 해당 디렉터리의 모든 파일을 자동으로 아카이브하고, XOR 암호화한 후 PNG/GIF 내부에 임베드합니다. 프로젝트 설명 이 도구를 사용하는 방법에 대한 자세한 내용은 제 블로그 게시물을 참조하세...

ezsploit

ezsploit Alt text Linux bash script automation for metasploit Command line script for automating metasploit functions Checks for metasploit service and starts if not present Easily craft meterpreter reversetcp payloads for Windows, Linux, Android and Mac Start multiple meterpreter reversetcp...

Clutch

Clutch Clutch は高速な iOS 復号化ツールです。Clutch は iPhone、iPod Touch、iPad、およびすべての iOS バージョン、アーキテクチャタイプ、ほとんどのバイナリをサポートしています。Clutch は教育目的およびセキュリティ研究のみを目的としています。 Clutch は、バージョン 8.0 以降の脱獄済み iOS デバイスを必要とします。 使い方 Clutch OPTIONS -b --binary-dump Only dump binary files from specified bundleID -d --dump Dump...

cve-2024-3400-panos_rce_reproduction

CVE-2024-3400: Palo Alto PAN-OS GlobalProtect コマンドインジェクション RCE CVSS 10.0 クリティカル | CWE-78: OSコマンドインジェクション | 実環境で大規模に悪用済み 概要 CVE-2024-3400 は、Palo Alto Networks PAN-OS GlobalProtect ポータルおよびゲートウェイインターフェースにおける事前認証コマンドインジェクションの脆弱性です。この脆弱性により、認証されていない攻撃者が影響を受けるファイアウォール上で root 権限で任意のコマンドを実行できる可能性があります。...

urlhunter

o Utku Sen's /\o Oo |/ =- .===O- URL -O- / /U' hunter /|\ || |/ \ | utkusen.com |K || twitter.com/utkusenen urlhunter is a recon tool that allows searching on URLs that are exposed via shortener services such as bit.ly and goo.gl. The project is written in Go. How? A group named URLTeam kudos...

urlhunter

o Utku Sen's /\o Oo |/ =- .===O- URL -O- / /U' hunter /|\ || |/ \ | utkusen.com |K || twitter.com/utkusenen urlhunter는 bit.ly 및 goo.gl과 같은 단축 서비스를 통해 노출된 URL을 검색할 수 있는 리콘 도구입니다. 이 프로젝트는 Go로 작성되었습니다. 어떻게? URLTeam이라는 그룹감사합니다이 URL 단축 서비스를 무차별 대입하고 일치하는 결과를 매일 게시합니다. urlhunter는 그들의 컬렉션을 다운로드하여 분석할...

mysqli

MySQLi.py - MySQL用の時間ベースのブラインドSQLインジェクション MySQLi.pyは、TryHackMeのSimpleCTFルームで使用した個人練習プロジェクトで、Exploit-DB exploit 46635に触発されたものです。...

VQ-RefluxCore

VQ-RefluxCore: カーネル脆弱性評価・研究フレームワーク VQ-RefluxCore は、カーネルレベルの競合状態およびファイルシステム構造の脆弱性 CVE-2026-64600 / RefluXFS に関連するローカル権限昇格 LPE のメカニズムをモデル化、分析、および実証するために設計された高度なセキュリティ研究フレームワークです。 👤 開発者とメタデータ 属性| 詳細 ---|--- 開発者| VulnQuest GitHub ハンドル| @vulnquest58 フレームワークバージョン| 2.0.0 RefluxCore リリース日| 2026年7月24日 分類|...

CVE-2019-2725

CVE-2019-2725 WebLogic Universal Exploit - CVE-2017-3506 / CVE-2017-10271 / CVE-2019-2725 / CVE-2019-2729 ペイロードビルダー & エクスプロイト 情報 / ヘルプ $ python3 weblogicexploit.py -h ======================================================================== | WebLogic Universal Exploit | | CVE-2017-3506 /...

blitzstrike

Blitz Strike 高速な偵察。深い分析。報告前の検証。 Blitz Strike は、偵察、ソース分析、検証という構造化されたペネトレーションテスト手法を、ユニバーサル MCP サーバーとして提供するものです。攻撃対象領域を列挙し（BLITZ）、source-to-sink の到達可能性を追跡し（EAGLE-EYE）、報告前に各所見をライブで検証します（STRIKE）。1 つのサーバーで、あらゆるエージェントに対応：スコープの適用から提出可能な所見までを単一の runengagement 呼び出しで実現し、関連するエクスプロイトツールのマニュアルをすべての結果に添付します。...

chainsaw

Windowsフォレンジックアーティファクトを迅速に検索・ハントする Chainsawは、イベントログやMFTファイルなどのWindowsフォレンジックアーティファクト内の脅威を迅速に特定するための強力な「ファーストレスポンス」機能を提供します。Chainsawは、イベントログをキーワードで検索するための汎用的かつ高速な方法を提供し、Sigma検出ルールの組み込みサポートやカスタムChainsaw検出ルールを通じて脅威を特定します。 機能 🎯 Sigma検出ルールとカスタムChainsaw検出ルールを使用した脅威のハント 🔍...

dig

dig macOS 上のローカル dig ラッパー。実際にクエリを投げるのはシステム標準の /usr/bin/dig のまま。このプロジェクトは自分のターミナル出力の末尾にローカル TXT を 1 行追加するだけで、ローカルテストを便利にする。 DNS は変更せず、zone file（ゾーンファイル）も書かず、どのクラウドベンダーにも触れない。 動作 あるドメインに TXT を 1 件固定し、以降のクエリで毎回返す dig +txt= TXT dig +txt= +ttl=600 TXT name：ドメイン名。例：app.local value：この TXT の内容。+txt=...

EUVD-2026-96381

Improper Neutralization of Special Elements used in an SQL Command 'SQL Injection' vulnerability in Tickera Tickera tickera-event-ticketing-system allows Blind SQL Injection.This issue affects Tickera: from n/a through 3.6.0.6...

CVE-2026-105889

The Tickera tickera-event-ticketing-system WordPress plugin (versions ≤ 3.6.0.6 ) is vulnerable to Blind SQL Injection due to the Improper Neutralization of Special Elements used in an SQL Command. This vulnerability allows an attacker to execute arbitrary SQL commands, potentially leading to a h...

CVE-2026-105889 WordPress Tickera plugin <= 3.6.0.6 - SQL Injection vulnerability

Improper Neutralization of Special Elements used in an SQL Command 'SQL Injection' vulnerability in Tickera Tickera tickera-event-ticketing-system allows Blind SQL Injection.This issue affects Tickera: from n/a through 3.6.0.6...