PCShare

PCShareは、ターゲットマシンの画面、レジストリ、ファイルシステムなどを監視できる強力なリモートコントロールソフトウェアです。 一、ソフトウェアの使用方法の紹介： 1. PcShare.exeを起動します。これはコントロール端のメインプログラムであり、このプログラムは8080ポートで被コントロール端の接続を待ち受けます。 2. 被コントロール端のホストプログラムを生成します。コントロール端のメインインターフェース上の「クライアント生成ボタン」をクリックします： 3...

http-protocol-exfil

http-protocol-exfil Use the HTTP protocol version to send a file bit by bit "HTTP/1.0" is a 0 and "HTTP/1.1" is a 1. It uses GET requests so the Blue Team would only see the requests to your IP address. However, it takes a long time to send bigger files, for example it needs 1 hour to send 200 KB...

http-protocol-exfil

http-protocol-exfil HTTPプロトコルバージョンを使用して、ファイルを1ビットずつ送信します（"HTTP/1.0"は0、"HTTP/1.1"は1を表します）。GETリクエストを使用するため、Blue TeamはあなたのIPアドレスへのリクエストのみを確認します。ただし、大きなファイルを送信するには時間がかかり、例えば200KBを送信するのに1時間必要で、リクエスト数は非常に多くなります（ファイルのバイト数の8倍）。 リスナーの作成 リスナーを実行するには、listener.pyを使用します。オプションの引数としてリッスンするポートを指定します。 python3...

CVE-2022-21907

CVE-2022-21907 - HTTPプロトコルスタックのリモートコード実行の脆弱性 ⚠️ 教育および許可されたセキュリティ研究目的のみ 元のエクスプロイト作成者 元のPoC作者であるNU11SECURITYとmichelepに深く感謝します。 説明: HTTPプロトコルスタックのリモートコード実行の脆弱性です。この脆弱性は、IIS Webサーバーを持つターゲットシステムに対してサービス拒否攻撃を引き起こす可能性があります。 ステップガイド 1. gitをインストールし、GitHubリポジトリからPoCをクローンします: sudo apt install git -y git clon...

CVE-2022-21907

CVE-2022-21907 HTTP プロトコルスタックの脆弱性により、リモートコード実行とシステムクラッシュの可能性があります。 目次 CVE-2022-21907 説明 環境 被害者マシンの設定 攻撃者マシンの設定 エクスプロイト 概念実証 参考文献 説明 CVE-2022-21907 は、Windows 10 の HTTP プロトコルスタック http.sys における脆弱性であり、攻撃者が HTTP...

weevely3

Weevely - Weaponized web shell Description Weevely is a web shell designed for post-exploitation purposes that can be extended over the network at runtime. Upload weevely PHP agent to a target web server to get remote shell access to it. It has more than 30 modules to assist administrative tasks,...

CVE-2022-21907-http.sys

CVE-2022-21907 - http.sys ドライバーの二重解放 Double Free CVE-2022-21907 - http.sys ドライバーの二重解放 Double Free 概要 認証されていない攻撃者が、HTTP プロトコル スタック http.sys 内の unknown coding-list で二重解放を引き起こす「Accept-Encoding」HTTP リクエスト ヘッダーを含む HTTP リクエストを送信してパケットを処理させると、カーネル クラッシュが発生します。 脆弱なシステム Windows Server 2019 および Windows 10...

CVE-2021-31166

CVE-2021-31166 CVE-2021-31166（HTTP プロトコルスタックの脆弱性）の悪用試行の検出 Suricata ルール Zeek パッケージ 参照 https://corelight.blog/2021/05/27/detecting-cve-2021-31166-http-vulnerability/ https://msrc.microsoft.com/update-guide/vulnerability/CVE-2021-31166 https://github.com/0vercl0k/CVE-2021-31166...

CVE-2022-21907

CVE-2022-21907 説明 - CVE-2022-21907のPoC：HTTPプロトコルスタックのリモートコード実行脆弱性。 - antx によって 2022-01-17 に作成されました。 詳細 - HTTPプロトコルスタックのリモートコード実行脆弱性。 - https://github.com/antx-code/CVE-2021-31166CVE-2021-31166 に類似。 - この問題は、昨年https://github.com/antx-code/CVE-2021-31166CVE-2021-31166で報告されたものですが、まだ存在しています。 CVE...

CVE-2019-17564

CVE-2019-17564：Apache Dubbo 逆シリアル化脆弱性 0x00 概要 Apache Dubboは、高性能で軽量なオープンソースJava RPCフレームワークです。インターフェース指向のリモートメソッド呼び出し、インテリジェントなフォールトトレランスと負荷分散、そしてサービスの自動登録と検出という3つの主要な機能を提供します。 0x01 脆弱性の概要 Apache Dubboは複数のプロトコルをサポートしており、公式ではDubboプロトコルを推奨しています。Apache Dubbo...

polymorph

Polymorph Polymorph is a tool that facilitates the modification of network traffic on the fly by allowing the execution of Python code on network packets that are intercepted in real time. This framework can be used to modify in real time network packets that implement any publicly specified...

CVE-2021-31166-exploit

CVE-2021-31166 HTTP プロトコル スタックのリモート コード実行の脆弱性 攻撃対象バージョン： Microsoft:Windows 10: バージョン 2004 32ビットシステム向け バージョン 2004 x64ベースシステム向け バージョン 2004 ARM64ベースシステム向け バージョン 20H2 32ビットシステム向け バージョン 20H2 x64ベースシステム向け バージョン 20H2 ARM64ベースシステム向け Microsoft:Windows Server: バージョン 20H2 バージョン 2004...

FShell

FShell 描述 FShell 是我实现的一个正向 Shell（Forward Shell）。它旨在通过无状态协议（例如 HTTP）利用远程代码执行来获得交互式 tty。 为什么我应该使用正向 Shell？ 远程服务器无法访问互联网，因此无法使用反向 Shell 我不希望服务器发起新的出站连接或暴露新服务（只使用易受攻击的已暴露服务） 然而，它也有缺点 每秒会产生大量请求（如果是 Web 服务器，会生成大量访问日志） 并非完全交互式：没有自动补全（理论上可以实现，但会产生大量请求），请记住，你的输入会先发送到 python 脚本，再发送到远程服务器。 可以通过修改...

Rocky Linux 9.6 [TuxCare] Security Update: wireshark / wireshark-cli / wireshark-devel Multiple Vulnerabilities (ALMALINUX9.6:CLSA-2026:1785564050)

The Rocky Linux 9.6 host has packages installed that are affected by multiple vulnerabilities as referenced in the TuxCare ALMALINUX9.6:CLSA-2026:1785564050 advisory. - Dissection engine zlib decompression crash in Wireshark 4.6.0 to 4.6.4 and 4.4.0 to 4.4.14 allows denial of service CVE-2026-653...

AlmaLinux 9.6 [TuxCare] Security Update: wireshark / wireshark-cli / wireshark-devel Multiple Vulnerabilities (ALMALINUX9.6:CLSA-2026:1785564050)

The AlmaLinux 9.6 host has packages installed that are affected by multiple vulnerabilities as referenced in the TuxCare ALMALINUX9.6:CLSA-2026:1785564050 advisory. - Dissection engine zlib decompression crash in Wireshark 4.6.0 to 4.6.4 and 4.4.0 to 4.4.14 allows denial of service CVE-2026-6535 ...

NPM: Electron: File and HTTP protocol handlers allow cross-origin reads without corsEnabled

NPM: Electron: File and HTTP protocol handlers allow cross-origin reads without corsEnabled vulnerability discovered by ? in WordPress Npm electron versions 41.10.6...

CVE-2022-21907

CVE-2022-21907 説明 CVE-2022-21907 の POC: HTTP プロトコル スタックのリモート コード実行の脆弱性。 Malwareman により 2022-09-17 に作成。 詳細 HTTP プロトコル スタックのリモート コード実行の脆弱性。 https://github.com/antx-code/CVE-2021-31166CVE-2021-31166 に類似。 この問題は、昨年 https://github.com/antx-code/CVE-2021-31166CVE-2021-31166 として報告されて以降も存在し続けています。 CVE 深刻度...

CVE-2022-21907-Vulnerability-PoC

CVE-2022-21907 説明 - CVE-2022-21907 の POC: HTTP プロトコルスタックのリモートコード実行の脆弱性。 - antx が 2022-01-17 に作成、Michele "[email protected]" による小さな修正のみ 詳細 - HTTP プロトコルスタックのリモートコード実行の脆弱性。 - https://github.com/antx-code/CVE-2021-31166CVE-2021-31166 に類似。 - この問題は、昨年...

The vulnerability of the Authentication Engine component of the Oracle Access Manager access control system allows a perpetrator to gain full control over the application.

The vulnerability of the Authentication Engine component in the Oracle Access Manager access control system is related to the lack of authentication for a critical function. Exploiting this vulnerability could allow an attacker, operating remotely, to gain full control over the application using...

PT-2026-93210

Name of the Vulnerable Software and Affected Versions Oracle GraalVM for JDK 17 version 23.0.13.1 Oracle GraalVM for JDK 21 version 23.1.12.1 Oracle GraalVM version 25.0.4.1 Description A flaw exists in the Compiler component of Oracle GraalVM for JDK and Oracle GraalVM. This issue allows an...