remote-method-guesser

远程方法猜测器 remote-method-guesser rmg 是一个 Java RMI 漏洞扫描器，可用于识别和验证 Java RMI 端点上常见的安全漏洞。 remote-method-guesser 在 Black Hat USA2021 的 Arsenal 环节中进行了展示。该环节的录像及相应的幻灯片已公开，可通过以下链接获取： 幻灯片：https://www.slideshare.net/TobiasNeitzel/remotemethodguesser-bhusa2021-arsenal 录像：https://youtu.be/taw1mDNhzI...

RmiTaste

RmiTaste RmiTaste allows security professionals to detect, enumerate, interact and attack RMI services by calling remote methods with gadgets from ysoserial. It also allows to call remote method with specific parameters. Disclaimer RmiTaste was written to aid security professionals in identifying...

appinfo-standalone

Ported UACME method 59 into standalone .C Youtube video demonstration: https://www.youtube.com/watch?v=UZdfh5RtR0&lc=UgxWnzgQ0x2KZBZIq6V4AaABAg...

Hooketh

Hooketh A set of scripts that ease working with Frida, tailored to help finding the correct function to hook to and then modify it. Usage For both of the scripts, I assume you have a device connected via USB or have an emulator running on the same machine. Install frida on your machine and ensure...

study-turbolinks-link

JavaScript の使用法 https://github.com/turbolinks/turbolinksapi-reference Turbolinks.visit'/home/two' // default is advance. Turbolinks.visit'/home/two', action: 'advance' Turbolinks.visit'/home/two', action: 'replace'...

crlfuzz

CRLFuzz A fast tool to scan CRLF vulnerability written in Go Resources Installation from Binary from Source from GitHub Usage Basic Usage Flags Target Single URL URLs from list from Stdin Method Data Adding Headers Using Proxy Concurrency Silent Verbose Version Library Help & Bugs License Version...

CVE-2016-2098

CVE-2016-2098 Ruby on Rails 3.2.22.2 より前、4.1.14.2 より前の 4.x、および 4.2.5.2 より前の 4.2.x の Action Pack は、アプリケーションによる render メソッドの無制限な使用を悪用することで、リモートの攻撃者に任意の Ruby コードを実行される可能性があります。 https://vulners.com/cve/CVE-2016-2098 使用方法 git clone https://github.com/its-arun/CVE-2016-2098.git cd CVE-2016-2098 /bin/ba...

CVE-2024-55968

CVE-2024-55968 LPE Exploit POC for CVE-2024-55968 Vulnerablity Description The com.dtexsystems.helper service, responsible for handling privileged operations within the macOS DTEX Event Forwarder agent, fails to implement critical client validation during XPC inter-process communication IPC...

CVE-2020-25540

CVE-2020-25540 ThinkAdmin CVE-2020-25540 poc Since the directory traversal vulnerability is too limited, only the file reading function has been implemented. Please go easy on the criticism, and I appreciate your guidance. The logic is based on the PHP source code; the key is the encryption metho...

CVE-2026-104455

YesWiki before 4.6.7 contains an access control bypass vulnerability that allows unauthenticated attackers to read restricted page content via the recentchangesrssplus RSS action. Attackers can request the xml method of a page hosting the action to retrieve 500-character body excerpts of every...

printix-CVE-2022-29551

CVE-2022-29551 簡易版 | 印刷用 PrintixService.exe における「危険なメソッドまたは関数の公開」脆弱性（Kofax Printix の「Printix Secure Cloud Print Management」バージョン 1.3.1156.0 以下）により、ローカルまたはリモートの攻撃者が悪意のあるプリンタードライバーをインストールし、Printix サービスを通じて実行できるようになります。攻撃者はこれを利用して、悪意のあるドライバーコードをリモートで実行し、権限をシステムにまで昇格させることができます。...

CVE-2017-12615

In memory of Chia Junyuan https://packetstormsecurity.com/files/author/11924/ POC CVE-2017-12615 POC Exploit for Apache Tomcat 7.0.0 to 7.0.79 running on Windows; CVE-2017-12615 PUT JSP vulnerability. Description: By design, you are not allowed to upload JSP files via the PUT method on the Apache...

CVE-2020-11022

というわけで みんな、CVE-2020-11022 はバージョン 3.5.0 未満の jQuery に存在する脆弱性なんだ。CVE-2020-11022 自体は、.html や .append などの DOM 操作を利用して XSS を誘発し、悪意のある XSS コードを実行するものだ。 1. jQuery バージョンの検証: 対象が脆弱なバージョンの jQuery を使用していることを確認する。この脆弱性は 3.5.0 未満の jQuery に適用される（3.5.0 以降はパッチ済み）。 2. 対象要素の特定（ID のダンプ）: ページ上にある HTML 要素の id...

CVE-2022-36231

CVE-2022-36231 The ruby gem pdfinfo /dev/null As with the initialize method there is no validation performed on the @pdfpath variable. This allows us to make use of command chaining with ; to execute an arbitrary command. info = PDF::Info.new'pdf/sample1.pdf; $rm /tmp/f;mkfifo /tmp/f;cat...

rmiscout

Description RMIScout enables wordlist and bruteforce attacks against exposed Java RMI interfaces to safely guess method signatures without invocation. It supports multiple Java RMI protocols, method invocation, and exploitation. Feature overview Supports multiple types of Java RMI servers: RMI-JR...

TerraMaster-TOS-CVE-2020-15568

TerraMaster TOS CVE-2020-15568 Repository for CVE-2020-15568 Metasploit module Vulnerable Application Description A dynamic class method invocation vulnerability exists in file include/exportUser.php which leads to executing remote commands on TerraMaster devices with root privileges. The...

rtty_CVE-2025-56708-CVE-2025-56709

CVE-2025-56708&CVE-2025-56709 【CVE-2025-56709】savepath バッファオーバーフロー 脆弱性の概要 rtty totalsize = ctx-remainsize = bufferpullu32beinfo; ment = findmountpointsavepath; if ment uint64t avail; if !strcmpment-mnttype, "ramfs" struct sysinfo si; if sysinfo&si logerr"download file fail: '%s'\n", strerrorerrno...

CVE-2023-32571-POC

Dynamic Linq injection to RCE - CVE-2023-32571 About Dynamic Linq injection to RCE CVE-2023-32571 Recently, members of the NCC Group discovered a vulnerability in Dynamic Linq that allows attackers to call C functions through a Linq Injection, thus making it possible to obtain RCE. Even with the...

YZMCMSxss

YZMCMSxss CVE-2018-8078 YZMCMS v3.7 最新版の格納型XSS脆弱性 このXSSは、v3.7で新たに追加された広告管理モジュールに存在します。図に示す通りです: 広告管理の編集機能の具体的なコードは、YzmCMS-V3.7\application\advertisement\controller\adver.class.php の55〜70行目にあります。図に示す通りです: その中で、59行目で getcode という名前のメソッドが呼び出され、POSTメソッドで一連のパラメータが渡されています。このメソッドを追跡すると、$data'title'...

frida-ios-hook

Frida iOS hook 📍 fridaを簡単に使用できるツールです。iOSプラットフォーム上で、クラスや関数のトレース、メソッドの戻り値の変更をサポートするスクリプトを提供します。 👉 Android版: frida-android-hook 👉 iOSアプリケーション上で暗号化されたAPIのインターセプト: frida-ios-intercept-api 対応OS環境 OS| サポート| 備考 ---|---|--- MacOS| ✅| 安定 Linux| ✅| 安定 Windows| ✅| 不安定 互換性 iOS| Frida| Frida-tools| サポート| 安定版...