AWSGoat

AWSGoat : 脆弱なAWSインフラ 組織のクラウドインフラを侵害することは、攻撃者にとって金鉱を掘り当てるようなものです。そして、単純な設定ミスやWebアプリケーションの脆弱性が、攻撃者にインフラ全体を侵害させるために必要なすべてであることもあります。クラウドは比較的新しいため、多くの開発者が脅威の全体像を完全に把握しておらず、脆弱なクラウドインフラをデプロイしてしまうことがあります。 AWSGoatは、最新のOWASP Top 10 Webアプリケーションセキュリティリスク（2021年）や、IAM、S3、API...

SimpleCTF-THM-Walkthrough

SimpleCTF-THM-Relatory 最初に完了したCTF！このリポジトリは、TryHackMeのSimple CTFのウォークスルーをまとめたものです。ネットワーク偵察（Nmap）、Webエクスプロイト（CVE-2019-9053）、認証情報のクラッキングをカバーしています。開発者として、Sudoの設定ミスを活用してSQLiからRootシェルに切り替えることができたのは素晴らしい経験でした。教育目的のみです。 このリポジトリには、TryHackMeのSimple...

CVE-2026-19854

When the ClickHouse plugin uses Native protocol the default with PDC or secure SOCKS, it asks for TLS but the connection library ignores that and talks to ClickHouse in the clear. Username, password, queries, and results can be read on the hop after the proxy. The server certificate is never...

linuxprivchecker

Linuxprivchecker.py Linux権限昇格チェックスクリプト 元の作者: Mike Czumak Tv3rn1x -- @SecuritySift 現在のメンテナー: Michael Contino @Sleventyeleven このスクリプトは、Linux マシン上でローカルに実行し、基本的なシステム情報を列挙し、ワールド書き込み可能ファイル、設定ミス、平文パスワード、該当するエクスプロイトなどの一般的な権限昇格ベクトルを検索することを目的としています。 Linuxprivchecker...

Astra

Astra Las pruebas de penetración de API REST son complejas debido a los cambios continuos en las API existentes y las API recién agregadas. Astra puede ser utilizado por ingenieros de seguridad o desarrolladores como parte integral de su proceso, permitiéndoles detectar y corregir vulnerabilidade...

Astra

Astra REST API penetration testing is complex due to continuous changes in existing APIs and newly added APIs. Astra can be used by security engineers or developers as an integral part of their process, so they can detect and patch vulnerabilities early during development cycle. Astra can...

ADenum

Active Directory 列挙 - ADEnum.py ADEnum.py は、LDAPプロトコルを介して設定ミスを発見し、Kerberosを利用してそれらの脆弱性を悪用するためのペネトレーションテストツールです。 root@kitploit: █████╗ ██████╗ ███████╗███╗ ██╗██╗ ██╗███╗ ███╗ ██╔══██╗██╔══██╗ ██╔════╝████╗ ██║██║ ██║████╗ ████║ ███████║██║ ██║ █████╗ ██╔██╗ ██║██║ ██║██╔████╔██║ ██╔══██║██║ ██║...

CVE-2020-14066

Icewarp Email Server 12.3.0.1 insecurepermissions https://nvd.nist.gov/vuln/detail/CVE-2020-14066...

PEASS-ng

PEASS-ng - 特権昇格用オースサムスクリプトスイート 新世代 LinPEASマスターのための公式Linux特権昇格コース LinPEASをマスターするために、数多くのLinux特権昇格テクニックを学ぶにはhttps://hacktricks-training.com/courses/lhe/ をチェックしてください 基本チュートリアル ここでは、Windows、Linux/Unix、およびMacOS向けの特権昇格ツール を見つけることができます。 これらのツールは、悪用可能なローカル特権昇格の経路 を探し出し、見やすい色 で出力してくれるので、誤設定を簡単に認識できます。...

CVE-2021-25253

root@kitploit: Exploit Title: Trend Micro OfficeScan Client 10.0 - ACL Service LPE Date: 2023/05/04 Exploit Author: msd0pe Vendor Homepage: https://www.trendmicro.com My Github: https://github.com/msd0pe-1 Trend Micro OfficeScan クライアント: バージョン = icacls "C:\Program Files x86\Trend Micro\OfficeScan...

john

John the Ripper This is the community-enhanced, "jumbo" version of John the Ripper. It has a lot of code, documentation, and data contributed by jumbo developers and the user community. It is easy for new code to be added to jumbo, and the quality requirements are low, although lately we've start...

CVE-2019-9580

CVE-2019-9580 - StackStormのCORS nullオリジン悪用によるRCE（2.9.3未満および2.10.3未満） 2.10.3/2.9.3より前のバージョンでは、リクエストのオリジンが不明な場合、nullを返していました。nullは一部のクライアントにおいて、未知のオリジンからのリクエストを成功させる可能性があります。これにより、StackStorm APIに対するXSSスタイルの攻撃が可能になります。 発見者: Barak Tawily および Anna Tsibulskaya Firefoxユーザーが被害者、Chromeユーザーが攻撃者 概念実証（PoC）...

CVE-2019-17633

CVE-2019-17633 Eclipse CheのCSRFによるRCE このバグにより、リモートのウェブサイトが、ユーザーがウェブページを訪問した際に、バージョン7.3.0以前および7.4.1以前のCheを実行しているマシン上で任意のDockerコンテナを作成・起動できるようになります。 脆弱性 これはCSRFバグであり、リモートのウェブサイトが、スタンドアロンモードでEclipse...

CVE-2021-33558.

CVE : CVE-2021-33558. CVE-2021-33558 のエクスプロイトコード 概要 Boa/0.94.13 には様々な設定ミスがあります。これにより、機密情報が露出します。 概念実証 https://target.com/backup.html https://target.com/preview.html https://target.com/js/log.js https://target.com/log.html https://target.com/email.html https://target.com/online-users.html...

CVE-2024-37081

CVE-2024-37081: VMware vCenter Server における複数のローカル権限昇格の脆弱性 vCenter Server には、sudo の設定ミスにより複数のローカル権限昇格の脆弱性が存在します。非管理者権限を持つ認証済みローカルユーザーがこれらの問題を悪用し、vCenter Server Appliance 上で root に権限を昇格させる可能性があります。 ベンダー開示情報: この脆弱性に関するベンダーの開示情報はこちらで確認できます。 要件: この脆弱性には以下が必要です: 設定ミスのある sudo...

terragoat

TerraGoat - Vulnerable Terraform Infrastructure...

CVE-2022-23131

CVE-2022-23131 Zabbix SAML 認証エクスプロイト このPythonスクリプトは、Zabbixサーバー上で誤って設定されたSAML認証フローを悪用します。ZabbixサーバーのURLとユーザー（デフォルト: Admin）を指定することで、認証済みのZabbixセッション（zbxsession）を生成し、その認証済みセッションを使用してダッシュボードへのアクセスを試みます。 使用方法 スクリプトを使用するには、コマンドラインから実行し、対象のZabbixサーバーのURLを指定します。必要に応じて、ユーザーとカスタムユーザーエージェントを指定することもできます。...

CVE-2026-27579-CollabPlatform-Appwrite-CORS-Misconfiguration

Appwrite CORS 設定ミス悪用 PoC CVE-2026-27579 – 緩すぎる CORS による認証済みアカウントデータ漏洩 CVE-2026-27579 GHSA-qh5m-p8jh-hx88 realtime-collaboration-platform で使用されている Appwrite バックエンドの深刻な CORS 設定ミスにより、攻撃者が制御するオリジンが、ログイン中の被害者から認証済みの機密ユーザーデータ（メールアドレス、ユーザー ID、MFA ステータスなど）を、資格情報付きクロスオリジンリクエスト経由で読み取ることができます。 影響を受けるソフトウェア...

Windows-Local-Privilege-Escalation-Cookbook

Windows ローカル特権昇格クックブック 目次 Windows ローカル特権昇格クックブック 目次 免責事項 説明（概要） 定義 便利なツール 脆弱性 参考文献 免責事項 このリポジトリ「Windows Local Privilege Escalation...

JavaPayload

JavaPayload JavaPayload 是一个纯 Java payload 集合，用于在纯 Java 漏洞利用或常见错误配置（如未设置密码保护的 Tomcat manager 或调试器端口）之后进行后渗透利用。 过时的文档可以在以下位置找到 http://schierlm.users.sourceforge.net/JavaPayload/ http://schierlm.users.sourceforge.net/J2EEPayload/ http://schierlm.users.sourceforge.net/SpawnJavaPayload/ 以及本仓库内。 该项目当前主...