cve-2021-41773

cve-2021-41773 运行服务器 $ docker build -t cve-2021-41773 . $ docker run --rm -d -p 80:80 cve-2021-41773 漏洞利用 curl --data "echo;id" 'http://localhost/cgi-bin/.%2e/.%2e/.%2e/.%2e/etc/passwd' 原因 httpd.conf 文件中的配置错误结合路径遍历 = RCE...

fast-security-scanners

Fast security scanners/checks A small contribution to community : We use all these tools in security assessments and in our vulnerability monitoring service Check your domain for DNS NS takeover Repo docker run --dns=8.8.8.8 -e VULNID=dnsnstakeover -e DOMAIN=site.com whitespots/dnsnstakeover Cach...

CVE-2026-27579-CollabPlatform-Appwrite-CORS-Misconfiguration

Appwrite CORS 配置错误利用 PoC CVE-2026-27579 – 通过宽松的 CORS 配置导致已认证账户数据泄露 CVE-2026-27579 GHSA-qh5m-p8jh-hx88 realtime-collaboration-platform 所使用的 Appwrite 后端存在严重的 CORS 配置错误，允许攻击者控制的源通过带凭据的跨域请求读取已登录受害者的敏感认证用户数据（电子邮件、用户 ID、MFA 状态等）。 受影响软件 项目 ：realtime-collaboration-platform CollabPlatform 后端 ：Appwrite...

Certify

Certify Certifyは、Active Directory証明書サービス（AD CS）における設定ミスを列挙し悪用するためのCツールです。 @harmj0y と @tifkin がCertifyおよび関連するAD CS研究（ブログおよびホワイトペーパー）の主な作者です。 目次 Certify 使用方法 防御に関する考慮事項 コンパイル手順 補足：PowerShellを介したCertifyの実行 補足の補足：PSRemotingを介したCertifyの実行 所感 謝辞 使用方法 コマンドの概要と包括的な使用法の詳細は、wiki にあります。 防御に関する考慮事項...

john

John the Ripper This is the community-enhanced, "jumbo" version of John the Ripper. It has a lot of code, documentation, and data contributed by jumbo developers and the user community. It is easy for new code to be added to jumbo, and the quality requirements are low, although lately we've start...

nerva

Nerva Nerva: 高速サービスフィンガープリンティングCLI 機能 • インストール • クイックスタート • 使用方法 • プロトコル • ライブラリ • ユースケース • トラブルシューティング Goで書かれた高性能サービスフィンガープリンティング。 TCP、UDP、SCTPトランスポートにわたる170以上のネットワークプロトコルを識別し、豊富なメタデータを抽出します。...

aura-inspector

aura-inspector これはGoogleが公式にサポートする製品ではありません。このプロジェクトはGoogle Open Source Software Vulnerability Rewards Programの対象外です。 はじめに aura-inspector はSalesforce Experience Cloudのテストためのスイスアーミーナイフです。設定ミスがあるSalesforce Experience Cloudアプリケーションの発見を容易にし、テストプロセスの多くを自動化します。詳細についてはMandiantのブログ記事Auditing Salesforce...

Gixy-Next

Gixy-Next: セキュリティ監査向けNGINX設定セキュリティスキャナー 概要 Gixy-Next Gixy は、オープンソースのNGINX設定セキュリティスキャナー兼ハードニングツールであり、nginx.confを静的に解析して、セキュリティ設定の不備、ハードニングの不足、および一般的なパフォーマンスの落とし穴を本番環境に到達する前に検出します。これはYandexのGixyの活発にメンテナンスされているフォークです。Gixy-NextのソースコードはGitHubで入手可能です。...

red-detector

Red-Detector 説明 Vuls https://vuls.io/en/ を使用して EC2 インスタンスの脆弱性をスキャンします。 Lynis https://cisofy.com/solutions/lynis を使用して EC2 インスタンスのセキュリティ設定ミスを監査します。 Chkrootkit http://www.chkrootkit.org/ を使用して EC2 インスタンスにルートキットの兆候がないかスキャンします。 要件 1. 以下に示す EC2 アクションが設定された AWS アカウント。これらの要件を含むポリシーは...

s3tk

s3tk Amazon S3 のためのセキュリティツールキット 🍊 Instacart で実戦投入済み インストール 以下を実行: root@kitploit: pip install s3tk AWS CLI または AWS Vault を使用して AWS 認証情報を設定できます: root@kitploit: pip install awscli aws configure 各コマンドに必要な IAM ポリシー を参照してください。 コマンド スキャン バケットをスキャンして以下を確認: ACL が公開設定になっている ポリシーが公開設定になっている 公開アクセスがブロックされている...

Windows-Local-Privilege-Escalation-Cookbook

Windows 本地权限提升手册 目录 Windows 本地权限提升手册 目录 免责声明 描述（主旨） 定义 实用工具 漏洞 参考资料 免责声明 本仓库“Windows 本地权限提升手册”仅用于教育目的。作者对本文所提供信息的任何非法使用不承担任何责任。强烈建议用户以合乎道德和合法的方式使用这些知识。访问本仓库即表示您同意负责任地使用其内容，并遵守所有适用法律。 描述（主旨） 本手册的创建主要是为了帮助人们理解 Windows 环境中的本地权限提升技术。此外，它既可以用于攻击目的，也可以用于防御目的。 ℹ️ 本手册仅关注 Windows 工作站/服务器/主机上的错误配置漏洞。 ⚠️...

terragoat

TerraGoat - Vulnerable Terraform Infrastructure...

CVE-2021-27285

CVE-2021-27285 Inspur ClusterEngineクラスタ管理プラットフォームは、Inspur TianSuoシリーズのHPC製品向けにカスタマイズされたジョブ管理ソフトウェアです。Inspur ClusterEngineにはSUID設定の不備が存在し、非管理者ユーザーが一部のコンポーネントを介して権限を昇格し、root権限を取得できる問題があります。 Inspur ClusterEngine...

GCPGoat

GCPGoat : 意図的に脆弱性のあるGCPインフラストラクチャ 組織のクラウドインフラストラクチャを侵害することは、攻撃者にとって金鉱に座っているようなものです。そして時には、単純な設定ミスやWebアプリケーションの脆弱性が、攻撃者がインフラ全体を侵害するために必要なすべてであることもあります。クラウドは比較的新しいため、多くの開発者が脅威の領域を完全に認識しておらず、脆弱なクラウドインフラストラクチャをデプロイしてしまっています。 GCPGoatは、最新のOWASP Top 10 Webアプリケーションセキュリティリスク（2021年）と、IAM、Storage Bucket、Clo...

CVE-2019-11043

Ladon POC Moudle CVE-2019-11043 PHP-FPM + Ngnix 脆弱性の概要 PHP-FPM リモートコード実行の脆弱性 CVE-2019-11043 長亭科技が開催したReal World CTFにおいて、海外のセキュリティ研究者Andrew DanauがCTFの問題を解決中に、対象サーバーのURLに%0a記号を送信したところ、サービスの応答が異常となり、脆弱性の存在が疑われることを発見しました。 誤ったNginx設定が使用されている場合、悪意を持って細工されたパケットを送信することで、PHP-FPMに任意のコードを実行させることができます。 使用例...

SUDO_KILLER

⭐ 在 GitHub 上为我们加星标 — 以示支持！ 💡 建议在深色模式下查看 : SUDOKILLER 项目已入围 2023 年 SANS 差异奖开放源代码工具类决赛。 贡献 随时间变化的星级 支持 致谢 免责声明 许可协议 介绍 SUDOKILLER 是一款面向网络安全从业人员（渗透测试人员、安全审计员、系统管理员、CTF 玩家和信息安全学生）的工具，用于简化 Linux 环境中的权限提升。它专注于与 SUDO 使用相关的漏洞，包括 sudo 规则配置错误、基于版本的弱点（CVE 及其他漏洞）以及风险二进制部署（GTFOBINS）。这些薄弱点可被利用来获得 ROOT...

djangohunter

Djangohunter 誤って設定されたDjangoアプリケーションが機密情報を露出しているのを特定するためのツール。 https://www.reddit.com/r/django/comments/87qcf4/28165thousanddjangorunningserversareexposed/ https://twitter.com/6ix7ine/status/978598496658960384?lang=en 使用方法 root@kitploit: Usage: python3 djangohunter.py --key shodan Dorks:...

CVE-2023-38873-G1

🚨 G1 = A05:2021 – セキュリティの設定ミス ClickJacking ⚠️ 基本スコア: 6.5 中程度 スケール: CVSS ⚠️ 📌 説明 このリポジトリは、G1 サイトに存在する Clickjacking タイプのセキュリティ脆弱性を示しています。この脆弱性により、攻撃者はサイトを iframe 内に読み込み、悪意のある要素を重ねてユーザーを欺くことができます。 ⚠️ Clickjacking とは？ Clickjacking UI Redressing とも呼ばれる...

gixy

GIXY 概要 Gixy は Nginx 設定を分析するためのツールです。 Gixy の主な目的は、セキュリティ設定ミスを防ぎ、脆弱性の検出を自動化することです。 現在サポートされている Python のバージョンは、2.7、3.5、3.6、3.7 です。 免責事項：Gixy は GNU/Linux でのみ十分にテストされています。他の OS では問題が発生する可能性があります。 できること 現在 Gixy は以下を検出できます： ssrf Server Side Request Forgery（サーバーサイドリクエストフォージェリ） httpsplitting HTTP...

SCCMSecrets

SCCMSecrets SCCMSecrets.py 是一款 SCCM 策略利用工具。它不仅仅提取 NAA 凭据，还旨在提供一种针对 SCCM 策略利用的综合性方法。该工具可以在不同权限级别下执行，并尝试发现与策略分发相关的潜在错误配置。有关该工具及其用法的更多详细信息，请参阅相关文章： https://www.synacktiv.com/publications/sccmsecretspy-exploiting-sccm-policies-distribution-for-credentials-harvesting-initial 提供两个子命令：policies 和 files。...