cve-2021-42013

Apache 2.4.50 - パストラバーサルまたはリモートコード実行 CVE-2021-42013.py は、Apache 2.4.50 のパストラバーサルまたはリモートコード実行の脆弱性を発見するのに役立つ Python スクリプトです。CVE-2021-42013 を実際に試すための脆弱な Docker インスタンスも提供されています。 CGI-BIN が有効な場合は、パストラバーサルではなくリモートコード実行が可能です。そのため、パストラバーサルの脆弱性を確認するために、httpd.conf の Alias セクションに "icons" ディレクトリが追加されています。...

CVE-2025-32407

CVE-2025-32407 CVE-2025-32407 の概念実証：Samsung Galaxy Watch 向けアプリ「Samsung Internet for Galaxy Watch」バージョン 5.0.9 における TLS 証明書検証の設定ミス。 説明 Galaxy Watch アプリ「Samsung Internet for Galaxy Watch」バージョン 5.0.9（Samsung Galaxy Watch 3 まで利用可能）は、TLS 証明書を適切に検証しないため、攻撃者がユーザーが訪問するすべての Web...

BadZure

BadZure BadZure は、セキュリティチームが敵対的技術のシミュレーション、検出制御の開発とテスト、Entra ID および Azure インフラストラクチャ全体でのパープルチーム演習を実施できるようにするために、設定ミスのある Azure 環境の作成を自動化する Python ツールです。Terraform を使用して Entra ID テナントと Azure サブスクリプションにエンティティと意図的な設定ミスを設定し、ID とクラウドインフラストラクチャのレイヤーにわたる完全な攻撃経路を生成します。 BadZure...

XMGoat

XMGoat 概述 XM Goat 由 XM Cyber 的 Terraform 模板组成，帮助你了解常见的 Azure 安全问题。每个模板都是一个包含一些重大错误配置的脆弱环境。你的任务是攻击并入侵这些环境。 以下是每个环境的操作步骤： 1. 运行安装，然后开始使用。 2. 使用初始用户和服务主体凭据，按照场景流程攻击环境（例如，XMGoat/scenarios/scenario1/scenario1flow.png）。 3. 如果攻击时遇到困难，请参考解决方案（例如，XMGoat/scenarios/scenario1/solution.md）。 4. 完成攻击学习后，进行清理。 要...

CVE-2024-11680_PoC_Exploit

CVE-2024-11680 PoC漏洞利用 此仓库包含针对CVE-2024-11680的PoC（概念验证）漏洞利用代码，该漏洞影响ProjectSend r1605及更早版本。该漏洞利用因权限配置不当导致的认证缺陷。 功能特点 利用不当认证修改应用程序标题，以此确认漏洞存在。 启用不安全选项（客户端注册、自动批准和文件上传）。 注册新用户以演示权限配置不当问题。 测试完成后自动恢复原始应用程序标题。 使用方法 前提条件 1. 一个运行r1605或更早版本的ProjectSend 的有效目标。 2. curl：该脚本使用curl发送HTTP请求。...

EvilMist

EvilMist EvilMist は、クラウドセキュリティ構成監査、クラウド侵入テスト、クラウドレッドチーム運用を支援するために設計されたスクリプトとユーティリティの集まりです。このツールキットは、誤構成の特定、特権昇格パスの評価、攻撃手法のシミュレーションを支援します。EvilMist は、クラウドに特化したレッドチームのワークフローを効率化し、クラウドインフラストラクチャの全体的なセキュリティ態勢を改善することを目指しています。 ツール 認証不要のEntra ID列挙 認証不要のAzure/Entra...

trivy-action

Trivy Action GitHub Action for Trivy Table of Contents Usage Scan CI Pipeline Scan CI Pipeline w/ Trivy Config Cache Trivy Setup Scanning a Tarball Using Trivy with templates Using Trivy with GitHub Code Scanning...

BeRoot

BeRoot プロジェクト BeRoot プロジェクトは、特権昇格の方法を見つけるために一般的な設定ミスをチェックするポストエクスプロイテーションツールです。 このツールは、pupy プロジェクトにポストエクスプロイテーションモジュールとして追加されました（そのため、ディスクに触れることなくメモリ内で実行されます）。 このツールは、いかなるエクスプロイトも実行しません。その主な目的は、ホストの構成評価（全てのサービス、プロセス、ネットワーク接続などをリストアップすること）ではなく、特権昇格の可能性があると判明した情報のみを出力することです。 このプロジェクトは...

tlsx

Características • Instalación • Uso • Ejecutar tlsx • Únete a Discord Un recolector de TLS rápido y configurable centrado en la recopilación y análisis de datos basados en TLS. Características Conexión TLS rápida y totalmente configurable Múltiples modos de conexión TLS Múltiples sondas TLS...

CVE-2018-1049-POC

このPythonスクリプトは、CVE-2018-1049用のMetasploitモジュールエクスプロイトのカスタム再実装であり、sudoを介して誤用されるPerlスクリプトの特権昇格脆弱性を標的としています（VyOS/Vyatta向け）。有効なSSH認証情報が必要です。sudoで許可されたスクリプトへのコマンドインジェクションにより、root権限を取得します。ローカルスクリプトを標的としていますが、エクスプロイトはSSH経由でリモートから起動されます。これは、APT Volt TyphoonのTTPに基づく州全体のサイバーセキュリティイニシアチブのために作成されました。...

CVE-2024-50964

MXサーバーの設定ミス CVE-2024-50964 説明 Ferozo Webmail v1.1 において深刻な脆弱性が確認されました。DonWebのMX（Mail Exchange）サーバー が、設定されたDMARC（Domain-based Message Authentication, Reporting, and...

kube-linter

Kubernetes 静态分析 什么是 KubeLinter？ KubeLinter 分析 Kubernetes YAML 文件、Helm Chart 和 Kustomize 清单，并根据各种最佳实践（重点关注生产就绪性和安全性）对其进行检查。 KubeLinter 运行合理的默认检查，旨在为你提供有关 Kubernetes YAML 文件、Helm Chart 和 Kustomize 清单的有用信息。这有助于团队尽早且频繁地检查安全错误配置和 DevOps 最佳实践。一些常见的示例包括以非 root 用户运行容器、强制最小权限原则，以及仅将敏感信息存储在 Secret 中。...

halo-cve-2026-67919

通过 URL 触发的 Halo 插件 RCE Halo 的控制台允许管理员通过粘贴 URL 来安装和升级插件。它会获取任意 URL，安装 jar，而 jar 中的代码会在服务器上运行。不检查 scheme、不检查主机、跟随重定向，插件管理器会直接从 jar 中加载扩展类。 这就是 cve-2026-67919（install-from-uri / upgrade-from-uri）、cve-2026-67920（迁移恢复）、cve-2026-67921（csrf/cors 链）。这三者均已在 2026 年 8 月的 docker 实验环境中针对 halohub/halo:2.25.4...

iam-vulnerable

IAM Vulnerable Terraform を使用して、独自の 意図的に脆弱な AWS IAM 権限昇格プレイグラウンドを作成します。 IAM Vulnerable は Terraform バイナリとあなたの AWS 認証情報を使用して、選択した AWS アカウントに 250 以上の IAM リソースをデプロイします。数分以内に、権限昇格を可能にする脆弱な IAM 構成を特定し、悪用する方法を学び始めることができます。 IAM Vulnerable のビッグブラザー - CloudFoxable 皆さん、こんにちは。IAM Vulnerable は AWS IAM...

CORStest

CORStest シンプルなCORS設定ミススキャナー James Kettleの研究に基づく（James Kettle） CORStestは、Cross-Origin Resource Sharing（CORS）の設定ミスを見つけるための quick & dirtyなPython 3ツールです。入力として、ドメイン名またはURLのリストを含むテキストファイルを受け取ります。現在、特定のOriginリクエストヘッダーを送信し、Access-Control-Allow-Originレスポンスヘッダーをチェックすることで、以下の潜在的な脆弱性を検出します： 開発者のバックドア:...

cluster-image-scanner

ClusterImageScanner プロダクション環境における脆弱性とコンテナイメージの設定ミスを検出します。 はじめに ClusterImageScanner は、Kubernetes クラスター内のイメージを検出し、さまざまなセキュリティテストに基づいて迅速なフィードバックを提供します。実際に影響のあるセキュリティ問題に対して最新のフィードバックを得るために、プロダクション環境で ClusterImageScanner を実行することを推奨します。 ClusterImageScanner 自体は Kubernetes...

flumberboozle

flumberboozle バグハンティングおよびセキュリティ評価を支援するためのプログラム群 なぜこの奇妙な名前なのか？ この単語を初めてここで聞いたからです。その無意味な単語が、何に使うかわからないリポジトリの名前にふさわしいと思いました。 内容 このリポジトリには、私が作成した、または既存のスクリプトを修正したスクリプトが含まれています。これらは、Webサイトのバグバウンティハンティングやセキュリティ評価に役立ちます。 Flumberbuckets...

CVE-2023-1326

CVE-2023-1326 CVE-2023–1326（apport-cli 2.26.0）の概念実証 この脆弱性は apport-cli 2.26.0 における特権昇格であり、CVE-2023–26604 と類似しています。この脆弱性は sudoers に割り当てられている場合にのみ機能します。 apport-cli 2.26.0 およびそれ以前のバージョンで、CVE-2023-26604 と類似した特権昇格攻撃が見つかりました。システムが特別に構成され、非特権ユーザーが sudo apport-cli を実行でき、ページャとして less...

red-shadow

Red-Shadow Lightspin AWS IAM 脆弱性スキャナー 説明 Lightspinのセキュリティリサーチチームが発見した、グループのユーザーに影響を与えない誤って設定された拒否ポリシーに基づいて、AWS IAMのシャドウ管理者をスキャンします。 このツールは、以下のIAMオブジェクトにおける設定ミスを検出します。 Managed Policies Users Inline Policies Groups Inline Policies Roles Inline Policies 研究概要 グループに適用される拒否ポリシーのAWS...

CVE-2018-11776-Python-PoC

CVE-2018-11776-Python-PoC hook-s3c github.com/hook-s3c, @hooks3c Twitter上 CVE-2018-11776用の動作するPythonテストと実証コード。元々は以下に掲載: https://github.com/hook-s3c/CVE-2018-11776-Python-PoC 何が起こっているのか？ SemmleのMan Yue Mo氏が、リクエストのURLパスにエンコードされたペイロードで送信されるStruts2 RCE脆弱性を開示しました。...