CVE-2024-24919

CVE-2024-24919 CVE-2024-24919 탐지를 위한 Nuclei 템플릿. CheckPoint SSLVPN의 경로 순회 취약점입니다. 참고로. 훌륭한 글이었습니다. 새벽 2시에 이 간단한 템플릿을 작성하게 된 영감이 되었습니다. 자료: https://labs.watchtowr.com/check-point-wrong-check-point-cve-2024-24919/...

static-file-checker

static-file-checker nucleiを使用して、Djangoの/static/staticfiles.json内の露出した認証情報をチェックします。...

CVE-2022-1388

CVE-2022-1388 CVE-2022-1388 用の Nuclei テンプレート。PoC には shadow ファイルを使用しましたが、passwd '/etc/passwd' ファイルも使用できます。お好みに応じて Extractor を変更してください。 POC 参考: https://support.f5.com/csp/article/K23605346...

CVE-2020-9496

CVE-2020-9496 취약 환경 구성 ▶ wget http://archive.apache.org/dist/ofbiz/apache-ofbiz-17.12.01.zip ▶ unzip apache-ofbiz-17.12.01.zip ▶ cd apache-ofbiz-17.12.01 ▶ sh gradle/init-gradle-wrapper.sh ▶ ./gradlew cleanAll loadDefault ▶ ./gradlew "ofbiz --load-data readers=seed,seed-initial,ext" ▶ ./gradlew...

Nuclei-Template-Exploit-F5-BIG-IP-iControl-REST-Auth-Bypass-RCE-Command-Parameter

Nucleiテンプレート Exploit F5 BIG-IP iControl REST Auth Bypass RCE | コマンドパラメータ CVE-2022-1388 は、BIG-IP の iControl API の REST コンポーネントにおける認証バイパスの脆弱性であり、CVSSv3 スコア 9.8 が割り当てられています。iControl REST API は、BIG-IP デバイスの管理と設定に使用されます。CVE-2022-1388 は、BIG-IP を使用するデバイスの管理ポートまたはセルフ IP...

CVE-2024-7593

CVE-2024-7593 検出 この検出方法はどのように機能しますか？ このテンプレートは以下のバージョンと一致するかどうかをチェックし、一致した場合、ホストは脆弱であると見なされます： - "22.2" - "22.3" - "22.3R2" - "22.5R1" - "22.6R1" - "22.7R1" 誤検知（FP）を防ぐため、以下の条件にも一致することを確認します： - type: word part: body words: - "Login Virtual Traffic Manager" このスクリプトを実行するには？ 1. こちら からNucleiをダウンロードします...

CVE-2022-27925

CVE-2022-27925 CVE-2022-27925 nuclei template...

CVE-2025-24016-Nuclei-Template

CVE-2025-24016 Wazuh 安全でないデシリアライゼーション RCE 検出 このリポジトリには、CVE-2025-24016 として識別される Wazuh サーバーの安全でないデシリアライゼーション脆弱性を検出するための Nuclei テンプレートが含まれています。 テンプレートの詳細 id: wazuh-unsafe-deserialization info: name: "Wazuh Unsafe Deserialization RCE Detection" author: "Hüseyin TINTAŞ" severity: critical description:...

CVE-2024-51378

CVE-2024-51378 CVE-2024-51378 脆弱性の分析、脆弱なホストの検索、Python と nuclei によるシングルスレッドおよびマルチスレッドモードでのエクスプロイト使用のためのスクリプト。スクリプトの使用は、テストホスト上での学習目的に限り許可されます。 1-CVE-2024-51378.pdf - 作業結果のテキスト説明を含むメインファイル 2-exploit - 作業のセクション2のファイル 51378use.py – シングルスレッドモードでエクスプロイトを適用するためのファイル。起動時に指定された URL にコマンドシーケンスを送信できます。 実行例:...

CVE-2022-41040

CVE-2022-41040 CVE-2022-41040 nuclei テンプレート 未検証！ 使い方 git clone https://github.com/numanturle/CVE-2022-41040 cd CVE-2022-41040 nuclei -u https://target -t owa.yaml GET /autodiscover/[email protected]/BACKENDAPI?&Email=autodiscover/autodiscover.json%[email protected] HTTP/1.1 Host: mail.x...

CVE-2023-22527

CVE-2023-22527 - Confluence Data Center および Confluence Server における RCE リモートコード実行 の脆弱性 PoC 検出 nuclei -v -t /path/to/template.yam; -u http://ip:port/ エクスプロイト python3 CVE-2023-22527.py -u ip:port -lh listen-host -lp listen-port...

CVE-2024-32030-Nuclei-Template

CVE-2024-32030 Nuclei テンプレート 説明 このリポジトリには、CVE-2024-32030 脆弱性を検出するための Nuclei テンプレートが含まれています。この脆弱性は、JMX Metrics Collection JNDI Resolution を介したリモートコード実行を許可します。 脆弱性の詳細 ID: CVE-2024-32030 名前: JMX Metrics Collection JNDI RCE 作者: Hüseyin TINTAŞ 深刻度: 重大 説明: このテンプレートは、悪意のある JMX...

CVE-2025-30208-template

CVE-2025-30208-template CVE-2025-30208 Vite ファイル読み取り Nuclei テンプレート クエリ HUNTER : http://product.name="Vite" FOFA : body="/@vite/client" SHODAN ：http.html:"/@vite/client" Nuclei テンプレートの実行 nuclei -l target.txt -t CVE-2025-30208.yaml...

CVE-2024-4577

CVE-2024-4577 用 Nuclei テンプレート この Nuclei テンプレートは、PHP CGI 引数インジェクションの脆弱性である CVE-2024-4577 の Proof of Concept PoC として機能します。 コマンド例 nuclei -t CVE-2024-4577.yaml -u https://example.com...

CVE-2024-24919

CVE-2024-24919 CVE-2024-24919의 nuclei 템플릿 이 템플릿은 시스템이 /etc/shadow 파일의 내용을 유출하는지 확인하여 설명된 취약점을 탐지하는 데 도움이 됩니다...

CVE-2024-23897

CVE-2024-23897 CVE-2024-23897 を悪用するための Nuclei テンプレート このテンプレートは、システム内で CVE-2024-23897 のローカルファイル脆弱性が検出された場合に、すべてのユーザーへ重要な警告を発するためのものです。検出された場合は、直ちに対応し、遅延なくシステムにパッチを適用することが不可欠です。この脆弱性は、システムのセキュリティと完全性に重大なリスクをもたらし、機密ファイルやデータへの不正アクセスを許す可能性があります。 このテンプレートの主な目的は、Jenkins のバージョンが悪用可能かどうかを確認することです。 使用方法:...

CVE-2023-23138

ruby-rail-properties CVE-2023-23138 これはRuby on Railsのプロパティ設定ミスに関する簡単な概要です。 開発者はこのエンドポイント/rails/info/propertiesを無効化し忘れることがあります。 このエンドポイントがホスト上で有効になっている場合、攻撃者は以下の情報の一部またはすべてを閲覧できることを意味します: アプリケーションルート 環境モード データベースアダプター データベーススキーマバージョン Rubyバージョン RubyGemsバージョン Rackバージョン Railsバージョン JavaScriptランタイム...

CVE-2025-68493

CVE-2025-68493 CVE-2025-68493 7. 参考資料 1 ApacheStrutsXWorkXML脆弱性CVE-2025-68493のPoCおよびスクリプト | ZONE.CI 全球网. https://zone.ci/secarticles/wx/486533.html 8. 脆弱性の検証と悪用 CVE-2025-68493 脆弱性を検証および悪用するには、以下の Python PoC スクリプトと Nuclei YAML テンプレートを使用できます。 8.1 Python PoC スクリプトの使用方法 スクリプト名 : cve202568493poc.py 機能...

CVE-2025-32433

Erlang/OTP SSH CVE-2025-32433 に関するセキュリティ研究 Python エクスプロイト Proof-of-Concept CVE-2025-32433 Erlang/OTP SSH における未認証リモートコード実行。また、バナー取得用 Nuclei テンプレート と Nuclei RCE チェックも用意しています。 Suricata と Zeek IDS のログは、成功した Paramiko 攻撃、通常の OpenSSH9.8 接続（攻撃なし）2回、ProDefense/CVE-2025-32433 を使用した成功した攻撃2回、および...

CVE-2023-37979

CVE-2023-37979 エクスプロイト CVE ID| CVSS スコア| 発見日| 影響を受けるプラグイン| ベンダー| 脆弱性タイプ ---|---|---|---|---|--- CVE-2023-37979| | 27/07/2023| WordPress Plugin| Ninja-forms| 反射型XSS 🐍 Python スクリプト この Python スクリプトは、Ninja-forms WordPress プラグインに見つかった反射型クロスサイトスクリプティング XSS の脆弱性 CVE-2023-37979 を悪用します。...