github-dev-token-steal-poc

github-dev-token-steal-poc https://blog.ammaraskar.com/github-token-stealing に記載されている脆弱性の概念実証（PoC）...

CVE-2021-31166

CVE-2021-31166 作った理由 私は最近、CVE-2021-31166 のエクスプロイトを作成しました。これは CVE-2021-31166 と CVE-2021-31166 を利用します。ペネトレーションテスターは https://github.com/mauricelambert/CVE-2021-31166 を使うべきですが、SOC チームは適切に修正するために特定の脆弱性を把握する必要があるため、このエクスプロイトを作成しました。 説明 脆弱な IIS Web サーバーを攻撃するための、純粋な Python、PowerShell、Ruby...

Exploit-Medium-CVE-2021-41184

Exploit-Medium-CVE-2021-41184 Exploit Medium CVE-2021-41184 .positionユーティリティのofオプションにおけるXSS 1. 脆弱な jQuery ui バージョン v1.12.1 1.1 https://www.website.com/js/jquery/jquery-ui-1.12.1/jquery-ui.min.js...

CVE-2024-21683-RCE

使い方 python poc.py -u http://localhost:8090 -user admin -pass admin -f exploit.js -n test -p http://127.0.0.1:8080 POC...

RAT-via-Telegram

RAT-via-Telegram Dvirosのノート: Telegram経由のWindowsリモート侵害後ツール Python 2.7、 元々は Ritiek によって作成され、mvrozanti によってフォークおよび修正され、その後私自身が修正しました。 このツールの全体的な目的は、Telegramを介して既に侵害されたマシンを制御することを（"PoC"として）デモンストレーションすることです。 これまでに作成したツールと同様に、私は違法行為を推奨するものではありません。 この修正版は、従来のv1の代わりにTelegram bot API...

CVE-2024-49113

LDAP Nightmare Yuki Chen（@guhe120）氏によって報告されたCVE-2024-49113のエクスプロイトです。Windowsライトウェイトディレクトリアクセスプロトコル（LDAP）の脆弱性です。 SafeBreach Labsによって作成されました（2025年1月1日公開）。この脆弱性の完全な技術分析と、私たちがどのようにエクスプロイトに成功したかについては、ブログ記事こちらをご覧ください。 概要 CVE-2024-49113は、Microsoftによるとリモートコード実行を可能にする、Windows...

CVE-2024-29824

CVE-2024-29824: Ivanti EPM SQLインジェクション リモートコード実行の脆弱性 脆弱なIvanti EPMアプライアンス上でブラインドでコマンドを実行する概念実証エクスプロイトです。 ブログ記事 詳細な解説と侵害の指標はこちら： https://www.horizon3.ai/attack-research/attack-blogs/cve-2024-29824-deep-dive-ivanti-epm-sql-injection-remote-code-execution-vulnerability 使用方法 % python CVE-2024-29824.p...

CVE-2018-3639

CVE-2018-3639 Linux 向け Speculative Store Bypass CVE-2018-3639 の概念実証 ダウンロード git clone [email protected]:mmxsrup/CVE-2018-3639.git ビルド cd CVE-2018-3639 make 実行 ./specter 出力 $ ./spectre idx: 0, highest:P, hitrate:21.340000 idx: 1, highest:A, hitrate:15.520000 idx: 2, highest:S, hitrate:13.60000...

CVE-2024-7479_CVE-2024-7481

CVE-2024-7479 & CVE-2024-7481 TeamViewer ユーザーからカーネルへの特権昇格 このリポジトリには、TeamViewer の脆弱性のエクスプロイト Proof of Concept が含まれており、非特権ユーザーが任意のカーネルドライバをシステムにロードできるようになります。脆弱性の報告と責任ある開示に協力していただいた Zero Day Initiative に感謝します。 https://vulners.com/cve/CVE-2024-7479 https://vulners.com/cve/CVE-2024-7481...

CVE-2021-3166

Asus DSL-N14UB1 v.1.1.2.3805 で問題が発見されました。攻撃者は、ファイル名を SettingsProductName.trx（例：SettingsDSL-N14U-B1.trx）に変更するだけで、任意のファイルをファームウェアボックスにアップロードできます。ファイルがロードされると、実際のアップデートであるかのように幅広いサービスのシャットダウン処理が実行され、DoS 状態になります。...

CVE-2019-0230-PoC

CVE-2019-0230 CVE-2019-0230 エクスプロイト これは CVE-2019-0230 エクスプロイトです : 使い方 python3 cve-2019-230.py 例: python3 cve-2019-0230-poc.py pentest.com whoami Testing pentest.com! Command being passed for RCE: whoami 2020/10/22/...

Unit42-Threat-Intelligence-Article-Information

Unit42-Threat-Intelligence-Article-Information これは、Palo Alto Networks の Unit 42 ウェブサイトに掲載されている脅威インテリジェンス記事を補完するための侵害インジケータ（IOC）やその他のデータを格納するリポジトリです。...

veilgate

VeilGate VeilGateは、チームが自動セキュリティプロービングのコストを引き上げつつ、実際のユーザーの前に脆弱なブロックルールを配置しないことを目指す、オープンソースの欺瞞プロキシです。 Webアプリケーションの前に配置され、各リクエストをスコアリングし、以下の3つの結果のいずれかを選択します。 Real : クリーンなトラフィックを上流のアプリに転送します。 Challenge : 疑わしいが曖昧なクライアントに、ブラウザのProof of Workを要求します。 Tarpit : 高信頼度のエージェントトラフィックを決定論的な偽アプリに誘導します。...

cve-2019-14287-PPT

このリポジトリには README がありません。...

CVE-2024-35315-POC

このリポジトリには README がありません。...

anubis-fetch

anubis-fetch $ nix run github:fzakaria/anubis-fetch -- --text https://lore.kernel.org/ Anubisのプルーフ・オブ・ワークチャレンジの背後にあるURLを取得するためのGo CLIです。レガシーなSHA-256およびWASMチャレンジをインプロセスで解決し、フォールバックとしてヘッドレスChromiumを使用します。...

CVE-2020-0796-DoS

CVE-2020-0796 DoS PoC SMBGhost CVE-2020-0796を悪用するシンプルなデモです。このスクリプトは、脆弱なマシンでBSoDを誘発します。 追加の依存関係を必要としないPure Python 3です。 使用方法 python CVE-2020-0796-DoS.py クレジット ハードコードされたパケットデータは、maxpl0it氏によるこのPoCスクリプトから派生したものです。...

CVE-2022-26134

CVE-2021-46422 RCE インストール git clone https://github.com/yigexioabai/CVE-2021-46422-RCE.git cd CVE-2022-26134-cve1 pip3 install -r requirements.txt CVE-2021-46422 RCE.py を pocsuite3\pocs ディレクトリに配置 cd pocs pocsuite3 の使い方 単一 URL: pocsuite -r CVE-2021-46422 RCE.py -u url 複数 URL: pocsuite -r...

golang-CVE-2023-44487

Golang CVE-2023-44487 テスト このリポジトリには、CVE-2023-44487 のテストリソースと結果が含まれています。 様々な Golang サーバ設定に対してテストするために、https://github.com/secengjeff/rapidresetclient の修正版を使用しています。 通常のサーバに対するテスト go run server.go go run attacker.go -requests 500000 結果 go 1.21.0 350% CPU load --- Summary --- Frames sent: HEADERS =...

CVE-2020-0796-PoC

CVE-2020-0796 PoC 別名 CoronaBlue 別名 SMBGhost 使い方 ./CVE-2020-0796.py servername このスクリプトは対象ホストに接続し、変換ヘッダーに不正なオフセットフィールドを設定した認証要求を圧縮することで、デコンプレッサーがバッファオーバーフローを起こし、対象をクラッシュさせます。 これは優れた smbprotocol を改良したもので、SMB 3.1.1 の圧縮/解凍（LZNT1 のみ）サポートが追加されています。追加の大部分は smbprotocol/connection.py にあります。lznt1...