115927 matches found
padding-oracle-attacker
padding-oracle-attacker CLIツールとライブラリで、パディングオラクル攻撃を簡単に実行できます。同時ネットワークリクエストをサポートし、洗練されたUIを備えています。 インストール Node.jsがインストールされていることを確認し、次に以下のコマンドを実行してください。 root@kitploit: $ npm install --global padding-oracle-attacker または root@kitploit: $ yarn global add padding-oracle-attacker CLIの使い方 root@kitploit: 使い...
CVE-2022-21445-for-12.2.1.3.0-Weblogic
概要 CVE-2022-21445（CVSSスコア9.8）は、信頼できないデータのデシリアライズの脆弱性であり、ADF Facesコンポーネントに存在することが確認されており、攻撃者が事前認証なしでリモートから悪用してRCEを実行できる可能性があります。 この脆弱性は、VNG CorporationのPeterJson氏とVNPTのNguyen Jang氏という2人のサイバーセキュリティ専門家によって発見されました。その後、Oracleは2021年10月にこの報告を受け、パッチのリリースまでに6か月、つまり2022年4月までかかりました。 この記事では、Oracle Business...
MS10-070
MS-10-070 CVE-2010-3332 Microsoft ASP.NET における Oracle Padding 脆弱性...
cloudsploit
CloudSploit by Aqua - Cloud Security Scans Quick Start Generic root@kitploit: $ git clone https://github.com/aquasecurity/cloudsploit.git $ cd cloudsploit $ npm install $ ./index.js -h Docker root@kitploit: $ git clone https://github.com/aquasecurity/cloudsploit.git $ cd cloudsploit $ docker buil...
rwsploit
Oracle Reports rwservlet スキャナー ⚠️ 許可された用途のみ。所有しているシステム、または明示的な書面によるテスト許可を得ているシステムに対してのみこのツールを実行してください。不正使用は違法です。 Oracle Reports Server（rwservlet）に焦点を当てたエクスプロイトスキャナーで、CVE-2012-3152 および CVE-2012-3153 を狙います。影響を受けるのは 11g 未満のバージョンです。単一 IP、CIDR 範囲、またはターゲットリストに対して、検出、LFI ファイル読み取り、SSRF テスト、JSP...
CVE-2024-21006_PoC
CVE-2024-21006 PoC CVE-2024-21006 は、Oracle WebLogic Server に影響を与える重大なリモートコード実行 RCE 脆弱性です。この欠陥は、IIOP Internet Inter-ORB Protocol および JNDI Java Naming and Directory Interface プロトコルの安全でない使用に関連しており、認証されていないリモート攻撃者が、悪意のある JNDI 参照を介して影響を受けるサーバー上で任意のコードを実行できるようにします。 ラボのデプロイ 環境を構築: root@kitploit:...
oracle-weblogic-CVE-2021-2109
oracle-weblogic-CVE-2021-2109 Oracle Weblogic 远程代码执行 - CVE-2022-2109...
snowpick
snowpick 是一个 ServiceNow 暴露面扫描器，用于发现配置错误的小部件 ACL、REST API 访问控制以及未认证的数据暴露。 ServiceNow 通过两个常见的公共暴露面暴露数据：Service Portal 小部件和 Table REST API。当任一暴露面上的访问控制配置错误时，未认证的用户可能能够查询内部记录，例如事件工单、用户目录、知识库文章和服务目录项。snowpick 会测试这两个暴露面，将行数据暴露与仅计数证据区分开来，并为授权验证生成复现详情。 工作原理 snowpick 无需任何凭据即可从 ServiceNow...
vuls
Vuls: VULnerability Scanner Vulnerability scanner for Linux/FreeBSD, agent-less, written in Go. Twitter: @vulsen...
DRA_writeup
Oracle DSR のセキュリティ脆弱性 KPN CISO REDteam KPNはオランダに拠点を置く通信事業者です。CISO REDteamは2013年に発足したKPNの倫理的ハッキングチームです。このチームは、KPNのアプリケーションおよびサービスに対するセキュリティテストを実施し、顧客のデータが不正アクセス、改ざん、データ損失から安全であることを保証しています。 Diameter Routing Agent の背景 KPNはオランダ最大のモバイルネットワークを運営しています。KPNが運用する4Gネットワークの構成要素の1つが、Oracle Diameter Signalling...
CVE-2018-2628
CVE-2018-2628 WebLogic の逆シリアル化脆弱性再現 weblogic getshell python CVE-2018-2628-Getshell.py ip port shell1.jsp root@kitploit: C:\Users\CTF\Desktoppython CVE-2018-2628-Getshell.py 10.10.20.166 7001 jason1.jsp / \ \ / / | | \ / / |/ \ | \ / /| \ / \ | | \ \ / /| | | | | || | | / / | | | | \ / / | |/ /|...
CRIME-poc
CRIME-poc CRIME攻撃 : Juliano Rizzo氏とThai Duong氏によって発見された圧縮オラクル攻撃 CVE-2012-4929;...
CVE-2025-61882-CVE-2025-61884
CVE-2025-61882 & CVE-2025-61884 編集：Oracleは新しい脆弱性CVE-2025-61884を開示しました。この脆弱性の検出スクリプトは、このリポジトリまたは元の場所（https://gist.github.com/rxerium/6c70bc6b72fc0d1365c85937d35d9550）にあります。 Oracleのセキュリティアドバイザリからの引用： このセキュリティアラートは、Oracle E-Business...
rbndr
rbndr Simple DNS Rebinding Service rbndr is a very simple, non-conforming, name server for testing software against DNS rebinding vulnerabilities. The server responds to queries by randomly selecting one of the addresses specified in the hostname and returning it as the answer with a very low ttl...
CVE-2026-76904
GeoServer WFS Inventario y verificación autorizada Este repositorio contiene dos scripts de Python para la investigación de endpoints WFS de GeoServer. Resumen wfsinventory.py Propósito: Inventariar capas, campos XSD y valores WFS, así como verificar candidatos opcionalmente mediante una...
cve-2023-21987-poc
cve-2023-21987-poc Vulnerabilidad de lectura fuera de los límites OOB-Read en VGA de Oracle VirtualBox Este Prueba de Concepto PoC está diseñado para un sistema operativo invitado Linux que se ejecuta en un sistema operativo anfitrión Windows. El propósito de este PoC es demostrar la capacidad de...
PadBuster
PadBuster - Padding Oracle攻撃を実行するための自動スクリプト 作者: Brian Holyfield - Gotham Digital Science [email protected] 謝辞: J.Rizzo氏とT.Duong氏には、概念実証のWebエクスプロイト技術の提供を、S.Vaudenay氏には攻撃の最初の発見を感謝します。また、James M. Martin氏 [email protected] には、様々なブルートフォース攻撃手法を実行するための概念実証エクスプロイトコードの共有を感謝します。 PadBusterは、Paddin...
poodle-PoC
Poodle PoC 🐩 🐩 🐩 Poodle 攻击（Padding Oracle On Downgraded Legacy Encryption）的概念验证： 一种中间人攻击，利用互联网和安全软件客户端回退到 SSL 3.0 的机制。 如果使用的传输层安全协议是 SSLv3，Poodle 攻击允许您检索客户端发送到服务器的加密数据。但它不允许您检索用于加密请求的私钥。 1. 🐩 攻击概念 🐩 SSLv3 与 CBC 密码模式 SSLv3 是一种用于加密/解密和保护数据的协议。在我们的案例中，它使用 CBC 密码分组链接模式 。明文根据加密算法（AES、DES、3DES）分成多个块，长度...
CVE-2019-2890
CVE-2019-2890 WebLogic 反序列化RCE漏洞 0x01 Download SerializedSystemIni.dat /root/Oracle/Middleware/userprojects/domains/basedomain/security root@kitploit: root@159475444bab:/Oracle/Middleware/userprojects/domains/basedomain/security md5sum SerializedSystemIni.dat a50f1784f1f5b12cccb8b231d6b36223...