wordlists

Wordlists 真实世界信息安全字典，定期更新 当前字典 技术 这些字典基于 此处 所列 CMS/服务器/框架的源代码。当前字典包括： Wordpress Joomla Drupal Magento Ghost Tomcat 每个字典有 2 个版本： 基础版（示例 tomcat.txt）：列出仓库中每个文件的完整路径 webapps/examples/WEB-INF/classes/websocket/echo/servers.json 全层级版（示例 tomcat-all-levels.txt）：包含基础版中文件的所有目录层级——如果你尝试过...

Preproduce-CVE-2021-41773

Preproduce CVE 2021-41773 Apache HTTP Server 2.4.49 におけるパストラバーサルおよびファイル開示の脆弱性 CVE-2021-41773 POC $ docker compose up 動作確認 $ curl -I http://localhost HTTP/1.1 200 OK Date: Wed, 06 Oct 2021 13:25:18 GMT Server: Apache/2.4.49 Unix Last-Modified: Mon, 11 Jun 2007 18:53:14 GMT ETag: "2d-432a5e4a73a80"...

http-vuln-cve2019-14322.nse

http-vuln-cve2019-14322.nse Nmap NSE 脚本，用于检测 CVE-2019-14322（Pallets Werkzeug 路径遍历漏洞），该漏洞源于 SharedDataMiddleware 在 Windows 路径名中错误处理驱动器名称（如 C:） 描述 CVE-2019-14322 - 发现 Pallets Werkzeug 0.15.4 及之前版本存在一个漏洞。该漏洞被认定为严重。该漏洞影响 Windows 组件的 SharedDataMiddleware 函数。 通过未知输入的操作导致目录遍历漏洞。该漏洞的 CWE 定义为 CWE-22。 此脚本读...

CVE-2024-45241

POC - CVE-2024-45241: CentralSquare CryWolf のパストラバーサル 脆弱性の概要 CVE 識別子: CVE-2024-45241 製品: CentralSquare CryWolf（誤警報管理） 影響を受けるコンポーネント: GeneralDocs.aspx 脆弱性の種類: パストラバーサル 発見日: 2024-08-09 説明 CentralSquare CryWolf（誤警報管理システム）の GeneralDocs.aspx コンポーネントにパストラバーサルの脆弱性が確認されました。この脆弱性により、認証されていない攻撃者が rpt...

phpunit-brute

phpunit-brute PHPunit RCE（CVE-2017-9841）に対して複数のパスを試行し、見つかったパスを同じディレクトリ内のfound.txtに記録するツールです。 以下のパスリストを使用します: https://raw.githubusercontent.com/random-robbie/bruteforce-lists/master/phpunit.txt このリストにないパスがある場合は、PRを送信してください。 usage: phpunit-brute.py -h -u URL -p PROXY phpunit-brute.py: error: the...

CVE-2020-5903

CVE-2020-5902 リモートコード実行 /tmui/login.jsp/..;/tmui/locallb/workspace/tmshCmd.jsp?command=delete+cli+alias+private+list /tmui/login.jsp/..;/tmui/locallb/workspace/tmshCmd.jsp?command=create+cli+alias+private+list+command+bash...

routeros-CVE-2018-14847-bytheway

By the Way By the Way は、以下の RouterOS バージョンを搭載した Mikrotik デバイス上でルートシェルを有効にするエクスプロイトです： Longterm: 6.30.1 - 6.40.7 Stable: 6.29 - 6.42.0 Beta: 6.29rc1 - 6.43rc3 このエクスプロイトは、ディレクトリトラバーサル脆弱性 CVE-2018-14847 を利用して管理者パスワードを抽出し、開発者用バックドアを有効にする "オプション" パッケージを作成します。攻撃後、攻撃者は管理者のパスワードを使用してルートユーザー "devel" で...

CVE-2024-38819-POC2

CVE-2024-38819: 概念実証（PoC） これは、私が報告したCVE-2024-38819脆弱性の概念実証であり、パストラバーサル攻撃を実証するものです。 実行手順 1. Dockerイメージをビルドします（Spring Boot 3.3.4、Spring Framework 6.1.13ベース） cd vuln docker build -t cve-2024-38819-poc . 2. コンテナを実行し、ポート8080をホストマシンに公開します docker run -d -p 8080:8080 --name cve-2024-38819-poc...

CVE-2016-10140-Zoneminder-Poc

Zoneminder 未認証アクセス（CVE-2016-10140）Poc -- バッチ検証スクリプト 脆弱性の説明 ZoneMinder はオープンソースのビデオ監視システムです。異常イベントが発生すると、EメールやSMS通知を受信できます。ZoneMinder v1.30 および v1.29 にバンドルされている Apache HTTP Server の設定に情報漏洩と認証バイパスの脆弱性が存在し、リモートの未認証攻撃者が Web ルートディレクトリ配下のすべてのディレクトリを閲覧できる可能性があります。 FOFA 構文 app="ZoneMinder" 使用方法 1...

hack-winrar

hack-winrar WinRarは、Windows向けの非常に広く知られたソフトウェアです。以前のバージョンのWinRARには脆弱性があり、2019年2月に修正されました。ほとんどのユーザーはWinRARをアップデートしていないため、この絶対パストラバーサルバグCVE-2018-20250に対して脆弱な状態です。 WinRarからコード実行を抽出する のexp Ridter氏によるpoc 使い方 Python 3.7をインストールし、実行させたい悪意のあるファイルを用意して、任意の値を設定するだけです。このexpスクリプトは、悪意のあるアーカイブファイルを自動的に生成します！ 1...

CVE-2023-50164

CVE-2023-50164 一个用于 CVE-2023-50164 的扫描工具和概念验证程序 注意事项 CVE-2023-50164 的利用高度依赖具体环境。该 PoC 试图通过要求用户通过脚本标志输入环境特定的细节来泛化利用过程。 该脚本尝试上传一个无害文件，然后将其覆盖为用户传入的文件路径。虽然脚本（必然）允许用户上传自己的文件路径，但写入该路径的文件内容完全是良性的，仅仅是一串 "SUCCESSFULLY EXPLOITED CVE-2023-50164 AT " 原始参考：https://xz.aliyun.com/t/13172 安装 在运行脚本之前，你需要安装...

WPintel

機能 • インストール • 使い方 • ライセンス • ダウンロード 動画デモ 機能 WordPress バージョンの検出 バージョンの脆弱性を検出 ユーザーの列挙 テーマの検出 プラグインの検出 フルパス開示の確認 ユーザー登録ステータスの確認 インストール Google Chrome ユーザーは Chrome ウェブストアから WPintel をダウンロードできます。 使い方 アイコンの色の意味 WPintel の使い方は非常に簡単です。WPintel を追加すると、WPintel アイコンの色でサイトが WordPress を使用しているかどうかを確認できます。 スキャンメニュー...

CVE-2023-38831-PoC

CVE-2023-38831 PoC このリポジトリは、WinRAR の CVE-2023-38831 ゼロデイ脆弱性に対する Proof-of-Concept に過ぎません。 RARLabs WinRAR 6.23 より前のバージョンでは、ユーザーが ZIP アーカイブ内の無害なファイルを表示しようとすると、攻撃者が任意のコードを実行できる可能性があります。この問題は、ZIP アーカイブに無害なファイル（通常の .JPG...

dirsearch

dirsearch - 웹 경로 탐색 고급 웹 경로 무차별 대입 도구 dirsearch 는 @maurosoria와 @shelld3v가 활발히 개발하고 있습니다. 팀과 소통하려면 Discord 서버에 참여하세요. 빠른 시작 dirsearch는 Python 3.11 이상이 필요합니다. git clone https://github.com/maurosoria/dirsearch.git --depth 1 cd dirsearch python3 dirsearch.py -u https://example.com -e php,html,js pip를...

CVE-2022-45771

CVE-2022-45771 The PwnDoc is vulnerable to both path traversal and local file inclusion LFI, which allows unprivileged users to disclose JWT secrets and achive code execution. Requirements: An attacker has valid account with user role The application has a report template with either...

CVE-2025-8088-WinRAR-Proof-of-Concept-PoC-Exploit-

CVE-2025-8088 WinRAR 概念実証 PoC-Exploit このリポジトリには、CVE-2025-8088 の概念実証 PoC スクリプトが含まれています。これは、7.12 までの WinRAR に影響を与えるパストラバーサル脆弱性です。 この PoC は、攻撃者が代替データストリーム ADS と細工されたアーカイブファイルを使用して、意図された展開ディレクトリの外部に悪意のあるファイルを配置する方法を示しています。 免責事項:...

DLL_Injection_On_VLC

DLLインジェクションとCVE-2010-3124 概要 🌱 このプロジェクトでは、DLL（ダイナミックリンクライブラリ）インジェクションのトピックを探求し、特にCVE-2010-3124に焦点を当てています。 CVE-2010-3124は、VLC Media Playerバージョン1.1.3以前に見つかった信頼できない検索パスの脆弱性を指します。 このプロジェクトの概要をより深く理解するための重要なポイントは以下の通りです： 脆弱性 : VLC Media Playerがダイナミックリンクライブラリ（DLL）を読み込む際に使用する安全でない検索パスが原因で問題が発生します。 攻撃シナリ...

red-tldr

Red Team TL;DR English | 中文简体 Red Team TL;DRとは？ red-tldrは軽量なレッドチームコマンド検索ツールです。経験豊富なレッドチームオペレーターが必要とするコマンド、テクニック、要点を素早く見つける手助けをします——攻撃セキュリティに特化したmanコマンドのようなものです。 v0.5.0から、red-tldrは組み込みのMCPサーバーを同梱しており、Claude DesktopやCursorなどのAIアシスタントがレッドチームの知識ベースを直接クエリできるようになりました。 なぜRed Team TL;DRなのか？...

cve-2025-8110-GOGS-RCE

GOGS RCE cve-2025-8110 Gogs は軽量でセルフホスト可能な Git サービスであり、GitHub のプライベート版に似ています。低リソースのサーバーでも簡単に動作するように設計されています。CVE-2025-8110 の脆弱性は、シンボリックリンクを使用することでパス制限を回避できる重大なセキュリティ欠陥です。攻撃者は .api/config を指す悪意のあるリンクをアップロードすることで、gogs API を利用して sshCommand パラメータを含む悪意のある設定ファイルを埋め込み、ホストサーバー上で RCE を達成できます。 使用方法 1...

BurpSuite_403Bypasser

403Bypasser 一个用于绕过 403 受限目录的 BurpSuite 扩展。通过被动扫描（默认启用），每个 403 请求都会被该扩展自动 扫描，只需将其添加到 BurpSuite 中即可享受。 Payloads（测试载荷）： $1：主机名 $2：路径 $1/$2 $1/%2e/$2 $1/$2/. $1//$2// $1/./$2/./ $1/$2anything -H "X-Original-URL: /$2" $1/$2 -H "X-Custom-IP-Authorization: 127.0.0.1" $1 -H "X-Rewrite-URL: /$2" $1/$2 -H...