routeros-CVE-2018-14847-bytheway

By the Way By the Way は、以下の RouterOS バージョンを搭載した Mikrotik デバイス上でルートシェルを有効にするエクスプロイトです： Longterm: 6.30.1 - 6.40.7 Stable: 6.29 - 6.42.0 Beta: 6.29rc1 - 6.43rc3 このエクスプロイトは、ディレクトリトラバーサル脆弱性 CVE-2018-14847 を利用して管理者パスワードを抽出し、開発者用バックドアを有効にする "オプション" パッケージを作成します。攻撃後、攻撃者は管理者のパスワードを使用してルートユーザー "devel" で...

CVE-2024-38819-POC2

CVE-2024-38819: 概念実証（PoC） これは、私が報告したCVE-2024-38819脆弱性の概念実証であり、パストラバーサル攻撃を実証するものです。 実行手順 1. Dockerイメージをビルドします（Spring Boot 3.3.4、Spring Framework 6.1.13ベース） cd vuln docker build -t cve-2024-38819-poc . 2. コンテナを実行し、ポート8080をホストマシンに公開します docker run -d -p 8080:8080 --name cve-2024-38819-poc...

CVE-2016-10140-Zoneminder-Poc

Zoneminder 인가되지 않은 접근 CVE-2016-10140 Poc--대량 검증 스크립트 취약점 설명 ZoneMinder는 오픈 소스 영상 감시 시스템입니다. 비정상 이벤트가 발생하면 이메일 또는 SMS 알림을 받을 수 있습니다. ZoneMinder v1.30 및 v1.29에 번들로 포함된 Apache HTTP Server 구성에서 정보 유출 및 인증 우회 취약점이 존재하며, 원격의 인증되지 않은 공격자가 웹 루트 디렉터리 아래의 모든 디렉터리를 탐색할 수 있습니다. FOFA 문법 app="ZoneMinder" 사용 방법...

hack-winrar

hack-winrar WinRarは、Windows向けの非常に広く知られたソフトウェアです。以前のバージョンのWinRARには脆弱性があり、2019年2月に修正されました。ほとんどのユーザーはWinRARをアップデートしていないため、この絶対パストラバーサルバグCVE-2018-20250に対して脆弱な状態です。 WinRarからコード実行を抽出する のexp Ridter氏によるpoc 使い方 Python 3.7をインストールし、実行させたい悪意のあるファイルを用意して、任意の値を設定するだけです。このexpスクリプトは、悪意のあるアーカイブファイルを自動的に生成します！ 1...

CVE-2023-50164

CVE-2023-50164 一个用于 CVE-2023-50164 的扫描工具和概念验证程序 注意事项 CVE-2023-50164 的利用高度依赖具体环境。该 PoC 试图通过要求用户通过脚本标志输入环境特定的细节来泛化利用过程。 该脚本尝试上传一个无害文件，然后将其覆盖为用户传入的文件路径。虽然脚本（必然）允许用户上传自己的文件路径，但写入该路径的文件内容完全是良性的，仅仅是一串 "SUCCESSFULLY EXPLOITED CVE-2023-50164 AT " 原始参考：https://xz.aliyun.com/t/13172 安装 在运行脚本之前，你需要安装...

CVE-2026-105221

The gist RubyGem before 6.1.0 contains an improper certificate validation vulnerability that allows on-path attackers to intercept HTTPS traffic because httpconnection in lib/gist.rb sets VERIFYNONE. Attackers can present any certificate to read or modify GitHub API traffic, stealing OAuth tokens...

WPintel

기능 • 설치 • 사용법 • 라이선스 • 다운로드 동영상 시연 기능 WordPress 버전 감지 버전 취약점 감지 사용자 열거 테마 감지 플러그인 감지 전체 경로 공개 확인 사용자 등록 상태 확인 설치 Google Chrome 사용자는 Chrome 웹 스토어에서 WPintel을 다운로드할 수 있습니다. 사용 방법? 아이콘 색상 이해하기 WPintel 사용법은 매우 직관적입니다. WPintel을 추가한 후, WPintel 아이콘의 색상으로 사이트가 WordPress를 사용하는지 확인할 수 있습니다. 스캔 메뉴 아이콘 색상이...

CVE-2023-38831-PoC

CVE-2023-38831 PoC このリポジトリは、WinRAR の CVE-2023-38831 ゼロデイ脆弱性に対する Proof-of-Concept に過ぎません。 RARLabs WinRAR 6.23 より前のバージョンでは、ユーザーが ZIP アーカイブ内の無害なファイルを表示しようとすると、攻撃者が任意のコードを実行できる可能性があります。この問題は、ZIP アーカイブに無害なファイル（通常の .JPG...

CVE-2022-45771

CVE-2022-45771 The PwnDoc is vulnerable to both path traversal and local file inclusion LFI, which allows unprivileged users to disclose JWT secrets and achive code execution. Requirements: An attacker has valid account with user role The application has a report template with either...

CVE-2025-8088-WinRAR-Proof-of-Concept-PoC-Exploit-

CVE-2025-8088 WinRAR 概念実証 PoC-Exploit このリポジトリには、CVE-2025-8088 の概念実証 PoC スクリプトが含まれています。これは、7.12 までの WinRAR に影響を与えるパストラバーサル脆弱性です。 この PoC は、攻撃者が代替データストリーム ADS と細工されたアーカイブファイルを使用して、意図された展開ディレクトリの外部に悪意のあるファイルを配置する方法を示しています。 免責事項:...

DLL_Injection_On_VLC

DLLインジェクションとCVE-2010-3124 概要 🌱 このプロジェクトでは、DLL（ダイナミックリンクライブラリ）インジェクションのトピックを探求し、特にCVE-2010-3124に焦点を当てています。 CVE-2010-3124は、VLC Media Playerバージョン1.1.3以前に見つかった信頼できない検索パスの脆弱性を指します。 このプロジェクトの概要をより深く理解するための重要なポイントは以下の通りです： 脆弱性 : VLC Media Playerがダイナミックリンクライブラリ（DLL）を読み込む際に使用する安全でない検索パスが原因で問題が発生します。 攻撃シナリ...

cve-2025-8110-GOGS-RCE

GOGS RCE cve-2025-8110 Gogs는 GitHub의 개인 버전과 유사한 경량의 자체 호스팅 Git 서비스로, 저사양 서버에서도 쉽게 실행되도록 설계되었습니다. CVE-2025-8110 취약점은 공격자가 심볼릭 링크를 사용하여 경로 제한을 우회할 수 있게 하는 심각한 보안 결함입니다. .api/config를 가리키는 악의적인 링크를 업로드하면 공격자는 gogs API를 사용하여 sshCommand 매개변수가 포함된 악성 구성 파일을 삽입하고 호스트 서버에서 RCE를 달성할 수 있습니다. 사용법 1. 이 저장소를 로...

BurpSuite_403Bypasser

403Bypasser 403 제한 디렉터리를 우회하는 BurpSuite 확장 프로그램입니다. PassiveScan기본 활성화을 사용하면 각 403 요청이 이 확장 프로그램에 의해 자동으로 스캔되므로 BurpSuite에 추가하기만 하면 됩니다. 페이로드: $1: 호스트명 $2: 경로 $1/$2 $1/%2e/$2 $1/$2/. $1//$2// $1/./$2/./ $1/$2anything -H "X-Original-URL: /$2" $1/$2 -H "X-Custom-IP-Authorization: 127.0.0.1" $1 -H...

CVE-2025-33053-Checker-PoC

CVE-2025-33053 취약점 확인기 및 개념 증명PoC 확인기 증명 PoC 증명 Windows 시스템에 영향을 미치는 WebDAV 기반 원격 코드 실행RCE 취약점인 CVE-2025-33053 의 잠재적 악용 여부를 확인하고 시연하기 위한 완전한 도구 모음입니다. 📌 CVE-2025-33053 정보 CVE-2025-33053 은 공격자가 악성 원격 WebDAV 공유를 참조하는 .LNK 바로 가기 파일을 악용하여 영향을 받는 시스템에서 원격 코드 실행RCE을 유발할 수 있도록 합니다. 취약점 조건: 대상에 WebClient...

CVE-2026-105222 alexpechkarev/google-maps through 12.16 Disabled TLS Certificate Verification via ssl_verify_peer

The alexpechkarev/google-maps Laravel package through 12.16 disables TLS certificate verification by default because the bundled config sets sslverifypeer to FALSE, which is passed to CURLOPTSSLVERIFYPEER. On-path attackers can present any certificate to intercept Google Maps web-service requests...

CVE-2026-105221 Gist RubyGem before 6.1.0 Disabled TLS Certificate Verification

The gist RubyGem before 6.1.0 contains an improper certificate validation vulnerability that allows on-path attackers to intercept HTTPS traffic because httpconnection in lib/gist.rb sets VERIFYNONE. Attackers can present any certificate to read or modify GitHub API traffic, stealing OAuth tokens...

CVE-2023-23397

CVE-2023-23397 の悪用と緩和デモ 📌 概要 このプロジェクトは、Microsoft Outlook for Windows における重大なゼロクリック NTLM リレー脆弱性である CVE-2023-23397 の検出、悪用、および緩和をデモンストレーションするものです。カレンダー招待を介して悪用されるこの脆弱性により、攻撃者は ユーザーの操作なしで NTLMv2 ハッシュを取得できます。 🛡️ CVSS スコア: 9.8（Critical） 🖥️ 影響を受けるバージョン: Outlook 2013、2016、2019、Microsoft...

CVE-2022-46604-Responsive-File-Manager

CVE 2022 46604 – Responsive File Manager ⚠️ 免責事項 このリポジトリは教育および研究目的のみに提供されています。 ここで提供される情報とコードは、プライベートラボマシンなどの管理された環境でのみ使用できます。 所有していない、または明示的なテスト許可を得ていないシステムに対するこのコードの不正使用は、違法かつ非倫理的です。 著者は、この資料を使用した結果生じる誤用や損害について一切責任を負いません。 🔍 脆弱性について CVE 2022 46604 は、Webアプリケーションやコンテンツ管理システムに統合されることの多いファイル管理プラグイン...

CVE-2023-31718

CVE-2023-31718 エンドポイント /api/download にローカルファイルを含めることが可能です。このエンドポイントは FUXA からレポートをダウンロードするためのもので、HTTP GET の「name」パラメータからローカルファイルを読み取ることができます。 /api/download?cmd=REPORT-DOWNLOAD&name=../../../../../../etc/passwd 影響を受ける製品名: FUXA 影響を受けるバージョン: = 1.1.12 問題: ローカルファイルインクルード Local File Inclusion 説明: エンドポイン...

POC-CVE-2021-42013-EXPLOIT

-ff0055?style=for-the-badge&logo=python 🔥 CVE-2021-42013 Exploit Framework by Makaveli 💀 Modo Hacker Cósmico Multidimensional activado... Una herramienta avanzada de escaneo, explotación e interacción remota diseñada para detectar y aprovechar la vulnerabilidad Apache Path Traversal + RCE...