57329 matches found
IBM BigFix Platform - Information Disclosure
IBM BigFix Platform 9.2 and 9.5 contains an information disclosure vulnerability caused by not enabling authenticated access in relay, letting remote attackers query and gather update and fixlet information, exploit requires no authentication. id: CVE-2019-4061 info: name: IBM BigFix Platform -...
XWiki Platform - SQL Injection
XWiki Platform is a generic wiki platform offering runtime services for applications built on top of it. In versions 9.4-rc-1 through 16.10.5 and 17.0.0-rc-1 through 17.2.2, it's possible for anyone to inject SQL using the parameter sort of the getdeleteddocuments.vm. It's injected as is as an...
XWiki >= 6.2-milestone-1 - Cross-Site Scripting
XWiki Platform is a generic wiki platform offering runtime services for applications built on top of it. Users are able to forge an URL with a payload allowing to inject Javascript in the page XSS. It's possible to exploit the DeleteApplication page to perform a XSS, e.g. by using URL such as:...
Zhiyuan OA Platform - Arbitrary File Upload
An arbitrary file upload vulnerability exists in the Zhiyuan OA platform 5.0, 5.1 - 5.6sp1, 6.0 - 6.1sp2, 7.0, 7.0sp1 - 7.1, 7.1sp1, and 8.0 - 8.0sp2 via the wpsAssistServlet interface. The realFileType and fileId parameters are improperly validated during multipart file uploads, allowing...
TOTVS Fluig Platform - Cross-Site Scripting
A vulnerability was found in TOTVS Fluig Platform 1.6.x/1.7.x/1.8.0/1.8.1. It has been rated as problematic. Affected by this issue is some unknown functionality of the file /mobileredir/openApp.jsp of the component mobileredir. The manipulation of the argument redirectUrl/user with the input...
DataEase - Remote Code Execution
DataEase is an open-source business intelligence and data visualization platform. Public advisories state that CVE-2025-49002 is related to a bypass in the previous fix for CVE-2025-32966 involving case-insensitive handling of restricted H2 JDBC keywords. This template is a non-invasive detection...
kubestriker
A Blazing fast Security Auditing tool for kubernetes!! Overview & Journey of Kubestriker Kubestriker is a platform-agnostic tool designed to tackle Kuberenetes cluster security issues due to misconfigurations and will help strengthen the overall IT infrastructure of any organisation. It performs...
pupy
Pupy Pupyは、オープンソースのクロスプラットフォーム Windows、Linux、OSX、Android な多機能RAT リモート管理ツール およびポストエクスプロイトツールで、主にPythonで書かれています。すべてインメモリで実行されるガイドラインを持ち、非常に低いフットプリントを残します。Pupyは、さまざまなトランスポートを使用して通信し、プロセスへの移行（リフレクティブインジェクション）、リモートPythonコード、Pythonパッケージ、Python C拡張をメモリからロードできます。...
e013
e013 WindowsのWiFiパスワードを窃取する小さなVBScript WifiName.txtファイルには、VBScriptをサポートするすべてのWindowsコンピュータに保存されているすべてのWiFiパスワードが表示されます。 ⚠️ メモ帳でスクリプトを変更しないでください。テキストエディタ（GNU Emacs、Vim、Atom、Vscode、Sublime textなど）を使用してください。 ⚠️...
fapro
FaPro フリー、クロスプラットフォーム、シングルファイルの大量ネットワークプロトコルサーバーシミュレーター 中文Readme 説明 FaProは偽のプロトコルサーバーツールであり、複数のネットワークサービスを簡単に起動または停止できます。 目標は、可能な限り多くのプロトコルをサポートし、各プロトコルに対して可能な限り多くの深い対話をサポートすることです。 デモサイト 特徴 サポートされる実行モード: ローカルマシン 仮想ネットワーク サポートされるプロトコル: DNS DCE/RPC EIP Elasticsearch FTP HTTP IEC 104 Memcached Modbu...
PyRat
PyRat PyRat は、Python の XmlRPC に基づいて作成されたオープンソースの遠隔操作プロジェクトで、クライアントとサーバー（コントロール側とも呼びます。以下、総称してサーバーと呼びます）を含みます。 声明：本プロジェクトは技術交流のみを目的としています。商用利用や不正な目的には使用しないでください。万一、法的紛争が発生しても、作者とは一切関係ありません。 1. XmlRPC は http プロトコルに基づいているため、PyRat はファイアウォールを無視して、よりエレガントに通信・制御を行うことができます。 2. Python...
HackerInfo
HackerInfo インストール: sudo apt install python3 python3-pip pip3 install termcolor pip3 install google pip3 install optioncomplete pip3 install bs4 pip3 install prettytable git clone https://github.com/Matrix07ksa/HackerInfo/ cd HackerInfo chmod +x HackerInfo ./HackerInfo -h python3 HackerInfo.py -d...
CVE-2025-24893
CVE-2025-24893 XWiki Platform の RCE 脆弱性に対する Bash POC スクリプト 使用例: netcat リスナーをセットアップします: $ nc -nvlp 次にスクリプトを実行します: $ chmod +x cve.sh $ ./cve.sh 影響を受けるバージョン: 5.4 から 15.10.11 まで 16.0.0 から 16.4.1 まで 免責事項 このツールは教育目的のみを対象としています。誤用に対して一切の責任を負いません。...
SmmBackdoor
UEFIベースのプラットフォーム向けSMMバックドア !!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!! これはレガシーで放棄されたプロジェクトです。現在のバージョンの バックドアについては、SMM Backdoor Next Genプロジェクトページとその ドキュメントを確認してください: https://github.com/Cr4sh/SmmBackdoorNg !!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!...
Orwell-RAT-and-Botnet
Orwell - クロスプラットフォーム ボットネット & RAT パッケージ。 Orwell は、3つのプログラムから構成される RAT および ボットネットです。 bigbro.py はリモートサーバー上で実行され、プロレにコマンドと情報を提供するために使用されます。innerPart.py は、プロレに与えられるコマンドを BB に送信するために使用されます。prole.py はゾンビクライアントとして使用されます。現在、prole.py は Unix 系 OS（MacOS および Linux）と Windows をサポートしています。 Donate Bitcoin -...
kraken
Krakenは、Windows、Mac、FreeBSD、Linux向けにビルド可能なシンプルなクロスプラットフォームYaraスキャナーです。主にインシデント対応、研究、アドホック検出を目的としています（ エンドポイント保護用ではありません ）。以下が主な機能です： 提供されたYaraルールを使用して、実行中の実行ファイルと実行中のプロセスのメモリをスキャンします（go-yaraを活用）。 自動実行用にインストールされた実行ファイルをスキャンします（go-autorunsを活用）。 提供されたYaraルールでファイルシステムをスキャンします。...
kraken
Kraken is a simple cross-platform Yara scanner that can be built for Windows, Mac, FreeBSD and Linux. It is primarily intended for incident response, research and ad-hoc detections not for endpoint protection. Following are the core features: Scan running executables and memory of running process...
Grok-backdoor
Grok-backdoor Grok-backdoorはシンプルなPythonベースのバックドアで、C&C通信にNgrokトンネルを使用します。Ngrok-backdoorはPyinstallerを使ってWindows、Linux、Macのバイナリを生成できます。 仕組み: Ngrokは、NATやファイアウォールの内側にあるローカルサーバーを、セキュアなトンネル経由でパブリックインターネットに公開します。...
CVE-2025-24893
CVE-2025-24893 漏洞利用 CVE-2025-24893 是一个影响 XWiki 平台 的 关键未认证远程代码执行 RCE 漏洞。 该漏洞允许任何访客用户通过向 SolrSearch 端点发送特制的 RSS 请求，在无需认证的情况下注入并执行任意 Groovy 代码 。 这直接影响受影响系统的 机密性、完整性和可用性 。 摘要 受影响版本: XWiki ≥ 5.3-milestone-2 至 ⚠️ 免责声明: 本代码仅供教育和研究目的使用。未经明确许可在系统上使用可能构成违法。 作者不对任何滥用或恶意行为负责。 概念验证 POC GET...