410 matches found
mediator
Mediator는 운영자와 셸이 "중개자mediator" 서버에 연결되어 연결을 브리징하는 종단간 암호화 리버스 셸입니다. 이를 통해 운영자/핸들러가 연결을 수신하기 위해 포트 포워딩을 설정할 필요가 없어집니다. 또한 Mediator는 플러그인을 생성하여 리버스 셸의 기능을 확장할 수 있습니다. Mediator의 스크립트는 독립 실행형으로 실행하거나 다른 침투 테스트 및 사고 대응 도구에 통합하기 위해 임포트할 수 있습니다. 아키텍처: 종단간 암호화 채팅 애플리케이션에서 영감을 받은 Mediator는 리버스 셸의 클라이언트/서...
Commvault-CVE-2025-34028
CVE-2025-34028 Commvault リモートコード実行 CVE-2025-34028 NSE Nmapでの実行方法: nmap -p443 --script CVE-2025-34028 --script-args='https-ports=443'...
CVE-2025-0108
このスクリプトを paloaltocve20250108.nse として保存し、次の Nmap コマンドを実行してください: nmap --script paloaltocve20250108.nse -p 80,443 または、ターゲットのリストに対して: nmap --script paloaltocve20250108.nse -p 80,443 -iL targets.txt...
cve-2021-22005-exp
cve-2021-22005-exp 0x01 漏洞简介 2021年9月21日，VMware发布安全公告，公开披露了vCenter Server中的19个安全漏洞，这些漏洞的CVSSv3评分范围为4.3-9.8。 其中，最为严重的漏洞为vCenter Server 中的任意文件上传漏洞CVE-2021-22005，该漏洞存在于vCenter Server的分析服务中，其CVSSv3评分为 9.8。能够网络访问vCenter Server 上的 443 端口的攻击者可以通过上传恶意文件在 vCenter Server...
scanner-CVE-2020-5902
BIP-IP TMUI スキャナー - CVE-2020-5902 このスクリプトはCVE-2020-5902のチェックを実行します。 使用方法: CVE-2020-5902をスキャンするために、"ip.txt"にIPアドレスのリストを指定してください。 デフォルトポート: 443 サンプル出力 + ホストはCVE-2020-5902に対して脆弱です:IPアドレス + ホストはCVE-2020-5902に対して脆弱ではありません:IPアドレス...
CVE-2021-34473-NMAP-SCANNER
CVE-2021-34473-NMAP-SCANNER CVE-2021-34473 Microsoft Exchange Windows 脆弱性のための大規模スキャナー コマンド root@kitploit: nmap -iR 500000 -n -p 443 --script cve202134473.nse scan500k.txt nmap website.com -n -p 443 --script cve202134473.nse 例 root@kitploit: Starting Nmap 7.92 https://nmap.org at 2022-11-16 08:17...
Salat-Stealer-Telegram-Proxy-Decoy-C2-Analysis
1. Telegramプロキシのデコイ – 偽装と回避 実行されると、Salat Stealerは完全に機能するTelegram Proxy インターフェースを表示します。このデコイは、ユーザーを正当なプロキシアプリケーションを実行していると思わせるためのカモフラージュとして機能し、その間マルウェアはバックグラウンドで悪意のある操作を実行します。 主な観察結果: インターフェース: ウィンドウは正当なTelegramプロキシクライアント（proxy.telegram.org）を模倣しています。 ポート: 通常のトラフィックに紛れるためにポート443（標準HTTPSポート）を使用します。...
CVE-2021-21975
CVE-2021-21975 CVE-2021-21975 の脆弱性をチェックする Nmap スクリプト 脆弱性リファレンス: https://app.howlermonkey.io/vulnerabilities/CVE-2021-21975 https://www.vmware.com/security/advisories/VMSA-2021-0004.html ブログ https://www.guayoyo.io/post/cve-2021-21975-vmware-vrealize-operations-manager-ssrf-lo-que-necesitas-saber 例...
CVE-2021-26855
CVE-2021-26855 CVE-2021-26855，也称为Proxylogon，是Exchange中的一个服务器端请求伪造SSRF漏洞，允许攻击者发送任意HTTP请求并以Exchange服务器身份进行身份验证。根据发现该漏洞的研究人员Orange Tsai的说法，CVE-2021-26855在结合CVE-2021-27065（见下文）利用时，可实现代码执行。一个成功的利用链将允许未经身份验证的攻击者“仅通过开放的443端口在Microsoft Exchange Server上执行任意命令”。更多信息和披露时间线请访问 https://proxylogon.com。...
CVE-2024-21762
使用方法: python3 exploit.py --target 192.168.1.1:443 --callback-ip YOURIP --callback-port 8080...
westone-CVE-2021-21972-scanner
westone-CVE-2021-21972-scanner VMware vCenter Server のリモートコード実行の脆弱性です。ポート 443 にアクセスできる悪意のある攻撃者は、細工されたリクエストを vCenter Server に送信することで、最終的にリモートでの任意のコード実行を引き起こす可能性があります。 インストールと使用方法 git clone https://github.com/Osyanina/westone-CVE-2021-21972-scanner.git cd westone-CVE-2021-21972-scanner cmd...
CVE-2020-5902-F5BIG
CVE-2020-5902-F5BIG 아래와 같이 명령을 실행하세요 👇 root@kitploit: go run CVE-2020-5902-F5BIG-Scanner.go -u ... -p 443 -m R -f /etc/issue or go run CVE-2020-5902-F5BIG-Scanner.go -u ... -p 443 -m C...
SUSE CVE-2026-54764
Traefik is an HTTP reverse proxy and load balancer. Prior to v2.11.51, v3.6.22, and v3.7.6, Traefik's ForwardAuth middleware, even when configured with trustForwardHeader: false, derives the X-Forwarded-Port header sent to the authentication service from the original incoming request instead of t...
Siemens SINEC NMS Improper Authentication Privilege Escalation Vulnerability
This vulnerability allows remote attackers to escalate privileges on affected installations of Siemens SINEC NMS. Authentication is required to exploit this vulnerability. The specific flaw exists within the web service, which listens on TCP port 443 by default. The issue results from improper...
CVE-2021-22005
The vCenter Server contains an arbitrary file upload vulnerability in the Analytics service. A malicious actor with network access to port 443 on vCenter Server may exploit this issue to execute code on vCenter Server by uploading a specially crafted file...
Siemens SIPROTEC Inadequate Encryption Strength (CVE-2024-38867)
The affected devices are supporting weak ciphers on several ports 443/tcp for web, 4443/tcp for DIGSI 5 and configurable port for syslog over TLS. This could allow an unauthorized attacker in a man-in-the-middle position to decrypt any data passed over to and from those ports. This plugin only...
EUVD-2016-4972
Malware in sbrugna...
EUVD-2019-2645
Malware in sbrugna...