safer-eval-cve-CVE-2019-10760

safer-eval-cve-CVE-2019-10760 以下に示す概念実証（POC）エクスプロイトは、safer-eval バージョン 1.3.1 以下を対象とし、このバージョン範囲を攻撃する最初の公開済みペイロードです。 コントリビューション このプロジェクトへの貢献に関するガイドラインについては、CONTRIBUTING を参照してください。...

Astro Cloudflare Adapter - Server Side Request Forgery

Astro is a web framework for content-driven websites. Versions 11.0.3 through 12.6.5 are vulnerable to SSRF when using Astro's Cloudflare adapter. When configured with output: 'server' while using the default imageService: 'compile', the generated image optimization endpoint doesn't check the URL...

EXP-CVE-2017-75

EXP-CVE-2017-75 이 Python 스크립트는 NGINX 서버의 특정 취약점CVE-2017-75을 확인하고 익스플로잇하기 위해 설계되었습니다. 이 스크립트는 제가 최근 보고서를 제출한 공개 취약점 공개 프로그램을 위해 개발되었습니다. 조작된 Range 헤더를 사용하여 오버플로우를 유발하고, 서버 메모리에서 민감한 정보를 검색할 수 있습니다. 기능 확인 모드 : 전체 익스플로잇을 수행하지 않고 대상 URL이 취약한지 빠르게 확인합니다. 익스플로잇 모드 : 대상이 취약한 경우 이 취약점을 이용하여 메모리 내용을 검색합니다...

ROOT-CVE-2021-3560

ROOT-CVE-2021-3560 Polkit 0.105-26 0.117-2 - ローカル権限昇格...

KillApachePy

セキュリティのトレンドを追っているなら、特別に細工されたRangeヘッダーを使用して多数のApacheバージョンに対するDoS攻撃（CVE-2011-3192）について聞いたことがあるでしょう。元のPoC（killapache.pl）に基づいて、私はPython版を作成しました。これはよりユーザーフレンドリーで、いくつかのプログラムワークフローの強化（システムで許可される最大スレッド数の自動使用、カスタムHTTPメソッド（GET/HEAD/...）の設定、取得するカスタムターゲットページ、プロキシサポートなど）を備えています。 p.s. このツールの実行にはPython...

CVE-2025-25612

CVE-2025-25612: FS S3150-8T2F スイッチ 格納型クロスサイトスクリプティング XSS CVE-2025-25612 FS Inc S3150-8T2F のバージョン S3150-8T2F2.2.0D135103 より前のバージョンは、管理インターフェースの「時間範囲設定」機能においてクロスサイトスクリプティング XSS の脆弱性があります。攻撃者は、「Time Range...

Grafana_POC-CVE-2021-43798

Grafana-Poc このツールは違法な用途に使用しないでください。 一、使用方法：python3 grafanahole.py domain.txtにip:portを入力してください 二、脆弱性の影響範囲 影響を受けるバージョン： Grafana 8.0.0 - 8.3.0 安全なバージョン： Grafana 8.3.1, 8.2.7, 8.1.8, 8.0.7...

CVE-2017-5689

CVE-2017-5689 탐지 스크립트 사용법: CVE-2017-5689detector.py 예시: CVE-2017-5689detector.py 192.168.1.253-255 권고: https://security-center.intel.com/advisory.aspx?intelid=INTEL-SA-00075...

asf__commons-io_CVE-2021-29425_2-6

Apache Commons IO Apache Commons IO ライブラリには、ユーティリティクラス、ストリーム実装、ファイルフィルター、ファイル比較器、エンディアン変換クラスなどが含まれています。 ドキュメント 詳細は Apache Commons IO ホームページ をご覧ください。 JavaDoc も参照できます。 Apache Commons IO の使用に関する質問は ユーザーメーリングリスト に投稿してください。 最新リリースはどこで入手できますか？ ソースとバイナリは ダウンロードページ からダウンロードできます。 または、Maven...

CVE-2024-29943-but-with-wasm

CVE-2024-29943、ただしwasmを使用 CVE-2024-29943 のエンドツーエンドのエクスプロイトチェーンであり、シェルコードをSpiderMonkeyのWebAssembly JITコードページに f64.const の即値として密輸することで、任意のネイティブコード実行を実現します — ROPも VirtualProtect も外部ツールチェーンも不要です。 2024-03-20のmozilla-centralナイトリービルド（JavaScript-C126.0a1、linux x86-64、修正前）のSpiderMonkeyシェルに対して動作確認済み...

CVE-2017-7529-

CVE-2017-7529-Nginx Range Header Integer Overflow Nginx는 고성능 웹 서버이자 리버스 프록시, 캐시 서버 등으로 널리 사용되는 오픈소스 웹 서버입니다. Nginx 1.13.2 이하 버전에서, 정수 오버플로우로 인해 공격자가 Range 헤더를 조작하여 원래 응답 범위를 벗어난 메모리 조각이나 민감한 정보를 유출할 수 있는 취약점이 존재합니다. Reference https://www.freebuf.com/articles/web/140178.html 취약 환경 구성 다음 명령어를 입력하여...

reachability

-- 시작 면책 조항 -- 본인 책임 하에 사용하십시오. – 발생할 수 있는 어떤 손해에 대해서도 본인은 책임지지 않습니다. – 네트워크 소유자의 명시적 허가 없이 이 도구를 실행하지 마십시오. 반복합니다, 실행하지 마십시오. 이것은 MASSCANhttps://github.com/robertdavidgraham/masscan을 감싼 Python 래퍼입니다. -- 면책 조항 종료 -- 이 스크립트는 Debian Linux 배포판을 사용 중이며 인터넷에 접속 가능하다고 가정합니다. 이 스크립트가 답하는 질문? 대상 범위에 접근...

cloud_ip_ranges

クラウド IP レンジ 説明 ほとんどのクラウドプロバイダーは、自社の IP アドレスレンジの最新リストを公開しています。このツールは、最新リストを取得して解析することで、ある IP がプロバイダーのレンジに属しているかどうかを識別します。 対応プロバイダー: AWS ソース Azure ソース Google Cloud Platform ソース Alibaba Cloud 現在はリストを公開していません Oracle Cloud Infrastructure ソース IBM Cloud 現在はリストを公開していません DigitalOcean ソース このツールは、Bryce Kunz...

cve-2026-59827-metabase-cyber-range

CVE-2026-59827 — Metabase / H2 安全でないデシリアライゼーション サイバーレンジ 教育用ラボ — CVE-2026-59827 GHSA-w95f-x9v9-wv36 をモデル化: Metabase における型 OTHER の H2 クエリ結果カラムの安全でないデシリアライゼーション。 トレーニング専用 — インターネットに公開しないでください クイックスタート git clone https://github.com/shivammittal2403/cve-2026-59827-metabase-cyber-range.git cd...

CVE-2026-24841_Range

このリポジトリには README がありません。...

CVE-2026-24061-GNU-inetutils-Telnet-Detector

CVE-2026-24061 GNU inetutils Telnet 検出ツール CVE-2026-24061 への潜在的な曝露を特定するための、安全で受動的な検出ツールです。これは、GNU inetutils telnet の特定バージョンに影響を与える脆弱性です。 このプロジェクトは、DevOpsパイプライン 、インフラストラクチャ監査 、および防御的セキュリティポートフォリオ 向けに設計されています。 CVE-2026-24061 とは? CVE-2026-24061 は、GNU inetutils telnet...

iptodomain

iptodomain V2 Update V2: Python 2.7から3.8.10へ移行されました。現在、入力ファイルとCSV出力ファイルをサポートしています。 説明:...

Mongodb-Redis-scan

Mongodb-Redis-scan mongodb-redis匿名スキャンスクリプト。mongodbとredisの匿名スキャンに対応しています mongodb-redis匿名スキャンスクリプト。mongodbとredisの匿名スキャンに対応しています。このスクリプトは以前のニーズに応じて作成したもので、現在は皆さんの学習と研究のために共有しています: 使い方： バッチスキャン：Mongodbscan.py -m 100 -u ip.txt url.txt IPレンジスキャン：Mongodbscan.py -m 100 -g 192.168.1.1-192.168.1.254 url.t...

CVE-2021-41278

CVE-2021-41277 Metabase 임의 파일 읽기 취약점 배치 스캐너 도구 영향 버전: metabase version = 1.0.0, = 0.40.5 metabase version = 1.40.5 사용 방법 usage: CVE-2021-41277.py -h -u URL -f FILE CVE-2021-41277 optional arguments: -h, --help show this help message and exit -u URL, --url URL url like http://127.0.0.1:8080 -f FIL...

CVE-2020-17519-Apache-Flink

CVE-2020-17519 Apache Flink 임의 파일 읽기 영향 범위 Apache Flink 1.5.1 1.11.2 POC /jobmanager/logs/..%252f..%252f..%252f..%252f..%252f..%252f..%252f..%252f..%252f..%252f..%252f..%252fetc%252fpasswd 스크립트 사용 방법 python3 CVE-2020-17519 --help 사용 도움말 확인 python3 CVE-2020-17519 -u http://127.0.0.1:8080 특정 주소에 취약...