CVE-2021-33558

CVE-2021-33558 参考：https://www.cvedetails.com/cve/CVE-2021-33558 Shodan dork：product:"Boa Web Server" 0.94.13 Payload： /backup.html /preview.html /js/log.js /log.html /email.html /online-users.html /config.js POC：...

CVE-2022-46604-Responsive-File-Manager

CVE 2022 46604 – 响应式文件管理器 ⚠️ 免责声明 本仓库仅供教育和研究目的使用。 此处提供的信息和代码只可用于受控环境，例如私有实验室机器。 未经授权对你不拥有或未获明确许可测试的系统使用此代码是非法且不道德的。 作者不对因使用此材料而导致的任何滥用或损害负责。 🔍 关于漏洞 CVE 2022 46604 是在 响应式文件管理器 中发现的一个漏洞，该插件是一个经常集成到 Web 应用程序和内容管理系统中的文件管理插件。该漏洞存在于 9.13.4 版本 中，由于对 path 参数的输入验证不足，未经认证的用户可以执行目录遍历 并访问服务器上的敏感文件。 根据...

scavenger

scavenger scavenger : は、マルチスレッドのポストエクスプロイトスキャンツールであり、システムをスキャンして最も頻繁に使用されるファイルやフォルダ、および機密情報を含む「興味深い」ファイルを見つけます。 問題定義: Scavengerは、内部ペネトレーションテスト中にペネトレーションテストコンサルタントが一般的に直面する困難な問題に立ち向かいます。それは、テスト日数が限られている中で、多くのシステムに対する過剰なアクセス権を持っているという問題です。 必要条件: CrackMapExec をインストール - CrackMapExec インストールページ 例: $...

apkleaks

APKLeaks Scanning APK file for URIs, endpoints & secrets. Installation from Pypi from Source from Docker Usage Options Output Pattern Arguments for disassembler License Acknowledments Installation It's fairly simple to install APKLeaks : from PyPi $ pip3 install apkleaks from Source Clone...

CVE-2024-50961

機密データの露出 CVE-2024-50961 説明 DonWeb Ferozo Hosting v1.1では、リモート攻撃者がURLパラメータを悪用して、データベース認証情報を含む機密データにアクセスできます。攻撃ベクトルには、ネットワークスニッフィング、サーバーログ、ブラウザ履歴が含まれ、組織に重大なセキュリティ侵害やデータ保護違反をもたらす可能性があります。HTTPSによる保護と安全なログ実践が不可欠です。 攻撃の複雑さ 低 必要な権限 なし 認証されていないリモート攻撃者がこの脆弱性を悪用できます。 ユーザー操作 不要 影響を受けるコンポーネント URLパラメータの処理 :...

CVE-2023-40924

漏洞作者： YE 受影响版本： Contec SolarView Compact 6.00 厂商： https://www.contecinc.com/ 漏洞文件： downloader.php 描述： 攻击者通过 downloader.php? 利用该漏洞。file 参数通过目录遍历读取敏感文件。 downloader.php?file 存在目录遍历漏洞 它可以读取敏感文件 /etc/password root 管理员的密码哈希可用于破解...

CVE-2021-34429

CVE-2021-34429 CVE-2021-34429 的 PoC - Eclipse Jetty 11.0.5 敏感文件泄露 使用编码 URI 访问 WEB-INF 目录内的文件 搭建测试环境 前提：在您的系统上安装 docker 和 docker-compose 对于基于 Debian 的发行版（例如 Ubuntu、Kali Linux 等），请使用以下命令 apt install docker.io apt install docker-compose 对于 Windows、Mac 和其他发行版，请参考以下指南：...

xvna

XVNA Extreme Vulnerable Node Application XVNA is an extreme vulnerable node application coded in NodejsExpressjs/MongoDB that helps security enthusiasts to learn application security. it's not counseled to host this application online as it is intended to be Vulnerable. We tend to suggest hosting...

serverless-prey

Puma Security Serverless Prey Serverless Prey is a collection of serverless functions FaaS, that, once launched to a cloud environment and invoked, establish a TCP reverse shell, enabling the user to introspect the underlying container: Panther: AWS Lambda written in Node.js Cougar: Azure Functio...

CVE-2019-1653

CVE-2019-1653 Cisco Small Business RV320 および RV325 Dual Gigabit WAN VPN ルーターの Web ベース管理インターフェースにおける脆弱性により、認証されていないリモート攻撃者が機密情報を取得できる可能性があります。 このシンプルな Python スクリプトは、CVE-2019-1653 の自動エクスプロイトであり、Cisco Small Business RV320 および RV325 デバイスに感染します。悪用される最初の脆弱性は...

Vite-CVE-2025-30208-EXP

CVE-2025-30208 检测工具 漏洞分析 CVE-2025-30208是 Vite 开发服务器中的任意文件读取漏洞。攻击者可通过构造特殊路径（如 @fs 前缀）读取服务器敏感文件（如 /etc/passwd 或 C:\windows\win.ini）。本工具支持单目标检测、系统信息探测及深度环境分析，并提供代理功能以适配复杂网络环境。 功能特性 单目标检测 ：通过命令行参数指定单个目标 URL 进行漏洞验证。 系统信息探测 ：支持基础系统探测（操作系统类型、工作目录）和企业级深度检测（用户权限、Web服务配置、云环境指纹）。 代理支持 ：支持通过 HTTP/HTTPS...

CVE-2025-25163-Nuclei-Template

CVE-2025-25163 用 Nuclei テンプレート 🚀 概要 このリポジトリは、WordPress 用プラグイン Plugin A/B Image Optimizer における パストラバーサル 脆弱性 CVE-2025-25163 を検出するために特別に設計された Nuclei テンプレートを提供します。この脆弱性は深刻なセキュリティリスクをもたらし、機密サーバーファイルへの不正アクセスを許します。 🔍 脆弱性の説明 CVE-2025-25163...

shotlooter

はじめに Shotlooter ツールは、https://prnt.sc/ にアップロードされたスクリーンショット内の機密データを、OCR および画像処理手法を適用して検出するために開発されました。LightShot ソフトウェア経由 +-------------------+ IMAGE FILE |!/usr/bin/python | +--------------------+ | +-----SENSITIVE |prnt.sc/sjgmm5 | |Search for: | +--------------------+ | | | | CONVERTS STRING...

CVE-2020-8193

Citrix ADC 漏洞 CVE 列表 https://support.citrix.com/article/CTX276688 添加 if while 代码 https://dmaasland.github.io/posts/citrix.html responsestr = json.dumpsr.headers.dict'store' if r.statuscode == 406 and "Content-Disposition" in responsestr and r.headers"Accept-Ranges" == "bytes" and r.headers"Pragma...

GitMonitor

GitMonitor GitMonitor GitHub上で漏洩する可能性のある機密情報を継続的に監視する一つの方法 概要 GitHub上で現在漏洩している機密情報を見つけるためのツールは他にもたくさんあることを知っています。私自身もいくつかを使っています。しかし、それらにはまだいくつかの機能が欠けていると思います。例えば：...

CVE-2024-1209

CVE-2024-1209 通过LearnDash中的作业泄露敏感信息。未经认证的访问者可以浏览和下载上传的作业。 漏洞: CVE-2024-1209 通过作业泄露敏感信息 CVSS: 5.3 中等 软件: LearnDash sfwd-lms 受影响版本: = 4.10.1 补丁版本: 4.10.2 部分, 4.10.3 完全 开发者: LearnDash 研究员: Karl Emil Nikka, Nikka Systems 公开发布: 2024-02-05 最后更新: 2024-02-05 概述...

Vxscan

Vxscan 2.0 English | 简体中文 Python3 による総合スキャンツール。主に機密ファイル検出（ディレクトリスキャン、JSリークインターフェース）、WAF/CDN識別、ポートスキャン、フィンガープリント/サービス識別、OS識別、弱パスワード検出、POCスキャン、SQLインジェクション、CDNバイパス、サブドメイン調査に使用します。 更新履歴 2019.8.19 gov.cn および edu.cn ドメイン名のスキャンを禁止する機能を追加。プログラムが検出すると即座に終了します。 プログラムの出力インターフェースを変更。「時間 + プラグイン + ドメイン名 +...

DumpTheGit

DumpTheGit DumpTheGitは、公開リポジトリを検索し、GitHubリポジトリにアップロードされた機密情報を見つけ出します。 このツールは、開発者が誤ってアップロードした認証情報、秘密鍵、トークンなどの潜在的な機密ファイルに一致するものをフラグ付けします。DumpTheGitは、情報を取得するためにGitHubアクセストークンのみを必要とします。 インストール 1. DumpTheGitリポジトリをシステムにダウンロードします。 2. リポジトリのファイルをWebサーバー（例：Tomcat、XAMPP、LAMP、デフォルト（Mac Apache）など）に移動します。 3...

DataSurgeon

DataSurgeon v1.2.8 DataSurgeon ds は、インシデントレスポンス、DLP、ペネトレーションテスト、CTFチャレンジ向けに設計された多用途ツールです。メールアドレス、電話番号、ハッシュ、クレジットカード、URL、IPアドレス、MACアドレス、SRV DNSレコードなど、さまざまな種類の機密情報を抽出できます。 Windows、Linux、MacOSをサポート ディレクトリ内の再帰的なファイル分析をサポート プラグインサポート CSV出力 Quick Links 抽出機能 最近の更新 クイックインストール コマンドライン引数 使用例 速度テスト プラグインの管理...

djangohunter

Djangohunter 誤って設定されたDjangoアプリケーションが機密情報を露出しているのを特定するためのツール。 https://www.reddit.com/r/django/comments/87qcf4/28165thousanddjangorunningserversareexposed/ https://twitter.com/6ix7ine/status/978598496658960384?lang=en 使用方法 Usage: python3 djangohunter.py --key shodan Dorks: 'DisallowedHost',...