cowitness

CoWitness CoWitness は、HTTP、HTTPS、DNS サーバーとして機能するように設計されたツールです。Web ページの配信、HTTP リクエストのログ記録、DNS レスポンスのカスタマイズが可能です。この README では、CoWitness ツールの機能概要と、コンパイル方法および使用方法について説明します。 機能 HTTP サーバー : CoWitness には、ポート 80 で待ち受ける HTTP サーバーが含まれています。カレントディレクトリから静的ファイルを配信できます。各 HTTP リクエストは、クライアントの IP...

CVE-2023-27163

Request-Baskets における SSRF の PoC CVE-2023-27163 このリポジトリには、request-baskets のバージョン 1.2.1 までで発見された Server-Side Request Forgery SSRF 脆弱性である CVE-2023-27163 の Proof-of-Concept PoC が含まれています。この脆弱性により、攻撃者は巧妙に細工された API リクエストを使って /api/baskets/name コンポーネントを悪用し、ネットワークリソースや機密情報にアクセスできます。 クレジット:...

BotCon

BotCon Attlasian Confluence の OGNL インジェクションによる認証不要のリモートコード実行 CVE-2022-26134 2022年6月2日、Atlassian は Confluence Server および Data Center アプリケーションに関するセキュリティアドバイザリを公開し、クリティカルな深刻度の認証不要リモートコード実行脆弱性を強調しました。この OGNL インジェクションの脆弱性により、認証されていないユーザーが Confluence Server または Data Center インスタンス上で任意のコードを実行できる可能性があります。...

malvinci

malvinci 这个简单的脚本将介绍一种新型恶意软件，它会关闭防火墙、启动HTTP服务器、通过ngrok转发其端口，并通过Telegram机器人发送服务器URL。 你需要创建一个新的Telegram机器人。按照这里的步骤创建一个⚡ 如何设置 在运行此程序之前，请编辑payload.py文件 将"botttoken"替换为你的Telegram机器人API密钥。 将"chatid"替换为你的Telegram机器人的聊天ID。 如何使用 安装依赖 $ python3 , pip $ py -3 -m pip install -r requirements.txt...

CVE-2020-14064

Icewarp Email Server 12.3.0.1 不適切なアクセス制御 https://nvd.nist.gov/vuln/detail/CVE-2020-14064...

CVE-2014-6287

PoCエクスプロイトbashスクリプト bash.webm エクスプロイトについて .shファイルを使用してリバースシェルを取得できます（Linux） .pyファイルを使用してリバースシェルを取得できます（WindowsおよびLinux）（Windowsではnetcatのインストールが必要） URLを指定する必要があります 例: http://target.com/ .pyの使用法: python exploit.py .shの使用法: chmod +x exploit.sh ./exploit.sh エクスプロイトタイトル: CVE-2014-6287 | Rejetto http...

CVE-2021-40438-Apache-2.4.48-SSRF-exploit

CVE-2021-40438 - Apache = 2.4.48 - SSRF Python エクスプロイト 巧妙に細工されたリクエスト URI パスにより、modproxy がリモートユーザーによって選択されたオリジンサーバーにリクエストを転送する可能性があります。この問題は Apache HTTP Server 2.4.48 およびそれ以前に影響します。 CVSS v3.1: 基本値: 9.0 深刻度: 緊急 CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:C/C:H/I:H/A:H 攻撃元区分: ネットワーク 攻撃条件の複雑さ: 高 必要な特権レベル: 不要...

CVE-2025-55182-Exploit

CVE-2025-55182 — Next.js Flight 反序列化 RCE 针对 Next.js Server Actions Flight 反序列化漏洞的远程代码执行利用工具 📌 概述 本仓库包含针对 CVE-2025-55182 的可用利用代码，这是 Next.js Flight 协议 （Server Actions）中的一个反序列化漏洞。通过构造恶意 Flight 数据块，未经身份验证的攻击者可以污染 proto 链（then / constructor gadget），访问 childprocess 模块，并在目标服务器上实现任意远程代码执行 。 该利用工具通过将命令输出夹...

Graylog2__graylog2-server_CVE-2023-41044_5-1-2

Graylog ようこそ！ Graylog はオープンソースのログ管理プラットフォームです。 プロジェクトの詳細については、Webサイトをご覧いただくか、ドキュメントサイトでドキュメントをご確認ください。 問題追跡 バグを発見しましたか？改善のアイデアがありますか？お気軽にIssueを追加してください。 コントリビューション 私たちと一緒にログ管理の未来を築き、毎日何千人もの人々に使用されているプロジェクトの一員になりましょう。 まずはコントリビューターガイドに従い、コントリビューション手順をお読みください。...

cve-2022-26134

cve-2022-26134 cve-2022-26134 atlassia Confluence Data Center2016 サーバー OGNL %...

CVE-2022-26134

Confluence 预身份认证远程代码执行漏洞（OGNL注入，CVE-2022-26134）的Ruby实现 Confluence 是由澳大利亚软件公司 Atlassian 开发的基于Web的企业维基。 2022年6月2日，Atlassian 发布了其 Confluence Server 和 Data Center 应用程序的安全公告，强调了一个严重级别的未认证远程代码执行漏洞。该 OGNL 注入漏洞允许未认证用户在 Confluence Server 或 Data Center 实例上执行任意代码。 参考文献：...

CVE-2022-27502

RealVNC server 6.9.0 までの DLL ハイジャックエクスプロイト CVE-2022-27502 プリコンパイル済みバージョン（64ビット版）は こちら から使用できます。 それを %TEMP% にコピーし、プログラムと機能から RealVNC Server の修復を開始します。 whoami コマンドの出力が %TEMP%\output.txt に書き込まれます。 実行するコマンドを変更したい場合は、dllmain.cpp の191行目 を変更して再コンパイルしてください。...

mediator

Mediator is an end-to-end encrypted reverse shell in which the operator and the shell connect to a "mediator" server that bridges the connections. This removes the need for the operator/handler to set up port forwarding in order to listen for the connection. Mediator also allows you to create...

adminer_CVE-2021-43008

CVE-2021-43008 — Adminer の脆弱性 悪意のある MySQL サーバーを介した任意のファイル読み取り 1. Adminer とは？ Adminer は、MySQL、PostgreSQL、SQLite、SQL Server のデータベースを簡単に管理できる Web ツール（PHP）です。軽量な phpMyAdmin の代替としてよく使われます。 影響を受けるバージョン: Adminer ≤ 4.6.2 2. 脆弱性の本質は？ 2.1. アクセス制御の欠陥 Adminer は 任意のリモート MySQL サーバー への接続を許可します。しかし、MySQL...

CVE-2023-22622

DoS WP-Cron - CVE-2023-22622 エクスプロイト PoC 概要 このリポジトリには、WordPress の CVE-2023-22622 脆弱性を悪用し、WP-Cron を介してサービス拒否 DoS を引き起こすスクリプトが含まれています。このスクリプトを使用して、脆弱な WordPress サイトに大量のリクエストを送信し、サーバー過負荷を引き起こす可能性があります。 エクスプロイトの詳細 エクスプロイトタイトル: DoS WP-Cron - CVE-2023-22622 日付: 07/29/2024 エクスプロイト作成者: Michael Fry...

l4s_poc

l4spoc Log4Shell Cve-2021-44228 概念実証 これは、Log4Shell エクスプロイト用の LDAP サーバーと HTTP サーバーをホストするシンプルな POC を実行する個人プロジェクトです。 サーバー runservers.py は、LDAP リクエストに渡された Metasploit インスタンスにコールバックする、簡略化された meterpreter クライアントをセットアップします。これにより、meterpreter インスタンスは、Log4Shell エクスプロイトの影響を受けた元のプロセスのスレッド内で実行されます。 LDAP サーバーは...

fcn-

fcn free connect your private network from anywhere 1. fcn是什么 fcnfree connect是一款傻瓜式的一键接入私有网络的工具, 由客户服务端和客户端组成 fcn使用fcn公网数据服务器以及数据加密技术，将用户客户端虚拟接入客户服务端私有网络 fcn = fcnserver + fcnclient 注: FCNV3.0以前版本切换服务端存在BUG, FCN近期切换服务器IP, 可能导致无法连接服务端, 请重开服务端或更新服务端版本 FCN使用交流QQ群: 592512533 FCN交流论坛...

CVE-2021-21972

CVE-2021-21972 チェッカー VMware vCenter Server CVE-2021-21972 リモートコード実行の脆弱性 このスクリプトは、以下のPATH「/ui/vropspluginui/rest/services/uploadova」に基づいてCVE-2021-21972の存在を確認します。POSTリクエストを送信し、レスポンスボディ（500）内の「uploadFile」という単語を探します。これは、vCenterが制限なしにPOST経由でファイルを受け付けることができる状態であることを意味します。 手動検査: curl -i -s -k -X $'GET' ...

CVE-2021-26084

CVE-2021-26084 はじめに この記事では、認証済みユーザーが Confluence Server または Data Center インスタンス上で任意のコードを実行できるようにする CVE-2021-26084（Confluence Server の Webwork OGNL インジェクション）1 の概要を説明します。 TL;DR Confluence Server / Data Center は、Web リクエストを処理するために Webwork 2 MVC フレームワークを利用しており、ビュー層は主に Velocity テンプレートで構成されています。Velocity...

HTTPUploadExfil

HTTPUploadExfil HTTPUploadExfil は Go で書かれた（非常に）シンプルな HTTP サーバーで、HTTP を使ってマシンからファイル（やその他の情報）を取得するのに便利です。多くのユースケースがありますが、リスクの低い攻撃シナリオ（CTF など） で使用することを想定しています。 これは python3 -m http.server のデータ取得版と考えてください。マシンにデータを送り込むのではなく、マシンからデータを取り出すためのものです。 もちろん、これは非常に派手で 、ある程度制限のある データ流出方法です。それでも、SMB や FTP...