347876 matches found
CVE-2021-42013-Apache-RCE-Poc-Exp
漏洞名称 Apache 远程代码执行 （CVE-2021-42013） 漏洞描述 Apache HTTP Server是美国阿帕奇（Apache）基金会的一款开源网页服务器。该服务器具有快速、可靠且可通过简单的API进行扩充的特点，发现 Apache HTTP Server 2.4.50 中针对 CVE-2021-41773 的修复不够充分。攻击者可以使用路径遍历攻击将 URL 映射到由类似别名的指令配置的目录之外的文件。如果这些目录之外的文件不受通常的默认配置“要求全部拒绝”的保护，则这些请求可能会成功。如果还为这些别名路径启用了 CGI 脚本，则这可能允许远程代码执行。此问题仅影响...
Triage-CVE-2021-26855-ProxyLogon---Microsoft-Exchange-
トリアージ: CVE-2021-26855（ProxyLogon - Microsoft Exchange） このラボでは、セキュリティチームが行うように、よく知られた実際の脆弱性のトリアージを実践することを目的としました。CVE の詳細を読み、CVSS スコアを理解し、状況に応じて実際のリスクがどの程度かを考えるという流れです。 ステップ 1: NVD で CVE を開く National Vulnerability Database（NVD）にアクセスし、CVE を調べました。...
pstf2
pstf^2 패시브 보안 도구 핑거프린팅 프레임워크 여러 보안 제품군을 간편하고 쉽게 우회할 수 있는 방법을 원한 적이 있나요? pstf^2 pstf-스퀘어로 발음는 패시브 브라우저 핑거프린팅이 가능한 HTTP 서버의 구현체입니다. 바로 당신이 찾고 있던 것일 수도 있습니다. 공격자가 인터넷을 통해 페이로드를 전달하려면 들어오는 링크를 스캔할 수 있는 여러 도구를 극복해야 합니다. 이메일 필터, 스캐닝 엔진, 심지어 URL을 통한 샌드박스 제출까지 — pstf2가 이를 수동적으로 감지하면 모두 우회할 수 있습니다. 일단 감지되...
Advisories
セキュリティアドバイザリ このリポジトリには、ペネトレーションテスト中に発見・報告された複数の脆弱性が含まれています。 このリポジトリのすべてのコンテンツは、教育目的のみで提供されています。 リンク https://www.securityweek.com/organizations-notified-of-remotely-exploitable-vulnerabilities-in-aveva-hmi-scada-products/ https://www.cisa.gov/news-events/ics-advisories/icsa-22-342-02...
jetty_9.4.31_CVE-2023-26048
Eclipse Jetty 標準リポジトリ これは Jetty プロジェクトの公式リポジトリです。自由にフォークしてコントリビューションしてください！ パッチまたはプルリクエストを送信しますか？ Eclipse Contributor Agreement ECA が登録されていることを確認してください。 eclipse.org/legal/ecafaq プロジェクト説明 Jetty は軽量で高度にスケーラブルな Java ベースの Web サーバー兼サーブレットエンジンです。 私たちの目標は、HTTP、HTTP/2、WebSocket といった Web...
CVE-2024-6387
CVE-2024-6387 CVE-2024-6387は仮想的な例ですが、ここではOpenSSHサーバー実装における実際の脆弱性であると仮定します。この脆弱性は、バッファオーバーフローやメモリ破損の問題を伴い、リモートの攻撃者がサーバー上で任意のコードを実行できる可能性があります。このような脆弱性がどのように悪用され得るかについて、その概要を以下に説明します： 1. ヒープスプレー：攻撃者はヒープを予測可能な方法で準備します。 2. メモリ破損：攻撃者は特別に細工されたパケットを送信し、メモリ破損を引き起こします。 3...
CVE-2021-36260-metasploit
CVE-2021-36260-metasploit CVE-2021-36260に関するmetasploitスクリプトPOCです。一部のHikvision製品のWebサーバーに存在するコマンドインジェクションの脆弱性で、攻撃者は悪意のあるコマンドを含むメッセージを送信することで、この脆弱性を悪用してコマンドインジェクション攻撃を実行できます。 POCの準備 git clone https://github.com/TaroballzChen/CVE-2021-36260-metasploit cd CVE-2021-36260-metasploit mkdir -p...
MIPS-CVE-2014-9222
免責事項 チュートリアルは情報提供および教育目的のみです。私は、デジタル情報やコンピュータを利用するすべての人にとって、倫理的ハッキング、情報セキュリティ、サイバーセキュリティが身近なテーマであるべきだと考えています。ハッカーから身を守るには、ハッキングがどのように行われるかを知らなければ不可能だと考えています。 要件 $ IDA Pro +7.0（IDAは非常に高価なので、Radar2を使用することもできます） $ Rompager 4.07を実行しているルーター：TP-Link TD-W8951、ZyXEL P-660R、Billion BiPAC 51/52など、膨大な数が存在しま...
byob
질문이 있으신가요? 문서를 확인하거나 Discord 지원 서버에 가입하세요. 면책 조항 : 이 프로젝트는 승인된 테스트 또는 교육 목적으로만 사용되어야 합니다. BYOB는 학생, 연구자 및 개발자를 위한 오픈 소스 포스트 익스플로잇 프레임워크입니다. 다음과 같은 기능을 포함합니다: 직관적인 사용자 인터페이스를 갖춘 명령 및 제어 서버 여러 플랫폼을 위한 맞춤형 페이로드 생성기 12개의 포스트 익스플로잇 모듈 학생과 개발자가 C2 서버나 원격 관리 도구를 처음부터 작성할 필요 없이 자신의 코드를 쉽게 구현하고 멋진 새 기능을 추...
CVE-2021-41773
ApacheRCE ApacheRCEは、Apacheバージョン2.4.49～2.4.50を入力し、テキストファイルからIPアドレスのリストを読み込んで、その脆弱性を大量に実行できる小さなPythonスクリプトです。これは、複数のウェブサイトを運用していて、それらすべてが悪用可能かどうかを確認したい場合に便利です。 免責事項:...
CVE-2026-107840
yopass is a service for securely sharing secrets, passwords, and files. Prior to version 14.7.0, the Prometheus metrics middleware in pkg/server/server.go uses the attacker-controlled r.Method value directly as the method label for yopasshttprequeststotal and yopasshttprequestdurationseconds...
CVE-2025-53770-Scanner
CVE-2025-53770 スキャナー DanSec による CVE-2025-53770 の重要な SharePoint 脆弱性への潜在的な露出を特定するための、シンプルで効果的な偵察ツール。 !Warning このツールは、許可されたテスト目的のみに使用されることを意図しています。 作者（DanSec）は、無許可のスキャンや使用によって引き起こされる誤用や損害について一切責任を負いません。このツールを使用する前に、スキャン対象のドメインまたはサービスに対する明示的な許可を得てください。 CVE-2025-53770 について CVE-2025-53770（"ToolShell"）...
EUVD-2026-95935
yopass is a service for securely sharing secrets, passwords, and files. Prior to version 14.7.0, the Prometheus metrics middleware in pkg/server/server.go uses the attacker-controlled r.Method value directly as the method label for yopasshttprequeststotal and yopasshttprequestdurationseconds...
Follina-CVE-2022-30190-Sample
Follina-CVE-2022-30190-Sample-by-ethical-blue 教育性 Follina 工具 版本历史 v1.1 — JavaScript 载荷混淆 v1.0 — 初始发布 特性 .RTF 载荷生成器 用于载荷的简易 HTTP 服务器 缓解措施提示 配置提取器 易于学习使用 漏洞利用执行成功...
Brosec
概要 tl;dr Brosecは、端末ベースのリファレンスユーティリティで、情報セキュリティ関係者（ブロス＆ブロッテス）が実務中によく使用する便利で（時には複雑な）ペイロードやコマンドを支援するために設計されています。Brosecの最も人気のあるユースケースの一つは、Python、Perl、PowerShellなどのリバースシェルをその場で生成し、クリップボードにコピーする機能です。 ユーザーが必要な変数を設定していることを前提として（ウィキの「はじめに」セクションを参照）、awkコマンドを使用したリバースシェルは次のように簡単に生成できます。 asciicast...
CVE-2025-55182-POC
CVE-2025-55182 POC & Detección Colección de herramientas de explotación y detección de la vulnerabilidad de deserialización insegura de React Server Components RSC Información de la vulnerabilidad CVE-ID : CVE-2025-55182 Versiones afectadas : React 19.x, Next.js 15.x/16.x usando App Router Vector...
EUVD-2026-95934
ageLANServer provides a cross-platform web server and launcher for offline multiplayer in several Age of Empires and Age of Mythology games. Prior to version 1.15.2, the AoE3 POST /game/cloud/getFileURL handler in the bundled game server has no request body size limit or cap on the...
php_hack
このツールは、安全でないポインタ演算のインスタンスであるCVE-2019-11043と呼ばれる脆弱性を悪用し、設定が不十分なPHPサーバーにアクセスします。 ここからダウンロードできます（コマンドラインから実行する必要があります） 使用方法: phphack target IP target port...
CVE-2025-32433
CVE-2025-32433 はじめに 本ドキュメントでは、Erlang/OTP プラットフォームに組み込まれているSSHサーバの実装に影響を与える脆弱性 CVE-2025-32433 に関する調査を紹介します。 この脆弱性は、認証を必要とせずにリモートで任意のコードを実行可能（Remote Code Execution, RCE ）とするもので、パッチがリリースされる前の複数のErlang/OTPブランチに影響します。 バージョン 27 （27.3.3 未満） バージョン 26 （26.2.5.11 未満） バージョン 25 （25.3.2.20 未満） Erlang/OTP...