wordpress-cve-2024-10924-pentest

WordPress CVE-2024-10924 ペネトレーションテストレポート Really Simple SSL プラグインにおける 2FA バイパス脆弱性 📋 目次 エグゼクティブサマリー ターゲット情報 方法論 タイムライン 偵察フェーズ 脆弱性分析 攻撃フロー エクスプロイト 影響評価 修復 使用ツール 参考文献 付録 🎯 エグゼクティブサマリー ターゲット: https://skior.co 脆弱性: CVE-2024-10924 - Really Simple SSL プラグインにおける 2FA バイパス 深刻度: 緊急 CVSSスコア: 9.8 ステータス:...

CVE-2022-35416

CVE-2022-35416 H3CSSLVPNXSS反射型XSS CVE-2022-35416 出典 https://www.cloudwaf.cc/cve/cve-2022-35416 ペイロード: Shodan: http.htmlhash:510586239 アクセスアドレス：https://IP:PORT/wnm/login/login.json. ペイロード: Cookie: svpnlang=XSSPAYLOAD 説明 H3C SSL VPN 2022-07-10 以前では、wnm/login/login.json の svpnlang クッキーによる XSS が可能です。...

OpenSSL-1_0_1g_CVE-2016-0702

OpenSSL 1.0.1g 7 Apr 2014 Copyright c 1998-2011 The OpenSSL Project Copyright c 1995-1998 Eric A. Young, Tim J. Hudson All rights reserved. 説明 OpenSSL Projectは、Secure Sockets Layer（SSL v2/v3）およびTransport Layer Security（TLS...

PacketSender

はじめに https://packetsender.com Read this in other languages:English, Español, Deutsch, Français, italiano 简体中文. Packet Senderは、TCP、UDP、SSL（暗号化TCP）パケットの送受信、およびHTTP/HTTPSリクエストとパネル生成を可能にするオープンソースのユーティリティです。メインラインブランチは公式にWindows、Mac、およびデスクトップLinux（Qt使用）をサポートしています。他の場所で再コンパイルおよび再配布される場合もあります。Packet...

testssl.sh

Intro testssl.sh is a free command line tool which checks a server's service on any port for the support of TLS/SSL ciphers, protocols as well as some cryptographic flaws. Key features Clear output: yo...

testssl.sh

紹介 testssl.sh は、サーバーのサービスを任意のポートでチェックし、 TLS/SSL 暗号スイート、プロトコルのサポート、およびいくつかの 暗号上の欠陥を確認する無料のコマンドラインツールです。 主な機能 明確な出力: 何が良いか悪いかを簡単に判断できます。 機械可読な出力 CSV、2種類のJSON形式、HTML出力も可能。 インストールや設定は不要。gems、CPAN...

FinalRecon

Twitter - Telegram - thewhiteh4t's Blog FinalRecon is an all in one automatic web reconnaissance tool written in python. Goal of FinalRecon is to provide an overview of the target in a short amount of time while maintaining the accuracy of results. Instead of executing several tools one after...

Invoke-SocksProxy

Invoke-SocksProxy PowerShellを使用してローカルまたは「リバース」Socksプロキシを作成します。 ローカルプロキシはシンプルなSocks 4/5プロキシです。 リバースプロキシは、システムのプロキシを通過できる発信SSL接続を開始することでTCPトンネルを作成します。このトンネルは、リモートホスト上のsocksプロキシとして使用され、ローカルホストのネットワークにピボットすることができます。 例 ローカル ポート1080でSocks 4/5プロキシを作成: Import-Module .\Invoke-SocksProxy.psm1...

cve-2024-21762-checker

FortiGate cve-2024-21762-checker このスクリプトは、CVE-2024-21762に基づくFortigate SSL VPNの脆弱性を確認するために使用されます。Shodanを使用して脆弱なデバイスを発見し、その脆弱性をテストします。 特徴 Shodan APIを使用して、ポート10443でSSL VPNを実行しているFortigateデバイスを発見します。 デバイスの脆弱性ステータスを確認します。 柔軟なShodanクエリ 組織や国などの追加情報とともに結果を表示します。 要件 Python 3.x Shodan APIキー インストール 1...

CVE-2023-27997-check

CVE-2023-27997 脆弱性評価ツール FortiGate SSL VPN インスタンスが CVE-2023-27997 に対して脆弱かどうかを、応答時間に基づいて安全に検出します。Bishop Fox のブログにある完全な解説記事（本ツールの背後にある手法の完全なウォークスルーを含む）を参照してください。 説明 CVE-2023-27997 は FortiGate の SSL VPN コンポーネントにおけるヒープベースのバッファオーバーフローであり、認証前のリモートコード実行（RCE）に悪用可能であることが実証されています。これはメモリ破損のバグであるため、sslvpnd...

smuggler

/ | | | | \ | | | | |/ |/ | || |/ | | | || | | | || | | /||||/ \ |\ || | @defparam Smuggler An HTTP Request Smuggling / Desync testing tool written in Python 3 Acknowledgements A special thanks to James Kettle for his research and methods into HTTP desyncs And a special thanks to Ben Sadeghipour...

objection

📱objection - ランタイムモバイル探索 objection は、Frida を搭載したランタイムモバイル探索ツールキットであり、脱獄を必要とせずにモバイルアプリケーションのセキュリティ状況を評価するために構築されました。 iOS と Android の両方をサポートします。 コンテナファイルシステムの検査と操作。 SSL ピンバイパス。 キーチェーンのダンプ。 ダンプやパッチなどのメモリ関連タスクを実行。 ヒープ上のオブジェクトの探索と操作。 さらに多くの機能... スクリーンショットはwikiでご覧いただけます。 installation インストールは pip3 insta...

objection

📱objection - Runtime Mobile Exploration objection is a runtime mobile exploration toolkit, powered by Frida, built to help you assess the security posture of your mobile applications, without needing a jailbreak. Supports both iOS and Android. Inspect and interact with container file systems...

openSSL_1.0.1g_CVE-2014-3507

OpenSSL 1.0.1g 7 Apr 2014 Copyright c 1998-2011 The OpenSSL Project Copyright c 1995-1998 Eric A. Young, Tim J. Hudson All rights reserved. 説明 OpenSSL プロジェクトは、Secure Sockets Layer SSL v2/v3 および Transport Layer Security TLS v1...

OpenSSL-1_0_1g_CVE-2015-1790

OpenSSL 1.0.1g 7 Apr 2014 Copyright c 1998-2011 The OpenSSL Project Copyright c 1995-1998 Eric A. Young, Tim J. Hudson All rights reserved. 説明 OpenSSL Project は、Secure Sockets Layer SSL v2/v3 および Transport Layer Security TLS v1 プロトコルを実装し、完全な機能を備えた堅牢で商用グレードの オープンソースツールキットと、本格的な汎用暗号ライブラリを開発するための...

openssl

Welcome to the OpenSSL Project !openssl logowww.openssl.org !github actions ci badgegithub actions ci OpenSSL is a robust, commercial-grade, full-featured Open Source Toolkit for the Transport Layer Security TLS, formerly SSL, Datagram TLS DTLS, and QUIC protocols. The protocol implementations ar...

CVE-2016-8610-PoC

CVE-2016-8610 PoC CVE-2016-8610（SSL Death Alert）のPoC 使い方: python ssl-death-alert.py ドメイン/IP ポート プロトコルバージョンSSLv3, TLS1.0, TLS1.1, TLS1.2 アラート数1000 スレッド数50 python ssl-death-alert.py test.tdl 443 TLS1.2 1000 50 詳細情報: http://security.360.cn/cve/CVE-2016-8610/...

CloudPulse

CloudPulse - AWS クラウドランドスケープ検索エンジン 偵察フェーズでは、攻撃者は標的に関するあらゆる情報を検索し、プロファイルを作成します。これにより、後で組織に侵入する可能性のある方法を特定するのに役立ちます。 CloudPulse は、SSL 証明書データの分析を簡素化および強化する強力なツールです。Trickest Cloud で入手可能な AWS EC2 マシンから取得した膨大な SSL 証明書リポジトリを活用します。CloudPulse を用いて、セキュリティ研究者は SSL...

ritm

Ruby In The Middle HTTP/HTTPS interception proxy Ruby in the middle RITM is an HTTP/HTTPS interception proxy with on-the-fly certificate generation and signing, which leaves the user with the full power of the Ruby language to intercept and even modify requests and responses as she pleases...

OpenSSL_1.0.1g_After

OpenSSL 1.0.1g 2014年4月7日 Copyright c 1998-2011 The OpenSSL Project Copyright c 1995-1998 Eric A. Young, Tim J. Hudson All rights reserved. 説明 OpenSSL Project は、堅牢で商業グレード、完全な機能を備えた オープンソースツールキットを開発するための共同作業です。 このツールキットは、Secure Sockets Layer SSL v2/v3 および Transport Layer Security TLS v1...