GenGravSSTIExploit

EN GenGravSSTIExploit は、Grav CMS バージョン -p : https://hostname 形式のターゲット URL。 : ポート番号 デフォルトは 80。 例: python GenGravSSTIExploit.py -t http://example.com -p 8080 4. エクスプロイトとの対話 エクスプロイトが成功すると、OS コマンドを実行できる URL が表示されます: + RCE payload injected. Visit the malicious page: http://example.com:8080/poc?do= 出力例...

TInjA

TInjA – テンプレートインジェクションアナライザー TInjA は、Web ページのテンプレートインジェクション 脆弱性をテストするための CLI ツールです。 8 つの異なるプログラミング言語に対応する、最も関連性の高い 44 のテンプレートエンジン （2023 年 9 月時点）をサポートしています。 TInjA は Hackmanit と Maximilian Hildebrand によって開発されました。 機能 サポートされているテンプレートエンジン インストール オプション1: プリビルドバイナリ オプション2: Go を使用してインストール 使用法...

CVE-2026-104424

Zebra before 6.1.0 contains an incorrect calculation vulnerability in its ZIP-317 block template selector that omits header and transaction-count size from the block budget. Attackers can place valid selectable transactions in a victim miner's mempool to shape templates into oversized blocks,...

CVE-2023-30145

説明: Camaleon CMS v2.7.0は、formatsパラメータを介したサーバーサイドテンプレートインジェクション（SSTI）の脆弱性が存在することが発見されました。 影響を受けるコンポーネント: 2.7.0未満のすべてのバージョン 修正バージョン: 修正済みバージョン: 2.7.4 再現手順: 検出: 1.以下のURLを開きます:https://target.com/admin/media/upload 2.任意のファイルをアップロードし、リクエストをインターセプトして、formatsパラメータの値にこのペイロード testivuuvm を追加すると、レスポンスで "File...

binja_arch_ref

binjaarchref 一个简单的 Binary Ninja 插件，用于显示包含当前架构信息的速查表 起源 本项目是 NCC Group 2017 年暑期实习计划的成果。后续更新将在https://github.com/ehennenfent/binjaarchref 中跟踪。 NCC Group 对 2017 年 8 月 18 日之后对该仓库所做的任何进一步更改概不负责。 功能 地址大小 整数大小 字节序 链接寄存器 栈指针 调用约定 调用者保存寄存器 参数寄存器 返回值寄存器 标志 全宽寄存器 使用方法 打开二进制视图后，打开工具菜单并点击“显示架构参考” 贡献 该插件通过 Mak...

CVE-2019-5418

CVE-2019-5418 サンドボックス https://groups.google.com/forum/!msg/rubyonrails-security/zRNVOUhKHrg/GmmcVXcmAAAJ 初期化 $ git clone https://github.com/takeokunn/CVE-2019-5418 $ cd https://github.com/takeokunn/CVE-2019-5418 $ docker-compose up 使用方法 $ curl localhost/sandbox -H 'Accept: ../../config/database.y...

Graver

Graver 説明 Grav CMS CVE-2024-28116 の認証されたSSTI+RCEを悪用するPoCスクリプトです。 脆弱なGrav CMSが動作しているサーバーに悪意のあるRCEページを作成します。 参考文献: https://nvd.nist.gov/vuln/detail/CVE-2024-28116 注意事項 認証された脆弱性であるため、Grav CMSの編集者ユーザーの有効な認証情報（スクリプトにハードコード）を使用する必要があります。 使用方法 以下にツールの使用例を示します： python3 graver.py -t -p 出力付きの簡単な例： python3...

CVE-2026-104473

Versions of YesWiki before 4.5.3 are susceptible to multiple reflected cross-site scripting (XSS) vulnerabilities. The root cause is the failure to sanitize several input parameters, specifically incomingurl , id , file , tags , and template . A remote attacker can leverage these flaws by luring ...

EUVD-2026-91396

YesWiki before 4.5.3 contains multiple reflected cross-site scripting vulnerabilities that allow remote attackers to inject JavaScript through unsanitized parameters such as incomingurl, id, file, tags, and template. Attackers can lure authenticated or unauthenticated users into opening crafted...

cve-2022-22954

CVE-2022-22954 このパッケージは、CVE-2022-22954 の試行およびエクスプロイトの一部を検出し、通知を生成し、またエクスプロイトURIと攻撃者に返信されたデータの最初の4KBをレスポンスとして含めます。この攻撃の検出はログ分析からより直接的に行えますが、このパッケージは攻撃者に返されたレスポンスをログに記録してインシデントレスポンスを支援します。 サンプル通知 このパッケージからは2種類の通知が生成されます。 VMWareRCE2022::ExploitAttempt、および VMWareRCE2022::ExploitSuccess...

cve-2019-3396

Confluence の未認証テンプレートインジェクション CVE-2019-3396 I ビルド このバグは以下のバージョンで発生します: 1.x.x, 2.x.x, 3.x.x, 4.x.x, 5.x.x のすべてのバージョン 6.0.x, 6.1.x, 6.2.x, 6.3.x, 6.4.x, 6.5.x のすべてのバージョン 6.6.12 より前の 6.6.x のすべてのバージョン 6.7.x, 6.8.x, 6.9.x, 6.10.x, 6.11.x のすべてのバージョン 6.12.3 より前の 6.12.x のすべてのバージョン 6.13.3 より前の 6.13.x...

CVE-2022-24086

CVE-2022-24086 テスト環境: magento 2.4.3 およびサンプルデータ Docker イメージ: docker.io/bitnami/magento:2.4.3-debian-10-r0 名: var this.getTemplateFilter.filter$order.shippingaddress.cityvar this.getTemplateFilter.addAfterFilterCallback$order.shippingaddress.lastname.filter$order.shippingaddress.city 姓: system 市区町村...

nuclei-burp-plugin

Nucleiテンプレート生成 Burpプラグイン nuclei テンプレートの生成を支援する Burp Suite プラグインです。 機能 テンプレートマッチャーの生成 Proxy 履歴または Repeater コンテキストから選択したレスポンススニペットを使用して、Word および Binary マッチャーを作成 複数行の選択は、可読性のために個別の単語に分割されます 非 ASCII 文字を含む選択に対しては、Binary マッチャーが作成されます part フィールドは、選択がリクエストヘッダーかボディかに基づいて自動設定されます 生成されるすべてのテンプレートには、レスポンスの...

nuclei-burp-plugin

Nuclei Template Generator Burp Plugin A Burp Suite plugin intended to help with nuclei template generation. Features Template matcher generation Word and Binary matcher creation using selected response snippets from Proxy history or Repeater contexts Multi-line selections are split to separate...

zafrida-ui

中文 | English ZAFrida UI - PyCharm Frida Plugin 現在のバージョン: 0.3.7 0.3.7 の主な更新 各 ZAFrida Project で Python/Frida 環境を個別に選択または共有可能。デフォルトでは現在の PyCharm プロジェクトのインタープリタを使用し、venv、Conda、uv、Poetry、Pipenv、Hatch などのローカル環境に対応。 Session UI と Project Settings を再設計し、プラグイン、Python、Frida...

CVE-2019-17558_Solr_Vul_Tool

Solr Velocity テンプレートインジェクション脆弱性検出ツール ツール紹介 2019年10月末にSolr Velocityテンプレートインジェクションのリモートコマンド実行脆弱性が公表されました。手動でこの脆弱性を検出するにはburpでパケットをキャプチャして改変する作業を何度も繰り返す必要があり、効率が低いため、この小ツールを作成しました。ワンクリックでの脆弱性検出、コマンド実行、リバースシェルをサポートしています。issue歓迎です。本ツールはセキュリティ従事者が法令で認められた範囲内でのみ使用できます。違反して使用した場合の結果は自己責任となります。 実行環境...

CVE-2020-7384

CVE-2020-7384 これは、Hack The Box のボックスの1つを解くときに作成した、bash で書かれた小さなエクスプロイトです。 このエクスプロイトは、元のエクスプロイト（こちら: https://github.com/justinsteven/advisories/blob/master/2020metasploitmsfvenomapktemplatecmdi.md）を修正したものです。 使用方法 dos2unix CVE-2020-7384.sh bash CVE-2020-7384.sh...

CVE-2021-40444

CVE-2021-40444 使用方法 最初に setup.sh を実行してください。いくつかのディレクトリが必要になります。スクリプトを実行すると、以下の例で gen.py を実行できるようになります:- Usage python3 gen.py -d document/Sample.docx -p payload/payload.dll -i "http://10.10.10.10" -t html/template.html -c payload.cab -f nothing.inf -r Sample2.docx -obf 3 Flag -d - Our .docx file...

CVE-2019-11581

Atlassian Jira unauthen template injection CVE-2019-11581 I ビルド 1. 脆弱性のあるバージョン 4.4.x 5.x.x 6.x.x 7.0.x 7.1.x 7.2.x 7.3.x 7.4.x 7.5.x 7.6.x before 7.6.14 the fixed version for 7.6.x 7.7.x 7.8.x 7.9.x 7.10.x 7.11.x 7.12.x 7.13.x before 7.13.5 the fixed version for 7.13.x 8.0.x before 8.0.3 the fixe...

pillager

Pillager Pillage filesystems for sensitive information with Go. Table of Contents 1. Summary 2. Installation 3. Usage 4. Exfiltration 5. Documentation Summary Pillager is designed to provide a simple means of leveraging Go's strong concurrency model to recursively search directories for sensitive...