CVE-2018-15473

Python 2.7 を使用してこのエクスプロイトを実行する必要があります。以下のモジュールをすべて Python 2.7 にインストールしてください。 例: python2 -m pip install numpy python2 -m pip install paramiko python2 -m pip install property 単一のユーザー名をテストするには、次のコマンドを使用します: python ./sshuserenumeration.py -u 例: python ./sshuserenumeration.py -u root site.com...

CVE-2024-22274-RCE

Exploit CVE-2024-22274 Este repositorio contiene un exploit para CVE-2024-22274. El exploit crea un nuevo usuario en una máquina remota a través de SSH y luego proporciona una shell root. Requisitos Go Golang instalado en tu máquina. Puedes descargarlo desde aquí. Una máquina remota con acceso SS...

CVE-2021-31762

..| CVE-2021-31762 |.. 描述： 利用跨站请求伪造（CSRF）攻击，通过Webmin的添加用户功能创建特权用户，然后通过Webmin的运行进程功能获取反向Shell 测试版本： Webmin 1.973（GitHub最新版本 2021年7月3日） 攻击类型： 远程 影响： 远程命令执行 利用代码POC： YouTube POC： https://youtu.be/qCvEXwyaF5U 产品供应商： https://www.webmin.com 附加信息：...

OpenNebula-CVE-2025-56536

OpenNebula-CVE-2025-56536 Exploit Title: OpenNebula 6.10.0.1 - ユーザー情報における格納型XSS（クロスサイトスクリプティング） Exploit Author: Mark Artamonov Vendor Homepage: https://opennebula.io/ Tested Version: OpenNebula 6.10.0.1 Affected Versions: OpenNebula Proof of Concept: 修正方法: OpenNebula =7.0 にアップグレードしてください。...

CVE-2018-19410-POC

CVE-2018-19410-POC CVE-2018-19410漏洞的概念验证代码 详情 PRTG Network Monitor 版本：18.2.39.1661及更早版本 严重性级别：高 影响：认证绕过、授权不当、本地文件包含 攻击向量：远程 该漏洞允许远程未经身份验证的攻击者创建具有读写权限的用户，包括管理权限。这是通过操纵 /public/login.htm 文件中的 'include' 指令中的属性来实现的，从而允许包含并执行 "/api/addusers" 文件。 使用方法 python3 CVE-2018-19410-POC.py targetip username...

CVE-2024-39306

説明 このスクリプトはCVE-2024-39306のPoCです。SQLiによりRCEが可能となり、認証されたユーザーがChurchCRM -p -b -c 例: python3 CVE-2024-39306.py -u FirstLast -p Password123 -b http://localhost/churchcrm -c whoami リンク https://github.com/ChurchCRM/CRM/security/advisories/GHSA-r2gf-5m64-8v39 https://vulners.com/cve/CVE-2024-39306...

aad-sso-enum-brute-spray

aad-sso-enum-brute-spray SecureWorks 近期披露的 Azure Active Directory 密码暴力破解漏洞的概念验证（POC） 描述 此代码是最近披露的 Azure Active Directory 密码暴力破解漏洞的概念验证，该漏洞由 Secureworks 公布（Ars Technica 的这篇文章 比官方发布大约早一天，但内容几乎完全相同）。 理论上，这种方法允许攻击者对一个或多个 AAD 账户执行暴力破解或密码喷洒攻击，而不会引发账户锁定或产生日志数据，从而使攻击难以被察觉。 用法 基本用法很简单： 密码喷洒...

XLL_Phishing

XLLPhishing はじめに マイクロソフトによる最近の発表で、インターネット（メールおよびWebダウンロード）から取得したドキュメント内のマクロがブロックされるようになったことを受け、攻撃者はユーザーによるアクセス（UDA）を獲得するための他の手段を積極的に模索し始めています。フィッシングによるアクセス方法を検討する際には、いくつかの要素を比較検討する必要があります。 1. 複雑さ - ユーザー側で必要な手順が多ければ多いほど、成功率は低くなります。 2. 特異性 -...

BigFinger

CVE-2023-46747 - Big-IP RCE（未认证） 这是一个 Python3 脚本，用于利用 F5 BIG-IP 设备上通过 TMUI 接口的未认证远程代码执行漏洞（CVE-2023-46747）。基本上，如果此漏洞被利用，你可以在 无需凭证 的情况下获得 shell。 内建线程支持、文件输入支持、代理处理、可选的 shell 访问，并可批量检查易受攻击的目标。专为需要快速且粗糙自动化的安全研究人员、渗透测试人员和红队成员打造。 💥 功能 检查对 /tmui/login.jsp 的未认证访问 通过伪造的分块请求创建新用户 重置初始密码以启用登录 通过 MGMT API 获取...

CVE-2022-47952

提案された説明 lxc 5.0.1 までの lxc-user-nic は setuid root でインストールされており、ローカルユーザーが保護されたディレクトリツリー内であっても、任意のファイルが存在するかどうかを推測できる可能性があります。「Failed to open」はファイルが存在しないことを示すことが多く、「does not refer to a network namespace path」はファイルが存在することを示すことが多いためです。注意: これは CVE-2018-6556 とは異なります。CVE-2018-6556 の修正設計は、「open...

CVE-2022-31294

CVE-2022-31294 Online Discussion Forum Site 1.0 - 账户接管 漏洞标题：Online Discussion Forum Site 1.0 - CSRF 创建新/更新现有管理员用户 账户接管 日期： 2022-06-13 CVE： CVE-2022-31294 漏洞作者：Abdulaziz Saad @b4zb0z 厂商主页：https://www.sourcecodester.com/...

wpUsersScan

wpUsersScan wpUsersScanについて REST API / CVE-2017-5487（WordPress 4.7.1 - ユーザー名の列挙）を介してWordPressウェブサイトのユーザーリストを列挙します。 使い方 $ python wpUsersScan.py URL インストール方法 クローン リポジトリをクローンする: $ git clone https://github.com/ihebski/wpUsersScan.git $ cd wpUsersScan $ python wpUsersScan.py 依存関係 必要な依存関係をインストールする: $...

rbuster

Rbuster yet another dirbuster Common Command line options -a - specify a user agent string to send in the request -c - use this to specify any cookies that you might need simulating auth. header. -f - force processing of a domain with wildcard results. -l - show the length of the response. -r...

Dumb0

Dumb0 シンプルなツールで、人気のフォーラムやCMS（WordPress, SMF, vBulletin, IP Board, XEN forums, myBB, useBB, vanilla, bbPress...）からユーザーをダンプします。27のフォーラム/CMSをサポートしています（数を増やすのを手伝ってください！: SMF -- Simple Machine Forums IPB -- Invision Power Board XEN -- Xen Foro VB -- vBulletin myBB -- useBB -- vanilla -- bbPress -- WP ...

CVE-2018-7690

CVE-2018-7690 SSC REST API には、認証されたユーザーが POST メソッドを介してローカルおよび LDAP ユーザーの任意の詳細にアクセスし、GET メソッドを介して他のユーザーの Fortify プロジェクトの任意の詳細にアクセスできるようにする、安全でない直接オブジェクト参照 IDOR の脆弱性が含まれています。 Exploit-DB 公開: https://www.exploit-db.com/exploits/45989 PacketStorm 公開:...

some-tweak-to-hide-jwt-payload-values

some-tweak-to-hide-jwt-payload-values a handful of tweaks and ideas to safeguard the JWT payload, making it futile to attempt decoding by constantly altering its value, ensuring the decoded output remains unintelligible while imposing minimal performance overhead. What is a JWT Token? A JSON Web...

dirty_sock

dirtysock: Linux 权限提升（通过 snapd） 2019年1月，当前版本的 Ubuntu Linux 被发现因 snapd API 中的一个漏洞而存在本地权限提升风险。本仓库包含原始漏洞利用 POC，仅供研究和教育使用。有关漏洞及其利用的详细说明，请参阅此处博客文章。 Ubuntu 默认附带 snapd，但任何安装此软件包的发行版都可能被利用。你可以轻松检查系统是否易受攻击。运行以下命令。如果 snapd 版本为 2.37.1 或更新，则你是安全的。 $ snap version ... snapd 2.37.1 ... 请注意，某些系统运行此命令时返回的是 snapd...

CVE-2026-92162

CVE-2026-92162：Flatpak DeployAppstream arch 路径遍历 针对 Flatpak 系统助手（flatpak-system-helper）中路径遍历漏洞的教学性说明与测试模式概念验证。DeployAppstream D-Bus 方法接受一个 arch 字符串，该字符串会被放入文件系统路径并以 root 身份创建，且没有任何验证。一个活跃的本地用户可以传入 ../ 组件，导致这个 root 特权服务在预期的 appstream 目录树之外创建目录。...

CVE-2022-1227_Exploit

CVE-2022-1227Exploit 一个用于利用 CVE-2022-1227 的脚本。 背景 推荐使用 Ubuntu 20.10。 Podman TODO：添加此漏洞的原理说明 安装 Podman 按照官方文档中的说明操作： https://podman.io/getting-started/installationinstalling-on-linux 对于 Ubuntu 20.10，安装命令应为： sudo apt-get install podman=3.4.4+ds1-1ubuntu1 快速开始 简单利用 在本节中，我们尝试一个简单的 PoC，突破 PID 命名空间 的边界...

Goreport

Goreport v3.0 - Gophish レポーティングツール このスクリプトは、Gophish キャンペーン ID をパラメータとして受け取り、キャンペーン結果を収集して統計を表示し、ユーザーエージェントの解析や IP アドレスのジオロケーション検索を実行します。Goreport は、IP アドレス、オペレーティングシステム、ブラウザの種類とバージョン、および場所のリストを、キャンペーン中にそれぞれが確認された回数とともに生成します。 統計に関する注意: Goreport はイベントの総数と、各イベントに参加したメール受信者の数を報告します。言い換えると、Gophish...