CVE-2011-2523-vsFTPd-2.3.4-Writeup

CVE-2011-2523-vsFTPd-2.3.4-解説...

CVE-2025-6543_CitrixNetScaler_PoC

CVE-2025-6543CitrixNetScalerPoC CVE-2025-6543 の影響を受ける NetScaler デバイス向けのマルチホスト・マルチポートスキャナ兼監査ツール。SNMP および SSH による列挙に対応し、オプションの CSV レポート出力とエクスプロイトスタブを備えています。 🔐 GitHub Repository Description CVE-2025-6543 拡張チェッカー CVE-2025-6543 の影響を受ける NetScaler デバイス向けのマルチホスト・マルチポートスキャナ兼監査ツール。SNMP および SSH による列挙に対応し、CS...

CVE-2022-31299

CVE-2022-31299 Haraj Script 3.7 - 反射型XSS エクスプロイトタイトル: Haraj Script 3.7 - 反射型XSS 日付: 2022-06-13 CVE: CVE-2022-31299 エクスプロイト作者: Abdulaziz Saad @b4zb0z ベンダーホームページ: https://angtech.org/ ソフトウェアリンク: https://angtech.org/product/view/3 バージョン: 3.7 テスト環境: LAMP, Ubuntu エクスプロイト :...

CVE-2021-33104

CVE-2021-33104 Intel アドバイザリ - バージョン 14.1.28 以前の IntelR OFU ソフトウェアにおける不適切なアクセス制御 https://www.intel.com/content/www/us/en/security-center/advisory/intel-sa-00769.html...

CVE-2022-31300

CVE-2022-31300 Haraj Script 3.7 - DMセクション 認証済みストアドXSS エクスプロイトタイトル: Haraj Script 3.7 - 認証済みストアドXSS 日付: 2022-06-13 CVE: CVE-2022-31300 エクスプロイト作者: Abdulaziz Saad @b4zb0z ベンダーホームページ: https://angtech.org/ ソフトウェアリンク: https://angtech.org/product/view/3 バージョン: 3.7 テスト環境: LAMP, Ubuntu エクスプロイト手順:...

ADB-Toolkit

ADB-Toolkit V2.3 안드로이드 기기를 테스트하고, 누군가의 안드로이드 폰을 해킹하기 위한 도구 잘못된 의도로 사용하지 마세요 🤘🤘 ADB-Toolkit 는 28개의 옵션 과 6개의 옵션 을 가진 Metasploit 섹션 을 포함하는 BASH 스크립트로, 안드로이드 기기에서 간편하게 침투 테스트를 수행하기 위해 만들어졌습니다. 이 스크립트를 사용하면 거의 모든 작업을 수행하고 안드로이드 기기가 안전한지 테스트할 수 있습니다. 이 스크립트는 ADBAndroid Debug Bridge를 기반으로 제작되었습니다. ADB는...

webmin_docker_and_exp

Docker-webmin-RCE-ラボ 1. CVE-2019-15107（webmin RCE）再現用のDockerfile、v1.890およびv1.920を含む。 2. 各バージョン用のエクスプロイト。 イメージのビルド まずファイルをクローン 次に cd webmin1.890/1.920docker docker build -t hachp1/webmin . コンテナの実行 docker run -d -p 10000:10000 hachp1/webmin webminにログイン https://ip:10000 root:pass では、CVEを再現しましょう！！！...

certPinningVulnerableOkHttp

CVE-2016-2402 に対して脆弱な OkHttp simple-client アプリ これは、okhttp プロジェクトのデフォルトの simple-client をフォークしたものです。 Simple-client は Java アプリで、https://api.github.com に GET リクエストを送り、okhttp のコントリビューターの名前を取得するだけのものです。 このフォークは、ネットワーク接続に OkHttp 3.0.1 を使用し、証明書ピンニングも使用するように編集されています。 OkHttp 3.0.1 は CVE-2016-2402 に対して脆弱です ...

CVE-2020-13925

CVE-2020-13925 環境構築 参考 https://github.com/apache/kylin を使用し、dockerで環境をデプロイします。バージョンを3.0.1（脆弱性のあるバージョン）に変更します。【-m 8G \ 】はメモリサイズを割り当てるためのものなので、削除しても構いません。 その後 http://host:7070/kylin/login にアクセスします。初期ユーザー名とパスワードは ADMIN/KYLIN です。 docker pull apachekylin/apache-kylin-standalone:3.0.1 docker run -d \ -...

vulscan

vulscan - Vulnerability Scanning with Nmap Introduction Vulscan is a module which enhances nmap to a vulnerability scanner. The nmap option -sV enables version detection per service which is used to determine potential flaws according to the identified product. The data is looked up in an offline...

vulscan

vulscan - Nmapを使用した脆弱性スキャン 概要 Vulscanは、nmapを脆弱性スキャナーに拡張するモジュールです。nmapオプション -sV はサービスごとのバージョン検出を有効にし、特定された製品に応じた潜在的な欠陥を特定するために使用されます。データはオフラインバージョンのVulDBで検索されます。 インストール 以下のNmapインストールのフォルダにファイルをインストールしてください： Nmap\scripts\vulscan\ 以下のようにGitHubリポジトリをクローンします： git clone https://github.com/scipag/vulsca...

Centreon-CVE-2015-1560_1561

Centreon-CVE-2015-15601561 CVE-2015-1560 と CVE-2015-1561 を Centreon = 2.5.4 で悪用するための小さな Python ツール 簡易的で粗いものです。非常に粗いです。...

CVE-2022-46169

CVE-2022-46169 针对 cacti 1.2.22 版本的漏洞利用程序，CVE-2022-46169 用法 $ python3 cacti.py...

mtr

WHAT IS MTR? mtr combines the functionality of the 'traceroute' and 'ping' programs in a single network diagnostic tool. As mtr starts, it investigates the network connection between the host mtr runs on and a user-specified destination host. It sends probes to the destination with successively...

ingress-nginx-0.21-1.19.5

ビルド: cd ./ingress-nginx-0.21-1.19.5 cd images/nginx/ make cd - cd images/e2e/ make docker-build cd - e2etag=docker images|grep e2e|awk 'print $2' sed -i "s/e2e:v12232020-dce860a/e2e:$e2etag/" build/go-in-docker.sh make echo -e '\n\n\n\n\n' docker images|grep ingress-nginx...

gitlab-cve-2026-19478-lab

CVE-2026-19478 — GitLab GraphQL @glintroduced 未認証の任意メソッド呼び出し（検証ラボ + PoC） CVE-2026-19478 （GitLab CE/EE、CVSS 9.4、Critical）向けの再現可能なA/Bラボおよび安全なPoCです。 未認証の 攻撃者が、GraphQLで解決されたドメインオブジェクト上の任意の0引数Rubyメソッドを呼び出せます。 例：Projectdestroy を呼び出して、認証情報なしで公開プロジェクトを削除 することができます。 同じリリースで修正された関連脆弱性 CVE-2026-19650...

perwendel__spark_CVE-2018-9159_2-7-1

Spark - Java 8向けの小さなWebフレームワーク ニュース : Spark 2.7.0 がリリースされました。お試しいただき、バグがあれば報告してください。 com.sparkjava spark-core 2.7.0 重要 - 古いバージョンのSpark（2.5.2より前のバージョン）には脆弱性があります。最新バージョンにアップグレードしてください。 ドキュメントはこちら: http://sparkjava.com/documentation 使い方に関する質問は、stack overflow の "spark-java" タグ をご利用ください。 Javadoc:...

CVE-2022-31298

CVE-2022-31298 Haraj Script 3.7 - 认证存储型XSS 漏洞标题：Haraj Script 3.7 - 认证存储型XSS 日期：2022-06-13 CVE编号：CVE-2022-31298 漏洞作者：Abdulaziz Saad @b4zb0z 厂商主页：https://angtech.org/ 软件链接：https://angtech.org/product/view/3 版本：3.7 测试环境：LAMP, Ubuntu 利用 ： 直接在广告评论区使用js载荷进行利用...

inhale

Inhale - 악성코드 흡입기 Inhale은 정적 분석 작업을 자동화하고 확장할 수 있는 악성코드 분석 및 분류 도구입니다. 이것은 베타 릴리스 버전으로, 테스트 목적, 피드백 및 커뮤니티 개발을 위한 것입니다. 배경 Inhale은 다양한 소스에서 대량의 악성코드를 수집하고 분석할 때 사용했던 작은 스크립트 모음에서 시작되었습니다. 비슷한 작업을 수행하는 프레임워크와 도구는 많지만, 많은 파일에 대한 정보를 신속하게 찾고, 분류하고, 저장하는 제 작업 흐름에 맞는 것은 없었습니다. 일부는 비싼 API 키와 비용이 드는 기타...

nodexp

NodeXP - Detection and Exploitation Tool for Node.js Services! NodeXP is an intergrated tool, written in Python 2.7, capable of detecting possible vulnerabilities on Node.js services as well as exploiting them in an automated way, based on ServerSideJavascriptInjection attack! Getting Started -...