CVE-2022-0848

CVE-2022-0848 part-db 0.5.11におけるリモートコード実行 RCE bashファイル内のホストを変更して実行してください。...

cve-2022-31898

cve-2022-31898 CVE-2022-31898のエクスプロイトPOCコード。ファームウェアが3.215未満のGL-iNetルーター向けのコマンドインジェクション。 使用法 ./cve-2022-31898.py -h usage: cve-2022-31898.py -h -R RHOST -P RPORT -L LHOST -l LPORT -p PWD -t options: -h, --help show this help message and exit -R RHOST, --rhost RHOST IP/hostname of Mango router -P...

ASST

ASST BETA OWASP ASST 자동화된 소프트웨어 보안 툴킷 | 혁신적인 오픈 소스 웹 보안 스캐너. 참고: AWSS는 ASST의 이전 이름입니다. 소개 웹 애플리케이션은 일상 생활의 필수적인 부분이 되었지만, 이러한 애플리케이션 중 상당수는 치명적으로 악용될 수 있는 심각한 취약점을 포함한 채 배포됩니다. 이러한 애플리케이션을 개발하는 데 사용되는 기술이 정교해짐에 따라 공격자의 기술도 함께 정교해지고 있습니다. 공격자는 더 이상 피해자에게 물리적으로 접근할 필요가 없으며, 동시에 여러 피해자를 공격할 수 있고, 적발...

CVE-2024-27198

EN GenTeamCityExploit は、TeamCity サーバーの脆弱性 CVE-2024-27198 を標的とする PoC ツールです。認証バイパスの欠陥を悪用して、TeamCity のバージョン検出と新しい管理者ユーザーの作成を可能にします。 機能 TeamCity サーバーのバージョンを抽出します。 既知の脆弱性 CVE-2024-27198 の有無を確認します。 サーバーが脆弱な場合、新しい管理者ユーザーを作成します。 前提条件 Python 3.6+ : Python がインストールされていることを確認してください。 ライブラリ :...

CVE-2020-9496

CVE-2020-9496 취약 환경 구성 ▶ wget http://archive.apache.org/dist/ofbiz/apache-ofbiz-17.12.01.zip ▶ unzip apache-ofbiz-17.12.01.zip ▶ cd apache-ofbiz-17.12.01 ▶ sh gradle/init-gradle-wrapper.sh ▶ ./gradlew cleanAll loadDefault ▶ ./gradlew "ofbiz --load-data readers=seed,seed-initial,ext" ▶ ./gradlew...

CVE-2024-36401-PoC

CVE-2024-36401-PoC CVE-2024-36401 GeoServer の概念実証エクスプロイト 脆弱な GeoServer のバージョンは 2.23.6 | 2.24.4 | 2.25.2 より前です !!! セキュリティテスト目的のみ !!! 明示的な許可がない限り、所有していないシステムでは 使用しないでください !!! 実行手順... 1. Metasploit でリスナーを起動します msf6 use exploit/multi/handler msf6 exploitmulti/handler set payload...

threatcl

threatcl HCL을 사용한 위협 모델링 hcltm은 어떻게 되었나요? hcltm이 threatcl로 이름이 변경되었습니다. 환영합니다! 개요 !TIP 새 문서를 읽고 싶으신가요? threatcl.dev를 방문하세요. 위협 모델을 문서화하는 방법은 다양합니다. 간단한 텍스트 파일부터 더 상세한 워드 문서, 완전히 계측된 중앙 집중식 솔루션까지 여러 형태가 있습니다. 위협 모델의 가장 가치 있는 두 가지 속성은 위협을 명확하게 문서화하고 가치 있는 변화를 이끌어낼 수 있는 능력입니다. threatcl은 다음 목표에 중점을 두...

CVE-2024-31982

CVE-2024-31982 PoC およびバルクスキャナー 概要 CVE-2024-31982 の PoC: XWiki Platform のリモートコード実行 14.10.20。この PoC は、こちらの セキュリティアドバイザリ に基づいています。 使用方法 単一ターゲットスキャン 単一のターゲットエンドポイントをスキャンするには： python CVE-2024-31982.py -u target バルクターゲットスキャン 複数のターゲットを一括スキャンするには： python cve-2024-31982.py -f targets.txt インストール 最低要件 Pytho...

Log4j-CVE-Detect

Log4J-CVE-Detect このリポジトリには、CVE-2021-44228、CVE-2021-45046、または CVE-2021-45105 に対して脆弱な log4j のバージョンを検出するための YARA ルール一式が含まれています。影響を受けるバージョンに現れるいくつかの特徴を探すことで検出を行います。 このツールは、Docker イメージ、システムパッケージ、ファイルシステムイメージ、さらにはインストールメディアなどのバイナリファイルに対して再帰的に動作します。対応しているファイル形式の完全なリストについては、「どのように動作するのか？」のセクションを参照してください。...

Next.js-RSC-RCE-Scanner-CVE-2025-66478

Next.js RSC RCE スキャナーと POC/エクスプロイトコレクション CVE-2025-66478 Next.jsアプリケーションのバージョンを一括検出し、CVE-2025-66478脆弱性の影響を受けるかどうかを判定するコマンドラインスキャナーです。 このスキャナーは脆弱性を悪用するものではありません 脆弱性の説明 https://nextjs.org/blog/CVE-2025-66478 インストール 前提条件 Go 1.19以上 Chrome/Chromiumブラウザ（go-rodが自動的にダウンロードします） git clone...

cve-2019-9787_csrf_poc

CVE-2019-9787 CSRF PoC 概要 CVE-2019-9787 CSRF の PoC WordPress バージョン 5.0 参照 テスト目的以外では使用しないでください。 インストール $ docker-compose up -d 1. http://localhost:8080/ にアクセスし、WordPress をインストールします。WP 管理者アカウントを作成するだけで構いません。 2. ビジターとして http://localhost:8080/?p=1comments にアクセスし、「csrf site:...

CVE-2022-24112-POC

CVE-2022-24112-POC Apache APISIX 2.12.1 のIP制限バイパスとデフォルトのadmin AIPトークンを使用したリモートコード実行 完全なウォークスルー https://kavigihan.medium.com/apache-apisix-2-12-1-remote-code-execution-5f920b22ccff...

Composr-CMS-10.0.13-Cross-Site-Scripting-XSS

Composr-CMS-10.0.13-クロスサイトスクリプティングXSS Composr CMS 10.0.13 クロスサイトスクリプティングXSS 割り当てCVE番号: CVE-2018-6518...

CVE-2024-34470

CVE-2024-34470 PoC および一括スキャナー 概要 これは CVE-2024-34470 の概念実証 PoC および一括スキャナーです。HSC Mailinspector のパストラバーサル脆弱性は、バージョン 5.2.18 までのすべてのバージョンに影響します。 使用方法 PoC の動作例: 単一ターゲットのスキャン 単一のターゲット IP をスキャンするには: python cve-2024-34470.py -u target 一括ターゲットのスキャン 複数のターゲットを一括スキャンするには: python cve-2024-34470.py -f targets.t...

CVE-2023-4220

CVE-2023-4220...

linux-4.1.15_CVE-2023-4128

Linux カーネル リリース 4.x http://kernel.org/ これは Linux バージョン 4 のリリースノートです。注意深くお読みください。 これらは、これが何であるか、カーネルのインストール方法、問題が発生した場合の 対処方法を説明しています。 Linux とは何か? Linux は、Unix オペレーティングシステムのクローンであり、Linus Torvalds が ネットワーク上の緩やかに結びついたハッカーたちのチームの支援を受けて ゼロから書きました。POSIX および Single UNIX Specification への準拠を 目指しています。...

lava

LAVA: Large Scale Automated Vulnerability Addition Evaluating and improving bug-finding tools is currently difficult due to a shortage of ground truth corpora i.e., software that has known bugs with triggering inputs. LAVA attempts to solve this problem by automatically injecting bugs into...

CVE-2022-23935

CVE-2022-23935 Exiftoolソフトウェアは、12.38より前のバージョンにおいて、特別に細工されたファイル名を通じて悪用される可能性のあるセキュリティ脆弱性を抱えています。 この脆弱性によりコマンドインジェクションが可能になり、攻撃者はファイル名の末尾にパイプ文字「'|'」を追加することで、システム上で任意のコマンドを実行できます。これにより、ファイルは通常のファイルとしてではなく、実行されるコマンドとして扱われます。 その結果、この命名規則を持つシステム上のファイルはすべて、悪意のあるコードの実行に利用される可能性があります。...

CMSsc4n

CMSsc4n 도메인이 CMS를 가지고 있는지 식별하고 버전을 확인하는 도구입니다. 현재 CMSsc4n이 지원하는 CMS는 WordPress,Moodle,Joomla,Drupal 및 Prestashop입니다. 설치 You can download the latest version of CMSsc4n by cloning the GitHub repository: git clone https://github.com/n4xh4ck5/CMSsc4n.git Install the dependencies via pip: pip install ...

CVE-2019-19609-EXPLOIT

CVE-2019-19609-エクスプロイト Strapi（strapi-3.0.0-beta.17.7 以前）における CVE-2019-19609 のエクスプロイト（リモートコード実行）。 私はこの脆弱性に直面したが、公開されたエクスプロイトがない状況でした。そこで独自のものを作成し、ここで共有することにしました。 インストール git clone https://github.com/diego-tella/CVE-2019-19609-EXPLOIT 使用方法 cd CVE-2019-19609-EXPLOIT python exploit.py -d DOMAINORIP -j...