lua-ffi-libinjection

Name lua-resty-libinjection - LuaJIT FFI bindings for libinjection Status This library is in active development and is production ready Description This library provides FFI bindings for libinjection, a SQL/SQLi and XSS tokenizer and analyzer. Installation Install this library as you would any...

CVE-2018-6389

CVE-2018-6389 WordPress DoS CVE-2018-6389 참고 https://baraktawily.blogspot.jp/2018/02/how-to-dos-29-of-world-wide-websites.html DoS 방법 WordPress 시작 $ docker-compose up -d Pulling wordpress wordpress:4.9.3... 4.9.3: Pulling from library/wordpress e7bb522d92ff: Pull complete ... 3a3976cecfa7: Pull...

featherduster

FeatherDuster（および Cryptanalib） FeatherDuster は、主に Daniel "unicornfurnace" Crowley がコミュニティからの貢献とともに執筆した、暗号を破るためのツールです。このツールは、弱い暗号システムの特定と悪用のプロセスをできる限り簡単にすることを目指しています。Cryptanalib は FeatherDuster の背後にある動作部品であり、FeatherDuster とは独立して使用できます。 なぜ「FeatherDuster」なのか？...

CVE-2022-40347_Intern-Record-System-phone-V1.0-SQL-Injection-Vulnerability-Unauthenticated

CVE-2022-40347: Intern Record System - 'phone', 'email', 'deptType' and 'name' SQLインジェクション（認証なし） エクスプロイトタイトル: Intern Record System - 'phone', 'email', 'deptType' and 'name' SQLインジェクション（認証なし） 日付: 2022-06-09 エクスプロイト作成者: Hamdi Sevben ベンダーホームページ:...

CVE-2024-6387

CVE-2024-6387 OpenSSH CVE-2024-6387 및 기타 19개의 OpenSSH CVE를 위한 대량 스캐닝 도구 개요 새로운 OpenSSH 대량 스캐닝 도구를 소개합니다! 여러 SSH 서버를 빠르게 스캔하여 CVE-2024-6387, CVE-2006-5051 등과 같은 보안 취약점을 탐지하세요. 이 도구는 스캔 및 보고만을 위해 설계되었습니다 - 익스플로잇 시도는 하지 않습니다 -. 지금 보안 평가를 강화하세요! 버전 1.0.4 지원되는 CVE: - CVE-2024-6387: Affects OpenSSH...

CVE-2019-19609

CVE-2019-19609 Strapi = 3.0.0-beta.17.8 認証されたリモートコード実行...

mtr

WHAT IS MTR? mtr combines the functionality of the 'traceroute' and 'ping' programs in a single network diagnostic tool. As mtr starts, it investigates the network connection between the host mtr runs on and a user-specified destination host. It sends probes to the destination with successively...

vulscan

vulscan - Vulnerability Scanning with Nmap Introduction Vulscan is a module which enhances nmap to a vulnerability scanner. The nmap option -sV enables version detection per service which is used to determine potential flaws according to the identified product. The data is looked up in an offline...

vulscan

vulscan - Nmapを使用した脆弱性スキャン 概要 Vulscanは、nmapを脆弱性スキャナーに拡張するモジュールです。nmapオプション -sV はサービスごとのバージョン検出を有効にし、特定された製品に応じた潜在的な欠陥を特定するために使用されます。データはオフラインバージョンのVulDBで検索されます。 インストール 以下のNmapインストールのフォルダにファイルをインストールしてください： Nmap\scripts\vulscan\ 以下のようにGitHubリポジトリをクローンします： git clone https://github.com/scipag/vulsca...

5MMISSI-CVE-2017-1000499

5MMISSI-CVE-2017-1000499 CVE-2017-1000499 の PoC phpMyAdmin のバージョン 4.7.x（4.7.6.1/4.7.7 より前）は CSRF の脆弱性の影響を受けます。ユーザーを欺いて細工された URL をクリックさせることにより、レコードの削除、テーブルの DROP/TRUNCATE などの有害なデータベース操作を実行できる可能性があります。 内容 Makefile web/index.html 手順 事前準備 git clone...

linux-4.1.15_CVE-2022-45934

Linux kernel release 4.x http://kernel.org/ これらは Linux バージョン 4 のリリースノートです。注意深くお読みください。これらは、これが何であるか、カーネルのインストール方法、問題が発生した場合の対処方法を説明しています。 LINUX とは何か？ Linux は、Unix オペレーティングシステムのクローンであり、Linus Torvalds がネット上の緩やかに結びついたハッカーチームの支援を受けてゼロから書きました。POSIX および Single UNIX Specification への準拠を目指しています。...

asf__commons-text_CVE-2022-42889_1-9

Apache Commons Text Apache Commons Text は、文字列を操作するアルゴリズムに焦点を当てたライブラリです。 ドキュメント 詳細については、Apache Commons Text ホームページ を参照してください。 Javadoc を閲覧できます。 Apache Commons Text の使用に関する質問は、ユーザーメーリングリスト に投稿してください。 最新リリースはどこで入手できますか？ ソースコードとバイナリは、ダウンロードページ からダウンロードできます。 または、Maven セントラルリポジトリから取得することもできます:...

FluentD-TD-agent-Exploit-CVE-2020-28169

FluentD-TD-agent-WindowsExploit V4.0.1 CVE-2020-28169 権限昇格を引き起こす安全でないフォルダ権限 ダウンロードURL: https://td-agent-package-browser.herokuapp.com/4/windows...

ASVS

OWASP アプリケーションセキュリティ検証標準 この作品は クリエイティブ・コモンズ 表示 - 継承 4.0 国際 ライセンス の下で提供されています。 🎉🎉🎉 ASVS バージョン 5.0 へようこそ! 🎉🎉🎉 Global AppSec EU Barcelona 2025 のステージでライブ公開! はじめに OWASP アプリケーションセキュリティ検証標準 ASVS プロジェクトの主な目的は、あらゆる種類の Web アプリケーションおよび Web サービス向けのオープンなアプリケーションセキュリティ標準を提供することです。 ASVS は 2008...

Rejetto-HTTP-File-Server-HFS-2.3.x---Remote-Command-Execution

Rejetto HTTP File Server HFS 2.3.x - リモートコマンド実行 CVE-2014-6287 Pergyz 49584.py を書き直し、x64 PowerShell リバースシェルを返すようにしたもの 使用方法 $ python3 hfs-2-3-exploit.py プロンプトが表示されたら変数を入力してください。Netcat が自動的に起動します。...

ChaseHQ

ZX Spectrum版『Chase H.Q.』を分解する David Thomasによるリバースエンジニアリング、2023-2024年 プロジェクト開始: 2023年3月 これはOcean SoftwareによるZX Spectrum版Chase H.Q.の進行中の逆アセンブルです。今のところ、これは48K版とゲームの最初のステージのみを対象にしています。128K版の方が優れています（全レベルを一度に読み込み、AYミュージックとメニュー画面のアニメーションがある）が、考慮すべきコードがはるかに多いため、最初は48K版のステージ1から始める方が簡単です。 注: 現在は "128k"...

ictf-framework

iCTF 프레임워크 3.0 이것은 Shellphish가 iCTF를 호스팅하는 데 사용하는 프레임워크입니다. iCTF 프레임워크는 2014년 Usenix 3GSE 워크숍에서 발표된 논문에 설명되어 있습니다. 우리는 교육자와 트레이너가 자신만의 A/D CTF를 호스팅할 수 있기를 바라며 이 프레임워크를 공개했습니다. 이 프레임워크는 상업적 사용이 무료이지만, 우리가 제공할 수 있는 지원은 제한적입니다. 향후 각 구성 요소에 대한 더 많은 기술 문서를 공개할 계획입니다; 현재로서는 게임을 만드는 방법에 대한 지침을 여기에서 찾을 수...

ESAPI__esapi-java-legacy_CVE-2022-24891_2-2-3-1

Java向けEnterprise Security API Legacy OWASP® ESAPI（The OWASP Enterprise Security API）は、プログラマがリスクの低いアプリケーションをより簡単に作成できるようにする、無料のオープンソースのWebアプリケーションセキュリティコントロールライブラリです。Java向けESAPIライブラリは、プログラマが既存アプリケーションにセキュリティを後付けで組み込みやすくするように設計されています。また、ESAPI for Javaは新規開発の強固な基盤としても機能します。 --- OWASP ESAPI...

CVE-2018-6789

CVE-2018-6789 환경 구축 의존성 설치 apt-get install gcc net-tools vim gdb python wget git make procps libpcre3-dev libdb-dev libxt-dev libxaw7-dev 이전 버전의 exim 다운로드 wget ftp://mirror.easyname.at/exim-ftp/exim/exim4/old/exim-4.89.tar.gz tar -xvzf ./exim-4.89.tar.gz cd ./exim-4.89 cp src/EDITME Local/Makefil...

ElectronVulnerableVersion

CVE-2023-4863 / CVE-2023-5129 に対して脆弱な Electron アプリを検出する この PowerShell スクリプトは、Sysinternals Strings をダウンロードし、すべてのドライブ上のすべての .exe ファイル内の文字列を再帰的に検索し、見つかった Electron のバージョンを以下に記載されている既知のパッチ済みバージョンと比較して、CVE-2023-4863 / CVE-2023-5129 に対する脆弱性を判定します。 注: このスクリプトは strings.zip を C:\Windows\Temp にダウンロードし、そこから...