21509 matches found
pwndrop
pwndrop is a self-deployable file hosting service for sending out red teaming payloads or securely sharing your private files over HTTP and WebDAV. If you've ever needed to quickly set up an nginx/apache web server to host your files and you were never happy with the limitations of python -m...
CVE-2014-6271
CVE-2014-6271 - Shellshock.py Shellshockエクスプロイト、別名CVE-2014-6271。 Bash 3.2およびBash 4.2でテスト済み。 脆弱性の詳細については、以下を参照してください： https://nvd.nist.gov/vuln/detail/CVE-2014-6271 注意 エクスプロイトは主にHack The Box の以下のボックスでテストされました： Beepボックス：https://app.hackthebox.eu/machines/Beep...
ps5-pihost
PS5 Pi Host 使用 Raspberry Pi OS Lite 64-bit、Bookworm 或更新版本 ，并搭配 NetworkManager。 一张 64 GB 的 SD 卡空间绰绰有余。这里运行的是现有的 Python 主机程序；不要将 ESP32 二进制文件刷写到 Pi 或其 SD 卡上。 功能说明 Pi 为 PS5 创建一个 Wi-Fi 网络。其 DHCP 服务器为游戏机分配一个 IP 地址，并告知 它使用 Pi 进行 DNS 解析。DNS 将 manuals.playstation.net 解析为 192.168.4.1， Python 服务器在该地址上通过 HTT...
CVE-2021-44228
CVE-2021-44228-POC CVE-2021-44228 のもう一つの POC 影響を受ける Log4j バージョン: 2.0-beta9 から 2.14.1 まで 前提条件 使用する Java: OpenJDK 11 https://jdk.java.net/archive/ このリポジトリのアプリケーションをビルドするには Maven が必要です 代替として、リリースから準備済みの jar ファイルをダウンロードすることもできます: https://maven.apache.org/ プロジェクトのビルドと実行 ディレクトリの説明: jndi - JNDI LDAP...
angryFuzzer
AngryFuzz3r ステータス: 開発中 AngryFuzz3rプロジェクトについて AngryFuzz3rは、ペンテスト用のツールコレクションで、Fuzzedb https://github.com/fuzzdb-project/fuzzdb プロジェクトに基づいてターゲットの情報収集と脆弱性発見を行います。 UrlFuzz3r-AngryFuzz3r1 Webサーバー上の隠しファイルやディレクトリを発見します。このアプリケーションは、指定されたセットと比較することで、指定されたWebサイトのURL相対パスを見つけようとします。 特徴 入力ファイルからのFuzz URLセット...
dirsearch
DirSearch This software is a Go implementation of the original dirsearch tool written by Mauro Soria. DirSearch is the very first tool I write in Go, mostly to play and experiment with Go's concurrency model, channels, and so forth : Purpose DirSearch takes an input URL -url parameter and a...
boa-detector
boa-detector 这个 Zeek 包检测 HTTP 头中的 Boa web server 字符串。所有 Boa 版本均被视为存在漏洞： https://www.microsoft.com/en-us/security/blog/2022/11/22/vulnerable-sdk-components-lead-to-supply-chain-risks-in-iot-and-ot-environments/ 当观察到 /^Boa/./ 服务器字符串时，此包会针对连接的 c$id$resph 发出一个通知 BoaDetector::VulnerableBoaWebServer。...
CVE-2019-5096-GoAhead-Web-Server-Dos-Exploit
CVE-2019-5096 Use After Free DoS エクスプロイト python TriggerDOS.py ip 脆弱性分析 https://github.com/embedthis/goahead.git GoAhead GitHubリンク git diff のパッチ 重要なコード解析 コード内でupload.c:370 を特定すると、以下の処理の前に wp-currentFile=0 次のコードが実行される typedef struct WebsUpload char filename; /currentFile; ... hashEnterwp-files,...
CVE-2019-3980
CVE-2019-3980 このリポジトリは、カスタムC実行ファイルを使用してNessus POCを活用し、リモートホスト上でコマンドを実行してその出力を取得するために作成されました。 Pythonファイルは、Webサーバーを起動し、エクスプロイトを実行し、Webサーバーを介して結果を取得するために使用されます。 Cのexeは、エクスプロイトを介してターゲットにアップロードされます。 ターゲット上で実行されると、exeは指定されたIP/ポートにコールバックし、実行するコマンドを取得します（パスは /cmd です）。 コマンドが完了すると、exeは同じWebサーバーに出力を送信します。...
CVE-2022-21907
CVE-2022-21907 説明 1. このリポジトリは、CVE-2022-21907（CVSS:3.1 9.8 ）に脆弱なシステムを検出し、必要に応じてこの脆弱性から保護します。1行のPowerShellコードを2つ提供します。 2. 脆弱なIIS Webサーバーを攻撃するための、純粋なPython、PowerShell、Rubyスクリプトと、Metasploit、nmapモジュールを提供します（サーバーをクラッシュ（ブルースクリーン）させるDoS攻撃を実行します）。 検出と保護 スクリプト このスクリプトは、検出用のワンライナーコードを2つ、保護用のワンライナーコードを2つ実行しま...
CVE-2017-7269
CVE-2017-7269 iis6 エクスプロイト 2017...
scout
Scout Scout is a URL fuzzer and spider for discovering undisclosed VHOSTS, files and directories on a web server. A full word list is included in the binary, meaning maximum portability and minimal configuration. Aim and fire! Usage Usage: scout command Available Commands: help Help about any...
scout
Scout Scoutは、Webサーバ上で非公開のVHOST、ファイル、ディレクトリを発見するためのURLファザー兼スパイダーです。 バイナリには完全なワードリストが含まれているため、最大の移植性と最小の設定で使用できます。照準を定めて発射！ 使用法 Usage: scout command Available Commands: help Help about any command url Discover URLs on a given web server. version Display scout version. vhost Discover VHOSTs on a giv...
cve-2021-42013
cve-2021-42013 Apache 2.4.50 パストラバーサルの脆弱性 フォロー Youtube Twitter Telegram Vulnmachines.com...
social-engineer-toolkit
The Social-Engineer Toolkit SET The Social-Engineer Toolkit is an open-source penetration testing framework for authorized social-engineering assessments. SET provides guided attack vectors for security teams that need to test user awareness, validate controls, and run consent-based red-team...
pwnspoof
pwnSpoof（Punk Security 提供）は、一般的なWebサーバー向けの現実的な偽装ログファイルを、カスタマイズ可能な攻撃シナリオとともに生成します。 ログバンドルは毎回ユニークで完全にカスタマイズ可能なため、CTFシナリオの作成やトレーニングシリーズに最適です。 攻撃者のセッションを見つけ、インシデントの全体像を構築できますか？ 目次 プロジェクトについて はじめに 前提条件 インストール 使い方 スイッチ 例 デモを見る ロードマップ 連絡先 プロジェクトについて pwnSpoof は、Punk Security...
CVE-2023-44487
CVE-2023-44487 CVE-2023-44487 に対する脆弱性の有無を確認するためのベーシックなスキャンツール このツールは、完全に非侵襲的な方法で、Webサーバーが CVE-2023-44487 に対して脆弱かどうかをチェックします。 1. WebサーバーがHTTP/2リクエストを受け入れ、ダウングレードしないかどうかを確認します。 2. WebサーバーがHTTP/2リクエストを受け入れ、ダウングレードしない場合、ツールは接続ストリームを開き、その後リセットを試みます。 3...
jetty_9.4.31_CVE-2021-34428
Eclipse Jetty 正規リポジトリ これは Jetty プロジェクトの正規リポジトリです。フォークして、ぜひコントリビューションしてください！ パッチまたはプルリクエストを送信する場合？ Eclipse コントリビューター契約 ECA が登録されていることを確認してください。 eclipse.org/legal/ecafaq プロジェクトの説明 Jetty は、軽量で高度にスケーラブルな Java ベースの Web サーバーおよびサーブレットエンジンです。 私たちの目標は、HTTP、HTTP/2、WebSocket などの Web...
CVE-2021-36260
CVE-2021-36260 CVE-2021-36260 の POC コマンドインジェクション脆弱性。Hikvision 製品の一部の Web サーバに存在します。入力検証が不十分なため、攻撃者は悪意のあるコマンドを含むメッセージを送信することで、コマンドインジェクション攻撃を仕掛けることができます。 Exploit Title: Hikvision Web Server Build 210702 - Command Injection Exploit Author: bashis Vendor Homepage: https://www.hikvision.com/ Version:...