#1
Hack The Box の Optimum マシンの Writeup です。このウォークスルーでは、Rejetto HttpFileServer 2.3(CVE-2014-6287)の悪用による初期アクセスの取得から、列挙テクニックとポストエクスプロイテーションツールを使用した Windows…

この小さなスクリプトは、エンタープライズのペンテストやOSCPに類似した試験中に、MetaSploit(msfconsole)を使用するのを避けるのに役立ちます。組み込みのGrep機能は、重要な情報だけを取得するのに役立ちます。

CVE-2023-37621のエクスプロイトは、Fronius Datalogger Web 2.0.5-4における不正アクセスを標的とし、攻撃者が機密デバイス情報を取得し、システムコマンドを実行することを可能にします。

このスクリプトは、OpenSSH 7.7(およびそれ以前)のユーザー名列挙の脆弱性(CVE-2018-15473)をチェックします。不正な形式の認証パケットを送信し、SSHサーバーの応答を解釈して有効なユーザー名を特定します。

TitanFTP 19.X Open Redirection 脆弱性の公開開示

CVE-2023-46988: ONLYOFFICE パストラバーサルエクスプロイト

CVE-2024-31497 の概念実証エクスプロイト。セキュリティテストおよび検証目的で特定の脆弱性を実証します。

OMIGOD! OM I GOOD? は、Wizの脅威調査チームが発見した「OMIGOD」脆弱性の1つ(具体的にはCVE-2021-38647)に対して脆弱なVMを検出する無料スキャナーです。

NTP monlist スキャナ CVE-2013-5211

CVE-2013-5211 を悪用してチェックする

CVE-2020-1350 SIGRED、CVE-2020-0796 SMBGHOST、CVE-2021-21972、proxyshell、CVE-2021-34473 を検出するためのNSEスクリプト

NotProxyShell CVE-2022-40140 および CVE-2022-41082 のチェック

CVE-2024-6387 およびその他のチェッカー&エクスプロイター - リバース/バインドシェル対応。教育目的のみ。

CVE-2026-0740

MongoDB メモリリーク脆弱性 (CVE-2025-14847) 検出ツール

Joomla - コンポーネント Google Map Landkarten <= 4.2.3 - SQLインジェクション

scanme.nmap.org 上で、CVE-2023-38408(9.8、緊急)を含む 200 件以上の脆弱性を発見