keepass-password-dumper

KeePass 2.X Master Password Dumper CVE-2023-32784 更新 この脆弱性は CVE-2023-32784 に割り当てられ、KeePass 2.54 で修正されました。Dominik Reichl 氏の迅速な対応と創造的な修正に改めて感謝します！ 明確化: パスワードはキーボードから入力される必要があり、クリップボードからコピーされたものは対象外です （「しくみ」のセクションを参照）。 あなたにできること まず、KeePass 2.54 以降に更新してください 。 次に、KeePass...

cleverhans

CleverHans 最新リリース: v4.0.0 このリポジトリには、機械学習システムの敵対的サンプルに対する脆弱性をベンチマークするためのPythonライブラリであるCleverHansのソースコードが含まれています。このような脆弱性の詳細については、付随するブログで学ぶことができます。 CleverHansライブラリは継続的に開発が進められており、最新の攻撃と防御の貢献を常に歓迎しています。特に、現在オープンしているissueの解決に向けた支援を常に歓迎しています。...

CVE-2025-9784

CVE-2025-9784 MadeYouReset HTTP/2 脆弱性テスト 概要 このリポジトリには、Undertow HTTP/2 サーバー実装における CVE-2025-9784 脆弱性（「MadeYouReset」HTTP/2 サービス拒否（DoS）攻撃として知られる）をテストするための、シンプルかつ効果的な bash スクリプトが含まれています。この脆弱性により、攻撃者はサーバー側のストリームリセットを繰り返し発生させてサーバーに過剰な負荷を誘発し、サービス障害を引き起こす可能性があります。 機能 対象サーバーが HTTP/2 プロトコルをサポートしているかどうかを検出しま...

Drupalgeddon2-CVE-2018-7600

🔥 Drupalgeddon 2 エクスプロイト — bixi.py 📖 説明 bixi.py は、Drupal 7 に影響する脆弱性 CVE‑2018‑7600 Drupalgeddon 2 を対象とするエクスプロイトです。 直感的なインターフェースと定義済みコマンドを使用して、脆弱な Drupal サーバー上でリモートコマンド実行（RCE ）を可能にします。 ⚠️ 免責事項 / 法的通知 このソフトウェアは、管理された環境における教育および研究目的のみに使用してください。 所有しているシステム、または書面によるテスト許可を得たシステムでのみ使用すること 無許可の使用は違法...

CVE-2017-5638

CVE-2017-5638 Apache Struts 2.3.5 例:...

CVE_2023_44487-Rapid_Reset

CVE-2023-44487 HTTP/2 Rapid Reset テストツール - 拡張版 CVE-2023-44487 （HTTP/2 Rapid Reset 脆弱性）のための包括的な Python テストツールです。この拡張版では、テストパラメータの詳細な制御、複数の攻撃パターン、高度な監視機能を提供します。 ⚠️ 重要なお知らせ このツールは教育目的および許可を得たテスト専用です！ 自分が所有するシステム、または明示的な書面による許可を得たシステムに対してのみ使用してください 無許可での使用は違法となる可能性があり、サービス障害を引き起こす恐れがあります...

log4j-4255

log4j2 4255 — FilteredObjectInputStream 許可リストのバイパス（java.rmi.MarshalledObject 経由） Apache log4j2 の課題4255 を、公式 Log4j 2.26.1 アーティファクトを JDK 17 上でエンドツーエンドに再現する、自己完結型のコンテナ化ラボです。ポジティブコントロール、堅牢化されたオラクル、検証済みの緩和策を備えています。 ⚠️ 責任ある利用について このラボには、現在未パッチの Log4j の課題に対する実動するデシリアライゼーション RCE が含まれています（4255 は執筆時点で OPEN ...

Optiva-Framework

Optiva-Framework 🕵️ Webアプリケーションスキャナ 💉 Author : Joker-Security dev-labs ✔️ 説明 : このフレームワークは、あなたのウェブサイトの脆弱性を発見してセキュリティをチェックするために使用できます。また、dorkによるSQLインジェクションの管理者パネル検索、情報収集、ハッシュの暗号化にも使用できます。 ✔️ 機能 : 情報モジュール : ポートスキャナ Whoisルックアップ リバースIPドメインルックアップ HTTPヘッダードメインルックアップ Iplocator IP地理位置情報取得 ハッシュモジュール : Md5...

imMapper

imMapper 脆弱なドライバー AmdTools64 を悪用する方法のデモンストレーション。このドライバーはカーネル空間メモリの読み取り/書き込み、および MSR の読み取り/書き込みのみを行う機能を持っています。これには管理者権限が必要です。このドライバーはツール RGBFusion-2 を通じて配布されています。 感嘆符 このデモンストレーションは学習目的のみであり、この脆弱性の悪用は推奨しません。2026年8月25日時点で有効な CVE は存在せず、進行中でもありません。将来の CVE は原作者である私のものにはなりません。 疑問符 このドライバーは Discord の古い D...

Apache-CVE-2026-23918-fix

Apache HTTP Server: http2: 早期リセット時のダブルフリーとRCEの可能性 CVE-2026-23918。Apache HTTP ServerのHTTP/2プロトコルにおけるダブルフリーとRCEの可能性がある脆弱性。 この問題はApache HTTP Server: 2.4.66に影響します。 ユーザーは、この問題を修正したバージョン2.4.67にアップグレードすることを推奨します。...

CVE-2026-23918-Elite-Auditor

☣️ CVE-2026-23918-Elite-Auditor ☣️ Apache HTTP/2 ダブルフリー脆弱性のためのプロフェッショナルなインテリジェンス＆偵察ツール。 📌 概要 CVE-2026-23918 （CVSS 8.8）は、Apache HTTP Server 2.4.66 における重大なメモリ破壊の欠陥です。この監査ツールは、特にバージョン文字列が難読化されたりWAFによって保護された環境において、ターゲットを安全にフィンガープリントし、リスク曝露を評価するために設計されています。 🚀 主な機能 機能| 説明 ---|--- ALPNプロトコル強制|...

CVE-2026-23918

CVE-2026-23918 Apache HTTP/2 スキャナー これはセキュリティ監査のためのプロアクティブなツールです。GitHubリポジトリには、その安全性（非侵襲的）とシステム管理者にとっての具体的な有用性を強調する説明を記載することをお勧めします。 以下に、GitHubリポジトリの説明文とREADME.md用のテンプレートをいくつかご紹介します。 GitHubリポジトリの説明 CVE-2026-23918 スキャナー: Apache HTTP/2...

Exploiting-Samba-on-Metasploitable-2

在Metasploitable-2上利用Samba漏洞 我的目标是从Kali Linux机器上使用metasploit利用一个众所周知的Samba漏洞（CVE-2007-2447）。这么做是为了通过反弹Shell入侵Metasploitable 2机器，访问其根目录。一旦访问到该目录，应该能够揭示/etc/shadow文件，从而证明已成功入侵。 1. Nmap扫描与目标枚举 首先，我识别每个主机的IP地址。 Metasploitable 2：192.168.1.3 Kali：192.168.1.4 接下来，我从Kali Linux机器ping Metasploitable...

CVE-2018-1335-EXP-GUI

CVE-2018-1335 GUI版 EXP...

CNVD-2020-10487-Bulk-verification

CNVD-2020-10487CVE-2020-1938バッチ検証スクリプト バッチスクリプト。@YDHCUIのPOCファイルを基に作成し、バッチ処理と自動スクリーンショットが可能で、再確認に便利です。 一、環境準備 仮想環境はcondaを使用してインストールします（minicondaのインストールは各自で検索してください）。POCがpython2を使用しているため、python2環境とpython3環境の両方を作成する必要があります。 python2（POC実行環境）： conda create -n python2 python=python2.7...

CVE-2023-50164-PoC

CVE-2023-50164（Apache Struts パストラバーサルからRCEへの脆弱性）- 概念実証 このPoCは、Apache Struts2の脆弱性を悪用してRCE（リモートコード実行）をテストするために作成されました。 イメージをビルドしてコンテナを実行します： $ DOCKERBUILDKIT=1 docker build . -t struts2-rce-poc && docker run --rm -p 8080:8080 struts2-rce-poc エクスプロイトを実行します： $ cd exploit $ ./exploit.sh...

CVE-2026-31431-exploit_py2_py3

CVE-2026-31431-exploitpy2py3 Python2とPython3の両方に対応したCVE-2026-31431スクリプト 使用方法：python2/3 exploitpy2py3.py escalate 引用元：https://github.com/Sndav/CVE-2026-31431-Advanced-Exploit...

S2-062

S2-062 CVE-2021-31805/s2-062 批量扫描および脆弱性悪用 法令・規制を遵守し、未承認のウェブサイトシステムへの攻撃を禁止します 使用方法 バッチスキャンモード python3 CVE-2021-31805.py -m scan -f 123.txt コマンド実行モード python3 CVE-2021-31805.py -u https://xxx.xxx.com:8080 -c id...

CVE-2013-1965

CVE-2013-1965 Apache Struts 2 に影響を及ぼす CVE-2013-1965 脆弱性の概念実証エクスプロイト...

cosmicsting-validator

A Cosmicsting POC で、全ホストサイトのパッチ適用を確認するためのbashスクリプトが付属しています。 このリポジトリは、ストアの所有者やホストがストアにパッチが適用されていることを確認できるように提供されています。check.bash 内の SITES リストにドメインを追加してください。 https://www.sdj.pw/posts/magento2-cosmic-sting-check/ オンラインバリデータ https://cosmicsting.samdjames.uk/ Setup Create a python virtual environment f...