HTTP-revshell

Powershell HTTP/S Reverse Shell HTTP-revshell은 레드팀 연습과 침투 테스터를 위한 도구입니다. 이 도구는 http/s 프로토콜을 통해 역방향 연결을 제공합니다. 웹 요청을 통해 피해자 머신을 제어하는 은밀 채널을 사용하여 IDS, IPS, AV와 같은 솔루션을 우회합니다. 참고: 이 도구는 우회 측면에서 유지 관리되지 않습니다. 약간의 수정만으로도 시중의 많은 EDR을 우회할 수 있습니다. server.py 도움말 서버 사용법: usage: server.py -h --ssl...

CVE-2024-27115-Exploit

SOPlanning 1.52.01 - リモートコード実行（RCE）（認証済み） エクスプロイトの詳細 エクスプロイトタイトル : SOPlanning 1.52.01（シンプルオンラインプランニングツール）- リモートコード実行（RCE）（認証済み） 日付 : 2024年10月6日 エクスプロイト作成者 : Ardayfio Samuel Nii Aryee バージョン : 1.52.01 テスト環境 : Ubuntu 説明 このリポジトリには、SOPlanning バージョン 1.52.01...

audit-axios

audit-axios ローカルリポジトリをスキャンして脆弱性のあるaxiosバージョンを検出し、対話的にパッチを適用します。 CVE-2026-40175 を対象としています — CRLFヘッダーインジェクションによるリクエストスマグリングおよびSSRF。CVSS 9.9、axios 1.15.0未満の全バージョンに影響します。 クイックスタート npx audit-axios /Workspace /Projects 使用方法 対話モード — チェックボックス選択 + 一括アクション audit-axios /Workspace /Projects...

oauth2-proxy

OAuth2 Proxyは、柔軟でオープンソースのツールであり、スタンドアロンなリバースプロキシとして、または既存のリバースプロキシやロードバランサー環境に統合されるミドルウェアコンポーネントとして動作します。OAuth2 / OIDC認証を使用して、Webアプリケーションを保護するためのシンプルで安全な方法を提供します。リバースプロキシとして、アプリケーションへのリクエストをインターセプトし、認証のためにユーザーをOAuth2プロバイダーにリダイレクトします。ミドルウェアとして、既存のインフラストラクチャにシームレスに統合し、複数のアプリケーションの認証を処理できます。 OAuth2...

CVE-2026-20127

CVE-2026-20127 概要 Cisco Catalyst SD-WAN Controller の認証バイパス脆弱性 CVE-2026-20127 に対するエクスプロイトです。 このエクスプロイトは vbondprocchallengeackack ハンドラを標的とします。攻撃者が制御する verifystatus=1 バイトを含む偽造 CHALLENGEACKACK メッセージ（msgtype=10）を送信し、サーバーにピアエントリの authenticated=1 を直接強制的に設定させます。 仕組み 通常の DTLS コントロールプレーンハンドシェイクでは: 1...

Drag-and-Drop-Multiple-File-Uploader-PRO-Path-Traversal

CVE-2023-1112 - Drag and Drop Multiple File Uploader PRO - Contact Form 7 v5.0.6.1 경로 탐색 정보 Drag and Drop Multiple File Uploader PRO - Contact Form 7 버전 5.0.6.1의 경로 탐색Path Traversal 취약점으로 인해 인증되지 않은 원격 공격자가 원격 서버에서 쓰기 가능한 모든 위치에 파일을 업로드할 수 있습니다 CVE-2023-1112. 이 취약점을 악용하려면 공격자가 플러그인의 폼을 사용하여 파일을...

cve-2026-22732-demo

CVE-2026-22732 デモ CVE-2026-22732 の最小再現 — コントローラコードがサーブレットレスポンスに直接書き込む際に、Spring Security の HTTP レスポンスヘッダーが静かに破棄される問題。 脆弱性 Spring Security はデフォルトで「遅延」ヘッダー書き込みを使用します。コントローラが response.getOutputStream に書き込む、response.flushBuffer を呼び出す、または setIntHeader で Content-Length を設定すると、Spring Security...

kaiju

CERT Kaiju Binary Analysis Framework for GHIDRA CERT Kaiju is a collection of binary analysis tools for Ghidra. This is a Ghidra/Java implementation of some features of the CERT Pharos Binary Analysis Frameworkpharos, particularly the function hashing and malware analysis tools, but is expected t...

octoscan

:octocat: octoscan Octoscan は GitHub Action ワークフロー用の静的脆弱性スキャナです。 目次 目次 インストール 使い方 リモートワークフローのダウンロード 分析 GitHub Action ルール dangerous-checkout dangerous-action dangerous-write expression-injection runner-label repo-jacking unsecure-commands bot-check known-vulnerability dangerous-artefact credential...

SASTRA-ADI-WIGUNA-CVE-2026-21858-Holistic-Audit

= doi.org/10.5281/zenodo.18278825 = orcid.org/0009-0007-7728-256X RECONSTRUCTIONANALYSIS CVE-2026-21858: Ni8mare - n8n RCE フルチェーンエクスプロイト 1. エグゼクティブサマリーと概要 本書は、CVE-2026-21858 の脆弱性（内部名称: Ni8mare）に関する決定的な技術的再構築分析を提示するものです。この脆弱性は CVSS 10.0（Critical）のスコアを有し、n8n 自動化プラットフォームの Form Webhook...

CVE-2026-29000-Lab

CVE-2026-29000 — pac4j-jwt ライブラリレベル PoC ラボ TL;DR このリポジトリには、pac4j-jwt における CVE-2026-29000 のライブラリレベル PoC が含まれています。 脆弱なバージョンと修正済みバージョンの動作を、以下の2つのケースで比較します: ベースライン : 正規のトークンが受け入れられるべき 攻撃 : 偽造トークンが脆弱なバージョンでは受け入れられ、修正済みバージョンでは拒否されるべき Version| Baseline| Attack| Result ---|---|---|--- 6.0.3| ✅| ✅| 脆弱...

CVE-2026-22812-exploit

CVE-2026-22812 エクスプロイトツール CVE-2026-22812 - OpenCode 認証なしRCE のためのフル機能エクスプロイトツールキット 🎯 概要 CVE-2026-22812 エクスプロイトツールは、OpenCode の認証なしリモートコード実行の脆弱性に対する包括的なエクスプロイトフレームワークです。このツールは、対話型シェル、ファイル操作、システム列挙など、複数のエクスプロイト手法を提供します。 脆弱性の詳細 CVE ID : CVE-2026-22812 影響を受けるバージョン : OpenCode 1.0.216 CVSS スコア : 8.8 High...

CVE-2026-22738

CVE-2026-22738 再現環境 脆弱性の説明 CVE-2026-22738 は、Spring AI SimpleVectorStore における SpEL Spring Expression Language インジェクションの脆弱性であり、認証なしのリモートコード実行 RCE を引き起こす可能性があります。 影響を受けるバージョン Artifact| 影響を受けるバージョン| 修正バージョン ---|---|--- org.springframework.ai:spring-ai-core| 1.0.0 – 1.0.4| 1.0.5...

graphql-cop

GraphQL Cop - Security Audit Utility for GraphQL About GraphQL Cop is a small Python utility to run common security tests against GraphQL APIs. GraphQL Cop is perfect for running CI/CD checks in GraphQL. It is lightweight, and covers interesting security issues in GraphQL. GraphQL Cop allows you ...

fsociety

Fsociety 해킹 도구 팩 침투 테스트 프레임워크로, 해커에게 필요한 모든 스크립트를 제공합니다. Python 2에서 작동합니다. Python 3 버전은 업데이트된 버전 fsociety-team/fsociety에서 확인하세요. Fsociety는 Mr. Robot 시리즈에 사용된 모든 도구를 포함합니다 메뉴 정보 수집 비밀번호 공격 무선 테스트 익스플로잇 도구 스니핑 및 스푸핑 웹 해킹 개인 웹 해킹 사후 익스플로잇 기여자 설치 및 업데이트 정보 수집: Nmap Setoolkit Host To IP WPScan CMS...

brutto

brutto Easy brute forcing to whatever you want, Its magic increasing values and direct. Implementation Clone git clone https://github.com/jofpin/brutto.git Download the latest version Install with Python: python setup.py install So you import the library from bruttoeasy import Brutto How to use...

brutto

brutto 원하는 모든 것에 대한 쉬운 무차별 대입, 마법같은 증가값과 직접값. 구현 클론 git clone https://github.com/jofpin/brutto.git 최신 버전 다운로드 Python으로 설치: python setup.py install So you import the library from bruttoeasy import Brutto 사용 방법 모든 대소문자 알파벳 A-Z 포함. 모든 숫자 0-9가 과정에 반영됩니다. 또한 모든 기호와 공백을 포함합니다. 설정 scope letters numbers...

PSAsyncShell

PSAsyncShell PSAsyncShell 은 순수 PowerShell로 작성된 비동기 TCP 리버스 셸입니다. 다른 리버스 셸과 달리 모든 통신 및 실행 흐름이 비동기 방식으로 처리되어, 일부 방화벽 및 이러한 종류의 원격 연결에 대한 일부 대응 조치를 우회할 수 있습니다. 또한 이 도구는 명령 기록, 화면 지우기, 파일 업로드 및 다운로드, 청크를 통한 정보 분할, 역 Base64 URL 인코딩 및 난독화된 트래픽을 지원합니다. 요구 사항 PowerShell 4.0 이상 다운로드 전체 저장소를 복제하거나 zip 파일을...

trajan

Trajan: CI/CD Security Scanner Trajan scans CI/CD pipelines for security vulnerabilities that attackers use to compromise software supply chains. It supports GitHub Actions, GitLab CI, Azure DevOps, Jenkins, and JFrog. What it does Trajan parses workflow YAML files, builds dependency graphs, runs...

trajan

Trajan: CI/CD セキュリティスキャナー Trajan は、攻撃者がソフトウェアサプライチェーンを侵害するために使用するセキュリティ脆弱性を CI/CD パイプラインでスキャンします。GitHub Actions、GitLab CI、Azure DevOps、Jenkins、JFrog をサポートしています。 機能 Trajan は、ワークフロー YAML ファイルを解析し、依存関係グラフを構築し、検出プラグインを実行し、組み込みの攻撃機能による悪用可能性を検証します。 32 の検出プラグイン（複数の CI/CD プラットフォーム対応） 24 の攻撃プラグイン（複数の CI/C...