Twenty-Three-Scanner

🛰️ Twenty-Three Scanner Telnetd サービスの脆弱性 CVE-2026-24061 を検出するための、強力 かつ高速 で洗練された スキャナーです。純粋な Python 標準ライブラリのみで構築されており、外部依存関係は一切不要です。 -A32D2A?style=for-the-badge 🔗 目次 ⚖️ ライセンス 🧩 機能 ☣️ 脆弱性の詳細 ⚡ サービスステータス 🧪 概念実証 PoC 💥 影響を受けるバージョン 🧵 修正済みバージョン ⚔️ 攻撃ベクトル 🚨 CVSS スコア 🛠️ インスト...

dumpulator

dumpulator 참고: 이는 작업 진행 중인 프로토타입이므로 그렇게 취급해 주시기 바랍니다. 풀 리퀘스트를 환영합니다!좋은 첫 번째 이슈로 시작할 수 있습니다. 미니덤프 파일에서 코드를 에뮬레이션하기 위한 사용하기 쉬운 라이브러리입니다. dumpulator를 사용하는 게시물/동영상 링크는 다음과 같습니다: OALabs와의 소개 동영상: Dumpulator - Using Binary Emulation To Automate Reverse Engineering Emulating malware with Dumpulator Emot...

mac-monitor

🎉 Mac Monitor의 공식 새 홈에 오신 것을 환영합니다! Mac Monitor는 macOS 보안 연구, 멀웨어 트라이지 및 시스템 문제 해결을 위해 특별히 제작된 고급 독립형 시스템 모니터링 도구 입니다. Apple의 Endpoint SecurityES 및 System Extension API를 활용하여 시스템 이벤트를 수집 및 보강하고 그래픽으로 표시하며, 사용자와 관련된 이벤트만 표시하도록 설계된 광범위한 기능 세트를 갖추고 있습니다. 수집된 원격 측정 데이터에는 프로세스, 프로세스 간, 메모리, XPC, 파일 이벤...

CVE-2026-22785

CVE-2026-22785 再現チュートリアル 脆弱性の概要 CVE : CVE-2026-22785 影響 : orval = 7.18.0 CVSS : 9.3 CRITICAL タイプ : コードインジェクション 脆弱性の原理 orval 例 python cvetool.py shell whoami python cvetool.py shell "node --version" python cvetool.py shell dir ファイルのスキャン python cvetool.py scan 3. 出力の説明 + CVE-2026-22785: Payload 注入成...

wigle-wifi-wardriving

WiGLE 무선 워드라이빙 Android용 네트워크 스텀블링 클라이언트, wigle.net에서 제공. 이 클라이언트는 Android 기기를 사용하여 WiFi, Bluetooth 및 셀룰러 신호의 위치 기반 탐지 및 로깅을 제공합니다. 2023년 1월 기준으로 이 애플리케이션은 Android SDK 버전 24누가 이상을 지원합니다. 이전 버전의 경우 2.67 릴리스 태그를 참조하여 직접 빌드하거나 컴파일된 아티팩트를 사이드로드하세요. 참고 로 이전 릴리스는 WiGLE.net API 호출에 대한 인증서 투명성 검사에 실패합니다. ...

teller

:computer: シークレットを使うためにターミナルを離れる必要はありません :pager: クラウド環境で作業するための簡単でクリーンなワークフローを作成します :magright: シークレットをスキャンしてシークレットの蔓延と戦います Teller - 開発者のためのオープンソースユニバーサルシークレットマネージャー 開発、テスト、アプリのビルド中にシークレットを使うためにターミナルを離れる必要はありません。 カスタムスクリプト、.zshrc ファイル内のトークン、bash 履歴に残る見える EXPORT、ワークステーション周辺に置き忘れられた .env.production...

cve-2026-5147-exp

cve-2026-5147 エクスプロイトスクリプト 認可済み の脆弱性検証とラボ演習を対象：SQL インジェクションが存在するエンドポイントに対して MySQL ブールベース盲注 （EXP / INSTR または ASCII）と時間ベース盲注 （if + ascii + sleep）を実行し、オプションでバージョン、データベース名、テーブル構造、データを取得します（sqlmap の --dump に類似）。 未認可のシステムでは使用しないでください。 依存関係 pip install requests デフォルトの動作 1. まずブール較正 ：注入ポイントに CURRENTUSER...

CVE-2026-52200

UZ801 / ES-U3TS MifiService のアクセス制御の欠陥（Broken Access Control） OEM / ホワイトラベルの UZ801v2.1 4G LTE モバイル Wi-Fi プラットフォーム（ES-U3TS としても販売されていることを確認）上の MifiService.apk によって公開されている組み込み Web 管理 API におけるアクセス制御の欠陥に関するセキュリティアドバイザリおよび技術メモ。 このリポジトリは、協調的な情報開示と CVE 採番を支援することを目的としています。再現可能で、武器化されていない技術的証拠に焦点を当てています。 ...

CVE-2021-43798

CVE-2021-43798 Grafana 未授权任意文件读取漏洞 2021年12月4日，一名安全研究人员在互联网上公开了 Grafana 中的一个任意文件读取漏洞。 未授权攻击者可以利用该漏洞获取服务器上的敏感文件。 该漏洞 CVE-2021-43798 的 CVSS 评分为 7.5。 受影响版本：Grafana 8.0.0 至 8.3.0 运行 Docker 进行测试 docker run -d --name=grafana -p 3000:3000 grafana/grafana-enterprise:8.2.5 攻击 获取可用的插件...

RunPE

RunPE アンマネージド・バイナリ用のCリフレクティブ・ローダーです。 使用方法 Usage: RunPE.exe e.g. RunPE.exe C:\Windows\System32\net.exe localgroup administrators Alternative usage: RunPE.exe ---f ---b ---a e.g: RunPE.exe ---f C:\Windows\System32\svchost.exe ---b ---a ビルド構成オプション コンパイルシンボルを編集して、プログラムの流れを素早く調整できます: Visual Studio...

tapo-c260-rce

Tapo C260 RCE チェーン CVE-2026-0651 / CVE-2026-0652 / CVE-2026-0653 TP-Link Tapo C260 IPカメラ向けの概念実証エクスプロイトチェーン。3つの脆弱性を連鎖させて未認証からroot権限でのRCE を達成します。脆弱性はEugene Lim Spaceraccoon氏によって発見されました。 クレジット すべての脆弱性の調査と発見はEugene Lim @spaceraccoon氏によるものです。 このリポジトリは、彼の公開されたライトアップに基づくPoC実装です。これが役に立ったなら、彼の著書を購入してください:...

scan-cve-2026-24061

CVE-2026-24061 スキャナー – GNU inetutils telnetd 認証バイパス ⚠️ 非常に重要な法的注意事項 ⚠️ このツールは教育目的、セキュリティ研究、脆弱性分析、および許可を得たテスト専用 です。 あなたが所有していない、または書面による明示的な許可を得ていないシステムに対する不正な 使用は犯罪 です（ブラジルでは刑法第154-A条＋法律14.155/2021、その他の国際法も適用）。 自分の環境、管理されたラボ、または署名済みの RoE（Rules of Engagement）に基づくペンテスト/レッドチームでのみ 使用してください。...

CVE-2026-36960

CVE-2026-36960: Web管理インターフェースにおけるクロスサイトリクエストフォージェリ（CSRF） CVE ID: CVE-2026-36960 日付: 2026-04-29 発見者: Kirubel Solomne ベンダー: U-SPEED 製品: U-SPEED Router ファームウェアバージョン: V1.0.0 CWE: CWE-352 - クロスサイトリクエストフォージェリ（CSRF） 説明 U-SPEED Router ファームウェア V1.0.0...

CVE-2026-36959

CVE-2026-36959: ログインエンドポイントにおけるレート制限の欠如 CVE ID: CVE-2026-36959 日付: 2026-04-29 発見者: Kirubel Solomne ベンダー: U-SPEED 製品: U-SPEED ルーター ファームウェアバージョン: V1.0.0 CWE: CWE-307 - 過剰な認証試行の不適切な制限 説明 U-SPEED ルーターのファームウェア V1.0.0 は、/api/login...

CVE-2025-32463

CVE-2025-32463 – Sudo EoP エクスプロイト（PoC）＋プリコンパイル済みライブラリ このリポジトリには、CVE-2025-32463 の概念実証（PoC）エクスプロイトが含まれています。これは、Rich Mirch によって発見された sudo のローカル権限昇格の脆弱性です。 クレジット https://github.com/kh4sh3i/CVE-2025-32463 ⚠️ 免責事項 この PoC は教育目的および許可を得たテスト目的のみ を対象としています。所有していないシステム、または明示的な評価許可を得ていないシステムでこのコードを使用しないでください。 ...

GitLab-SSRF-CVE-2021-22214

CVE-2021-22214 CVE-2021-22214 のPOC: Gitlab SSRF 説明 リモートのGitLabインストールには、Webhook用の内部ネットワークが有効になっていることに起因するサーバーサイドリクエストフォージェリSSRFの脆弱性が含まれています。リモートの未認証の攻撃者は、登録制限のあるGitLabインスタンスを悪用して、攻撃者が選択した任意のドメインに対してHTTPリクエストを送信させることができます。 使用方法 Pythonコード usage: python3 GitLabSSRF.py Curlコマンド curl -s –show-error -H...

CVE-2026-29000

CVE-2026-29000: pac4j-jwt JwtAuthenticator 認証バイパス 完全なビルドアウト: ライトアップ、Java インプロセス PoC、Python トークンフォージ CLI とライブラリ、テスト。 概要 CVE: CVE-2026-29000 CVSS 10、CWE-347 影響を受けるバージョン: JWE + 署名設定を使用する場合の pac4j-jwt 4.5.9 / 5.7.9 / 6.3.3 問題: JWE でラップされた PlainJWT 署名なし が署名検証をバイパスします。サーバーの RSA 公開...

CVE-2026-36956

CVE-2026-36956: Web管理インターフェースにおけるクロスサイトリクエストフォージェリ CSRF CVE ID: CVE-2026-36956 日付: 2026-04-29 発見者: Kirubel Solomne ベンダー: Shenzhen Dibit Network Equipment Co., Ltd. 製品: Dbit Router ファームウェアバージョン: V1.0.0 CWE: CWE-352 - クロスサイトリクエストフォージェリ CSRF 説明 Dbit Router ファームウェア V1.0.0...

wheelaudit

wheelaudit Python Wheel ファイルセキュリティスキャナ — インストール前に .whl ファイルのセキュリティ問題をスキャンします。 Python の wheel 処理における最近の CVE に動機づけられています: CVE-2026-24049 : wheel 展開時のパストラバーサルにより、システムファイルの権限操作が可能 CVE-2026-1703 : pip が wheel アーカイブをインストールする際のパストラバーサル Google GHSA-w97x-xxj5-gpjx : Python wheel における Zip パーサーの差分脆弱性...

CVE-2026-39987

CVE-2026-39987 — Marimo Pythonノートブックの事前認証リモートコード実行 TL;DR Marimo （データサイエンスおよびAI/ML向けのオープンソースPythonノートブック）における事前認証リモートコード実行 の脆弱性。ターミナルWebSocketエンドポイント（/terminal/ws）は認証検証を完全にスキップ する一方、隣接するノートブックエンドポイント（/ws）は正しく認証を強制します。認証されていない攻撃者は/terminal/wsに接続し、資格情報なしでホストシステム上で完全な対話型PTYシェル を取得できます。 開示から10時間以内...