104925 matches found
NetMRI-2014-3418
NetMRI-CVE-2014-3418 - Metasploitモジュール InfoBlox Network Automation OSコマンドインジェクション Metasploitモジュール 製品: NetMRI Switch Port Manager Automation Change Manager Security Device Controller ベンダー: InfoBlox 影響を受けるバージョン: 6.4.X.X-6.8.4.X テスト済みバージョン: 6.8.2.11 CVE 参照: CVE-2014-3418 発見者および提供者: Nate Kettlewell,...
CVE-2023-27372
CVE-2023-27372 4.2.1 より前の SPIP では、シリアライゼーションの処理に問題があるため、公開エリアのフォーム値を介してリモートコード実行が可能です。修正版は 3.2.18、4.0.10、4.1.8、4.2.1 です。 この PoC は SPIP の PHP コードインジェクションを悪用します。この脆弱性は oubli パラメータに存在し、認証されていないユーザーがウェブユーザーの権限で任意のコマンドを実行できるようにします。影響を受けるブランチは 3.2、4.0、4.1、4.2 です。脆弱なバージョンは protegechamp...
ghostrings
Ghostrings 用于通过 P-Code 分析恢复 Go 二进制文件中字符串定义的脚本。 已在 x86、x86-64、ARM 和 ARM64 上测试。 脚本 Golang 这些可以在脚本管理器（Script Manager）的 Golang 类别中找到。 GoDynamicStrings.java 分析 P-Code 以查找在栈上创建的字符串结构。使用较低层的“寄存器”风格分析。 GoFuncCallStrings.java 分析 P-Code 以查找直接通过寄存器传递给函数调用而无需写入栈的字符串结构。使用“规范化”（normalize）风格分析，并借助 Ghidra 新的内置...
mimicry
Mimicry Mimicry Mimicry is a security tool developed by Chaitin Technology for active deception in exploitation and post-exploitation. Active deception can live migrate the attacker to the honeypot without awareness. We can achieve a higher security level at a lower cost with Active deception...
multiplier
Multiplier はより速く、より多くのバグを発見する Multiplier は、正確かつ包括的なコード理解機能を提供します。 これは、ビルド成果物をデータベースに保存し、C++ または Python API を使用して 永続的にアクセスできるようにすることで実現されます。 Multiplier は、ビルドプロセス内の すべての エンティティ（個々のトークン、AST ノード、 中間表現を含む）を一意に識別する機能を重視しています。Multiplier を使用すると、 アナリストはいずれかの表現上で関心のあるコードパターンを特定し、その結果を人間が...
log-horizon
Microsoft Sentinel SIEM Log Source Analyzer I've had to answer "what are we actually getting out of these logs?" or "what is the recommended logs for Microsoft Sentinel" more times than I can count. The answer always depend on so many things, but we can be generic. So I built this thingy right...
mboxshell
mboxShell Fast terminal viewer for MBOX files of any size. Open, search and export emails from Gmail Takeout backups 50 GB+ without loading them into memory. Leer en Espanol / Spanish Why this project exists When you export your email from Gmail using Google Takeout, you get one or more .mbox fil...
mboxshell
mboxShell Fast terminal viewer for MBOX files of any size. Open, search and export emails from Gmail Takeout backups 50 GB+ without loading them into memory. Leer en Espanol / Spanish Why this project exists When you export your email from Gmail using Google Takeout, you get one or more .mbox fil...
esp32_esp8266_attacks
ESP32/ESP8266 Wi-Fi攻撃 このリポジトリは、ASSET Research Groupの研究成果の一部です。 このリポジトリでは、人気のESP32/8266 IoTデバイスに対する3つのWi-Fi攻撃を実演しています: Zero PMK Installation CVE-2019-12587 - エンタープライズネットワークに接続されたESP32/ESP8266クライアントの乗っ取り; ESP32/ESP8266 EAPクライアントクラッシュ CVE-2019-12586 - エンタープライズネットワークに接続されたESPデバイスのクラッシュ;...
cryptr
cryptr A simple shell utility for encrypting and decrypting files using OpenSSL. Installation git clone https://github.com/nodesocket/cryptr.git ln -s "$PWD"/cryptr/cryptr.bash /usr/local/bin/cryptr Requirements shred if optionally deleting original file. Bash tab completion Add...
cryptr
cryptr OpenSSL을 사용하여 파일을 암호화 및 복호화하는 간단한 셸 유틸리티입니다. 설치 git clone https://github.com/nodesocket/cryptr.git ln -s "$PWD"/cryptr/cryptr.bash /usr/local/bin/cryptr 요구 사항 shred 선택적으로 원본 파일을 삭제할 때 필요 Bash 탭 완성 tools/cryptr-bash-completion.bash를 탭 완성 파일 디렉터리에 추가하세요. 명령어 encrypt encrypt - OpenSSL AES-256...
autotimeliner
AutoTimeliner Automagically extract forensic timeline from volatile memory dumps. AutoTimeliner runs multiple Volatility3 plugins against Windows, Linux, and macOS memory images, then merges their output into a single, sorted CSV timeline: Generic Timeline Plugin Plugin| What it captures ---|---...
CVE-2026-68398
CVE-2026-68398: Ubuntu PPPoL2TP の use-after-free によるローカル権限昇格 このリポジトリには、CVE-2026-68398 のビルド固有のローカル権限昇格エクスプロイトが含まれています。これは、PPPoL2TP の受信処理と、未接続の PPP チャネルの破棄との間の use-after-free 競合です。QEMU 上で、公式 Ubuntu 22.04 パッケージ linux-image-5.15.0-187-generic（5.15.0-187.197）に対して検証済みです。 最終テストは、補助グループ、ケーパビリティ、sudo...
pentesting-multitool
Pentesting-Multitool はじめに Pentesting-Multitool プロジェクトは、いくつかのペネトレーションテストツールを1つのツールにまとめる必要性から生まれました。これは Python3 を使用して開発され、DNSPython、pythonwhois、scapy などの外部ライブラリを追加します。 このスクリプトの主な機能は、DNSレコード、ドメイン、その他のデバイスに関する情報を収集することです。 使用前の必要な設定 簡単なインストール pentesting-multitool をクローン : $ git clone...
CVE-2025-32463
README - sudo-chwoot.sh 説明 このスクリプトは、sudo の理論上の脆弱性（例: CVE-2025-32463）を悪用した権限昇格手法を示す proof of concept PoC です。 この PoC は、sudo に '-R'（chroot）オプションとカスタマイズされた nsswitch.conf 設定を利用して、改ざんされた .so ライブラリを強制的に読み込ませます。 注意: このスクリプトは研究または管理された環境でのテストのみを目的としています。プロダクション環境や、自分が所有・管理していないマシンでは実行しないでください。 目的 カスタマイズされ...
rwsploit
Oracle Reports rwservlet 스캐너 ⚠️ 승인된 사용만 가능합니다. 이 도구는 본인이 소유하거나 명시적인 서면 허가를 받은 시스템에서만 실행하세요. 무단 사용은 불법입니다. Oracle Reports Server rwservlet의 CVE-2012-3152 및 CVE-2012-3153 을 대상으로 하는 특화된 익스플로잇 스캐너입니다. 11g 미만 버전에 영향을 미칩니다. 단일 IP, CIDR 범위 또는 대상 목록에 대해 탐지, LFI 파일 읽기, SSRF 테스트 및 JSP 셸 업로드를 자동화합니다. 스마트...
CVE-2026-62045 WordPress Booklovers theme <= 2.13.0 - PHP Object Injection vulnerability
Deserialization of Untrusted Data vulnerability in ThemeREX Group Booklovers booklovers allows Object Injection.This issue affects Booklovers: from n/a through 2.13.0...
CVE-2026-62045
The Booklovers WordPress theme (versions
