CVE-2018-6574

CVE-2018-6574 Golangの go get コマンドにおけるリモートコマンド実行のエクスプロイト。 はじめに go get でパッケージを取得するとき、Goはそのパッケージからコードを実行せずにビルドおよびインストールするように設計されています。その意図は、パッケージをまったく信頼せずに、Goパッケージを安全に取得・ビルド・インストールできるようにすることです。理論上は、これはGoツールチェーンにとって単純な成果のように思えますが、実際には難しい課題です。go get は内部で多くの処理を行い、パッケージ構成に大きく影響される方法で git や clang...

EUVD-2026-92099

ZITADEL 3.0.0 through 3.4.15 and 4.x before 4.17.3 contains an incorrect authorization flaw in the User Service API, which verifies user.read against the caller's organization rather than the organization owning the target user. An authenticated member holding org-scoped user.read can query GET...

CVE-2026-105206

ZITADEL versions 3.0.0 through 3.4.15 and 4.x before 4.17.3 are vulnerable to an incorrect authorization flaw in the User Service API . The vulnerability exists because the system verifies the user.read permission against the caller's organization rather than the organization that owns the target...

acltoolkit

acltoolkit acltoolkit is an ACL abuse swiss-army knife. It implements multiple ACL abuses. Table of Contents acltoolkit Table of Contents Installation Usage Commands get-objectacl set-objectowner give-genericall give-dcsync add-groupmember set-logonscript Installation pip install acltoolkit-ad or...

CVE-2026-80844

CVE-2026-80844 寄付 このプロジェクトの維持にご協力ください このプロジェクトが役に立つと思われた方は、PayPal または ABA Mobile を通じて、継続的な維持管理をご支援いただけますと幸いです。 ❤️ ១០% នៃការបរិច្ចាគរបស់អ្នក នឹងត្រូវបានបរិច្ចាគជូនមន្ទីរពេទ្យគន្ធបុប្ផា។ ❤️ ご寄付の10%は、Kantha Bopha Children's Hospital に寄付されます。 | お支払い方法を選択してください ABA Mobile でスキャン · クリックで拡大 ---|--- ⚡...

sparrow-wifi

Sparrow-WiFi Sparrow-WiFi is a 2.4 GHz and 5 GHz WiFi and Bluetooth spectral awareness tool for Linux. It integrates WiFi scanning, Bluetooth Low Energy and Classic discovery, software-defined radio spectrum analysis HackRF, Ubertooth, GPS tracking, FAA RemoteID drone detection, drone/rover-mount...

CVE-2025-55182-burpscanner

CVE-2025-55182-burpscanner CVE-2025-55182 脆弱性検出に基づく Burp Suite パッシブスキャンプラグイン、JDK 17 を使用 プラグインの使い方： デフォルトで history をスキャン / 右クリックでアクティブスキャン、脆弱性を検出すると自動的に CVE-2025-55182 モジュールに移動します Deduplication（重複排除） スキャン中、同一の脆弱性が重複して記録されるのを防ぐため、本ツールは host + path に基づく一意性判定を採用しています： 使用 host + path 作为漏洞记录的唯一标识...

CVE-2024-51428-PoC

CVE-2024-51428 - ZoneMinder ブラインドSQLインジェクション PoC ZoneMinder の CVE-2024-51428 を悪用するための sqlmap の Python ラッパーです。 このツールは、ブラインドSQLインジェクション 脆弱性の検出と悪用を自動化し、出力をクリーンにして有用なデータに集中させます。 スクリプトは sqlmap のログを非表示にし、以下のような関連情報のみを表示します。 検出されたインジェクションポイント データベース名 テーブル ダンプされた資格情報や機密データ これにより、CTF環境、デモ、セキュリティテスト...

CVE-2002-0201

CVE-2002-0201 Cyberstop Web Server for Windows 0.1 は、長いHTTP GETリクエストを介してリモート攻撃者にサービス拒否（クラッシュ）を引き起こさせ、おそらく任意のコードを実行させる可能性があります。これはバッファオーバーフローを引き起こす可能性があります。 Exploit-db 公開先 at https://www.exploit-db.com/exploits/21237/ Securityfocus 公開先 at https://www.securityfocus.com/bid/3930/info 外部リファレンス at...

PyFlooder

PyFlooder 通常のWebサイトを10秒で停止させることができるHTTP Flood Pythonスクリプトです どのように動作しますか？ 設定可能な数のランダムなGETリクエストを生成し、ターゲットに送信します 使用方法 pyflooder.py...

DSXS

Damn Small XSS Scanner Damn Small XSS Scanner DSXS は、100行未満のコードで書かれた、完全に機能する クロスサイトスクリプティング 脆弱性スキャナーです（GETおよびPOSTパラメータをサポート）。 オプション設定として、HTTPプロキシとHTTPヘッダー値 User-Agent、Referer、Cookie をサポートしています。 実行例 $ python3 dsxs.py -h Damn Small XSS Scanner DSXS 100 LoC Lines of Code v0.3a by: Miroslav Stampar...

extended-xss-search

拡張XSSサーチャー＆ファインダー これは、既に "xssfinder" として公開されている初期アイデアを基にした拡張版です。このプライベート版では、攻撃者はGETリクエストだけでなくPOSTリクエストも実行できます。さらに、すべてのリクエストをBurpまたは他のトンネルを経由してプロキシすることが可能です。 最初の手順 example.app-settings.conf を app-settings.conf にリネームし、設定を調整します。そのままでも動作するはずですが、ターゲットによってはチャンクサイズの調整をお勧めします。 実行方法...

CVE-2024-57241

CVE-2024-57241CNNVD-2024-34500830 For web applications using DEDECMS 5.71SP1 and earlier, URL redirects occur because the source code logic error of the CMS does not judge the input GET request DEDECMS 5.71SP1以下のバージョンを使用するWebアプリケーションでは、CMSのソースコード論理エラーにより入力されたGETリクエストが判断されず、URLリダイレクトが発生します。 How to...

sqlifinder

Pythonで作られたSQLインジェクションスキャナーです。 機能 • インストール • 使い方 • sqlifinderは、waybackurls、Webクローラー、SQLインジェクションペイロードを使用して、WebアプリケーションのGETベースのSQLインジェクション脆弱性を検出する機能を持つツールです。 機能 高速かつ強力なスキャナー Webクローラーとwaybackurlsを含む 使い方 python3 sqlifinder.py -h これによりツールのヘルプが表示されます。サポートされているすべてのスイッチがここに表示されます。 インストール Sqlifinderに必要なもの...

ParamPamPam

ParamPamPam このツールは、GETおよびPOSTパラメータをブルートフォースで発見するためのものです。 インストール Dockerを使用する場合 Dockerをインストールしてください git clone https://github.com/Bo0oM/ParamPamPam.git cd ParamPamPam docker build -t parampp . echo -e '!'"/bin/bash\ndocker run -ti --rm parampp $@" /usr/local/bin/parampp parampp -u...

MalleableC2Profiles

MalleableC2Profiles 用于 Cobalt Strike 3.6+ 的可塑 C2 配置文件 bingsearchgetonly.profile - Bing 网络搜索配置文件，仅使用 GET 请求 cnnvideogetonly.profile - MSNBC 视频直播配置文件，仅使用 GET 请求 googledrivegetonly.profile - Google Drive 文档查看器配置文件，仅使用 GET 请求 microsoftupdategetonly.profile - Microsoft Update 应用程序配置文件，仅使用 GET 请求...

ARPwner

インストール apt-get install python-pypcap...

SCANNER-INURLBR

新しいリポジトリ 検索エンジンでの高度な検索により、GET/POSTを介したメールアドレスやURLのキャプチャを利用した分析を可能にし、見つかった各ターゲット/URLに対して内部のカスタム検証ジャンクションを提供します。 https://github.com/MrCl0wnLab/SCANNER-INURLBR...

MicroburstSecretsHunter

MicroBurst Secrets Hunter Azure 環境で暗号化されずに放置されるべきではない平文パスワード、キー、接続文字列、その他のシークレットを、MicroBurst の Get-AzDomainInfo 出力から探し出す PowerShell スキャナです。 読み取り専用の監査ワークフロー 向けに作られています: MicroBurst でドメインダンプを収集しGet-AzDomainInfo には Reader アクセスで十分です、このツールを出力フォルダに向けます。Azure 自体には一切触れません —...

PowerGram

PowerGram PowerGram は、Windows、Linux、またはMac OS上で実行できる純粋なPowerShellのTelegram Botです。使用するには、PowerShell 4以上とインターネット接続のみが必要です。 BotとTelegramサーバー間のすべての通信はHTTPSで暗号化されますが、すべてのリクエストはGETメソッドで送信されるため、容易に傍受される可能性があります。 必要条件 PowerShell 4.0 以上 ダウンロード 完全なリポジトリをクローンするか、zipファイルをダウンロードすることを推奨します。 以下のコマンドを実行することで行えます...