CVE-2026-18649

CVE-2026-18649 - GStreamer rtph264depay 無制限メモリ増加 DoS GStreamer の H.264 RTP デペイローダー（rtph264depay）におけるリソース枯渇脆弱性の概念実証。同じパターンは rtph265depay にも影響します。 概要 H.264 FU-A フラグメント化 RTP の再構築中、各受信フラグメントはサイズ上限なしで内部の GstAdapter バッファにプッシュされます。アダプタは FU...

awesome-cybersec

awesome-cybersec セキュリティに関する素晴らしいプラットフォーム、ブログ、ドキュメント、書籍、リソース、その他クールなものを集めたコレクションです。 このリポジトリはまだ作業中ですが、目的はカテゴリ分けされたコミュニティ主導の非常に有名なリソースのコレクションを構築することです。 良いものをすべて一箇所に トレーニング Defbox Range force HTB Tryhackme Blue team academy Blue team labs Kali revealed Darkmoon -...

wordpress_DoS

WordPress 4.9.8 は DoS 攻撃に対して脆弱です。 追加情報 WordPress バージョン 4.9.8 にサービス拒否 DoS を発見しました。認証されていないリモートユーザーが、脆弱なページに対して一連のリクエストを実行し、サーバー上の処理、スワップ、ディスク I/O の増加を引き起こす可能性があります。この処理の増加により、Web アプリケーションは利用不能になります。 https://127.0.0.1/wp-admin/install.php root@kitploit: 脆弱性タイプ その他 サービス拒否 DoS 製品ベンダー WordPress 研究者...

CVE-2024-42849

CVE-2024-42849 Silverpeas v.6.4.2 以下には、パスワード変更機能を介してリモートの攻撃者がサービス拒否（DoS）を引き起こすことができる問題があります。 解説 パスワード変更リクエストが傍受され、使用するパスワードとして十分に長い（1MB）文字列が指定されると、パスワードのハッシュ化の試みによってシステムリソースが圧迫され、DoS が発生します。 概念実証（PoC）/再現手順 1. 1MB の長い文字列を生成します。 2. Burpsuite などでリクエストを傍受し、Intruder...

rawsec-cybersecurity-inventory

Rawsecのサイバーセキュリティインベントリ 名前| リンク ---|--- ウェブサイト| リンク ドキュメント| リンク Gitリポジトリ| リンク Gitリポジトリ（ミラー）| リンク マージリクエスト| リンク 課題| リンク Wiki| リンク チャット| リンク 貢献、開発、使用方法、質問については、ドキュメントを確認してください。 スポンサー このプロジェクトをスポンサーする予定がある場合は、私またはPorchetta Industriesまでご連絡ください。 公式Discordチャンネル Rawsecのサイバーセキュリティインベントリは、Porchetta...

awesome-web-hacking

awesome-web-hacking このリストは、Webアプリケーションセキュリティについて学びたいが、出発点を持っていない人向けです。 プルリクエストを送って情報を追加することで協力できます。 PRを作成する気がない場合は、@infoslack でツイートしてください。 Table of Contents Books Documentation Tools Cheat Sheets Docker Vulnerabilities Courses Online Hacking Demonstration Sites Labs SSL Security Ruby on Rails Boo...

NodeSecurityShield

Node Security Shield Node Security Shield NSS は、オープンソースの Runtime Application Self-Protection RASP ツールであり、アプリケーションがアクセスできるリソースを 開発者 および セキュリティエンジニア が宣言できるようにすることで、包括的な NodeJS セキュリティのギャップを埋めることを目的としています。 アプリケーションが任意のネットワーク呼び出しを行えるために悪用される可能性がある Log4Shell CVE-2021-44228...

CVE-2024-41107

🇮🇱 BringThemHome NeverAgainIsNow 🇮🇱 我々は、テロ組織ハマスによって人質に取られたすべての市民の安全な帰還を要求します。すべての人質が解放され、無事に帰還するまで、我々は休むことはありません。あなたも彼らを家に連れ戻す手助けができます。https://stories.bringthemhomenow.net/ 🚀 CVE-2024-41107 エクスプロイト 🚀 このリポジトリには、Apache CloudStack の深刻な脆弱性 CVE-2024-41107 に対するエクスプロイトが含まれています。この脆弱性は、バージョン 4.5.0 から...

ATEAM

ATEAM: Azure テナント列挙・帰属判定モジュール Azure サービスを発見し、その応答に基づいてテナント所有権情報を特定するために設計された Python 製偵察ツールです。 著者、貢献者、ライセンス 著者: Karl Fosaaen（@kfosaaen - ほとんどのプラットフォーム）、NetSPI Thomas Elling（@thomaselling1）、NetSPI ライセンス: BSD 3-Clause 🎯 目的 このツールは、セキュリティ研究者、ペネトレーションテスター、Azure 管理者が特定のテナント ID に関連付けられた Azure...

WaSonar

免责声明 ：本工具仅用于教育目的和安全研究。开发者不对滥用行为负责。请负责任且合乎道德地使用。 WaSonar 是一个强大的 CLI 工具，专用于 WhatsApp 协议上的教育研究、设备追踪和压力测试。基于 Baileys 构建。 功能 • 安装 • 用法 功能 实时设备追踪 ：检测所有绑定设备（手机、网页、桌面）的精确在线/离线状态。 设备发现 ：列出目标号码绑定的所有设备（主手机 + 附属设备）。 资料提取 ：获取个人资料图片、状态/简介信息及 JID。 资源耗尽 ：使用超大反应负载（激进/缓慢模式）淹没设备。 安装 通过 NPM（推荐） root@kitploit: npm...

feroxbuster

!WARNING Security Notice – Domain Impersonation The domain feroxbuster.com is NOT affiliated with this project, its maintainers, or any official feroxbuster releases. Official feroxbuster downloads are distributed ONLY through: https://github.com/epi052/feroxbuster open source...

shootback

shootback shootback is a reverse TCP tunnel let you access target behind NAT or firewall 反向TCP隧道, 使得NAT或防火墙后的内网机器可以被外网访问. Consumes less than 1% CPU and 8MB memory under 800 concurrency. slaver is single file and only depends on python2.7/3.4+ standard library. How it works Typical Scene 1. Access...

CVE-2022-22963-Exploit

CVE-2022-22963 エクスプロイト このリポジトリには、Spring Cloud Function バージョン 3.1.6、3.2.2、および古いサポート対象外バージョンで見つかった CVE-2022-22963 脆弱性に対する Rust ベースのエクスプロイトが含まれています。この脆弱性により、ルーティング式として使用される特別に細工された Spring Expression SpEL を介して、リモートでコードが実行され、ローカルリソースにアクセスされる可能性があります。 説明 Spring Cloud Function バージョン...

CloudScraper

CloudScraperは、ターゲットをスパイダリングおよびスクレイピングしてクラウドリソースを探すツールです。URLを入力すると、スパイダリングを行い、スパイダリングされたページのソースから's3.amazonaws.com'、'windows.net'、'digitaloceanspaces'などの文字列を検索します。現在、AWS、Azure、Digital Oceanのリソースをサポートしています。 @okbyenow 前提条件 標準外のPythonライブラリ: requests rfc3987 termcolor Python 3.6で作成 概要 このツールは、Bryce...

awesome-list

优秀网络安全列表 我个人收集的优秀博客文章、技术分析和论文，聚焦于网络安全领域。 如需深入了解网络安全相关工具，请查看专门的 网络安全工具 列表。 目录 2026 2025 2024 2023 2022 2021 2020 2019 2018 2017 2016 2014 2011 杂项 其他列表 2026 "A 0-click exploit chain for the Pixel 9" 第 1 部分1241 第 2 部分1242 第 3 部分1243 "A Brief Analysis of a Vulnerability in the Glibc CVE-2025-4802"127...

CVE_2023_44487-Rapid_Reset

CVE-2023-44487 HTTP/2 Rapid Reset テストツール - 拡張版 CVE-2023-44487 （HTTP/2 Rapid Reset 脆弱性）のための包括的な Python テストツールです。このリポジトリには、攻撃テスト用ツールと検証に特化したツールの両方が含まれています。 ⚠️ 重要な免責事項 このツールは教育目的および許可を得たテスト目的にのみ使用してください！ 自分が所有するシステム、または明示的な書面によるテスト許可を得たシステムに対してのみ使用すること 無許可での使用は違法となる可能性があり、サービス障害を引き起こす恐れがあります...

awesome-flipperzero

Flipper Zero デバイス向けの Awesome リソースコレクション。 👋 Flipper Zero に慣れていない？質問はありますか？ FAQ ドキュメントをチェック❗ | 🚫 以下の企業とは提携していません Flipper Devices Inc. ---|--- 目次 展開可能 データベースとダンプ 一般 Sub-GHz NFC/RFID 赤外線 BadUSB 音楽 その他 アプリケーションとプラグイン 一般 Sub-GHz 赤外線 BadUSB GPIO Bluetooth ゲーム ユーティリティ/その他 ファームウェアと微調整 公式ファームウェア ofw...

CertificateDsc

CertificateDsc 行動規範 このプロジェクトは この行動規範 を採用しています。 リリース main ブランチへのマージごとに、プレビューリリースが PowerShell Gallery にデプロイされます。定期的にリリースバージョンのタグがプッシュされ、完全なリリースが PowerShell Gallery にデプロイされます。 貢献 一般的な DSC Community の 貢献ガイドライン を確認してください。 変更ログ 各バージョンの変更の完全なリストは 変更ログ にあります。 リソース CertificateDsc モジュールは、Windows PowerShell...

awesome-reverse-engineering-and-malware-analysis

Awesome Reverse Engineering & Malware Analysis 実際に読まれたリバースエンジニアリングとマルウェア解析のマップ。すべてのリンクは掲載前に開いて確認済みで、リンク切れになった瞬間に削除されます。死んだページも、一言だけのメモも、「素晴らしいリソース!」という中身のない賛辞もありません。unpacked は、静的・動的解析、アンパッキング、エクスプロイト開発、ファジング、ファームウェア、モバイル、OS内部、DFIR、脅威インテリジェンスに加え、大規模リストが省いてしまう研究者ブログや単発のライトアップもすべてカバーします。...

Wordpress-DOS-Attack-CVE-2018-6389

Wordpress-DOS-Attack-CVE-2018-6389 load-scripts.php ファイルは、単一のリクエストで複数の JavaScript パッケージを取得するためのものです。 root@kitploit: $ chmod +x Execute.sh $ ./Execute.sh 動作の仕組み！ 問題は load-scripts.php ファイルにあります。このファイルは、bootstrap、jquery、jqueryUI など、複数の JavaScript パッケージを単一のリクエストで取得するためのものです。 特別なリクエストを作成することで、大量の異なる...