tiktok-scraper

TikTok スクレイパー & ダウンローダー TikTok から有用な情報をスクレイピングしてダウンロードします。 ログインやパスワードは不要です。 これは公式 API サポートなどではありません。これは TikTok Web API を使用してメディアをスクレイピングする単なるスクレイパーです。 機能 ユーザー名、ハッシュタグ、トレンドから動画投稿をスクレイピング メディアをダウンロードして ZIP アーカイブに保存 投稿情報を含む JSON/CSV ファイルを作成 注記: すべての動画投稿をダウンロードする必要がある場合は、number を 0 に設定してください 投稿 -...

CVE-2025-28062

CVE-2025-28062 — ERPNext 14.82.1、14.74.3におけるアカウント乗っ取りにつながるCSRF脆弱性 📌 概要 ERPNext 14.82.1および14.74.3 にクロスサイトリクエストフォージェリ（CSRF）脆弱性が発見されました。これにより攻撃者は以下のような不正な操作を実行できます： ユーザー列挙 アカウント乗っ取り（パスワードリセット） 任意のユーザー削除 権限昇格（ロールの追加） この脆弱性は、重要な管理APIエンドポイントにCSRF対策が欠如している...

kube-knark

Kube-Knark プロジェクト Kubernetes ランタイムをトレース !! Kube-Knark は、pcap と ebpf テクノロジーを使用して、デプロイされた Kubernetes クラスター上でランタイムトレーシングを実行するオープンソースのトレーサーです。Kubernetes API の実行とマスターノードの設定ファイルの権限変更をトレースします。トレースマッチングイベントは go プラグイン webhook を介して利用されます。 kube-knark は以下をトレースします : 完全な Kubernetes API 仕様実行呼び出し、特に変更 kubernetes...

bbrecon

This project is no longer maintained and I took the crawling infrastructure offline. The audience was not big enough to justify maintaining it. Bug Bounty Recon bbrecon is a free Recon-as-a-Service for bug bounty hunters and security researchers. The API aims to provide a continuously up-to-date...

KaliIntelligenceSuite

Kali Intelligence Suite Kali Intelligence Suite KIS は、ペネトレーションテスター向けのインテリジェンス収集およびデータマイニングツールです。以下の機能を自動的に実行することで、迅速、自律的、集中的、かつ包括的なインテリジェンス収集を支援します： Kali Linux ツールの実行（例：dnsrecon、gobuster、hydra、nmap など） 公開 API のクエリ（例：Censys.io、Haveibeenpwned.com、Hunter.io、Securitytrails.com、Shodan.io など）...

metashield-clean-up-sdk-python

Metashield-clean-up-sdk-python 安装 使用 pip 安装 metashieldcleanup 包:: pip install metashieldcleanup 用法 清理文件的示例。 .. code-block:: python import time import base64 from metashieldcleanup.api import MetashieldCleanUp api = MetashieldCleanUp"REPLACEAPPIDHERE", "REPLACESECRETKEYHERE" with open"file.pdf",...

ShadowRay-RCE-PoC-CVE-2023-48022

Rayフレームワークにおけるリモートコマンド実行の脆弱性（CVE-2023-48022）のPoC このエクスプロイトスクリプトとPoCは、vsocietyでの詳細なCVE分析のために記述されています。...

CVE-2025-59057-PoC

在 React Router 的 meta/ API 中，当在框架模式下生成 script:ld+json 标签时，存在一个 XSS 漏洞。如果在生成标签时使用了不受信任的内容，则可能导致在 SSR 期间执行任意 JavaScript。...

Just-Metadata

Just-Metadata Just-Metadataは、大量のIPアドレスに関するインテリジェンス情報を受動的に収集し、通常は見えない関係性を推測するために使用できるツールです。Just-Metadataには「gather」モジュールがあり、これを使用してフレームワークに読み込まれたIPに関するメタデータをインターネット上の複数のリソースから収集します。また、「analysis」モジュールもあり、読み込まれたデータを分析し、読み込まれたシステム間の潜在的な関係性を特定するさまざまな操作を実行します。...

peframe

======= peframe peframe is a open source tool to perform static analysis on Portable Executable malware and generic suspicious file. It can help malware researchers to detect packer, xor, digital signature, mutex, anti debug, anti virtual machine, suspicious sections and functions, macro and much...

pyhunter

pyhunter Hunter.ioのAPIを通じてインデックスされた可能なメールを検索するツール https://hunter.io インストール pyhunterの最新バージョンは、GitHubリポジトリをクローンしてダウンロードできます。 git clone https://github.com/n4xh4ck5/pyhunter.git pipで依存関係をインストールします。 pip install -r requirements.txt ツールが正しく動作するには、コード内の変数"API"に自身のAPIを入力する必要があります。 使用方法 usage: pyhunter.py...

cve2025-20265

cve2025-20265 Script Python seguro para detectar instancias Cisco FMC potencialmente vulnerables a CVE-2025-20265. Usa la API oficial de FMC para verificar la versión, admite escaneo de objetivo único/múltiple e incluye un marcador PoC local inofensivo. Cisco FMC CVE-2025-20265 Vulnerability...

slicer

Slicer A tool to automate the recon process on an APK file. Slicer accepts a path to an extracted APK file and then returns all the activities, receivers, and services which are exported and have null permissions and can be externally provoked. Note : The APK has to be extracted via jadx or...

bt2

bt2: Blaze Telegram バックドア ツールキット bt2は、Telegramが提供するインフラと豊富な機能を持つBot APIを使用し、その通信プラットフォームをC&C（コマンド＆コントロール）として若干転用した、IMボット形式のPythonベースのバックドアです。 依存関係 Telepot requests インストール $ sudo pip install telepot $ sudo pip install requests PS: Telepotが正しく動作するには、requests 2.9.1以上が必要です。 制限事項...

CVE-2025-4796

CVE-2025-4796 Eventin メールアドレスが攻撃者制御のアドレスに変更されると、標準のWordPressパスワードリセットフローを使用してアカウントを乗っ取ることができます。 🧰 スクリプト PoC Filename: CVE-2025-4796.py このスクリプトは以下の手順を自動化します： 1. 提供された認証情報を使用して対象のWordPressサイトにログインします。 2. 必要なX-WP-Nonceを抽出します。 3. PUTリクエストを/wp-json/eventin/v2/speakers/に送信してスピーカーのメールを更新します。 4...

CVE-2018-18649

CVE-2018-18649 CVE-2018-18649 EXP EXP 说明见： Gitlab Wiki API 远程命令执行漏洞 CVE-2018-18649...

o365-attack-toolkit

What is o365-attack-toolkit o365-attack-toolkit allows operators to perform oauth phishing attacks. We decided to move from the old model of static definitions to fully "interactive" with the account in real-time. Some of the changes Interactive E-mail Search - Allows you to search for user e-mai...

LEAKEY

LEAKEY 🔑 LEAKEYは、ペネトレーションテストやRed Teamエンゲージメント中に見つかった漏洩したAPIトークン/キーの検証ツールです。 このスクリプトは、バグハンターが漏洩した認証情報の影響を検証・判断するのに非常に役立ちます。 LEAKEYは、/.leakey/signatures.json にあるJSONベースのシグネチャファイルを使用します。 LEAKEYの背後にあるアイデアは、高度にカスタマイズ可能で、新しいサービス/チェックが発見されたら簡単に追加できるようにすることです。...

CVE-2026-27344

Inseri Core（WordPress 插件）中的失效访问控制 插件： Inseri Core 受影响组件： /includes/restapi.php 漏洞类型： 失效访问控制（缺少授权） 状态： 于 2026 年 8 月报告–以重复 为由关闭。 摘要 今年夏天测试时，我发现了 Inseri Core WordPress 插件中存在一个失效访问控制漏洞。 该插件暴露了一个由“导出”按钮使用的 REST API 端点，允许下载文章/页面的存档。此端点没有 正确验证当前用户的权限或内容的发布状态。 因此，未认证（或低权限）用户可以下载文章的存档，即使该文章已被设置为草稿 或已删除 。...

CVE-2026-48907

CVE-2026-48907 説明 このファイル CVE-2025-9209.py は、CVE-2025-9209 の脆弱性を標的とする集団的エクスプロイトツールです。 基本機能: /wp-json/wp/v2/users を呼び出してサイトのリストをスキャンします レスポンスを解析し、公開鍵や秘密鍵、トークン、Cookie データなどの機密ユーザーデータを探します Defender/Imunify360 で保護されたサイトを無視します 結果をファイルに記録します: exposures.txt, tokens.txt, cookies.txt, exploitedsites.txt...