react2shell

React2Shell - CVE-2025-55182 エクスプロイト PoC CVE-2025-55182 に対する概念実証エクスプロイトです。これは、React Server Components を使用する Next.js アプリケーションにおける重大なリモートコード実行の脆弱性です。 ⚠️ 免責事項 このツールは教育目的および許可されたセキュリティテスト専用です。 ❌ 自分が所有していない、または明示的なテスト許可がないシステムに対して使用しないでください。 ❌ コンピュータシステムへの不正アクセスは違法です。 ✅...

SocialFishMobile

SocialFish Mobile 이 앱은 SocialFish를 원격으로 제어하기 위한 오픈소스 프로젝트이며, 독립적으로 작동하지 않습니다. 빌드 방법 Prepare your Flutter environment Go to https://flutter.dev/docs/get-started/install After configured go ahead Clone this repository $ git clone https://github.com/UndeadSec/SocialFishMobile.git socialfish Go into...

aurora

Aurora 이것은 Frida 위에 구축된 개념 증명 웹 앱입니다. 시작하려면: npm install grunt server 그런 다음 웹 브라우저를 http://127.0.0.1:8010/ 으로 연결하세요...

purpleteam-app-scanner

purpleteam 애플리케이션 스캐너 purpleteam의 애플리케이션 스캐닝 구성 요소 - 현재 알파 단계 이 저장소를 클론합니다. 저장소 루트 디렉터리로 cd하여 다음을 실행합니다: npm install 구성 config/config.example.json을 config/config.local.json으로 복사합니다. 문서 및 추가 예제는 config/config.js를 사용하세요. purpleteam-s2-containers 프로젝트에서 설정한 Zap API 키를 가져와 config.local.json 파일의 값을...

Signal-iOS

Signal iOS Signalは、友人とのシンプルでプライベートなコミュニケーションのための、無料かつオープンソースのメッセージングアプリです。 また、AndroidとDesktopでも利用できます。 ご質問 トラブルシューティングやご質問については、サポートセンターまたは非公式コミュニティフォーラムをご覧ください。 バグ報告の投稿 バグ報告やサポートリクエストを送信する最良の方法は、サポートセンター経由です。Signal iOSは分析やテレメトリを一切収集していないため、何かが正常に動作しない場合のトラブルシューティングと修正には、皆様からのフィードバックが不可欠です。 コードへの...

hackazon

Hackazon Hackazon is a free, vulnerable test site that is an online storefront built with the same technologies used in today’s rich client and mobile applications. Hackazon has an AJAX interface, strict workflows and RESTful API’s used by a companion mobile app providing uniquely-effective...

dotnetpaddingoracle

dotnetpaddingoracle .NET Web アプリケーションが padding Oracle に対して脆弱かどうかをチェックする小さなスクリプトです。 このスクリプトは、パッチが適用されたかどうかだけでなく、オラクルが存在し悪用可能かどうかを実際に検証します。 使い方 dotnetpaddingoracle.py -h -t -b -d -s -p PARAMETER Burp request file Perform the padding Oracle attack on .NET web application positional arguments: Burp...

LOLBITS

██╗ ██████╗ ██╗ ██████╗ ██╗████████╗███████╗ ██║ ██╔═══██╗██║ ██╔══██╗██║╚══██╔══╝██╔════╝ ██║ ██║ ██║██║ ██████╔╝██║ ██║ ███████╗ ██║ ██║ ██║██║ ██╔══██╗██║ ██║ ╚════██║ ███████╗╚██████╔╝███████╗██████╔╝██║ ██║ ███████║ ╚══════╝ ╚═════╝ ╚══════╝╚═════╝ ╚═╝ ╚═╝ ╚══════╝ 목차 프로젝트 소개 감사의 말 시작하기 사전 요...

hardening-k8s-containers

의도적으로 취약한 메모 작성 애플리케이션 이 저장소는 기본 설정으로 Kubernetes 클러스터에 이 애플리케이션을 배포하는 것과, 애플리케이션의 취약점을 수정하지는 않지만 공격자가 나쁜 일을 하는 것을 제한하는 몇 가지 추가 보안 설정을 추가하는 것 사이의 차이점을 보여주는 매우 간단하고 취약한 애플리케이션을 포함하고 있습니다. 직접 시도하려면 Kubernetes 클러스터에 액세스해야 합니다. 이 애플리케이션은 매우 취약하므로, 클러스터가 제대로 격리되지 않은 경우 실제 클러스터에 배포하는 것을 원하지 않을 것입니다...

Chrome-App-Bound-Encryption-Decryption

ChromElevator Chrome App-Bound Encryption Decryption 🚀 概要 Chromium の App-Bound Encryption ABE に対する完全なインメモリ・バイパスを実証するポストエクスプロイテーションツールです。このプロジェクトは、Direct Syscall ベースの Reflective Process Hollowing を利用して、正規のブラウザプロセスをサスペンド状態で起動し、ペイロードをステルス的に注入して、そのブラウザのアイデンティティとセキュリティコンテキストを乗っ取ります。この...

android-app

ProtonVPN for Android Copyright c 2019 Proton AG ダウンロード !GitHub で入手https://assets.kitploit.com/production/public/readmes/50914/e73aa9f910b0d8c3484bda6ecf61bb21d05d928d646a676d8ec96cf26268cc8f/3d...

Win11Debloat

Win11Debloat Win11Debloat は、軽量で使いやすい PowerShell スクリプトで、Windows 環境をすばやく整理してカスタマイズできます。インストールは不要です！プリインストールされたアプリの削除、テレメトリの無効化、煩わしいインターフェース要素の削除など、さまざまなことができます。すべての設定を手作業で確認したり、アプリを1つずつ削除したりする必要はありません。Win11Debloat なら、そのプロセスをすばやく簡単に行えます！...

retoolkit

Reverse Engineer's Toolkit What? This is a collection of tools you may like if you are interested in reverse engineering and/or malware analysis on x86 and x64 Windows systems. After installing this program, you'll have two ways to access the tools: Double-click the retoolkit icon in the Desktop...

spring4shell_victim

spring4shellvictim CVE-2022-22965 をテストするための意図的に脆弱な Spring アプリ 詳細情報: https://www.fracturelabs.com/posts/effective-spring4shell-scanning-exploitation/ 使い方 ビルド 以下のコードで、次のコンポーネントを使用した脆弱な Docker イメージをすばやく構築できます: JDK 11.0.14 Tomcat 9.0.60 Spring 2.6.4 git clone...

createdump

Windows App LSASS ダンプ - 概念実証 このプロジェクトは、カスタムフックを利用して LSASS へのプロセスアクセスを有効にし、Windows App から取得した Microsoft 署名済み実行可能ファイルである createdump.exe ツールを使用して LSASS プロセスをダンプする方法を示しています。 Get-AuthentiCodeSignature -FilePath Join-Path -Path Get-AppxPackage -Name Windows365.InstallLocation -ChildPath...

dvwassl

SSL이 활성화된 Damn Vulnerable Web App SSL이 활성화된 Damn Vulnerable Web App을 실행합니다. 이유는? SSL을 통해 웹 공격 탐지를 테스트하고 싶을 수 있습니다. 이미지 빌드 docker build -t dvwassl:latest . 컨테이너 실행 docker run -d -p 443:443 dvwassl:latest 사용자 정의 SSL 인증서 및 키 이미지에는 미리 생성된 SSL 인증서와 키가 포함되어 있습니다. 직접 소유한 것을 사용하거나 새로 생성할 수도 있습니다: openssl...

React2Shell

RSC Sentinel WebアプリケーションにおけるReact2Shellの脆弱性（CVE-2025-55182およびCVE-2025-66478）を検出するためのFirefox拡張機能です。 👁️ 概要 RSC Sentinelは、セキュリティ研究者や教育者がブラウジング中にReact Server Components RSC やNext.js App...

yara

!IMPORTANT This project is in maintenance mode. More info: https://virustotal.github.io/yara-x/blog/yara-x-is-stable/ YARA in a nutshell YARA is a tool aimed at but not limited to helping malware researchers to identify and classify malware samples. With YARA you can create descriptions of malwar...

layne

Layne Layneは、当社のリポジトリ全体にわたるセキュリティスキャンを一元化するセルフホスト型のGitHub Appです。当社では商用のSAST/シークレットスキャンツールを使用しておらず、GitHub Enterpriseへのアクセスもないため、異なるリポジトリ間で複数のGitHub Actionsワークフローファイルを維持するのは困難になることがあります。特にリポジトリの数が増えるにつれてそうです。そこで、Layneを一度インストールするだけで、プルリクエストイベントを監視し、サーバーサイドで当社のセキュリティツールを実行し、結果をネイティブのGitHub Check...

Hippoo Mobile App for WooCommerce <= 1.9.4 - Authentication Bypass to Admin Account Takeover

Hippoo Mobile App for WooCommerce WordPress plugin = 1.9.4 contains an authentication bypass caused by logic conflation in user permission checks, letting unauthenticated attackers take over administrator accounts via REST API password reset. id: CVE-2026-10580 info: name: Hippoo Mobile App for...