android-forensics

android-forensics AFLogical OSE: オープンソースのAndroidフォレンジックアプリとフレームワーク オープンソース版は、法執行機関以外の職員、Android愛好家、フォレンジックの専門家による使用のために公開されました。これにより、調査者はAndroidデバイスからCallLog Calls、Contacts Phones、MMSメッセージ、MMSParts、SMSメッセージを抽出できます。完全版のAFLogicalソフトウェアは、法執行機関の職員に無料で提供されています。詳細は https://www.nowsecure.com/ をご覧ください。...

google_socks

このスクリプトは、Google Driveを介してデータを中継しながら、2つのソケットが通信できるようにするために使用されます。 詳細については、このブログ記事を参照してください。 セットアップ手順 必要なPythonモジュールをインストールする（下記参照） "python2 ./googlesocks.py --setup" を実行し、指示に従ってください Google APIプロジェクトを作成する プロジェクト用のOAuthクライアントID認証情報を作成する その認証情報のJSONをダウンロードする...

gdog

Gdog A stealthy Python based Windows backdoor that uses Gmail as a command and control server This project was inspired by the gcathttps://github.com/byt3bl33d3r/gcat from byt3bl33d3r. Requirements Python 2.x PyCrypto module WMI module Enum34 module Netifaces module Features Encrypted...

HTTPUploadExfil

HTTPUploadExfil HTTPUploadExfil은 Go로 작성된 매우 간단한 HTTP 서버로, HTTP를 사용하여 머신에서 파일및 기타 정보을 가져오는 데 유용합니다. 다양한 사용 사례가 있지만 위험이 낮은 공격 시나리오예: CTF에서 사용하도록 설계되었습니다. python3 -m http.server와 비슷하지만, 머신에 데이터를 넣는 대신 머신에서 데이터를 가져오는 용도라고 생각하면 됩니다. 당연히 이는 데이터를 유출하는 매우 시끄럽고 다소 제한된 방법입니다. 그럼에도 불구하고 SMB나 FTP를 사용하는 것보다 꽤...

CVE-2025-14847_Expolit

MongoBleed-Pro ☠️ 高度なMongoDBメモリリークエクスプロイトツール Keep Learning | Keep Hacking with Alexcyberx 🔥 概要 MongoBleed-Pro は、MongoDB の zlib 圧縮処理における深刻なメモリ情報漏えい脆弱性 CVE-2025-14847 を悪用するための高度なエクスプロイトツールです。このツールを使用すると、セキュリティ研究者は脆弱な MongoDB インスタンスから機密データを抽出できます。 ⚠️ 免責事項 このツールは許可を得たセキュリティテストおよび教育目的のみ...

Spring-Data-Mongodb-Example

Spring-Data-Mongodb-Example CVE-2022-22980 환경 Docker 환경 구축 docker build -t mongo . docker run -dit -p 6666:6666 mongo Poc ➜ Spring-Data-Mongodb-Example git:main curl 0:6666/v1/user/get -d 'id=Tjava.lang.Runtime.getRuntime.exec"touch /tmp/aaaa"'...

CVE-2026-105452

Docker Sandboxes are vulnerable to a flaw in the egress proxy , which may forward unrecognized client-supplied credentials alongside credentials injected by the host. The proxy only removes alternate credentials if they match specific known sentinel values; consequently, untrusted code within an ...

EUVD-2026-95159

Docker Sandboxes could forward a client-supplied credential alongside a credential injected by the host egress proxy. The proxy removed alternate credentials only when their values matched known sentinel values, so untrusted code in an authorized sandbox could supply an unrecognized credential in...

pict

PICT - 감염 후 수집 툴킷 이 스크립트 세트는 감염이 의심되는 엔드포인트에서 다양한 데이터를 수집하여 사고 대응 프로세스를 지원하도록 설계되었습니다. 이 데이터는 완전한 포렌식 데이터 수집으로 간주되어서는 안 되지만, 많은 유용한 포렌식 정보를 캡처합니다. 진정한 포렌식 데이터를 원한다면 전체 메모리 덤프를 캡처하고 전체 드라이브를 이미징해야 합니다. 이는 이 툴킷의 범위를 벗어납니다. 사용 방법 스크립트는 라이브 시스템에서 실행되어야 하며, 이미지나 다른 포렌식 데이터 저장소에서는 실행되지 않아야 합니다. 실행에 roo...

CVE-2026-106430

The MongoDB C++ Driver is vulnerable to query and rename target confusion due to embedded NUL truncation . The driver discards content following a NUL byte in specific field and collection names accepted by the collection API , leading to a discrepancy between how the driver and the calling appli...

EUVD-2026-95155

The MongoDB C++ Driver discards content after an embedded NUL byte in certain field and collection names accepted by the collection API. This can cause the driver and the calling application to interpret the same name differently. An authenticated actor who can influence a name passed by an...

CVE-2025-8088-Winrar-Tool-Gui

🚨 CVE-2025-8088 WinRAR Exploit ツール ⚠️ 教育および研究目的専用 ⚠️ 🌐 言語 / Language 🇺🇸 English 🇹🇷 Türkçe English 📋 目次 概要 機能 要件 インストール 使用方法 技術的詳細 スクリーンショット 免責事項 貢献 🎯 概要 CVE-2025-8088 は、RARアーカイブファイルにおけるパストラバーサル攻撃 を実演する架空の脆弱性デモンストレーションツールです。この教育用ツールは、悪意のあるアーカイブがディレクトリトラバーサル技術を悪用して、意図された展開ディレクトリの外にファイルを抽出する方法を示します。 🔍...

CVE-2023-22527

CVE-2023-22527 - Vulnerabilidad RCE Ejecución Remota de Código en Confluence Data Center y Confluence Server PoC Detección nuclei -v -t /path/to/template.yam; -u http://ip:port/ Explotación python3 CVE-2023-22527.py -u ip:port -lh listen-host -lp listen-port...

hawk

Hawk 문서 및 리소스 포괄적인 문서를 보려면 hawkforensics.io를 방문하세요. 포함 내용: 상세 설치 및 권한 가이드 단계별 튜토리얼 및 'How to' 동영상 문제 해결 도움말 모범 사례 및 사용 예제 Hawk란 무엇인가? Hawk는 Microsoft 클라우드 환경에서 포렌식 데이터 수집을 간소화하는 무료 오픈 소스 PowerShell 모듈입니다. 주로 보안 전문가, 침해 대응 담당자, 관리자를 위해 설계되었으며, Microsoft 365M365 및 Microsoft Entra ID에 중점을 두고 Microso...

WordPress-XStore-theme-SQL-Injection

WordPress-XStore-theme-SQL-Injection CVE-2024-33559 XStore theme-SQL Injection CVE-2024-33551は、WordPress上に構築されたeコマースプラットフォームである8theme XStoreに見つかったSQLインジェクションの脆弱性です。この脆弱性により、攻撃者はデータベース上で悪意のあるSQLコマンドを実行でき、データの窃取、削除、さらには改ざんにつながる可能性があります。 Poc POST /?s=%27%3B+SELECT++FROM+wpposts%3B+-- HTTP/1.1 Host:...

CVE-2025-56801

CVE-2025-56801 Reolink デスクトップアプリケーションにおける AES-CFB IV 生成の脆弱性 1. 概要 名称 : Reolink デスクトップアプリケーション バージョン : 8.18.12 ベンダー : Reolink CWE : CWE-1204: 弱い初期化ベクトルIVの生成, CWE-321: ハードコードされた暗号鍵の使用 CVSS : 5.1 MEDIUM ベクター文字列 : CVSS:3.1/AV:L/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:L 2. 概要 Reolink デスクトップアプリケーションバージョン...

CVE-2026-35678

脆弱性調査レポート: All Eduplus Student ERP の安全でない直接オブジェクト参照 IDOR 研究者: Vinay Sharma 1. エグゼクティブサマリー 本レポートは、Eduplus Student ERP プラットフォーム、特に学生学習者ポータル learnerapi.pceterp.in において特定された高深刻度のセキュリティ脆弱性について詳述するものです。本アプリケーションは、試験フォーム提出エンドポイントに普遍的な安全でない直接オブジェクト参照 IDOR の脆弱性を抱えており、認証された任意のユーザー 学生...

CVE-2026-33980

CVE-2026-33980 — KQL Injection in adx-mcp-server via tablename parameter Severity : High CVSS 8.3 CWE : CWE-943 — Improper Neutralization of Special Elements in Data Query Logic Affected : adx-mcp-server = 1.1.0 Advisory : GHSA-vphc-468g-8rfp NVD : https://nvd.nist.gov/vuln/detail/CVE-2026-33980...

CVE-2026-32247

CVE-2026-32247 — Cypher Injection in graphiti-core via unsanitized nodelabels Severity : High CVSS 8.1 CWE : CWE-943 — Improper Neutralization of Special Elements in Data Query Logic Affected : graphiti-core = 0.28.1 pip Fixed in : 0.28.2 Advisory : GHSA-gg5m-55jj-8m5g NVD :...

Spring_cve-2022-22980

Springcve-2022-22980 spring data mongodb 원격 코드 실행 | cve-2022-22980 poc 설명 Spring Data MongoDB 애플리케이션은 @Query 또는 @Aggregation 어노테이션이 적용된 쿼리 메서드에서 SpEL 표현식에 값 바인딩을 위한 쿼리 매개변수 플레이스홀더를 사용할 때, 입력이 검증되지 않으면 SpEL injection에 취약합니다. 동영상 PoC 최신 익스플로잇 PoC를 팔로우하세요 YouTube Twitter Facebook LinkedIn...