CVE-2024-50961

機密データの露出 CVE-2024-50961 説明 DonWeb Ferozo Hosting v1.1では、リモート攻撃者がURLパラメータを悪用して、データベース認証情報を含む機密データにアクセスできます。攻撃ベクトルには、ネットワークスニッフィング、サーバーログ、ブラウザ履歴が含まれ、組織に重大なセキュリティ侵害やデータ保護違反をもたらす可能性があります。HTTPSによる保護と安全なログ実践が不可欠です。 攻撃の複雑さ 低 必要な権限 なし 認証されていないリモート攻撃者がこの脆弱性を悪用できます。 ユーザー操作 不要 影響を受けるコンポーネント URLパラメータの処理 :...

semgrep-rules

semgrep-rules "The attack surface is the vulnerability. Finding a bug there is just a detail." -- Mark Dowd "Some details are more important than others." -- Fedor G. Pikus A collection of my Semgrep rules to facilitate vulnerability research. Blog posts...

pytm

pytm: Pythonicな脅威モデリングフレームワーク はじめに 従来の脅威モデリングは、しばしば遅れて登場するか、まったく行われないことがあります。さらに、手動でデータフローやレポートを作成するのは非常に時間がかかります。pytmの目標は、脅威モデリングを左にシフトし、より自動化され、開発者中心のものにすることです。 機能 あなたの入力とアーキテクチャ設計の定義に基づいて、pytmは以下の項目を自動生成できます： データフロー図（DFD） シーケンス図 システムに関連する脅威 必要条件 Linux/MacOS Python 3.11+ Graphviz パッケージ Java...

pytm

pytm: A Pythonic framework for threat modeling Introduction Traditional threat modeling too often comes late to the party, or sometimes not at all. In addition, creating manual data flows and reports can be extremely time-consuming. The goal of pytm is to shift threat modeling to the left, making...

CVE-2024-24590

CVE-2024-24590 在 Allegro AI 的 ClearML 平台客户端 SDK 的 0.17.0 至 1.14.2 版本中，存在未受信任数据反序列化问题，导致恶意上传的工件与用户交互时可在终端用户系统上执行任意代码。 使用方法 1. 粘贴提供的凭据并运行 clearml-init 2. 在一个终端中运行 exploit.py Python 脚本，在另一个终端中设置监听器 3. 可能需要多次运行 exploit 才能获得反弹 shell usage: exploit.py -h -i IP -p PORT -P PROJECT options: -h, --help...

APT-Backpack

APT-バックパック APT、正当なRAT、および敵対者が使用するその他のツールで最もよく使われるCVE CVE's CVE-2019-11510 Pulse Connect Secure 8.2 8.3 9.0 未認証のファイル読み取り CVE-2019-19781 Citrix ADC & Gateway ディレクトリトラバーサル CVE-2020-5902 F5 Big IP RCE CVE-2021-1497 Cisco HyperFlex HX 未認証のコマンドインジェクション CVE-2021-20090 Buffalo WSR-2533DHP2 WSR-2533DHP3...

ATTACKdatamap

ATTACKdatamap イベントレベルでのデータソース評価ツールで、"MITRE ATT&CK"フレームワークの潜在的なカバレッジを示します。 このツールは私が開発したもので、"MITRE"やその素晴らしい"ATT&CK"チームとは一切関係ありません。データソースのマッピングを容易にし、自身の潜在的なカバレッジを評価することを目的としています。 詳細はブログ記事こちらをご覧ください。 開始 このツールはImportExcelモジュールを必要とします。次のようにインストールしてください。PS C:\ Install-Module ImportExcel...

CVE-2022-22965_Spring4Shell

CVE-2022-22965Spring4Shell CVE-2022-22965（Spring4Shell，SpringShell）是Spring框架中的一个漏洞，它利用数据绑定功能将HTTP请求中存储的数据绑定到应用程序使用的某些对象。该漏洞存在于getCachedIntrospectionResults方法中，攻击者可以通过HTTP请求传递类名来未经授权访问此类对象。当使用特殊对象类时，会导致数据泄露和远程代码执行的风险。此漏洞类似于早已关闭的CVE-2010-1622，该漏洞通过添加类名检查作为修复，以确保名称不匹配classLoader或protectionDomain。 评分...

rapiddns-cli

RapidDNS CLI 中文文档 RapidDNS API（RapidDNS API）と連携する強力なコマンドラインインターフェースです。このツールを使用すると、ターミナルから直接DNS検索、高度なクエリ、大規模データエクスポートを実行できます。 機能 DNS検索 : ドメイン、IP、CIDRで検索。 高度なクエリ : 強力なクエリ構文（例: domain:example AND tld:com AND type:A）を使用。 データエクスポート : エクスポートタスクの開始、ステータス確認、ダウンロード、解凍を自動管理。 データ抽出 : 重複を除去したサブドメイン のリストを抽出。...

caracal

Caracal Caracal は、Starknet スマートコントラクトの SIERRA 表現に対する静的解析ツールです。 機能 脆弱な Cairo コードを検出する検出器 情報を報告するプリンター テイント解析 データフロー解析フレームワーク Scarb プロジェクトで簡単に実行可能 インストール プリコンパイル済みバイナリ プリコンパイル済みバイナリはリリースページから入手できます。Cairo コンパイラ 1.x.x を使用している場合は v0.1.x のバイナリを、Cairo コンパイラ 2.x.x を使用している場合は v0.2.x を使用してください。 ソースからビルド Ru...

caracal

Caracal Caracal is a static analyzer tool over the SIERRA representation for Starknet smart contracts. Features Detectors to detect vulnerable Cairo code Printers to report information Taint analysis Data flow analysis framework Easy to run in Scarb projects Installation Precompiled binaries...

ServerSecurityAudit

🛡️ Windows Server セキュリティ監査 NIS2準拠 📋 概要 Windows Server システムのセキュリティ衛生状態を深く監査するために設計された、モジュール式の PowerShell ベースエンジンです。NIS2指令（第21条） 、MITRE ATT &CK、CIS Controls v8 にマッピングされた実用的なリスクスコアを生成し、フォレンジック対応の HTML と JSON 出力を提供します。 このエンジンは、6つの戦略ドメイン にわたる 30以上の重み付けチェック を実行し、12の重要なセキュリティ分野をカバーして、多層防御の体制を確保します。...

themis

Themis 为忙碌的人们提供强大、易用的密码学 用于存储和消息传递的通用密码学库，支持 iOS（Swift、Obj-C）、Android（Java、Kotlin）、React Native（iOS、Android）、桌面 Java、С/С++、Node.js、Python、Ruby、PHP、Go、Rust、WASM。 非常适合多平台应用。隐藏密码学细节。由密码学家为开发者打造 🧡 Themis 是什么 Themis 是一个开源的高层密码学服务库，用于在身份验证、存储、消息传递、网络交换等过程中保护数据安全。Themis 解决了大多数应用常见的 90% 典型数据保护用例。 Themis...

CVE-2022-26134

CVE-2022-26134 - OGNL 注入漏洞 本概念验证脚本利用影响 Atlassian Confluence 7.18 及更低版本产品的远程代码执行漏洞。该 OGNL 注入漏洞允许未经身份验证的用户在 Confluence Server 或 Data Center 实例上执行任意代码。 受影响版本 所有受支持的 Confluence Server 和 Data Center 版本均受影响。 Confluence Server 和 Data Center 在 1.3.0 之后、7.18.1 之前的版本均受影响。 该漏洞的 CVSS 评分为 10 分（满分 10 分），严重性极高。...

kangaroo

Kangaroo GPU で高速化された Pollard's Kangaroo アルゴリズム。secp256k1 上の楕円曲線離散対数問題（ECDLP）を解くためのツールです。 特徴 🖥️ クロスプラットフォーム GPU — Vulkan（AMD、NVIDIA、Intel）、Metal（Apple Silicon）、DX12（Windows）を wgpu 経由でサポート 🦀 Pure Rust + WGSL — CUDA に依存せず、コンピュートシェーダーを実行時にコンパイル ⚡ Distinguished Points — 自動調整される DP ビットによる効率的な衝突検出 🔄...

CVE-2025-55182-NextJS-RCE-PoC

CVE-2025-55182 React2Shell 复现环境 ⚠️ 仅供教育用途 本仓库的创建严格限于教育和研究目的。它演示了 React Server Components Next.js 中的一个严重漏洞，以帮助开发者理解相关风险以及更新依赖的重要性。 请勿在生产环境中使用此代码，或将其用于您不拥有的系统。 概述 本项目复现了 CVE-2025-55182 （又称“React2Shell”），这是一个影响 Next.js 应用中 React Server Components 的远程代码执行 RCE 漏洞。 漏洞类型： 通过 RSC 解析器中的原型污染实现未授权 RCE。 受影响版本...

mhf

Mobile Helper Framework は、モバイルアプリケーションの作成に使用されたフレームワーク/技術を特定するプロセスを自動化するツールです。さらに、機密情報の発見を支援したり、特定されたプラットフォームでの作業に関する提案を提供します。 動作の仕組み このツールは、設定ファイル、リソースファイル、ソースコードファイルなど、モバイルアプリケーション開発で使用される技術に関連するファイルを検索します。 例 Cordova 検索ファイル: index.html cordova.js cordovaplugins.js React Native Android & iOS...

WinRAR-CVE-2025-8088-Path-Traversal-PoC

CVE-2025-8088 的 PoC：WinRAR 中的路径遍历 漏洞描述 ☢️ CVE-2025-8088（CVSS 8.4）是 WinRAR ≤7.12 中的一个路径遍历漏洞，它允许通过 RAR 归档中的备用数据流（ADS）将文件放置到解压目录之外。该漏洞已被用于向系统文件夹（例如启动文件夹 %APPDATA%\Microsoft\Windows\Start Menu\Programs\Startup）投递恶意软件，以实现持久化。 -ame" with open该压缩包包含一个带有 ADS 的诱饵文件，其名称中包含用于路径遍历的序列 ..\。解压时，WinRAR...

Photon

Photon OSINT向けに設計された驚異的に高速なクローラー Photon Wiki • 使い方 • 互換性 • Photonライブラリ • 貢献 • ロードマップ 主な機能 データ抽出 Photonはクロール中に以下のデータを抽出できます： URL（スコープ内・スコープ外） パラメータ付きURL（example.com/gallery.php?id=2） インテル（メールアドレス、ソーシャルメディアアカウント、Amazonバケットなど） ファイル（pdf、png、xmlなど） 秘密鍵（auth/APIキーとハッシュ） JavaScriptファイルとその中に存在するエンドポイント...

https-nj.gov---CVE-2018-14042

https-nj.gov---CVE-2018-14042 ニュージャージー公式サイトの脆弱性レポート Bootstrap 4.1.2 以前では、メインの collapse データ属性で XSS が可能です。 data-target 属性、data-parent 属性、data-container がクロスサイトスクリプティング攻撃に対して脆弱です。 Test 推奨事項 この特定の問題に対する修正としては、getTargetFromTrigger 関数を以下のように変更することが考えられます： return $target から以下へ変更： return...