retoolkit

Reverse Engineer's Toolkit What? This is a collection of tools you may like if you are interested in reverse engineering and/or malware analysis on x86 and x64 Windows systems. After installing this program, you'll have two ways to access the tools: Double-click the retoolkit icon in the Desktop...

TelnetdBypass-

TelnetdBypass — CVE-2026-24061 スキャナー GNU InetUtils telnetd バージョン 1.9.3 から 2.7 における重大な（CVSS 9.8）認証バイパス脆弱性 CVE-2026-24061 を検出・悪用する、Python ベースのセキュリティスキャナーです。 動作原理 このスキャナーは、Telnet NEW-ENVIRON オプション（RFC 1572）を介して悪意のある USER=-f root 値を注入し、サーバーに認証をスキップさせて root シェルを取得させます。 特徴 単一 IP、ホスト名、または CIDR レンジ全体のスキャ...

CVE-2023-34845

CVE-2023-34845 CVE-2023-34845 の脆弱性 POC 脆弱性 新しいコンテンツ作成ページ http://localhost:800/admin/new-content でクロスサイトスクリプティング攻撃を発見しました。 これはユーザーのコンテキストでスクリプトを実行し、攻撃者がブラウザーによって保持されている Cookie やセッショントークンに アクセスできるようにします。 格納型 XSS（持続型 XSS とも呼ばれる）は、非持続型 XSS よりも被害が大きいです。これは、悪意のあるスクリプトが脆弱な Web アプリケーションに直接注入されたときに発生します。...

CVE-2019-0708

新しい脆弱性エクスプロイト...

DomainAlerting

DomainAlerting 新しいドメイン名が登録され、キーワードが含まれている場合に毎日アラートを送信します。 説明 DomainAlertingツールでは、2つの主なアクションを実行できます（教育目的のみ）。 新しく登録されたドメインをダウンロード 自動メールアラートを送信 ワードリストを設定し、一致があった場合にメールで通知を受けることができます（例：「google|amazon」）。 前提条件 apt install mailutils pip3 install -r requirements.txt 設定 ファイル「launcher.sh」内で以下を設定してください：...

Website

The New Oil ミッションステートメント プライバシーとセキュリティがなぜ重要であるか、そして読者が自身のプライバシーとセキュリティを取り戻し保護するのに役立つさまざまなツールや技術について読者を教育 すること プライバシーとセキュリティは誰にとっても実現可能であると読者が信じられるように力づけ 、可能な限り自身のプライバシーとセキュリティを取り戻し保護するために最善を尽くすよう促すこと 精神面や感情面の健康、あるいは職業上・社会上の生活に悪影響を与えることなく、プライバシーとセキュリティを向上させるツールで読者の生活を向上 させること...

festin

FestIN the powered S3 bucket finder and content discover What is FestIn Why Festin Install Using Python Using Docker Full options Usage Configure search domains Concurrency HTTP Crawling configuration Manage results Proxy usage DNS Options Full Text Support Running as a service or watching mode...

nccfsas

Introduction This repository holds information released publicly by NCC Group's Full Spectrum Attack Simulation FSAS team...

ketshash

Ketshash A little tool for detecting suspicious privileged NTLM connections, in particular Pass-The-Hash attack, based on event viewer logs. The tool was published as part of the "Pass-The-Hash detection" research - more details on "Pass-The-Hash detection" are in the blog post:...

cloudquery

CloudOps, without the chaos CloudQuery is a cloud asset inventory built for platform teams. Sync your cloud infrastructure metadata into your data warehouse, powering insights and automation. Unify data and provide context across AWS, Azure, GCP, and 70+ cloud and SaaS sources such as Wiz, Finout...

pytm

pytm: A Pythonic framework for threat modeling Introduction Traditional threat modeling too often comes late to the party, or sometimes not at all. In addition, creating manual data flows and reports can be extremely time-consuming. The goal of pytm is to shift threat modeling to the left, making...

the-backdoor-factory

The new version of BACKDOOR FACTORY is available! Get access here: https://github.com/sponsors/secretsquirrel WARNING: Pull Requests WILL BE IGNORED AND CLOSED. The Backdoor Factory BDF For security professionals and researchers only. The goal of BDF is to patch executable binaries with user...

multitor

multitor Create multiple TOR instances with load-balancing. Description • Introduction • How To Use • Parameters • Requirements • Docker • Other • License • Wiki Description It provides one single endpoint for clients. Supports HAProxy , socks protocol and http-proxy servers: polipo , privoxy and...

openstego

OpenStego OpenStego is a steganography application that provides two functionalities: 1. Data Hiding: It can hide any data within an image file. 2. Watermarking: Watermarking image files with an invisible signature. It can be used to detect unauthorized file copying. Usage For GUI: Use menu...

New API < v0.12.10 - Stripe Webhook Bypass

New API v0.12.10 contains a broken authentication caused by unauthenticated attacker forging Stripe webhook events, letting attackers credit arbitrary quota without payment, exploit requires no authentication. id: CVE-2026-41432 info: name: New API v0.12.10 - Stripe Webhook Bypass author: str4k3r...

ChurchCRM - SQL Injection

A vulnerability exists in ChurchCRM 5.13.0 and prior that allows an attacker to execute arbitrary SQL queries by exploiting a time-based blind SQL Injection vulnerability in the EditEventTypes functionality. The newCountName parameter is directly concatenated into an SQL query without proper...

WordPress New Year Firework <=1.1.9 - Cross-Site Scripting

WordPress New Year Firework 1.1.9 and before contains a reflected cross-site scripting vulnerability which allows an attacker to execute arbitrary script code in the browser of an unsuspecting user in the context of the affected site. This can allow the attacker to steal cookie-based authenticati...

ssh-audit

ssh-audit ssh-audit is a tool for ssh server auditing. Features SSH1 and SSH2 protocol server support; grab banner, recognize device or software and operating system, detect compression; gather key-exchange, host-key, encryption and message authentication code algorithms; output algorithm...

https-nj.gov---CVE-2020-11022

https-nj.gov---CVE-2020-11022 ニュージャージー州公式サイトの脆弱性レポート jQuery.htmlPrefilter および関連メソッドにおける潜在的な XSS 脆弱性。 信頼できないソースからの HTML を（サニタイズ後であっても）jQuery の DOM 操作メソッド（.html、.append など）に渡すと、信頼できないコードが実行される可能性があります。 推奨事項 この問題は jQuery 3.5.0 で修正されています。したがって、更新するだけで十分です。 更新せずにこのバグを修正するには、次のコードを追加します。...

climber

Climber Automated auditing tool to check UNIX/Linux systems misconfigurations which may allow local privilege escalation. Dependencies python = 2.7 python-crypto python-mako python-paramiko Note Climber needs Exscript, a Python module and a template processor for automating network connections ov...