161462 matches found
Threat-Hunting
脅威ハンティング | 検知エンジニアリング 以下のための脅威ハンティング および検知クエリ のコレクション: CrowdStrike Falcon CQL – CrowdStrike Query Language を使用 Microsoft Defender XDR KQL – Kusto Query Language を使用 不審なプロセス、異常なネットワーク動作、LOLBins Living-off-the-Land バイナリ、永続化メカニズム、資格情報アクセス、横移動、C2活動、および潜在的なAPT 行動を発見することを目的としています。可能な限りMITRE ATT...
BrowserBox
BrowserBox by DOSAYGO Secure, modern Remote Browser Isolation RBI with a clientless experience 🖥️ NEW in v18.10.0 — the BrowserBox desktop app BETA BrowserBox now ships with a desktop app for running your BrowserBox without the command line. Start and stop sessions, pick how people reach it...
WordPress Hotel Booking Lite plugin < 6.2.3 - Unauthenticated Payment Record Creation via Checkout Payments REST Endpoint vulnerability
Unauthenticated Payment Record Creation via Checkout Payments REST Endpoint vulnerability discovered by Haitam Lazaar in WordPress Plugin Hotel Booking Lite versions 6.2.3...
OpenDoor
OpenDoor — OWASP Web レコン & ディレクトリ発見プラットフォーム OpenDoor は、許可を得た Web レコン、ディレクトリ発見、サブドメイン列挙、フィンガープリント、WAF 検出、バイパスプローブ、レスポンスフィルタリング、レポート、オープンリダイレクトチェック、制限付きクロール、トランスポートベースのスキャンワークフローを備えたオープンソースの CLI レコン プラットフォームです。 これは、セキュリティ研究者、ペネトレーションテスター、バグバウンティハンター、DevSecOps...
MaliciousBrowserExtensions
悪意のあるブラウザ拡張機能 Discordに参加する 私たちの拡張機能をお試しください ExterminAIをお試しください 概要 ❗ 本リポジトリの所有者および貢献者は、リポジトリに保管されているサンプルの不注意な使用によって生じたいかなる損害に対しても、いかなる形であれ責任を負いません。ユーザーはサンプルを実行する前に必要な予防措置を講じる必要があります。 本リポジトリは、以下を通じて特定された悪意のあるブラウザ拡張機能を統合しています： 独立したセキュリティ研究 公開されたインシデント開示 セキュリティブログおよび脅威インテリジェンスレポート...
cheetah
English description | 中文说明 0x00 cheetah Cheetahは、辞書ベースのブルートフォースパスワードWebshellツールです。チーターが獲物を狩るように高速に動作します。 Cheetahの動作原理は、一度にさまざまなWebサービスに基づいて大量の検出パスワードを送信できることです。その爆破効率は、一般的なブルートフォースパスワードWebshellツールの数千倍です。 このバージョンは後に頻繁に更新されない可能性があります。Cheetah GUIバージョンを使用してください！ 0x01 特徴 高速。 Python 2.xおよびPython...
monty
Monty AIが使用するための、Rustで書かれた最小限で安全なPythonインタープリター。 実験的 - このプロジェクトはまだ開発中であり、本番環境での使用には耐えられません。 AIが使用するための、Rustで書かれた最小限で安全なPythonインタープリター。 Montyは、LLMが生成したコードを実行するために完全なコンテナベースのサンドボックスを使う際のコスト、レイテンシ、複雑さ、そして一般的な手間を回避します。 その代わりに、エージェントに組み込まれたLLMが書いたPythonコードを安全に実行できます。起動時間は数百ミリ秒ではなく、一桁マイクロ秒単位です。...
PhoneSploit-Pro
PhoneSploit Pro Android 的瑞士军刀。 一款用 Python 编写的全能黑客工具，可通过 ADB、scrcpy、Nmap 和 Metasploit-Framework 远程接管 Android 设备。 目录 概述 截图 功能特性 环境要求 安装依赖 快速开始 设备设置教程 兼容性 手动安装工具 免责声明 开发者 支持 概述 掌控设备。以一切重要的方式。 通过 USB 或 Wi‑Fi 连接，然后控制设备、提取数据、流式传输摄像头和麦克风、管理应用，并自动化完整的 Metasploit 入侵流程，全部在一个菜单中完成。 您不再需要记住命令和参数，PhoneSploit...
macnoise
MacNoise MacNoise generates real macOS telemetry: network connections, file writes, process spawns, plist mutations, TCC probes, and more. Point it at a machine running your EDR, SIEM, or firewall stack and see what actually fires - not what the vendor datasheet claims will fire. For background o...
anubis
Anubis root@kitploit: d8888 888 d8b d88888 888 Y8P d88P888 888 d88P 888 88888b. 888 888 88888b. 888 .d8888b d88P 888 888 "88b 888 888 888 "88b 888 88K d88P 888 888 888 888 888 888 888 888 "Y8888b. d8888888888 888 888 Y88b 888 888 d88P 888 X88 d88P 888 888 888 "Y88888 88888P" 888 88888P' Anubis...
CVE-2026-25938-FUXA-Unauthenticated-RCE
CVE-2026-25938 - FUXA 未认证远程代码执行 1. 什么是 FUXA？ FUXA 是一个免费、开源的基于 Web 的 SCADA（监控与数据采集 ）和 HMI（人机界面 ）平台，用于工业自动化 、IoT 和实时过程可视化 。它使用户能够直接在 Web 浏览器中构建自定义仪表板并监控机器，无需昂贵的专有软件或笨重的桌面编辑器。 2. 漏洞说明 CVE-2026-25938 影响 FUXA 的 1.2.8 至 1.2.10 版本，前提是 Node-RED 集成功能 已启用（默认启用）。该漏洞源于对暴露 Node-RED 功能的功能身份验证执行不足 ，允许未认证的远程攻击者...
nuclei-templates
Nuclei Templates Community curated list of templates for the nuclei engine to find security vulnerabilities in applications. Documentation • Contributions • Discussion • Community • FAQs • Join Discord Templates are the core of the which powers the actual scanning engine. This repository stores a...
CVE-2026-77929 ClipBucket < 5.5.3-#182 Remote Code Execution via Photo Upload Endpoint
ClipBucket v5 before 5.5.3-182 contains a file upload vulnerability that allows authenticated users to achieve remote code execution by uploading a PHP file with valid image magic bytes through the photo upload endpoint. The FileUpload::manageFile function in fileupload.class.php fails to update...
EUVD-2026-82944
ClipBucket v5 before 5.5.3-182 contains a file upload vulnerability that allows authenticated users to achieve remote code execution by uploading a PHP file with valid image magic bytes through the photo upload endpoint. The FileUpload::manageFile function in fileupload.class.php fails to update...
CVE-2026-77929
ClipBucket v5 before version 5.5.3-#182 is affected by a remote code execution vulnerability in the FileUpload::manageFile() function (fileupload.class.php). The function fails to update the file extension after MIME validation, so an authenticated user can upload a PHP file carrying valid image ...
CVE-2025-68613-POC
🚨 CVE-2025-68613: n8n 中的严重 RCE 漏洞 目录 1. 概述 2. 什么是 n8n？ 3. 漏洞基础 4. 技术细节 5. 受影响版本 6. 利用机制 7. 现实影响 8. 检测方法 9. 修复与缓解措施 10. 资源与参考 概述 CVE-2025-68613 是流行开源工作流自动化平台 n8n 中发现的一个严重远程代码执行（RCE） 漏洞。该漏洞允许经过身份验证的用户在服务器上执行任意代码，可能导致系统完全被攻陷。 快速事实 CVE ID ：CVE-2025-68613 CVSS 评分 ：9.9 - 10.0（严重） 漏洞类型 ：表达式注入 → 远程代码执行 C...
CVE-2026-77928 ClipBucket < 5.5.3-#182 Blind SQL Injection via Private Message Deletion Endpoint
ClipBucket v5 before 5.5.3-182 contains a blind SQL injection vulnerability that allows authenticated users to extract arbitrary database contents by submitting the msgid parameter as an array to bypass the cleanrequests sanitization function in ClipBucket.class.php. Attackers can pass unsanitize...
EUVD-2026-82938
ClipBucket v5 before 5.5.3-182 contains a blind SQL injection vulnerability that allows authenticated users to extract arbitrary database contents by submitting the msgid parameter as an array to bypass the cleanrequests sanitization function in ClipBucket.class.php. Attackers can pass unsanitize...
CVE-2026-77928
ClipBucket v5 before 5.5.3-#182 contains a blind SQL injection in the private message deletion endpoint. An authenticated attacker can bypass the clean_requests() sanitization in ClipBucket.class.php by submitting the msg_id parameter as an array , which passes unsanitized values through private_...