patch-checker

PatchChecker This is the code base for the service running on: https://patchchecker.com. In short, PatchChecker is a web application running on flask that provides output similar to that of Watson. However by using PatchChecker, one is not required to execute a binary on the target machine...

patch-checker

PatchChecker これは https://patchchecker.com で動作しているサービスのコードベースです。 要するに、PatchCheckerはFlask上で動作するWebアプリケーションであり、Watsonと同様の出力を提供します。ただし、PatchCheckerを使用すると、ターゲットマシン上でバイナリを実行する必要がありません。...

pidrila

PIDRILA 現在のリリース: v0.1.0 2020.11.08 概要 PIDRILA : P ython I nteractive D eepweb-oriented R apid I ntelligent L ink A nalyzer は、BrightSearch チームによって開発された、すべての倫理的なネットストーカーのための非常に高速な非同期Webパススキャナーのプロトタイプです。 インストールと使用方法 git clone https://github.com/enemy-submarine/pidrila.git cd pidrila python3 pidrila....

yasuo

YASUO @0xsauby Description Yasuo is a ruby script that scans for vulnerable 3rd-party web applications. While working on a network security assessment internal, external, redteam gigs etc., we often come across vulnerable 3rd-party web applications or web front-ends that allow us to compromise th...

yasuo

YASUO @0xsauby 説明 Yasuo は脆弱なサードパーティ製 Web アプリケーションをスキャンする Ruby スクリプトです。 ネットワークセキュリティ評価（内部、外部、レッドチームの仕事など）を行っていると、よく知られた脆弱性を悪用してリモートサーバを侵害できる、脆弱なサードパーティ製 Web アプリケーションや Web フロントエンドに遭遇することがあります。よくあるお気に入りのアプリケーションとしては、Apache Tomcat 管理インターフェース、JBoss jmx-console、Hudson Jenkins などがあります。 Exploit-db...

CVE-2025-0108-SCAN

CVE-2025-0108 PAN-OS: 管理Webインターフェースにおける認証バイパス Palo Alto Networks PAN-OSソフトウェアにおける認証バイパスにより、管理Webインターフェースへのネットワークアクセスを持つ認証されていない攻撃者が、PAN-OS管理Webインターフェースで通常必要とされる認証をバイパスし、特定のPHPスクリプトを呼び出すことが可能になります。これらのPHPスクリプトを呼び出してもリモートコード実行は可能になりませんが、PAN-OSの完全性と機密性に悪影響を及ぼす可能性があります。...

kiterunner

Kiterunner Introduction For the longest of times, content discovery has been focused on finding files and folders. While this approach is effective for legacy web servers that host static files or respond with 3xx’s upon a partial path, it is no longer effective for modern web applications,...

kiterunner

Kiterunner 소개 오랫동안 콘텐츠 디스커버리는 파일과 폴더를 찾는 데 집중되어 왔습니다. 이 접근 방식은 정적 파일을 호스팅하거나 부분 경로에 대해 3xx 응답을 반환하는 레거시 웹 서버에는 효과적이지만, 최신 웹 애플리케이션, 특히 API에는 더 이상 효과적이지 않습니다. 시간이 지남에 따라 더 큰 단어 목록을 사용할 수 있도록 콘텐츠 디스커버리 도구를 더 빠르게 만드는 데 많은 시간이 투자되었지만, 콘텐츠 디스커버리의 기술 자체는 혁신되지 않았습니다. Kiterunner는 기존의 콘텐츠 디스커버리를 매우 빠른 속도로...

CVE-2022-36537-EXPLOIT

CVE-2022-36537 概要 R1Soft Server Backup Managerは、メインフレームワークとしてZKフレームワークを使用しています。そのセキュリティを確保するには、すべてのWeb3プロジェクト関係者がさまざまなWeb3インフラストラクチャのセキュリティ脆弱性に一層注意を払い、潜在的なセキュリティリスクやデジタル資産の損失を回避するために適時にパッチを適用する必要があります。当社は、web3上のさまざまなセキュリティリスクを適時に発掘・追跡し、web3のオンチェーンとオフチェーンの安全性を確保するための最先端のセキュリティソリューションを提供します。 前書き...

kurukshetra

Kurukshetra Kurukshetra は、初のオープンソースフレームワークとなることを目的として開発されたWebフレームワークであり、かなり複雑なセキュアコーディング チャレンジをホストするための強固な基盤を提供すると同時に、セキュアなサンドボックス環境でユーザー入力に基づいて各チャレンジを効率的かつ動的に実行する機能を提供します。 Kurukshetra は、2つのコンポーネントで構成されています。PHPで記述されたバックエンドフレームワークは、基盤となるDockerシステムを管理・活用してチャレンジ実行のためのセキュアなサンドボックス...

payloads

payloads Git All the Payloads! A collection of web attack payloads. Pull requests are welcome! Usage run ./get.sh to download external payloads and unzip any payload files that are compressed. Payload Credits fuzzdb - https://github.com/fuzzdb-project/fuzzdb SecLists -...

payloads

ペイロード Git All the Payloads! Web攻撃ペイロードのコレクションです。プルリクエスト歓迎！ 使用方法 外部ペイロードをダウンロードし、圧縮されたペイロードファイルを解凍するには、./get.sh を実行してください。 ペイロードクレジット fuzzdb - https://github.com/fuzzdb-project/fuzzdb SecLists - https://github.com/danielmiessler/SecLists xsuperbug - https://github.com/xsuperbug/payloads NickSanzot...

Pydantic AI: Excessive resource use when local web fetching converts nested HTML

Summary Applications using Pydantic AI's local web-fetch tool can experience excessive CPU and memory use when it converts attacker-controlled HTML. An agent must fetch the affected page; provider-native web fetching is not affected. Details Nested block elements cause HTML-to-Markdown conversion...

GHSA-V36G-JCW9-X7CW Pydantic AI: Excessive resource use when local web fetching converts nested HTML

Summary Applications using Pydantic AI's local web-fetch tool can experience excessive CPU and memory use when it converts attacker-controlled HTML. An agent must fetch the affected page; provider-native web fetching is not affected. Details Nested block elements cause HTML-to-Markdown conversion...

archerysec

Support. Your generous donations will keep us motivated. Paypal: Archery Overview of the tool Note Requirements OpenVAS OWASP Zap Burp Scanner SSLScan Nikto NMAP Vulners Installation Windows Installation Note on installation for developers and contributors Note on manual and automated installatio...

jok3r

.. raw:: html .. image:: ./pictures/logo.png .. raw:: html .. image:: https://img.shields.io/badge/python-3.6-blue.svg :target: https://www.python.org/downloads/release/python-366/ :alt: Python 3.6 .. image:: https://readthedocs.org/projects/jok3r/badge/?version=latest :target:...

CVE-2021-45416

Docker RosarioSIS インストール 最低要件: Docker と Git が動作していること。 DockerHub からイメージをプルするか、以下の手順を実行します: 1. docker を起動 $ git clone https://github.com/dnr6419/CVE-2021-45416.git $ cd CVE-2021-45416 $ docker-compose up -d 2. URL にアクセスしてデータベースをインストールする http://YOURIP:80/InstallDatabase.php 3...

CVE-2021-42392-Detect

CVE-2021-42392-Detect 概要 このスクリプトは、指定されたIPリストに対して脆弱なH2サーバーを検出します。H2コンソールのWebページを識別し、アクセス制限の有無を確認できます。 使用方法 IPリストを含むファイルを作成し、ファイル名を「IP.txt」にします。「IP.txt」と「h2-detect.py」を同じディレクトリに配置し、スクリプトを実行します。 ここで「IP.txt」はスクリプトにハードコードされたデフォルトのファイル名ですが、スクリプトは任意のファイル名を入力引数として受け取ることもできます。...

subcrawl

SubCrawl SubCrawl은 HP Inc의 Threat Research 팀 소속 Patrick Schläpfer, Josh Stroschein 및 Alex Holland이 개발한 프레임워크입니다. SubCrawl은 공개 디렉토리를 찾고, 스캔하며, 분석하도록 설계되었습니다. 프레임워크는 모듈식으로, 입력 모듈, 처리 모듈, 출력 모듈 및 코어 크롤링 엔진의 네 가지 구성 요소로 이루어져 있습니다. URL이 주요 입력 값이며, 프레임워크는 이를 파싱하여 큐 시스템에 추가한 후 크롤링합니다. URL 파싱은 중요한 첫 단계로,...

cve-2026-41679

CVE-2026-41679 简介 此 POC 用于测试某个 paperclip ai 实例是否存在 CVE-2026-41679 漏洞。 它遵循这篇文章中描述的步骤。 使用方法 执行以下命令： git clone [email protected]:bartfroklage/cve-2026-41679.git cd cve-2026-41679 python3 -m venv .venv source .venv/bin/activate pip3 install -r requirements.txt python3 poc.py -t your-target...