BIT-RABBITMQ-2026-67405 RabbitMQ: CSWSH on Web-STOMP / Web-MQTT (no Origin validation)

RabbitMQ is a messaging and streaming broker. Prior to versions 3.13.15, 4.0.20, 4.1.11, 4.2.6, and 4.3.0, Neither the Web-MQTT handler deps/rabbitmqwebmqtt/src/rabbitwebmqtthandler.erl:104 nor the Web-STOMP handler deps/rabbitmqwebstomp/src/rabbitwebstomphandler.erl:102 validates the Origin head...

cyberpanel

🛠️ CyberPanel OpenLiteSpeed を搭載し、ホスティング管理を簡素化するように設計された Web ホスティングコントロールパネルです。 🔧 特徴とサービス 🔐 異なるユーザーアクセスレベル （ACL による）。 🌌 安全な Web サイトのための Auto SSL 。 💻 ファイル転送のための FTP サーバー 。 🕒 軽量 DNS サーバー （PowerDNS）。 🔐 データベース（MariaDB）を管理するための phpMyAdmin 。 📧 メールサポート （SnappyMail）。 🕌 素早いファイルアクセスを実現する ファイルマネージャー 。 🌐 PHP 管...

stegowiper

stegoWiper: A powerful and flexible active attack for disrupting stegomalware Over the last 10 years, many threat groups have employed stegomalware or other steganography-based techniques to attack organizations from all sectors and in all regions of the world. Some examples are: APT15/Vixen Pand...

killshot

このプロジェクトはメンテナンスされていません ! KILLSHOT ペネトレーションテストフレームワーク、情報収集ツール、およびWebサイト脆弱性スキャナー なぜKillShotなのか？ このツールを使用して、ウェブサイトをスパイダーし、重要な情報を収集し、WhatWeb、Host、Traceroute、Dig、Fierce、WafW00fなどのツールを使用してデータ収集を自動化できます。また、CMSエクスプロイトスキャナーとWebアプリケーション脆弱性スキャナーを使用してCMSを識別し、ウェブサイトの脆弱性を見つけることもできます。...

arya

Arya - The Reverse YARA Arya is a unique tool that produces pseudo-malicious files meant to trigger YARA rules. You can think of it like a reverse YARA because it does exactly the opposite - it creates files that matches your rules. You can read more about Arya and how it works in our blog. Intro...

AD_Miner

AD Miner は、Active Directory（オンプレミスおよび Entra ID）の監査ツールです。 BloodHound グラフデータベース（Neo4j）のデータを分析するために Cypher クエリ を活用します。 静的な Web ベースのレポートを通じて、既存の脆弱性の包括的な概要を提供します。 Web ベースのレポートの特長: 特定された脆弱性の 詳細リスト 視覚的分析のための 動的グラフ 経時的な変化を追跡する 過去の主要指標 脅威とアクションの優先順位付けのための リスク評価 レポートの概要 Active Directory リスクに対する包括的な緩和パス...

temcrypt

The Next-gen Encryption Try temcrypt on the Web → temcrypt SDK Focused on protecting highly sensitive data, temcrypt is an advanced multi-layer data evolutionary encryption mechanism that offers scalable complexity over time, and is resistant to common brute force attacks. You can create your own...

LeakManager

LeakManager インストール sudo apt-get install mongodb-org screen pip3 install -r requeriments.txt 使い方 screen -S leakManager hug -f index.py -p 1337 OR gunicorn index:hugwsgi -b 0.0.0.0:1337 OR uwsgi --http 0.0.0.0:1337 --wsgi-file index.py --callable hugwsgi ctrl + a + d ユーザー/パスワードの変更 edit...

nmap

Nmap Nmap is released under a custom license, which is based on but not compatible with GPLv2. The Nmap license allows free usage by end users, and we also offer a commercial license for companies that wish to redistribute Nmap technology with their products. See Nmap Copyright and Licensing for...

httpx-action

httpx Action を使うと、httpx を GitHub Action で簡単にオーケストレーションできます。 使用例 GitHub Action でホストのリストに対して httpx を実行 - name: 💥 httpx - HTTP Web Server probing uses: projectdiscovery/httpx-action@main with: list: hosts.txt ワークフロー例 : .github/workflows/httpx.yml name: 💥 httpx - HTTP Web Server probing on: schedule:...

ligolo-ng

Ligolo-ng : VPNのようにトンネリング TUNインターフェースを使用する、高度でありながらシンプルなトンネリングツール。 📑 Ligolo-ng ドキュメント セットアップ/クイックスタート !TIP Ligolo-ng 0.8 では多くの新機能が追加されました。以下を含みます: 🌐 API と L'ami du Raisin による美しい Web インターフェースにより、マルチプレイヤー が可能に！ ⚙️ シンプルな設定ファイルでトンネリング/プロキシ設定を保持 🚦 デーモンモード で Ligolo-ng をサービスとして実行 🔗...

arkime

Arkime Arkimeは大規模なオープンソースのネットワーク解析およびパケットキャプチャシステムです。...

Penetration_Testing_POC

PenetrationTestingPOC ペネトレーションテストで使用されるPOC、スクリプト、ツール、記事などの姿勢を共有するために収集したもので、ノートとしてどうぞ、補充歓迎です。 すべてのツールにバックドアやその他の異常な動作がないか注意してください。仮想環境での操作を推奨します。 PenetrationTestingPOC 検索Ctrl+Fを活用して探してください IOT Device&Mobile Phone Web APP 権限昇格支援関連 PC tools-小ツールコレクション 記事/書籍/チュートリアル関連 説明 検索Ctrl+Fを活用して探してください IOT...

analyzer

This project automates the daily tasks of Threat Intelligence Analyzer role internally without external resources' interaction. It analyzes, visualizes and structures sensitive files Malware or data by extracting features, artifacts and IoC using different modules. The output of those modules can...

chalumeau

Chalumeau Chalumeau is automated,extendable and customizable credential dumping tool based on powershell and python. Main Features Write your own Payloads In-Memory execution Extract Password List Dashboard reporting / Web Interface Parsing Mimikatz Dumping Tickets Screenshots Known Issues Parsin...

gowitness

gowitness Chrome Headless を使用した、Golang 製の Web スクリーンショットユーティリティ。 はじめに gowitness は Golang で書かれたウェブサイトのスクリーンショットユーティリティです。Chrome Headless を使用してコマンドラインから Web インターフェースのスクリーンショットを生成し、便利なレポートビューアで結果を処理します。Linux と macOS の両方をサポートしており、Windows もほぼ動作します。 特徴 gowitness...

evine

Evine Interactive CLI Web Crawler. Evine is a simple, fast, and interactive web crawler and web scraper written in Golang. Evine is useful for a wide range of purposes such as metadata and data extraction, data mining, reconnaissance and testing. If you like the project, give it a star. It forces...

evine

Evine 対話型 CLI Webクローラー。 Evineは、Golangで書かれたシンプルで高速かつ対話的なWebクローラー兼Webスクレイパーです。 Evineは、メタデータやデータの抽出、データマイニング、偵察、テストなど、幅広い目的に役立ちます。 このプロジェクトが気に入ったら、スターを付けてください。それによって開発が促進されます！ インストール バイナリから ビルド済みのバイナリリリースも利用可能です（推奨）。 ソースから go get github.com/saeeddhqan/evine "$GOPATH/bin/evine" -h GitHubから git clone...

ctf-screenshotter

screenshotter 网页 一个关于截图的CTF网页挑战。灵感来源于现实中发现的漏洞。 该挑战由 @LiveOverflow 为 https://cscg.de/ 创建。 在此观看视频解题过程：https://www.youtube.com/watch?v=FCjMoPpOPYI 运行挑战 要运行挑战，你需要安装 docker-compose： docker-compose up 一旦服务运行起来，你应该能够访问 http://127.0.0.1:5000。 解决方案 当你使用 git checkout solution 检出 solution 分支时，DONOTACCESS...

oauth2-proxy

OAuth2 Proxyは、柔軟でオープンソースのツールであり、スタンドアロンなリバースプロキシとして、または既存のリバースプロキシやロードバランサー環境に統合されるミドルウェアコンポーネントとして動作します。OAuth2 / OIDC認証を使用して、Webアプリケーションを保護するためのシンプルで安全な方法を提供します。リバースプロキシとして、アプリケーションへのリクエストをインターセプトし、認証のためにユーザーをOAuth2プロバイダーにリダイレクトします。ミドルウェアとして、既存のインフラストラクチャにシームレスに統合し、複数のアプリケーションの認証を処理できます。 OAuth2...