Vulnerable-to-Debian-OpenSSL-bug-CVE-2008-0166

脆弱性OpenSSL 0.9.8 CVE-2008-0166を持つBitcoin Coreの初期バージョンでBTCコインを検索 この記事では、CVE-2008-0166脆弱性を使用してビットコインアドレスP2PKHを生成するツールを作成します。これは、Bitcoin Coreソフトウェアクライアントの初期バージョンでBTCコインを見つけるための研究プロジェクトです。 乱数生成器 が生成する 予測可能な数値 CVE-2008-0166 VAIM-OpenSSL 0.9.8/1.0.0 検出 深刻な脆弱性バージョン OpenSSL 0.9.8 CVE-2008-0166 was...

CVE-2026-33017

CVE-2026-33017 Langflow 远程代码执行 ★ CVE-2026-33017 Langflow 远程代码执行 PoC ★ https://github.com/user-attachments/assets/562fc637-6be1-4ab9-a396-bfad56447af7 环境搭建 使用以下命令构建并运行存在漏洞的 Langflow 环境： docker build -t cve-2026-33017-langflow-vuln . docker run --rm -it -p 7860:7860 --name langflow-vuln...

SMSOTPBOT

ghost-OTPBOT ghost-OTPBOTは、企業や銀行を装って被害者からOTPやSMSコードを取得できる、最も先進的で多用途なOTP & SMSキャプチャボットです。ログイン、銀行、クレジットカード、apple payなどのOTPを取得するために使用できます。 無料トライアルは https://t.me/joinchat/97w3Avm8YtNiODNk から参加できます。 ghost-OTPBOTについて 選択できる複数のモード 通話ごとにユニークなテキスト読み上げ 複数の言語に対応 複数の国に対応 カスタム発信者ID（任意の会社または銀行に設定可能） 無料トライアルは...

CVE-2024-32113

CVE-2024-32113 Apache OFBIZ バッチスキャン 注意：このツールを違法攻撃に使用することを支援するものではありません。このツールは技術的な交流のみを目的としています。 Note: このツールは違法攻撃をサポートしません。技術交流のみを目的としています。 注意：本人不支持任何人使用本工具进行非法攻击，本工具仅作为技术交流。 ヘルプ CVE-2024-32113 Batch Scanning optional arguments: -h, --help show this help message and exit -f FILE, --file FILE Targe...

bucky

Bucky S3アカウントIDの列挙とバケット発見ツール 1つのアクセス可能なS3バケットを指定すると、buckyはその所有者の12桁のAWSアカウントIDを抽出し、ワードリストに対してバケット名をファジングすることで同じアカウントに属する追加のバケットを発見します。すべて1つのコマンドで行えます。 機能 1. アカウントIDを列挙 — s3:ResourceAccount IAM条件キーを使用して、インラインSTSセッションポリシーを介して12桁のAWSアカウントIDを1桁ずつブルートフォースします。 2. さらにバケットを発見 —...

gdb-frontend

GDBFrontend is an easy, flexible and extensionable gui debugger. Installing Requirements GDB = 8.2 with python3 python3 = 3.6 tmux PIP Package Python Wheel Recommended You can install GDBFrontend with pip. sudo python3 -m pip install gdbfrontend if it is already installed and you are upgrading su...

SecretsStalker

secretstalker / / / / / / / / / / / \ / - / - -/ /\ \ / / // / ' / -/ / // // / / / / /, /// /\// ╔╦╦╬╬╬╬╬╬╦╦╗ ╔╬╬╬╝╝┘ ╚╝╝╬╬╬┐ ╬╬╝╚╩╬╗╔ ╚╬╬╬ ╬╝ ╚╬╬╗╗ ╔ ╚╬╗ ╬╬ ╔╗ ╚╬╬╬╬╬╬╦ ╬╬ we found your secret... ╔╬┤ ╬╬╬ ╬╬╬╬╬╬╬╬╝╝╝╬╬╗ ...now let's see what it ╬╬┤ ╚╩┘ ╚╬╬╬╬╬╩ ╠╬╬ can REALLY do. oo=|= ╬╬┤ ╠╬╬ ╬╬...

apimspray

apimspray apimsprayは、認可されたセキュリティ研究やRed Team活動のために設計された、専用のEntra IDパスワードスプレーツールキット です。Azure API Management（APIM）ゲートウェイを分散型・ローテーションプロキシレイヤーとして活用し、IPローテーションを実現します。 このプロジェクトの詳細については、ブログ記事をご覧ください。 前提条件 Azure CLI（az）: リソースデプロイ用のローテータースクリプトに必要です。（Azure CLIに認証済みのCLIセッション、またはAzure Cloud...

EntraGoat

EntraGoat - 意図的に脆弱性を持たせたEntra ID環境 EntraGoat は、セキュリティ専門家向けに意図的に脆弱性を持たせた Microsoft Entra ID インフラストラクチャです。自身のテナントに実際のID設定ミスや権限昇格経路を展開し、安全なブラックボックスCTF形式でそれらを悪用する練習ができます。 📖 ドキュメント | 📝 ブログ記事 クイックスタート 前提条件 グローバル管理者権限を持つ Microsoft Entra ID テスト/試用テナント Microsoft Graph PowerShell SDK オプションA: PowerShell GUI...

AzureRedOps

AzureRedOps Azure / Entra ID レッドチーム運用のためのスイスアーミーナイフ的ツール。 作者: Mr.Un1k0d3r TrueCyber Inc バージョン: 0.1 言語: Python 3.12+ 概要 AzureRedOps は、Microsoft Entra ID と Azure テナントのセキュリティ態勢を評価するためのオフェンシブセキュリティツールキットです。認証、トークン管理、ディレクトリ列挙、特権チェック、パスワードスプレー、Microsoft Graph に対する侵害後アクションといった、よく使われるレッドチームワークフローを、一貫した...

GHunt

🌐 GHunt Online version : https://osint.industries 🐍 Now Python 3.13 compatible ! 😊 Description GHunt v2 is an offensive Google framework, designed to evolve efficiently. It's currently focused on OSINT, but any use related with Google is possible. Features : CLI usage and modules Python library...

CVE-2026-66384

cve-id 寄付 このプロジェクトの維持にご協力ください このプロジェクトが役に立つと思われた場合、PayPalまたはABA Mobileを通じて継続的なメンテナンスへの支援をご検討ください。 ❤️ ១០% នៃការបរិច្ចាគរបស់អ្នក នឹងត្រូវបានបរិច្ចាគជូនមន្ទីរពេទ្យគន្ធបុប្ផា។ ❤️ 寄付金の10%はカンタ・ボファ小児病院に寄付されます。 | 支払い方法を選択 ABA Mobileでスキャン · クリックで拡大 ---|--- ⚡ 簡単な使い方 外部ダウンロードスクリプトの最新版をGitHubから直接実行します: bash...

EvilMist

EvilMist EvilMist 是一个脚本和实用工具集合，旨在支持云安全配置审计、云渗透测试和云红队行动。该工具包有助于识别错误配置、评估权限提升路径并模拟攻击技术。EvilMist 旨在简化以云为重点的红队工作流程，并改善云基础设施的整体安全态势。 工具 未经验证的 Entra ID 枚举 未经验证的 Azure/Entra ID 枚举和侦察工具。使用公开可用的 API 和 DNS 查询执行被动/半被动枚举，无需任何身份验证令牌。 主要特点： 无需认证 - 无需 Azure 令牌或凭据即可运行 租户发现 - 通过 azmap.dev 和 OpenID 配置检索租户 ID、名称、区域...

CVE-2019-13361

CVE-2019-13361 方法 パケット1: 攻撃者がWi-Fi設定を更新する パケット2: デバイスが自身のIDと成功/エラーコードで応答する パケット3: 攻撃者がそのIDを使用してデバイスを無効化する...

untitledgoosetool

Untitled Goose Tool ガチョウは解き放たれた。 目次 概要 はじめに 前提条件 要件 インストール 使用方法 Config GUI Auth Csv Honk Messagetrace 推奨デフォルトワークフロー 時間制限付きUALコールの推奨ワークフロー 考慮事項 既知の問題 謝辞 貢献 ライセンス 法的免責事項 概要 Untitled Goose Tool は、顧客の Microsoft Entra ID、Azure、M365...

toutatis

Toutatis 👋 こんにちは！プロフェッショナルなお問い合わせやコラボレーションについては、以下のアドレスまでご連絡ください：[email protected] 📧 やり取りには、可能であればプロフェッショナルなメールアドレスをご使用ください。簡潔に、そしてすべて英語でお願いします！ Toutatisは、Instagramアカウントからメールアドレスや電話番号などの情報を抽出できるツールです。 BTC寄付用 : 1FHDM49QfZX6pJmhjLE5tB2K6CaTLMZpXZ 💡 前提条件 Python 3 🛠️ インストール PyPIを使用 pip install...

community-id-spec

コミュニティIDフローハッシング ZeekやSuricataなどのさまざまな監視アプリケーションからのフローデータを処理する際、あるデータセットから別のデータセットへすばやくピボットできることが望ましい場合がよくあります。必要なフロータプル情報は通常データセットに含まれていますが、そのような「結合」の詳細は、特にコーナーケースでは厄介なことがあります。この仕様は「コミュニティID」フローハッシングを説明するもので、特定のネットワークフローを表す文字列識別子の生成を標準化し、ピボットを単純な文字列比較にまで簡素化します。 疑似コード function communityidv1ipaddr...

OutOfTune

OutOfTune 元のPytuneに触発されたOutOfTuneは、Entra IDに不正なデバイスを登録し、Intune MDMに登録し、その結果のコンプライアンス状態を確認します。 現在はWindowsデバイスのみ対応しています（これが私の主な目的でした）。将来的に他のOSも追加するかもしれません。 付属ブログ: https://stra-x.github.io/Re-Engineering-Pytune-Rogue-devices-in-the-age-of-conditional-access/...

Vikunja: Task relation deletion does not check read access to the other task, allowing cross-project relation removal

Summary Deleting a task relation only requires write access on the base task. Unlike relation creation, it does not verify that the caller can read the other task. A user with write access to one project can therefore delete relations whose other end lives in a project they have no access to. Sin...

CVE-2017-1000117

VulApps 向け CVE-2017-1000117 PoC リポジトリ joernchen/CVE-2017-1000117 からのフォーク git clone --recursive https://github.com/VulApps/CVE-2017-1000117.git を実行すると、 id の出力が /var/www/html 内の vul というファイルに書き込まれます。 詳細は VulApps をご覧ください。...