The vulnerability of Microsoft Office packages and 365 Apps for Enterprise lies in the use of memory after it is freed, allowing an attacker to execute arbitrary code.

The vulnerability of Microsoft Office packages and 365 Apps for Enterprise lies in the use of memory after it is freed. Exploiting this vulnerability can allow an attacker to execute arbitrary code...

The vulnerability of the pg_dump utility in the PostgreSQL database management system allows a hacker to execute arbitrary code.

The vulnerability of the pgdump utility in the PostgreSQL database management system is related to the lack of security measures for SQL query structures. Exploiting this vulnerability allows a malicious actor to execute arbitrary code remotely...

EUVD-2026-44644

PraisonAI: Platform members can rewrite shared labels and owner issue labels without owner/admin authorization...

EUVD-2026-44636

PraisonAI: SecurityPolicy command/path/import restrictions are completely unenforced by the default SubprocessSandbox backend...

VulApps

VulApps http://vulapps.evalbug.com/ さまざまな脆弱性環境を収集し、使いやすさのためDockerfile形式に統一しています。セキュリティツール環境も収集しています。 気に入ったら Star を押してください。貢献する予定がない場合は、絶対に Fork しないでください このプロジェクトのGitHubアドレス: https://github.com/Medicean/VulApps DockerHub オンラインイメージアドレス 関連イメージの取得と使用 docker コマンドで関連イメージを直接プルして起動します。...

SPIPScan

SPIPScan SPIP（CMS）のペネトレーションテスト用スキャナー。Pythonで書かれ、MITライセンスで公開されています。 このツールは、ペネトレーションテスト中にSPIPインストールを検出するために設計されています。現在、このツールはSPIPインストールのバージョンを検出し、プラットフォームがトップ30のプラグイン（公式サイトに掲載）の一部を使用しているかどうかを確認します。 Prerequisites SPIPScanを使用するには、以下のパッケージをインストールする必要があります。 Python Beautiful Soup 4 Ubuntuでの例: $ sudo...

vulnerablecode

VulnerableCode VulnerableCode는 웹 UI와 API를 갖춘 소프트웨어 패키지 취약점 데이터베이스입니다. VulnerableCode를 사용하는 이유 VulnerableCode는 웹 UI와 API를 제공하여, 취약점의 영향을 받는 패키지와 취약점을 수정하는 패키지 등 상류 및 하류 공개 소스의 포괄적인 정보를 포함한 알려진 소프트웨어 패키지 취약점 데이터베이스에 접근할 수 있게 해줍니다. 공개 VulnerableCode 데이터베이스 가 있으며, 이 프로젝트는 자체 데이터베이스 인스턴스를 구축하는 도구도...

santa

Santa Santa is a binary and file access authorization system for macOS. It consists of a system extension that monitors for executions & file access, and makes decisions based on the contents of a local database, a GUI agent that notifies the user in case of a block decision, a background service...

ODH-BricksBuilder-CVE-2024-25600-THM

ODH-BricksBuilder-CVE-2024-25600-THM 개요 이 저장소는 Oblivion Development & Hosting OD&H이 개발한 Python 기반 취약점 스캐너로, WordPress용 Bricks Builder 플러그인에서 CVE-2024-25600을 탐지하기 위해 제작되었습니다. 이 도구는 주로 Try Hack Me THM 실습 환경 내에서 사용하도록 설계되어, 사이버 보안 교육 및 기술 발전을 위한 통제된 환경을 제공합니다. 이 스캐너는 비동기 네트워크 연산을 활용하여 효율적인 스캔을 수행하며,...

nmap

Nmap Nmap is released under a custom license, which is based on but not compatible with GPLv2. The Nmap license allows free usage by end users, and we also offer a commercial license for companies that wish to redistribute Nmap technology with their products. See Nmap Copyright and Licensing for...

CVE-2024-6387

EXPLOIT CVE-2024-6387 💥 EXPLOIT CVE-2024-6387 regreSSHion OpenSSHサーバーの脆弱性 CVE-2024-6387 の分析、検出、制御されたテストのためのツール。 ⚠️ 法的および倫理的注意事項 このリポジトリは教育目的のみ です。 以下の環境でのみ使用してください： ラボ HTB, TryHackMe 自身の環境 明示的な許可を得た監査 ⚠️ 許可なくシステムをスキャンまたは悪用することは違法です。 このコンテンツは防御と学習を目的としています。 📑 目次 📖 概要 🔍 技術的詳細 📊 影響を受けるバージョン ⚙️ 使用方法 🛠️...

CVE-2025-55182

Next.js CVE-2025-55182 – 自動スキャナー（Python） このリポジトリは、Next.js 16.0.6 に影響するセキュリティ脆弱性 CVE-2025-55182 のための 完全自動化された Python PoC スキャナー です。このツールは、セキュリティ研究者やバグ報奨金ハンターが、URL リストを提供するだけで複数のターゲットを大規模にテストできるようにします。 🚀 機能 100% Python 実装 Next.js 16.0.6 CVE-2025-55182 に特化して動作 urls.txt からターゲットを読み取り 自動的にエクスプロイトリクエストを送...

Zabbix---CVE-2024-42327

このリポジトリには README がありません。...

hackerone-reports

ライブサイト: reddelexc.github.io/hackerone-reports HackerOne レポートのトップ。すべてのレポートの生データは data.csv に保存されています。 このファイルを更新するスクリプトは Python 3 で書かれており、chromedriver と Chromium の実行ファイルが PATH に必要です。 各スクリプトには動作に関する説明が含まれています。 スクリプトの実行順序: 1. fetcher.py 2. uniquer.py 3. filler.py 4. rater.py トップ100. トップ100 アップボートされたレポ...

CVE-2017-7529_PoC

CVE-2017-7529PoC CVE-2017-7529PoC...

htcap

HTCAP htcap is a web application scanner able to crawl single page application SPA recursively by intercepting ajax calls and DOM changes. KEY FEATURES Recursive DOM crawling engine Discovers ajax/fetch/jsonp/websocket requests Supports cookies, proxy, custom headers, http auth and more Heuristic...

htcap

HTCAP htcap은 싱글 페이지 애플리케이션SPA을 재귀적으로 크롤링할 수 있는 웹 애플리케이션 스캐너로, Ajax 호출과 DOM 변경을 가로챕니다. 주요 기능 재귀적 DOM 크롤링 엔진 ajax/fetch/jsonp/websocket 요청 발견 쿠키, 프록시, 사용자 정의 헤더, HTTP 인증 등 지원 텍스트 유사성을 기반으로 하는 휴리스틱 페이지 중복 제거 엔진 스크립트 가능한 로그인 시퀀스 모든 발견 사항은 sqlite 데이터베이스에 저장되며 대화형 HTML 보고서로 내보낼 수 있습니다. 내장된 퍼저는 SQL 인젝션,...

rekono

리콘recon 작업을 자동화하고, 실제로 해커의 손길이 필요한 부분에 시간을 투자하세요 평가가 실제로 어떻게 시작되는지 생각해 보세요. 대상에 대한 공개 정보를 수집합니다. 호스트를 발견하고, 포트를 열거하며, 그 뒤에 있는 서비스를 식별합니다. 그런 다음 각 서비스에 대해 더 구체적인 도구를 실행하고, 알려진 취약점을 스캔하며, 공개된 익스플로잇을 찾습니다. 매번 거의 동일한 순서이며, 터미널을 지켜보고, 실행이 끝나기를 기다리고, 한 도구의 결과를 다음 도구로 복사하는 데 몇 시간이 걸립니다. 그리고 그 어느 것도 여러분의...

defending-code-reference-harness

방어 코드 참조 하네스 Defending Code Reference Harness Claude Mythos 미리보기 출시 이후 여러 조직의 보안 팀과 협력하여 얻은 학습을 바탕으로 Claude를 이용한 자율 취약점 발견 및 수정을 위한 참조 구현체입니다. 이러한 학습 내용과 모범 사례에 대한 자세한 내용은 함께 제공되는 블로그 게시물을 참조하세요blog-post.md에서도 확인 가능. 동일한 정찰 → 발견 → 분류 → 보고 → 패치 루프에 대한 가벼운 SDK 전용 연습은 함께 제공되는 쿡북을 참조하세요. 이 저장소는 유지 관리...

vuln-list-update

vuln-list-update 脆弱性情報を収集し、解析可能な形式で自動的に保存します データ https://github.com/aquasecurity/vuln-list/ 使用方法 $ vuln-list-update -h Usage of vuln-list-update: -target string update target nvd, alpine, alpine-unfixed, redhat, redhat-oval, debian, ubuntu, amazon, bottlerocket, oracle-oval, suse-cvrf, photon,...