cve-2025-48384

このリポジトリには README がありません。...

log4j-fuzzer

log4j-fuzzer 単一ターゲット向け chmod +x log4j 上記のコマンド実行後、ターゲットを指定するだけです ./log4j YOURTARGETURL YOURREMOTESERVER 複数ターゲット向け すべてのドメイン、サブドメイン、ディレクトリをリストにまとめる その後、以下のコマンドを実行します chmod +x log4j リモートサーバーは https://github.com/projectdiscovery/interactsh で作成するか、DNSLOG.CN を試すこともできます cat putyourlistnamehere.txt | whil...

xalgorix

Xalgorix — Open-source AI pentester that proves vulnerabilities Most scanners detect. Xalgorix proves. An autonomous LLM agent works a full pentest methodology, then an independent verifier re-exploits every finding before it's reported — so you get proof, not a pile of maybes to triage...

CVE-2025-6554

CVE-2025-6554...

CVE-2021-21193

CVE-2021-21193 ハッキング入門 脆弱性ケーススタディ発表 2022年3月 Mehrzad Khodashenas、Setareh Sheikholeslamzadeh はじめに クイック情報 CVE辞書エントリ: CVE-2021-21193 NVD公開日: 2021年3月16日 NVD最終更新日: 2021年12月3日 ソース: Chrome 属性| 値 ---|--- 深刻度| 7 CVSS| AV:N/AC:M/Au:N/C:P/I:P/A:P 公開日| 2021年3月5日 作成日| 2021年3月6日 追加日| 2021年3月5日 更新日| 2021年4月9日 ソー...

PegasusX

PegasusX OS X 10.11.6 LPE PoC for CVE-2016-4655 / CVE-2016-4656 CVE 분석 및 해설 이 PoC에서 사용된 CVE에 대한 상세 분석은 여기에서 확인할 수 있습니다: Pegasus 커널 취약점 분석 및 익스플로잇 CVE-2016-4655 / CVE-2016-4656...

murphysec

中文 | 영어 MurphySec CLI 는 명령줄에서 취약한 종속성을 탐지하는 데 사용되며, CI/CD 파이프라인에 통합할 수도 있습니다. 기능 1. 프로젝트에서 사용 중인 직접 및 간접 종속성 분석 2. 프로젝트 종속성에서 알려진 취약점 탐지 스크린샷 CLI 스캔 결과 스캔 결과 페이지 목차 1. 지원 언어 2. 작동 방식 3. 작업 시나리오 4. 시작하기 5. 명령어 소개 6. 커뮤니케이션 7. 라이선스 지원 언어 현재 Java, JavaScript, Golang을 지원합니다. 다른 개발 언어는 향후 점진적으로 지원될...

CVE-2026-26801-pdfmake-ssrf

pdfmake SSRF 脆弱性 PoC 脆弱性の概要 フィールド| 値 ---|--- パッケージ| pdfmake バージョン| = 0.3.0-beta.2, CREDENTIALS LEAKED! これは、脆弱なサーバーが制御されたエンドポイントに対して外部リクエストを行ったことを証明します。 完全読み取り SSRF npm run exfiltrate 攻撃スクリプトは exfiltrated.pdf を生成します。任意の PDF ビューアで開くと、AWS 資格情報の JSON がファイル添付 metadata.json として埋め込まれています。これは、ブラインド SSRF...

DarkAngel

영어 | 中文 DarkAngel은 완전 자동 화이트햇 취약점 스캐너로, hacker 및 bugcrowd 자산을 모니터링하고, 취약점 보고서를 생성하며, 취약점 URL의 스크린샷을 캡처하고, 메시지 알림을 보냅니다. DarkAngel 다운로드 주소：github.com/Bywalks/DarkAngel 현재 지원되는 기능： HackerOne 자산 모니터링; Bugcrowd 자산 모니터링; 사용자 정의 자산 추가; 서브도메인 스캔; 웹사이트 크롤러; 웹사이트 지문 식별; 취약점 스캔; 취약점 URL 자동 스크린샷; 취약점 보고서 자동...

log4j-scanner

log4j-scanner Log4j脆弱性スキャナーは、Webアプリケーションにおけるlog4j（CVE-2021-44228およびCVE-2021-45046）の脆弱性を検出する自動スキャナーです。 特徴 1- 複数のURLに対するスキャンをサポート 2- 一部のWAFをバイパスできるペイロードを搭載 3- GETおよびPOSTリクエストをサポート 4- ユーザー定義のペイロードとヘッダーファイルをサポート 5- POSTデータパラメータとJSONパラメータの両方をファジング インストール git clone...

CVE-2026-24858

CVE-2026-24858 脆弱性分析レポート（出典付き完全版） Fortinet FortiCloud SSO 認証バイパス脆弱性（Authentication Bypass） 文書バージョン : 2.0（出典完全表記版） 最終更新日 : 2026年1月29日 作成目的 : セキュリティ監査、技術文書化、インシデント対応 📋 目次 1. 概要および基本情報 2. 脆弱性メカニズム詳細分析 3. 影響を受ける製品およびバージョン 4. CVSSスコアおよび深刻度評価 5. 実際の攻撃シナリオおよびキャンペーン 6. 検知およびフォレンジック指標（IOCs） 7. 即時対応策 8...

Twenty-Three-Scanner

🛰️ Twenty-Three Scanner Telnetd サービスの脆弱性 CVE-2026-24061 を検出するための、強力 かつ高速 で洗練された スキャナーです。純粋な Python 標準ライブラリのみで構築されており、外部依存関係は一切不要です。 -A32D2A?style=for-the-badge 🔗 目次 ⚖️ ライセンス 🧩 機能 ☣️ 脆弱性の詳細 ⚡ サービスステータス 🧪 概念実証 PoC 💥 影響を受けるバージョン 🧵 修正済みバージョン ⚔️ 攻撃ベクトル 🚨 CVSS スコア 🛠️ インスト...

BloodHound-Tools

이게 뭔가요? BloodHound에 통합되는 도구 모음입니다. BloodHound는 블루팀과 레드팀 모두가 기업 환경 내에서 잠재적으로 악용될 수 있는 측면 이동 및 권한 상승 경로를 찾는 데 사용하는 사실상의 표준입니다. 일반적인 환경은 수백만 개의 경로를 생성할 수 있으며, 이는 레드팀에게는 거의 무한한 공격 기회를 제공하고 블루팀에게는 엄청난 수의 공격 벡터를 만들어냅니다. 그러나 BloodHound가 무시하는 중요한 차원, 즉 네트워크 접근이 과도한 측면 이동을 차단하는 열쇠가 될 수 있습니다. 이 저장소에는 네트워크...

ProxyShell-CVE-2021-34473.py

ProxyShell-CVE-2021-34473 ProxyShellをチェックするためのシンプルなスクリプト...

NoPacScan

NoPacScan NoPacScanはCVE-2021-42287/CVE-2021-42278のスキャナーです。元のスクリプトよりも多くのドメインコントローラーをスキャンでき、より正確です。DNS検索msdcs.aaa.comを使用してDCをスキャンします。これはLDAPやSAMRよりも優れており、見つけたすべてのDCを自動的にスキャンします。LDAPやSAMRを使用すると、プライマリDCから削除された一部のDCを見逃す可能性があります。より正確にするために、この脆弱性に対するマイクロソフトの主要なパッチであるタイプ0x10のPACをスキャンします。...

blue-team-capstone

Blue Team Capstone Project Overview This project is a Blue Team cybersecurity capstone focused on vulnerability assessment, risk evaluation, and remediation. The assessment focuses on CVE-2009-0658 , a vulnerability affecting Adobe Acrobat and Reader. The goal of the project was to evaluate the...

CVE-2026-41575

CVE-2026-41575...

Mikrotik-router-hack

WinboxExploit 이는 심각한 WinBox 취약점CVE-2018-14847의 개념 증명으로, 일반 텍스트 비밀번호의 임의 파일 읽기를 가능하게 합니다. 이 취약점은 오래전에 수정되었으므로 이 프로젝트는 종료되었으며 더 이상 지원되거나 업데이트되지 않습니다. 대신 포크하여 직접 업데이트할 수 있습니다. 블로그 포스트 https://n0p.me/winbox-bug-dissection/ 요구 사항 Python 3+ 이 스크립트는 Python 2.x 이하에서는 실행되지 않습니다. 사용 방법 스크립트는 명령줄에서 간단한 인수와 ...

CVE-2022-41040

CVE-2022-41040 CVE-2022-41040와 관련된 코드 세트입니다. scanner.py는 CVE-2022-41040을 검사하는 Python 기반 스캐너입니다. 요구 사항 이 코드를 실행하는 데 필요한 추가 모듈은 requests와 colorama뿐입니다. pip install -r requirements.txt 사용법 이 스크립트는 단일 URL 또는 URL 목록을 입력받습니다. 기본 URL의 끝에 '/'를 유지하세요. usage: scanner.py -h -i INFILE | -t TARGET 목록: python3...

CVE-2023-38646

Metabase Metabase는 다양한 데이터베이스와 데이터 소스의 데이터를 사용하여 차트와 대시보드를 만들 수 있는 오픈 소스 비즈니스 인텔리전스 도구입니다. GitHub에서 33,000개 이상의 스타를 받은 인기 프로젝트이며, 지난 몇 년간 취약점 연구 관점에서 상당한 조사를 받아왔습니다. CVE-2023-38646 - Metabase 사전 인증 RCE Metabase 오픈 소스 0.46.6.1 이전 버전과 Metabase Enterprise 1.46.6.1 이전 버전에서는 공격자가 서버의 권한 수준으로 서버에서 임의의...