OpenNebula-CVE-2025-56535

OpenNebula-CVE-2025-56535 エクスプロイトタイトル: OpenNebula 6.10.0.1 - ゾーン属性における保存型XSS クロスサイトスクリプティング エクスプロイト作者: Mark Artamonov ベンダーホームページ: https://opennebula.io/ テスト済みバージョン: OpenNebula 6.10.0.1 影響を受けるバージョン: OpenNebula 概念実証: 修正方法: OpenNebula 7.0以上にアップグレードしてください。...

AlienTec-Recon-Tool

AlienTec 👽 Recon-Tool ❤️ あなたのサポートが違いを生みます AlienTec Recon-Tool をご利用いただきありがとうございます！これは情熱を注いだプロジェクトであり、常に無料のオープンソースバージョンとして提供されます。 あなたのサポートは、計画されている Pro バージョン の開発を加速し、この無料ツールの維持に役立ちます。このプロジェクトに価値を見出されたなら、サポーターになることをご検討ください！ | GitHub Sponsors 経由 | | :--- | :--- | | ➡️ GitHub でスポンサーになる | AlienTec Recon...

CVE-2026-105269

Satel Netco Design versions prior to v2.1.7 are vulnerable to a stored cross-site scripting (XSS) vulnerability. An authenticated user with Network Operator privileges can store untrusted content that is rendered without adequate neutralization. Successful exploitation enables the execution of sc...

CVE-2026-105269 Satel Netco Design Cross-site Scripting

Satel Netco Design versions prior to v2.1.7 contains a stored cross site scripting vulnerability. An authenticated user with Network Operator privileges could store untrusted content that is rendered without adequate neutralization. Successful exploitation could allow script execution in another...

chuckle

Chuckle - 自動SMBリレースクリプト。 Chuckleが動作するにはいくつかのツールが必要です： SMBRelayX.py Veil（gitの最新版） Responder（Chuckleは使用中のバージョンを検出します。） Nmap Nbtscan（unixwiz） MSFconsole 使い方は非常に簡単です。rootで実行するか、sudoを使用してください： sudo ./chuckle.sh しばらく待つか、権限のあるユーザーにあなたに対して認証させると、ターゲットマシンでシェルを取得できます。...

LazyDroid

Lazydroid 0.4 作者 Dani Martinez @dan1t0 Lazydroid は、Android アセスメントのいくつかの側面を容易にするために bash スクリプトとして書かれたツールです。次のような一般的なタスクを提供します: アプリケーションの debug フラグを true に設定する アプリケーションの backup フラグを true に設定する アプリケーションをリビルドする アプリケーションに再署名する アプリケーションのスマートなログ抽出 Google Play からインストールされたアプリケーションの APK を抽出する...

libtalloc

libtalloc libtalloc は、GDB で使用する Python スクリプトで、"trivial allocator" talloc を解析するために 使用できます。talloc の入門記事はここにあります: https://talloc.samba.org/talloc/doc/html/index.html libtalloc は、unmaskjemalloc や libheap などのヒープ解析用の他の gdb python スクリプトに触発されて作られました。基本的な機能の一部は これらのプロジェクトと同一です。...

nsdp-discover

nsdp-discover Netgear Switch Discovery Protocol NSDP をUDPポート63322および63324で特定するためのNmapスクリプトです。 このスクリプトはディスカバリ要求を送信し、応答を待ち受けるUDPサーバーを作成します。 このスクリプトから取得される情報には、デバイスタイプ、名前、MAC、設置場所、IP、ネットマスク、ゲートウェイ、ファームウェアバージョン、現在のファームウェアが含まれます。 使用方法 nmap -sU -p 63322,63324 --script=nsdp-discover PORT STATE SERVICE...

thingernet-graph

thingernet-graph 可視化とクエリのために、IoTデバイス群のneo4j Cypher表現を生成するPythonスクリプト。 このスクリプトは「things」を記述したJSONファイル群が格納されたディレクトリを読み込み、neo4jへインポートするためのneo4j Cypherテキストを生成する。これにより、「thingernet」のグラフデータベース表現——ノードとエッジのプロパティを持つ有向グラフ——を生成し、thingernetのセキュリティについて推論・評価できるようになる。 付属のNCC...

CVE-2026-34156

🚨 CVE-2026-34156 - NocoBase 重大なサンドボックスエスケープ NocoBase における未認証 / 低権限 → Root リモートコード実行 📌 概要 CVE-2026-34156 は、NocoBaseオープンソースのノーコード / ローコードプラットフォームにおける重大なサンドボックスエスケープの脆弱性です。 ワークフロースクリプトノード を作成または実行できる攻撃者低権限でも可は、Node.js の vm サンドボックスをエスケープし、コンテナ内でroot としての完全なリモートコード実行 を達成できます。 影響を受けるバージョン NocoBase 2.0....

CVE-2026-19975

cve-id Donar Ayuda a mantener este proyecto Si encuentras útil este proyecto, considera apoyar su mantenimiento continuo a través de PayPal o ABA Mobile. ❤️ ១០% នៃការបរិច្ចាគរបស់អ្នក នឹងត្រូវបានបរិច្ចាគជូនមន្ទីរពេទ្យគន្ធបុប្ផា។ ❤️ El diez por ciento de cada donación se contribuye al Hospital...

buffalo

Buffalo Python 3スクリプトで、2つのテキストファイルを入力として、対象のSSHサーバーに対して辞書/ワードリスト攻撃を実行します。Intelの技術審査のために作成されました。 インストール このスクリプトはParamikoとColoramaに依存しています。依存関係はpip install -r requirements.txtまたはpip3 install -r requirements.txtでインストールできます。 使い方 デフォルト設定 ポート22、試行回数の制限やロックアウト期間なし python3 buffalo.py localhost users.txt...

hook

hook gitrce用のサブモジュール: https://github.com/EQSTSeminar/gitrce 攻撃シナリオ kali192.168.216.129 --リモートリポジトリのアドレスを渡す-- Win192.168.216.130 kali192.168.216.129 --Git clone && フックスクリプトpost-checkoutの実行-- Win192.168.216.130 免責事項 このリポジトリは、CVE-2024-32002に対するgit clone...

ProxyListReliabilityCheck

ProxyListReliabilityCheck Perl 脚本，用于测试开放 Web 代理列表的可靠性。 该脚本接收一个文本文件列表，其中包含待测试开放 Web 代理的 IPAddress:Port（每行一个）。然后，它尝试通过每个目标代理爬取以下 URL： http://www.bishopfox.com/files/tools/googlediggity/other/Fhqwhgads.txt 如果在 6 秒超时内收到 200 OK，并且返回页面中包含文本 'everybody2daLim1t'（表明该代理没有弹出登录提示、错误消息，或没有修改内容），则该代理被视为可靠的开放 W...

CVE-2016-3223

cve-id 捐赠 帮助维护此项目 如果您觉得此项目有用，请考虑通过 PayPal 或 ABA Mobile 支持其持续维护。 ❤️ ១០% នៃការបរិច្ចាគរបស់អ្នក នឹងត្រូវបានបរិច្ចាគជូនមន្ទីរពេទ្យគន្ធបុប្ផា។ ❤️ 每笔捐赠的百分之十将捐献给 Kantha Bopha 儿童医院。 | 选择支付方式 使用 ABA Mobile 扫描 · 点击放大 ---|--- ⚡ 简单用法 直接从 GitHub 运行最新版本的外部下载脚本： bash 此命令需要 Bash 和 curl。如果您不信任来源，请在运行前查看远程脚本。...

CVE-2026-67401

cve-id 寄付 このプロジェクトの維持にご協力ください このプロジェクトが役立つと感じられた場合は、PayPalまたはABA Mobileを通じて継続的なメンテナンスへの支援をご検討ください。 ❤️ ១០% នៃការបរិច្ចាគរបស់អ្នក នឹងត្រូវបានបរិច្ចាគជូនមន្ទីរពេទ្យគន្ធបុប្ផា។ ❤️ 寄付金の10%はカンタ・ボファ小児病院に寄付されます。 | 支払い方法を選択 ABA Mobileでスキャン · クリックで拡大 ---|--- ⚡ 簡単な使い方 外部ダウンロードスクリプトの最新版をGitHubから直接実行します: bash...

artifactory-CVE-2026-82329-poc.py

このリポジトリには README がありません。...

copy-fail

copy-fail CVE-2026-31431 の PoC 使用方法: wget https://raw.githubusercontent.com/pedromizz/copy-fail/main/poc.py python3 poc.py $ id uid=0root pedromizz :...

fix_CVE-2026-31431

fixCVE-2026-31431 CVE-2026-31431の悪用に必要な脆弱性コンポーネントを破壊し、CVE-2026-31431による権限昇格を不可能にします。 テストスクリプト：https://github.com/rootsecdev/cve202631431/blob/main/testcve202631431.py 修正コマンド： wget -O fix.sh https://raw.githubusercontent.com/kdjnb/fixCVE-2026-31431/main/fix.sh && chmod +x fix.sh && sudo ./fix.sh...

CVE-2026-31431_Kernel_Checker

無料インターネットサーバー向け: curl -fsSL https://raw.githubusercontent.com/ShahaB108/CVE-2026-31431KernelChecker/main/kernelcheck.sh | bash イランサーバー向け: curl -fsSL https://raw.githubusercontent.com/ShahaB108/CVE-2026-31431KernelChecker/main/irkernelupdate.sh | bash...