60243 matches found
go-zeek-broker-ws
Golang向けZeek Broker WebSocketインターフェースライブラリ このライブラリは、Zeek Broker WebSocketインターフェースを実装しています。 ZeekとGoの型の間の合理的なマッピングを備えたヘルパー関数が提供されています。 使用方法 このライブラリには2つのパッケージが含まれています: encoding encodingは、Zeekの型を表す再帰的なJSONベースのデータ構造（Data構造体）と、...
crtsh
crtsh crt.sh の API クライアント crtsh を使用すると、HTTPS ウェブサイトに関する情報を取得できます。 例：サブドメインの検索。 このツールは Certificate Transparency ログを使用しています。 詳細については、https://crt.sh/ を確認してください。 例 サブドメイン example.com のサブドメインを検索する 組織 --query では、% をワイルドカードとして使用できます。 インストール バイナリ リリースページ からバイナリをダウンロードしてください ソース root@kitploit: $ go get -u...
vex-repo-spec
VEX リポジトリ仕様 v0.1 VEX リポジトリ仕様 v0.1 1. バージョニング 2. リポジトリマニフェスト 2.1 概要 2.2 ファイルの場所 2.3 スキーマ 2.4 例 2.5 フィールドの説明と使用上の注意 主要フィールド バージョンサブフィールド ロケーションサブフィールド 3. リポジトリ構造 3.1 ファイル構造 3.2 index.json 3.3 VEX ドキュメント 3.4 使用上の注意 ディレクトリ構造 VEX ドキュメントの内容 3.5 リポジトリの更新 4. リポジトリの配布 4.1 概要 4.2 アーカイブ形式 5...
CVE-2026-93210
The Linux kernel contains a vulnerability in the SMB client component where the DFS cache is not properly hardened against invalid target hints. Specifically, the get_tgt_name() function returns ERR_PTR(-ENOENT) when ce->tgthint is NULL, while dfs_cache_noreq_update_tgthint() incorrectly assum...
CVE-2026-93210 smb: client: harden DFS cache against invalid target hints
In the Linux kernel, the following vulnerability has been resolved: smb: client: harden DFS cache against invalid target hints Currently, gettgtname returns ERRPTR-ENOENT when ce-tgthint is NULL, and dfscachenorequpdatetgthint assumes ce-tgthint is always valid. In preparation for clearing...
JS-Secret-Hunter
JS Secret Hunter V2 🕵️♂️ JS Secret Hunter は、クライアントサイドJavaScriptにハードコードされた秘密情報の検出を自動化するために、セキュリティ研究者向けに設計された高度なPythonツールです。 単純なスキャナとは異なり、V2 には動的クローラが搭載されており、対象WebサイトのHTMLを解析して読み込まれたすべてのJavaScriptファイルを自動的に抽出するため、包括的なカバレッジを確保します。 機能 🕷️ 動的クローリング: HTMLを解析して、すべてのタグを自動的に検出します。 🔍 正規表現ベースの検出:...
0net
0net：シンプルなWindowsリモートコントロール型バックドア 紹介： 0netはシンプルなWindowsリモートコントロール型バックドアプログラムです。クライアントはc++で書かれ、vc++6.0でコンパイルされています。サーバーはpythonで書かれており、クロスプラットフォームで使用できます。このプロジェクトは現在開発中です... プロジェクトの詳細説明：http://www.s0nnet.com/0net 機能： 指定サーバーへのリバース接続（IPとドメイン名）をサポート...
chaos-client
Chaos Client Chaos データセット API と通信するための Go クライアント。 English • 中文 インストール root@kitploit: go install -v github.com/projectdiscovery/chaos-client/cmd/chaos@latest 使用方法 root@kitploit: chaos -h これによりツールのヘルプが表示されます。以下は、ツールがサポートするすべてのスイッチです。 root@kitploit: -key string projectdiscovery cloud pdcp api key -d...
cve-2024-26229
cve-2024-26229 CSCを悪用した（現在は古い）Windows LPE脆弱性のNimバージョン。 これは教育目的のみであり、パッチリストを参照して、お使いのシステム/ターゲットが脆弱かどうかを判断してください。 https://msrc.microsoft.com/update-guide/vulnerability/CVE-2024-26229 使用法 コンパイル root@kitploit: Make sure you have the necessary nim libraries installed This will create a main.exe nim c...
CVE-2025-63572
説明 Zentrajuris v.1.0 のプラットフォームクライアント検索用エンドポイントにおいて、SQLインジェクションの脆弱性が発見されました。検索パラメータに送信されたユーザー入力は、適切なサニタイズ/パラメータ化が行われずにSQLクエリに直接連結されるため、攻撃者がクエリを操作することが可能となります。 影響を受けるエンドポイント iqopgbljnxmxlzvzbvgy.supabase.co/rest/v1/clients ペイロード例 パラメータ ?select=&limit=100 を追加し、Accept ヘッダを application/json に変更してください。...
suds
概述 "Suds" 网络服务客户端是一个基于SOAP的轻量级Python客户端，采用LGPL许可证发布。 详细信息请访问： 项目站点：https://fedorahosted.org/suds/ 文档：https://fedorahosted.org/suds/wiki/Documentation Epydocs：http://jortel.fedorapeople.org/suds/doc/ 版本发布说明： 版本 0.3.6 04-31-09: 将硬编码的 /tmp/suds 改为 tempfile.gettempdir 并按需创建 suds/ 目录。 修复...
velociraptor_CVE-2025-6264_PoC
CVE-2025-6264 免責事項: これは教育目的の研究プロジェクトです。私はこの脆弱性を発見したわけではありません。このリポジトリは学習目的でCVE-2025-6264を実演しています。 影響を受けるバージョン: 0.74.3 より前 影響を受けるOS: Windows、MacOS、Linux Admin.Client.UpdateClientConfig アーティファクトには権限チェックが欠落しています。Investigator ロール（COLLECTCLIENT...
bepr
bepr bepr は、発信 WebSocket 接続を介した認証付きクライアント/サーバーリバースシェルプログラムです。 単一のバイナリで3つのモード（サーバーモード、クライアントモード、ユーザーモード）すべてをカバーします。rpm、deb、pkg のインストール手順がパッケージ化されており、1MB のサイズです。 外部からのアクセスを公開せずに、自宅のコンピュータを遠隔操作するために bepr を作成しました。TLS 用のドメインとサーバーがあれば動作します。 使用方法 https://github.com/Aperocky/bepr/releases...
CVE-2026-67231
A flaw was found in RabbitMQ. The trust-store plugin incorrectly validates client certificates by only matching the issuer name and serial number, rather than using the full certificate for path validation. This allows a remote attacker, who knows the issuer name and serial number of a whiteliste...
cve-2022-0778
cve-2022-0778 悪意のあるサーバー root@kitploit: go run server/main.go --addr 127.0.0.1:12345 cd test && testserver.sh docker stat 悪意のあるクライアント root@kitploit: cd test && testclient.sh go run client/main.go --network tcp --addr 127.0.0.1:12345 docker stat ビルド root@kitploit: docker build -t cve-2022-0778...
CVE-2020-5752-Druva-inSync-Windows-Client-6.6.3---Local-Privilege-Escalation-PowerShell-
CVE-2020-5752: Druva-inSync-Windows-Client-6.6.3---Local-Privilege-Escalation-PowerShell- Druva inSync Windows Client 6.6.3 - ローカル権限昇格 PowerShell システム権限でリバースシェルを取得するように変更されています。...
When Business Email Compromise Starts Rewriting Reality
Business Email Compromise BEC operates on a familiar playbook. Threat actors breach a mailbox, silently monitor operations, map approval chains, and ultimately exploit that access to divert funds or exfiltrate sensitive assets. This dynamic is central to our analysis as we kick off a series aroun...
CVE-2025-65753
CVE-2025-65753 CVE-2025-65753 の概念実証: Gryphon Guardian アクセスポイント（ファームウェアバージョン 01.06.0006.22）における不適切な TLS 証明書検証によるリモートコード実行。 説明 Gryphon Guardian WiFi アクセスポイント（ファームウェアバージョン 01.06.0006.22）は、アプリからプロンプトを受けてダウンロードされるインターネットスピードテストクライアントの TLS 証明書を適切に検証しません。この欠陥により、攻撃者は通信を傍受・操作し、悪意のあるコードを注入でき、アクセスポイントによって...
CVE-2021-21985_PoC
脆弱性の詳細 VMWARE VCENTER SERVER VIRTUAL SAN HEALTH CHECK PLUG-IN の RCE（CVE-2021-21985） vSphere Client（HTML5）には、vCenter Server プラグインにリモートコード実行の脆弱性が存在します。ポート 443 へのネットワークアクセスを持つ悪意のある攻撃者は、この問題を悪用して、vCenter Server をホストする基盤となるオペレーティングシステム上で無制限の権限でコマンドを実行できる可能性があります。この脆弱性は、VMware vCenter Server（7.0 U2b より...