CVE-2022-28117

CVE-2022-28117 Navigate CMS = 2.9.4 - 服务器端请求伪造（认证后） 描述 Navigate CMS v2.9.4 的 feedparser 类中存在服务器端请求伪造（SSRF）漏洞，允许远程攻击者通过向 feed 参数注入任意 URL 强制应用程序发出任意请求。 参考 https://nvd.nist.gov/vuln/detail/CVE-2022-28117 https://www.youtube.com/watch?v=4kHW95CMfD0...

CVE-2023-22515-NSE

CVE-2023-22515-NSE このリポジトリは、Nmap スクリプトエンジン（NSE）を使用して、Atlassian Confluence Server における CVE-2023-22515 の脆弱性の有無をチェックするツールを提供します。 CVE-2023-22515 の概要 CVE-2023-22515 は、Atlassian Confluence Server における重大な脆弱性であり、攻撃者に以下のことを可能にします： 1...

DDoS-PHP-Script

DDoS PHP スクリプト PHP による DDoS UDP フラッドを実行するスクリプト 使い方 Web サーバーから ページにアクセス: http://127.0.0.1/ddos.php?pass=apple&host=TARGET&port=PORT&time=SECONDS&packet=NUMBER&bytes=NUMBER ターミナルから: php ./ddos.php host=TARGET port=PORT time=SECONDS packet=NUMBER bytes=NUMBER パラメーター help このヘルプサマリページを表示します host 必須 IP...

Confluence-CVE-2022-26134

Confluence-CVE-2022-26134 このリポジトリでは、Atlassian Confluence のゼロデイ悪用について、SecOps またはブルーチームの視点からの防御と分析の観点で解説しています。 Index 概要 タイムライン エクスプロイトの理解 IOC リスト 検出戦略 緩和策 参考資料 概要 米国のメモリアルデーウィークエンドに、Volexity は、Atlassian Confluence Server ソフトウェアを実行している 1 顧客が所有する 2 つのインターネット公開 Web サーバーを含むインシデントレスポンス調査を実施しました。この調査は、JS...

columbus-server

Columbus server このリポジトリは非推奨です！ ‼️ サーバーコンポーネントは https://github.com/elmasy-com/columbus に移動されました。 Columbus Project は API ファーストのサブドメイン発見サービスであり、高度な機能を備えた驚くほど高速なサブドメイン列挙サービスです。 Columbus は tesla.com の 638 のサブドメインを 0.231 秒で返しました。 使用方法 デフォルトでは、Columbus はサブドメインのみを JSON 文字列配列で返します。 curl...

evilqr

Evil QR Toolkit demonstrating another approach of a QRLJacking attack, allowing to perform remote account takeover, through sign-in QR code phishing. It consists of a browser extension used by the attacker to extract the sign-in QR code and a server application, which retrieves the sign-in QR cod...

CVE-2026-104120

A security vulnerability has been detected in modelcontextprotocol mcp-server-fetch and mcp-server-everything up to 2026.6.4. Affected is the function fetchurl of the file mcpserverfetch/server.py of the component Fetch Tool. The manipulation of the argument url/path leads to server-side request...

kraker

概要 セットアップ サーバー セットアップ エージェント セットアップ ソースからビルド リリースの使用 連絡先 概要 Kraker は、hashcat をさまざまなサーバーやワークステーション上で実行・管理できる分散パスワードブルートフォースシステムで、使いやすさに重点を置いています。設計・開発においては、分散ハッシュクラッキングのための最もシンプルなツールを作成することと、耐障害性を持たせることの 2 つが主な目標でした。 Kraker はサーバーとエージェントの 2 つの主要コンポーネントで構成され、REST API を通じて通信します。インストールと設定については以下をご覧くださ...

kraker

About Setup Server Setup Agent Setup Build from source Using release Contacts About Kraker is a distributed password brute-force system that allows you to run and manage the hashcat on different servers and workstations, focused on easy of use. There were two main goals during the design and...

fcn-

fcn free connect your private network from anywhere 1. fcnとは fcnfree connectは、誰でも簡単にワンクリックでプライベートネットワークへ接続できるツールで、サーバー側とクライアント側から構成されています fcnはfcn公衆ネットワークデータサーバーとデータ暗号化技術を使用し、ユーザーのクライアントをユーザーサーバー側のプライベートネットワークへ仮想的に接続します fcn = fcnserver + fcnclient 注:...

CHN-Server

CHN-Server Community Honey Network サーバー ドキュメントはこちら: https://communityhoneynetwork.readthedocs.io...

wsvuls

WSVuls ウェブサイト脆弱性スキャナーは、問題（古いサーバーソフトウェアや安全でないHTTPヘッダー）を検出します。 WSVulsとは？ WSVulsは、Linux、Windows、macOS向けのシンプルかつ強力なコマンドラインツールです。開発者・テスターやIT関係者向けに設計されており、単一のコマンドでウェブサイトの脆弱性をテストし、分析することができます。 古いソフトウェアバージョン、安全でないHTTPヘッダー、長く無駄なリクエストなどの問題を検出します。 なぜWSVulsなのか？ WSVulsはクロール中に以下のデータを抽出できます： Cloudflare : IPアドレス...

wsvuls

WSVuls Website vulnerability scanner detect issues outdated server software and insecure HTTP headers. What's WSVuls? WSVuls is a simple and powerful command line tool for Linux, Windows and macOS. It's designed for developers/testers and for those workers in IT who want to test vulnerabilities a...

CVE-2023-22527

CVE-2023-22527 CVE-2023-22527 - Confluence Data Center 和 Server 过时版本中的 RCE（远程代码执行）漏洞 公告发布日期 2024年1月16日 周二 01:00 EST 产品： Confluence Data Center Confluence Server 受影响版本： 8.0.x 8.1.x 8.2.x 8.3.x 8.4.x 8.5.0-8.5.3 7.19.x LTS 版本不受此漏洞影响 参考链接：...

CVE-2024-6387-Vulnerability-Checker

CVE-2024-6387 脆弱性チェッカー 概要 このPythonスクリプトは、SSHサーバーがCVE-2024-6387脆弱性の影響を受けるかどうかをチェックするために設計されており、特に最近発見されたregreSSHion を対象としています。この脆弱性は特定のバージョンのOpenSSHに関連しています。このツールは複数のIPアドレス、URL、CIDRレンジ、ポートをサポートし、ファイルからアドレスを読み取ることもできます。結果はカテゴリ別に色分けされて表示され、可読性が向上します。 機能 カスタマイズ可能 : 複数のIPアドレス、URL、CIDRレンジ、ポートを指定できます。...

nwn-exploit

Neverwinter Nights: Enhanced Edition の悪用 このリポジトリには、Neverwinter Nights: Enhanced Editions を悪用する PoC が含まれています。 このブログ記事には、脆弱性とその悪用方法の詳細が記載されています。 Windows のバージョン: 10.0.19045.2965 Neverwinter Night Enhanced Editions: 脆弱性のあるバージョン 88.8193.36-13 poc-server-1.js は、NWN ゲームサーバーを計測してメモリリークの脆弱性を引き起こします。...

CVE-2021-22005

CVE-2021-22005-metasploit CVE-2021-22005 VMware vCenter Server の任意ファイルアップロードの脆弱性に関する metasploit スクリプト（POC/EXP）です。 POC の準備 git clone https://github.com/TaroballzChen/CVE-2021-22005-metasploit cd CVE-2021-22005-metasploit mkdir -p /.msf4/modules/auxiliary/scanner/http cp...

CVE-2022-46364-htb-ctf

DevArea SOAP エクスプロイトツール CVE-2022-46364 説明 この専用エクスプロイトは、Hack The Box の DevArea 環境を標的としています。Apache CXF 3.2.14 の重大な脆弱性 CVE-2022-46364 を悪用して、ローカルファイルインクルージョン LFI とサーバーサイドリクエストフォージェリ SSRF を実行します。 このスクリプトは、MTOM/XOP Message Transmission Optimization Mechanism 処理エンジンを悪用します。 要素を注入することで、サーバーの...

GraphCrawler

GraphCrawler THE GraphQL 自動テストツールキット Graph Crawler は、あらゆる GraphQL エンドポイントに対応する最も強力な自動テストツールキットです。 バージョン 1.2 がリリースされました!! 新機能: Escape Technology の強力な Graphinder を使用してエンドポイントを自動検索できるようになりました。ドメインを指定して '-e' オプションを追加するだけで、Graphinder がサブドメインの列挙と一般的なディレクトリの検索を行い、GraphQL エンドポイントを見つけます。その後、GraphCrawler...

CVE-2026-101918 vulnerabilities

Vulnerabilities for packages: openstack-glance-2026.1, request-1276, kserve, superset-fips, openstack-keystone-2025.1-fips, openstack-heat-2026.1, azureml-inference-server-http, superset, openstack-designate-2026.1, openstack-barbican-2026.1, openstack-manila-2025.2, openstack-barbican-2025.2,...