DDoS-PHP-Script

DDoS PHP Script Script to perform a DDoS UDP flood by PHP Usage From web server visit the page: http://127.0.0.1/ddos.php?pass=apple&host=TARGET&port=PORT&time=SECONDS&packet=NUMBER&bytes=NUMBER From terminal: php ./ddos.php host=TARGET port=PORT time=SECONDS packet=NUMBER bytes=NUMBER Parameters...

Confluence-CVE-2022-26134

Confluence-CVE-2022-26134 このリポジトリでは、Atlassian Confluence のゼロデイ悪用について、SecOps またはブルーチームの視点からの防御と分析の観点で解説しています。 Index 概要 タイムライン エクスプロイトの理解 IOC リスト 検出戦略 緩和策 参考資料 概要 米国のメモリアルデーウィークエンドに、Volexity は、Atlassian Confluence Server ソフトウェアを実行している 1 顧客が所有する 2 つのインターネット公開 Web サーバーを含むインシデントレスポンス調査を実施しました。この調査は、JS...

columbus-server

Columbus server このリポジトリは非推奨です！ ‼️ サーバーコンポーネントは https://github.com/elmasy-com/columbus に移動されました。 Columbus Project は API ファーストのサブドメイン発見サービスであり、高度な機能を備えた驚くほど高速なサブドメイン列挙サービスです。 Columbus は tesla.com の 638 のサブドメインを 0.231 秒で返しました。 使用方法 デフォルトでは、Columbus はサブドメインのみを JSON 文字列配列で返します。 curl...

CVE-2026-104120

A security vulnerability has been detected in modelcontextprotocol mcp-server-fetch and mcp-server-everything up to 2026.6.4. Affected is the function fetchurl of the file mcpserverfetch/server.py of the component Fetch Tool. The manipulation of the argument url/path leads to server-side request...

kraker

概要 セットアップ サーバー セットアップ エージェント セットアップ ソースからビルド リリースの使用 連絡先 概要 Kraker は、hashcat をさまざまなサーバーやワークステーション上で実行・管理できる分散パスワードブルートフォースシステムで、使いやすさに重点を置いています。設計・開発においては、分散ハッシュクラッキングのための最もシンプルなツールを作成することと、耐障害性を持たせることの 2 つが主な目標でした。 Kraker はサーバーとエージェントの 2 つの主要コンポーネントで構成され、REST API を通じて通信します。インストールと設定については以下をご覧くださ...

kraker

About Setup Server Setup Agent Setup Build from source Using release Contacts About Kraker is a distributed password brute-force system that allows you to run and manage the hashcat on different servers and workstations, focused on easy of use. There were two main goals during the design and...

fcn-

fcn free connect your private network from anywhere 1. fcnとは fcnfree connectは、誰でも簡単にワンクリックでプライベートネットワークへ接続できるツールで、サーバー側とクライアント側から構成されています fcnはfcn公衆ネットワークデータサーバーとデータ暗号化技術を使用し、ユーザーのクライアントをユーザーサーバー側のプライベートネットワークへ仮想的に接続します fcn = fcnserver + fcnclient 注:...

CHN-Server

CHN-Server Community Honey Network server Find the documentation here: https://communityhoneynetwork.readthedocs.io...

wsvuls

WSVuls ウェブサイト脆弱性スキャナーは、問題（古いサーバーソフトウェアや安全でないHTTPヘッダー）を検出します。 WSVulsとは？ WSVulsは、Linux、Windows、macOS向けのシンプルかつ強力なコマンドラインツールです。開発者・テスターやIT関係者向けに設計されており、単一のコマンドでウェブサイトの脆弱性をテストし、分析することができます。 古いソフトウェアバージョン、安全でないHTTPヘッダー、長く無駄なリクエストなどの問題を検出します。 なぜWSVulsなのか？ WSVulsはクロール中に以下のデータを抽出できます： Cloudflare : IPアドレス...

wsvuls

WSVuls Website vulnerability scanner detect issues outdated server software and insecure HTTP headers. What's WSVuls? WSVuls is a simple and powerful command line tool for Linux, Windows and macOS. It's designed for developers/testers and for those workers in IT who want to test vulnerabilities a...

CVE-2023-22527

CVE-2023-22527 CVE-2023-22527 - Confluence Data Center 和 Server 过时版本中的 RCE（远程代码执行）漏洞 公告发布日期 2024年1月16日 周二 01:00 EST 产品： Confluence Data Center Confluence Server 受影响版本： 8.0.x 8.1.x 8.2.x 8.3.x 8.4.x 8.5.0-8.5.3 7.19.x LTS 版本不受此漏洞影响 参考链接：...

nwn-exploit

Neverwinter Nights: Enhanced Edition の悪用 このリポジトリには、Neverwinter Nights: Enhanced Editions を悪用する PoC が含まれています。 このブログ記事には、脆弱性とその悪用方法の詳細が記載されています。 Windows のバージョン: 10.0.19045.2965 Neverwinter Night Enhanced Editions: 脆弱性のあるバージョン 88.8193.36-13 poc-server-1.js は、NWN ゲームサーバーを計測してメモリリークの脆弱性を引き起こします。...

CVE-2021-22005

CVE-2021-22005-metasploit CVE-2021-22005 VMware vCenter Server の任意ファイルアップロードの脆弱性に関する metasploit スクリプト（POC/EXP）です。 POC の準備 git clone https://github.com/TaroballzChen/CVE-2021-22005-metasploit cd CVE-2021-22005-metasploit mkdir -p /.msf4/modules/auxiliary/scanner/http cp...

CVE-2022-46364-htb-ctf

DevArea SOAP エクスプロイトツール CVE-2022-46364 説明 この専用エクスプロイトは、Hack The Box の DevArea 環境を標的としています。Apache CXF 3.2.14 の重大な脆弱性 CVE-2022-46364 を悪用して、ローカルファイルインクルージョン LFI とサーバーサイドリクエストフォージェリ SSRF を実行します。 このスクリプトは、MTOM/XOP Message Transmission Optimization Mechanism 処理エンジンを悪用します。 要素を注入することで、サーバーの...

GraphCrawler

GraphCrawler THE GraphQL automated testing tookit Graph Crawler is the most powerful automated testing toolkit for any GraphQL endpoint. Version 1.2 is out!! NEW: Can search for endpoints for you using Escape Technology's powerful Graphinder tool. Just point it towards a domain and add the '-e'...

CVE-2026-101918 vulnerabilities

Vulnerabilities for packages: openstack-glance-2026.1, request-1276, kserve, superset-fips, openstack-keystone-2025.1-fips, openstack-heat-2026.1, azureml-inference-server-http, superset, openstack-designate-2026.1, openstack-barbican-2026.1, openstack-manila-2025.2, openstack-barbican-2025.2,...

GHSA-42VR-XJ54-VC7V vulnerabilities

Vulnerabilities for packages: openstack-glance-2026.1, request-1276, kserve, superset-fips, openstack-keystone-2025.1-fips, openstack-heat-2026.1, azureml-inference-server-http, superset, openstack-designate-2026.1, openstack-barbican-2026.1, openstack-manila-2025.2, openstack-barbican-2025.2,...

Cloudmare

Cloudmare Cloudmare is a simple tool to find the origin servers of websites protected by Cloudflare, Sucuri, or Incapsula with a misconfigured DNS. For more details about this common misconfiguration and how Cloudmare works, send me a private message. Here's what Cloudmare looks like in action. T...

CVE-2003-0264

🐞 CVE-2003-0264: SLMail 5.5 - スタックベースのバッファオーバーフロー SLMail 5.5 における古典的なスタックベースのバッファオーバーフロー。過剰なサイズの SMTP および POP3 コマンドにより、初期のメールサーバーがどのように侵害され得るかを示します。 📑 目次 このリポジトリが存在する理由 この脆弱性が興味深い理由 背景と影響を受けるソフトウェア 脆弱性について クラッシュの誘発 悪用 🎓 このリポジトリが存在する理由...

Confluence-Question-CVE-2022-26138-

Confluence-Question-CVE-2022-26138 Atlassian Confluence Server 和 Data Center：CVE-2022-26138 当在 Confluence Server 或 Data Center 上安装并启用 'Questions for Confluence' 应用时，它会创建一个 Confluence 用户账户，用户名为 'disabledsystemuser'，密码为 'disabled1system1user6708'，这是一个硬编码密码，并且该账户会被添加到 confluence-users...