bluehood

Bluehood Bluetooth Neighborhood - 周辺のBLEデバイスを追跡し、トラフィックパターンを分析します。 警告: アルファ版ソフトウェア このプロジェクトは開発の初期段階にあり、本番環境での使用には適していません 。機能は予告なく変更、破損、削除される可能性があります。自己責任でご使用ください。収集されたデータは実験的なものとして扱うべきです。 スクリーンショット フィルタリング、検索、リアルタイム統計を備えたデバイスリストを表示するメインダッシュボード タブ形式の設定ページ — アラート、オペレーション、グループ、セキュリティ...

VEN0m-Ransomware

VEN0m 랜섬웨어 https://github.com/user-attachments/assets/5a1fc9b5-a647-41f6-a152-7b9d97381adc 이 프로젝트는 합법적이고 서명된 드라이버가 무기화되어 방어 체계를 우회하고 실제 사이버 공격을 시뮬레이션하는 랜섬웨어를 배포하는 방법을 보여줍니다. 🚨 Windows 11 Pro 24H2에서 테스트 완료. 최초 릴리스 날짜2026-02-23 기준으로 완전히 탐지되지 않습니다. | 우회| UAC 우회 ---|---|--- BitDefender| ✅| ✅ Kaspersk...

CVE-2025-27636-Apache-Camel-PoC

Apache Camel CVE-2025–27636 & CVE-2025-29891 PoC CVE-2025–27636 と CVE-2025-29891 は、Apache Camel の脆弱性であり、以下のバージョンに影響します: 4.10.0-4.10.1, 4.8.0-4.8.4, 3.10.0-3.22.3. これらの脆弱性を悪用すると、攻撃者は内部の Camel メソッドを実行できる可能性があります。 以下は、RCE を達成するために悪用され得る Camel Exec コンポーネントを利用した、脆弱なサンプルアプリケーションです。他の Camel...

uoftctf-2025-chals-public

トロント大学 Capture the Flag コンペティション 2025 このリポジトリには、UofTCTF 2025 のチャレンジの解答が含まれています。ほとんどのチャレンジディレクトリにはソースコードも含まれています。 チャレンジ一覧 チャレンジ名| 解答数| カテゴリ ---|---|--- Funny Cipher| 231/1510| Crypto Enchanted Oracle| 79/1510| Crypto Shuffler| 22/1510| Crypto Causation| 11/1510| Crypto Timed AES| 4/1510| Crypto...

RSC-Detect-CVE-2025-55182

🔎 RSC-Detect - React Server Components 検出ツール 軽量なReact Server ComponentsおよびNext.jsアプリケーション識別用ユーティリティ 🎯 目的 RSC-Detectは、React Server Components RSC とNext.jsフレームワークを使用しているウェブサイトを識別するために設計された、シンプルで焦点を絞ったツールです。以下のような場面で役立ちます： セキュリティ研究者 - 評価中に技術スタックを特定する ウェブ開発者 - 競合他社が使用しているフレームワークを理解する DevOpsチーム -...

Langflow-RCE-CVE-2025-3248

CVE-2025-3248 — Langflow Unauthenticated RCE PoC A clean, tested proof-of-concept for CVE-2025-3248 , an unauthenticated remote code execution vulnerability in Langflow versions prior to 1.3.0. What is CVE-2025-3248? Langflow's /api/v1/validate/code endpoint accepts Python code for static...

Top10

Top10 OWASP Top 10 公式ドキュメントリポジトリ OWASP Top 10 2025 - リリース済み OWASP Top 10:2025（最終版）をリリースしました： OWASP Top10:2025 フィードバック、コメント、または問題の記録はこちらにお願いします。 OWASP Top 10 2021 - 置き換え済み OWASP Top10:2021 OWASP Top 10 2017 - 過去版 OWASP Top 10:2017 PPTX OWASP Top 10:2017 PDF OWASP Top 10 リーダーシップ 現在、OWASP Top 10...

vulnerability-in-Remix-React-Router-CVE-2025-31137-

概要 私は @zhero の個人ブログ記事の writeup を読んだ後、仕組みを学ぶためにこの CTF を作成することにしました。その後、この脆弱性の悪用を学びたい人なら誰でも共有できるようにすることにしました。[email protected] バージョンで CTF を作成しようとしましたが、@remix-run/express を確認したところ、コードが修正されていることに気付きました。そこで、脆弱性のあるコードを彼らの GitHub からコピー＆ペーストしました。以下の指示に従って、@remix-run/express パッケージのコードを変更する必要があります。 目標...

React2Shell

React2Shell — 脆弱性ラボ（CVE-2025-55182） React2Shellは、CVE-2025-55182に関連する教育および研究を目的として提供される、意図的に脆弱性を含むReact.jsアプリケーションです。意図的に安全でないコードが含まれており、本番環境で使用してはなりません。 このプロジェクトはDockerを使用してパッケージ化・実行されるため、学習、研究、セキュリティテスト用のラボ環境を簡単に立ち上げることができます。 ブログリンク :...

o3_finds_cve-2025-37899

这是我的博客文章《我如何利用 o3 发现 CVE-2025-37899——Linux 内核 SMB 实现中的一个远程零日漏洞》所关联的工件仓库。详情请参阅该文章。...

React2Shell-CVE-2025-55182-Detector

前提条件 プロジェクトのルートディレクトリ（package.json を含む）へのアクセス 使用するスクリプトに応じて、以下のランタイムのいずれか： Python Javascript PowerShell Bash（jq インストール済み） 使用方法 すべてのスクリプトは、package.json ファイルが配置されている対象プロジェクトのルートディレクトリから実行する必要があります。 1. Python 検出 Python スクリプトを実行して、信頼性の高いセマンティックバージョン比較を行います： root@kitploit: python3...

CVE-2025-3248

中文 ｜ English Langflow 脆弱性スキャナ Langflow アプリケーションにおける CVE-2025-3248 の脆弱性スキャナです。 特徴 FOFA を使用した単一ターゲットまたは複数ターゲットのスキャン 脆弱性のあるターゲット上でのシステムコマンド実行 システム情報の取得 カスタムペイロードのサポート FOFA スキャン用のプログレスバー 美しい CLI インターフェース インストール 1. リポジトリをクローンします: root@kitploit: git clone https://github.com/xuemian168/CVE-2025-3248.git...

CVE-2025-48384

CVE-2025-48384 CVE-2025-48384...

langflow-rce-exploit

Langflow RCE 익스플로잇 CVE-2025-3248 Langflow 원격 코드 실행 익스플로잇 CVE-2025-3248 기능 자동 취약점 탐지 여러 익스플로잇 모드: 대화형 셸 단일 명령 실행 리버스 셸 연결 파일 업로드 기능 색상화된 사용자 인터페이스 여러 리버스 셸 방식 명령 기록 유지 📌 변경 로그 v2.0 ✨ 새로운 기능: 5가지 실행 방법을 지원하는 고급 페이로드 시스템 Base64 인코딩을 사용한 파일 업로드/다운로드 Cron 작업을 통한 지속성 persist 명령 대화형 셸 업그레이드 : upload...

mongobleed

MongoDB 圧縮リーク ラボ 安全、教育用 参考 CVE : CVE-2025-14847 このリポジトリは、データベースワイヤプロトコルにおける「圧縮フレーミング / サイズメタデータのメモリ開示」として説明される問題のクラスの 概念 を実証する 教育用ラボ です。 これは防御的な理解を支援するために書かれています: MongoDB のネットワーク圧縮がどのようにネゴシエーションおよびフレーミングされるか 、なぜ サイズフィールド が重要なのか、そして堅牢なパーサーがどのように意図しないメモリ露出を防ぐのか。 CVE 参照に関する注意: このラボは CVE-2025-14847...

scanner-for-CVE-2025-55182-vulnerability

🛡️ CVE-2025-55182 用 GitHub 脆弱性スキャナー React/Next.js RCE この Python スクリプトは、CVE-2025-55182 React Server Components および Next.js の特定のバージョンに影響する重要なリモートコード実行 に対して潜在的に脆弱な依存関係を、すべての公開および非公開の GitHub リポジトリからスキャンするように設計されています。 スクリプトは Personal Access Token PAT を使用して認証し、リポジトリを反復処理し、package.json...

Trinity-Audio-CVE-Report2

Trinity-Audio-CVE-Report 2 CVE-2025-9886 および CVE-2025-9952 の開示。 CVE-2025-9886 および CVE-2025-9952 - Trinity Audio の脆弱性 このリポジトリは、sergiotrinity によって開発された WordPress プラグイン Trinity Audio = 5.20.1 で発見された脆弱性を開示するものです。 🛠 影響を受けるバージョン 製品 : Trinity Audio バージョン : v5.20.1 URL :...

tomcat-cve-2025-24813-lab

Apache Tomcat CVE-2025-24813 本地复现记录 仅用于本地授权实验、补丁理解和防守验证。请勿对未授权目标发送请求。 本项目记录在 Apache Tomcat 9.0.98 本地实例上对 CVE-2025-24813 的复现过程：使用 partial PUT 写入临时文件，在启用文件型 Session 持久化且反序列化过滤条件宽松的配置下，验证 Session 文件加载及 Payload 执行链路。 结论摘要 测试版本：Apache Tomcat 9.0.98（截图与本地实验记录） 修复版本：Apache Tomcat 9.0.99 关键前提：Default...

next-bug-CVE-2025-55182

CVE-2025-55182 の再現用 npm run dev npm run exploit.js // 悪意のある攻撃を模擬...

RSC-Scanner-POC

Next.js RSC ソースコード開示スキャナ CVE-2025-55183 - Next.js React Server Components RSC ソースコード開示脆弱性を検出するセキュリティスキャナです。 説明 このスキャナは、Next.js React Server Components RSC におけるソースコード開示を検出します。脆弱なサーバーファンクションに送信された悪意のあるHTTPリクエストは、引数が文字列化された際に、任意のサーバーファンクションのソースコードを安全でない形で返す可能性があります。 機能 🔍 自動スキャン :...