bore

bore Rust で書かれた、モダンでシンプルな TCP トンネル。ローカルポートをリモートサーバーに公開し、標準的な NAT 接続ファイアウォールをバイパスします。これだけです。それ以上でもそれ以下でもありません。 Installation requires Rust, see alternatives below cargo install bore-cli On your local machine bore local 8000 --to bore.pub これにより、ローカルポート localhost:8000 が、公開インターネット上の bore.pub:...

CVE-2022-40684

CVE-2022-40684（1vere$k 作成） 現時点では、Fortinet FortiOS、FortiProxy、FortiSwitchManager アプライアンスに影響を与える CVE-2022-40684 の POC コピーです。 https://github.com/horizon3ai/CVE-2022-40684 からコピーされました。 分析 このエクスプロイトは単純なペイロードを使用します: PUT /api/v2/cmdb/system/admin/admin HTTP/1.1 Host: Hostname User-Agent: Report Runner...

evilwaf

EvilWAF 是一款先进的透明 MITM 防火墙绕过代理和深度 WAF 漏洞扫描器，专为授权安全测试而设计。它在传输层运行——不会触碰来自你工具的载荷、Cookie 或请求头。适用于任何支持 --proxy 的工具（如 ffuz、sqlmap、nuclei 等）。 功能 代理与绕过 透明 MITM 代理 — 适用于任何支持 --proxy 的工具。工具端零配置。 TCP 指纹轮换 — 每个请求轮换 TCP 栈选项，以规避行为检测。 TLS 指纹轮换 — 轮换 TLS 指纹（JA3/JA4 风格），并与 TCP 配置配对。 HTTP/2 指纹轮换 — 针对每个请求轮换 H2 SETTIN...

Superset_auth_bypass_check

Supersetauthbypasscheck Apahce-Superset認証バイパス脆弱性CVE-2023-27524検出ツール 修正日：2023.8.3 ハードコードされたセッションの有効期限切れによるセッション無効化を修正し、flasksessioncookiemanagerツールを使用してリアルタイムセッションを生成し検出します。 リダイレクトを無効化していないために /login/ へのリダイレクトでステータスコード200がマッチするバグを修正しました。 nplookgesさんのフィードバックに感謝します。 開発環境： python3...

CVE-2025-31161

CVE-2025-31161 - CrushFTP 認証バイパスエクスプロイト PoC CVE-2025-31161 - CrushFTP 認証バイパス 📌 CVE 詳細 ID : CVE-2025-31161 タイプ : 認証バイパス ベンダー : CrushFTP 影響 : 認証されていない攻撃者が有効な CrushAuth トークンを偽造し、完全な権限を持つ管理者ユーザーを作成することを可能にします。 詳細情報 : NVD エントリ（利用可能な場合） ⚙️ 説明 このエクスプロイトは CrushFTP の重大な脆弱性を標的とし、リモートの認証されていない攻撃者が 認証をバイパス して...

CVE-2023-42793

CVE-2023-42793 2023.05.4 より前の JetBrains TeamCity は認証バイパスの脆弱性の影響を受け、RCE につながります。 使用方法 リバースシェルを取得するには python3 exploit.py 参照 https://blog.jetbrains.com/teamcity/2023/09/cve-2023-42793-vulnerability-post-mortem/...

supahunter

Supabase Hunter OPモード Supabase インスタンス向け高度な偵察・悪用ツール。 SupaHunter は、設定ミスのある Supabase プロジェクトを特定、分析、悪用するために設計された強力な Python ツールです。単純なテーブル列挙を超え、深い検査機能、Selenium ベースのキー抽出、高度な権限昇格チェックを提供します。 主な機能 高度な発見: OpenAPI 検査: /rest/v1/ を自動的に取得・解析し、データベース全体のスキーマをマッピングします。 RPC 列挙: 隠れた RPC 関数 getschema, execsql など...

Whisper_Bully

Whisper Bully Bluetooth BDADDR抽出・サービス妨害（DoS）・ハイジャック調査ツール © 2026 @Ymsniper — 許可を得たセキュリティ研究のみを目的としています。 概要 Whisper Bully は、Google Fast Pair（サービス UUID fe2c）をアドバタイズするデバイスを標的とする 3 段階構成の Bluetooth セキュリティ調査ツールです。CVE-2025-36911 ファームウェアパッチの範囲外 となる 2 つの未パッチの攻撃プリミティブを実証します: 未パッチの BDADDR 漏えい — プレーンな BLE...

UltimateWDACBypassList

终极 WDAC 绕过列表 一个集中资源，汇集了此前记录的 WDAC/Device Guard/UMCI 绕过技术，以及用于构建/管理/测试 WDAC 策略的资料 注意：WDAC（Windows Defender 应用程序控制）已被 Microsoft 更名为“应用程序控制”或“企业应用程序控制” 许多 LOLBIN 都包含在可绕过 WDAC 的应用程序列表中，该列表以前称为“Microsoft 推荐阻止规则列表” 专业提示：如果应用阻止规则策略，别忘了删除前两条文件规则：IDALLOWA1 和 IDALLOWA2 本仓库的灵感来自 Oddvar Moe 的 终极 AppLocker 绕过...

freddy

Freddy the Serialisation Killer - Deserialization Bug Finder A Burp Suite extension to aid in detecting and exploiting serialisation libraries/APIs. This useful extension was originally developed by Nick Bloor @nickstadb for NCC Group and is mainly based on the work of Alvaro Muñoz and Oleksandr...

CVE-2021-24019

CVE-2021-24019 エクスプロイト FortiClient EMS 6.2.6 - 認証バイパスエクスプロイト 概要 このスクリプトは、FortiClient EMS 6.2.6 で認証をバイパスできるかどうかをテストするために、セッショントークンの検証を自動化します。ユーザーはターゲットを指定し、スクリプトはセッショントークンのリストから有効なアクセスを確認します。 使用方法 1. tokens.txt をセッショントークンで更新します。例: csrftoken=example123... sessionid=abcdef123... 2. スクリプトを実行します: pyth...

CVE-2020-14372

CVE-2020-14372: 「簡単なトリック」で（それほどでもない）セキュアブートをバイパスする 脆弱性の詳細 ある日、GRUB2のコンソールで「help」と入力したところ、とても「面白い」コマンドを見つけました: readbyte ADDR: ADDRから8ビット値を読み取る writebyte ADDR VAL: ADDRに8ビット値VALを書き込む 私はすぐに、これは最も楽しいSecure Bootバイパスを見つけたと思いましたが、これらのコマンドはSecure Boot下で次のような出力をします: error: Secure Boot forbids loading modu...

CVE-2025-58443

CVE-2025-58443 https://github.com/FOGProject/fogproject 向けのエクスプロイトPOCです。認証バイパスによりDBダンプが可能となり、完全なDBダンプには平文パスワード、ユーザー、管理者パスワードのハッシュが含まれます。 影響を受けるバージョン : 1.5.10.1673 以下はこの脆弱性を悪用するスクリプトで、以下のことが可能です： MySQL DB全体のダンプ SSRF脆弱性の悪用 サーバー上のファイル一覧の取得 DBダンプには、FTPなどのハッシュ化されたパスワードと平文パスワードが含まれます... 結果： SSRFエクスプロイト...

CVE-2022-37932

HPスイッチファームウェア認証バイパス脆弱性 CVE-2022-37932 ファームウェアバージョン: PD.02.21 影響を受けるデバイス: HP 1920シリーズスマートマネージドスイッチ 概要 このリポジトリは、ファームウェアバージョンPD.02.21を実行するHP 1920シリーズスマートマネージドスイッチにおける重大な認証バイパス脆弱性を文書化しています。この脆弱性により、認証されていない攻撃者が事前認証なしに管理者パスワードを変更でき、実質的にデバイスを完全に乗っ取ることが可能になります。 技術的詳細...

privacy-first-network

Privacy Router Stack ホームネットワーク全体を保護するVPNルーター - OpenWrt、WireGuard、AmneziaWGでネットワーク上のすべてのデバイスを保護。アプリは不要です。 🤖 AIコーディングエージェントを使っていますか? このリポジトリ全体へのアクセスを許可し、AGENTS.md を読んでガイド付きデプロイを実行してください。Claude、GPT、Gemini、その他のフロンティアモデルに対応しています。 TL;DR Raspberry PiまたはミニPCをVPNゲートウェイに変え、家庭内ネットワーク全体を保護します: ✅ すべてのデバイスを保護...

HashDump-BypassEDR

1 プロジェクト概要 システムのホワイトリストプログラムである Reg.exe の拡張的な活用により、セキュリティソフトの検知ポイントを巧みに迂回し、EDRを回避してDumpHashを実現します。 実際のテストによると、この方法はWindows系システムに対して有効で、操作の難易度は低く、実戦での価値があります。 本プロジェクトの実戦記事： EDRを迂回してDumpHashを実現する方法-AabyssZG'Blog EDRを迂回してDumpHashを実現する方法-国家网络空间安全云社区...

waf-checker

Webアプリケーションファイアウォール（WAF）が一般的な攻撃ベクトルに対してどの程度保護できているかをテストするための強力なWebアプリケーションです。 → waf-checker.com ← 機能 セキュリティテスト 19以上の攻撃カテゴリ を標準搭載：SQLインジェクション、XSS、パストラバーサル、コマンドインジェクション、SSRF、NoSQLインジェクション、LFI、LDAPインジェクション、XXE、SSTI、CRLFなど 9つの高度なバイパスカテゴリ ：エンコードバリエーション、プロトコルスマグリング、フレームワーク固有のペイロード 344以上のペイロード を...

CVE-2025-29927

CVE-2025-29927 CVE-2025-29927: Next.js ミドルウェアバイパスの脆弱性 このリポジトリは、Next.js における CVE-2025-29927 脆弱性を示しています。この脆弱性では、内部ヘッダー x-middleware-subrequest を使用して、認証などのミドルウェアチェックをバイパスできます。 影響を受けるバージョン Next.js 15.x 15.2.3 Next.js 14.x 14.2.25 Next.js 13.x 13.5.9 緩和策と修正 Next.js を修正済みバージョンにアップグレードしてください: Next.js 15...

initroot

initroot: Motorola ブートローダー カーネルコマンドラインインジェクションによるセキュアブート & デバイスロックのバイパス CVE-2016-10277 Roee Hay / Aleph Research, HCL Technologies 著 第一段階のエクスプロイト: テザリング型ジェイルブレイク このエクスプロイトは、デバイス上で一時的な無制限の root アクセスを獲得します。 例えば、cedric の場合（読みやすさのため一部のメッセージは省略しています）： $ cd ./tethered/cedric $ ./initroot-tethered.sh...

HtmlSmuggling

HtmlSmuggling HTML smuggling is a malicious technique used by hackers to hide malware payloads in an encoded script in a specially crafted HTML attachment or web page. The malicious script decodes and deploys the payload on the targeted device when the victim opens/clicks the HTML attachment/link...