CVE-2015-0235

CVE-2015-0235 glibc gethostbyname バグ...

CVE-2020-13942-POC-

CVE-2020-13942 POC + 自动化脚本 步骤 步骤 1：枚举你最喜欢的漏洞赏金计划的所有目标子域名 步骤 2：将它们放入 targets.txt 文件中 步骤 3：运行脚本 步骤 4：如果你发现易受攻击的目标，别忘了提及我 :...

CVE-2024-29943

CVE-2024-29943 一个 Pwn2Own SpiderMonkey JIT 漏洞：从整数范围不一致到边界检查消除再到 RCE。 基于 https://github.com/bjrjk/CVE-2024-29943 在 Windows 上复现 CVE-2024-29943 修改说明 原漏洞利用代码是针对 Linux 编写的，因此我尝试在 Windows 上复现： 更新了 Windows 下的弹出计算器的 shellcode，并调整了一些堆风水参数。（我尚未完全理解 Windows 堆的工作原理，因此只是调整了一些数值直到稳定。） 使用 Uint8Array 代替 Array...

CVE-2026-0073-Android-client-TLS-auth-bypass

CVE‑2026‑0073 は、Android の ADB デーモン adbd における論理バグであり、ワイヤレスデバッグが有効で、かつ一度でも任意のコンピューターとペアリングされたデバイスに対して、攻撃者が TLS 相互認証をバイパスしてリモートシェルを開くことを可能にします。根本原因は、単一の API の誤用です。OpenSSL の EVPPKEYcmp の戻り値が、3 値の結果ではなくブール値として扱われます。 ADB ワイヤレスデバッグにおける通常の認証フロー アンドロイドの開発者向けオプションからワイヤレスデバッグを有効にすると、デバイスはランダムな TCP ポートで待ち受ける...

CVE-2026-43494-PinTheft-PoC

SLEY — PinTheft PoC CVE-2026-43494 概念実証 — uid=1000raken → uid=0root after ./sley on WSL2 6.6.87.2-microsoft-standard-WSL2 CVE-2026-43494 （ PinTheft ）の単一ファイル概念実証です。これは、RDS zerocopy の参照カウントバグ と iouring 固定バッファ を連鎖させて SUID-root バイナリのページキャッシュを上書きする Linux カーネルローカル権限昇格です。 免責事項:...

Linux-Kernel-Dirty-Pipe-Exploitation-Logic-Bug-

Linux内核Dirty Pipe漏洞利用（逻辑错误） 作者：Antonius w1sdom https://www.bluedragonsec.com https://github.com/bluedragonsecurity Dirty Pipe（CVE-2022-0847）是Linux内核5.8至5.15.24版本中最严重的安全漏洞之一，由Max Kellermann于2022年发现。该漏洞允许普通用户（无特殊权限）覆盖本应为只读文件中的数据。 理解核心概念 在详细讨论Dirty Pipe之前，需要先了解一些Linux内核内部概念： 1. 分页（Paging）...

ios11-cookie-set-expire-issue

iOS 11 Cookie 設定 / 有効期限切れの問題 iOS 11 のホーム画面 Web アプリでは、Cookie の設定と有効期限切れに断続的な問題があるようです。以下の 2 つの誤った動作が確認できます: Cookie を設定してからアプリを閉じて再度開くと、アプリを再び開いたときに Cookie が存在しなくなる場合があります Cookie の有効期限が切れてからアプリを閉じて再度開くと、アプリを再び開いたときに Cookie がまだ存在している場合があります 再現手順: 1. Mobile Safari で...

Samba-CVE-2017-7494

Samba-CVE-2017-7494 https://www.zer0d0y.info/post/notes-on-bug-hunting-labs/...

CVE-2024-21413

CVE-2024-21413 このスクリプトは、CVE-2024-21413 の概念実証（PoC）です。CVE-2024-21413 は、Microsoft Windows Outlook で発見された重大なセキュリティ脆弱性であり、CVSS スコアは 9.8 のクリティカルという非常に高い評価を受けています。MonikerLink Bug と名付けられたこの脆弱性は、攻撃者が被害者のマシン上でリモートから任意のコードを実行することを可能にし、完全な RCE となります。...

SubMon

SubMon バグバウンティとは、バグを見つけることだけでなく、それを「最初に」見つけることだと言われることもあります。このツールは、新しいサブドメインが出現したときにハンターに通知するために開発しています。 特徴 お気に入りのターゲット（名前＋ドメイン）を追加できます。 その後、scan をクリックするか、スキャンを schedule（予約）できます。 スキャンが完了すると、Discord にアラートが届きます。 スケジューラーを設定すると、新しいサブドメインが見つかるたびに Discord 通知を受け取れます。...

Injectus

Injectus シンプルなPythonツール。URLリストをスキャンし、CRLFインジェクションとオープンリダイレクトのペイロードを試行します。 root@kitploit: ▪ ▐ ▄ ▐▄▄▄▄▄▄ . ▄▄· ▄▄▄▄▄▄• ▄▌.▄▄ · ██ •█▌▐█ ·██▀▄.▀·▐█ ▌▪•██ █▪██▌▐█ ▀. ▐█·▐█▐▐▌▪▄ ██▐▀▀▪▄██ ▄▄ ▐█.▪█▌▐█▌▄▀▀▀█▄ ▐█▌██▐█▌▐▌▐█▌▐█▄▄▌▐███▌ ▐█▌·▐█▄█▌▐█▄▪▐█ ▀▀▀▀▀ █▪ ▀▀▀• ▀▀▀ ·▀▀▀ ▀▀▀ ▀▀▀ ▀▀▀▀ BOUNTYSTRIKE usage:...

nuvola

nuvola nuvola with the lowercase n is a tool to dump and perform automatic and manual security analysis on AWS environments configurations and services using predefined, extensible and custom rules created using a simple Yaml syntax. The general idea behind this project is to create an abstracted...

nodesub

NODESUB Nodesub is a command-line tool for finding subdomains in bug bounty programs. It supports various subdomain enumeration techniques and provides flexible options for customization. Features Perform subdomain enumeration using CIDR notation Support input list. Perform subdomain enumeration...

fuzzilli

Fuzzilli A coverage-guided fuzzer for dynamic language interpreters based on a custom intermediate language "FuzzIL" which can be mutated and translated to JavaScript. Usage The basic steps to use this fuzzer are: 1. Download the source code for one of the supported JavaScript engines. See the...

domained

domained 已归档 域名枚举工具 该项目不再维护。 感谢 @ccsplit 和 @mzfr 在 domained 上的工作。 要点： 一些 糟糕的 持续更新的 Python 代码，利用了一些我用于漏洞赏金侦查的优秀工具。 domained 中包含的工具需要 Kali Linux（推荐）或 Debian 7+ 以及 Recon-ng domained 使用多个子域名枚举工具和字典，生成唯一的子域名列表，并传递给 EyeWitness 生成报告，包括分类截图、服务器响应头以及基于签名的默认凭据检查。 （资源保存到 ./bin，输出保存到 ./output） 初始安装： domained...

lava

LAVA: Large Scale Automated Vulnerability Addition Evaluating and improving bug-finding tools is currently difficult due to a shortage of ground truth corpora i.e., software that has known bugs with triggering inputs. LAVA attempts to solve this problem by automatically injecting bugs into...

shhgit

🚨 shhgit is no longer maintained. If you need support or consultation for your secret scanning endeavours, drop me an e-mail [email protected] 🚨 shhgit helps secure forward-thinking development, operations, and security teams by finding secrets across their code before it leads to a security...

WAES

WAES - Web自動列挙＆スキャナー Version 1.2.77 WAESは、Capture The Flag CTF コンテスト、バグバウンティハンティング、ペネトレーションテスト向けに設計された、プロフェッショナルグレードのbashベースのWeb列挙・偵察プラットフォームです。最高クラスのツールを統合した高性能パイプラインにまとめることで、セキュリティスキャンの複雑なワークフローを自動化します。 🚀 主な機能 コア機能 マルチステージエンジン : Fast Recon fast から Advanced Exploitation advanced までの4つのスキャンレベル。...

shellsploit-framework

We'll back in several years. update...

pymultitor

PyMultiTor Python Multi Threaded Tor Proxy, Did you ever want to be at two different places at the same time? When I asked myself this question, I actually started developing this solution in my mind. While performing penetration tests there are often problems caused by security devices that bloc...