smb

SMB SMBを介して通信するためのGoパッケージです。現在、クライアント側の機能のみが最小限実装されています。 以下は、サーバーとのセッションを確立するサンプルクライアントです： package main import "log" "github.com/stacktitan/smb/smb" func main host := "172.16.248.192" options := smb.Options Host: host, Port: 445, User: "alice", Domain: "corp", Workstation: "", Password:...

xtrace-sdk

暗号化ベクトルデータベース。 あなたのデータが平文のままマシンを離れることはありません。 ドキュメント | X | LinkedIn AIメモリを管理する → mem.xtrace.ai XTraceとは？ 市場にあるすべてのベクトルデータベースは、あなたのデータを平文で第三者に渡すことを要求します。XTraceはそうではありません。ドキュメントと埋め込みベクトルは、あなたのマシン上で 暗号化されてから送信されます。サーバーは暗号文を保存・検索し、平文を見ることなく最近傍検索結果を計算します。検索中も、データはあなたのものです。 SDKには2つのモジュールがあります： x-vec —...

ServiceNow - Cross-site Scripting

A XSS vulnerability was identified in the ServiceNow UI page assessmentredirect. To exploit this vulnerability, an attacker would need to persuade an authenticated user to click a maliciously crafted URL. Successful exploitation potentially could be used to conduct various client-side attacks,...

PoC-CVE-2024-24035

CVE-2024-24035 タイトル: SIL 3.1 は "hmessage" パラメータにおいてクロスサイトスクリプティング XSS の脆弱性があります。 日付: 2024-01-14 作者: Elizeu Das Dores ベンダーホームページ: https://www.setorinformatica.com/ バージョン: 3.1 POC CVE-2024-24035 "hmessage" パラメータは、DOM ベースのクロスサイトスクリプティング XSS に対して脆弱です。...

Limbas-4.3.36.1319-is-vulnerable-to-Cross-Site-Scripting-XSS-

Limbas 4.3.36.1319 にはクロスサイトスクリプティング（XSS）の脆弱性があります 説明 Limbas 4.3.36.1319 はクロスサイトスクリプティング（XSS）に対して脆弱です。 LIMBAS http://www.limbas.org/ - 4.3.36.1319 概念実証 UPDATE/up20.php ページには XSS コードが反映されます。 ペイロード例 1'"&% XSS の詳細...

CVE-2022-31297

CVE-2022-31297 Haraj Script 3.7 - 反射型XSS エクスプロイトタイトル: Haraj Script 3.7 - 反射型XSS 日付: 2022-06-13 CVE: CVE-2022-31297 エクスプロイト作者: Abdulaziz Saad @b4zb0z ベンダーホームページ: https://angtech.org/ ソフトウェアリンク: https://angtech.org/product/view/3 バージョン: 3.7 テスト環境: LAMP, Ubuntu エクスプロイト :...

CVE-2023-23397-PoW

CVE-2023-23397-PoW CVE-2023-23397の脆弱性を持つMicrosoft Outlookクライアントアプリケーション向けのProof of Workです。 教育および研究目的のみで使用してください。 CVE-2023-23397 概要 このCVEは、最後にパッチが適用されたバージョンを除くMicrosoft Outlookクライアントバージョン2016において、ログオン中のユーザーからNetNTLMハッシュを取得することを目的としています。 再現手順と悪用の成功手順 SMB共有としてデプロイされるSMBマシンに任意のサウンドファイルをダウンロードします。...

CVE-2019-17662

CVE-2019-17662 CVEコードを修正しました。 python3 requests モジュールが URL 内の ../ を正規化するため、Prepared Requests を使用しました。次に例を示します。 コード: r = requests.get"http://123.123.123.123/../../../../../../test" printstrr.statuscode 結果: GET /test HTTP/1.1 Host: 123.123.123.123 Connection: close Accept-Encoding: gzip, deflate...

ppfuzz

ppfuzz Prototype Pollution ファジングツール Rust で書かれた、クライアントサイドのプロトタイプ汚染脆弱性を高速にスキャンするツール。🦀 インストール バイナリ ソースコードから 依存関係 デモ 使い方 基本 オプション 使い方 参考資料 貢献 帰属 謝辞 ライセンス インストール バイナリ リリースページからプリビルドのバイナリをダウンロードして実行するだけです！ ソースコードから 注意: Rust がインストールされている必要があります！ --- cargo を使用: ▶ cargo install ppfuzz — または...

ppfuzz

ppfuzz Prototype Pollution Fuzzer A fast tool to scan client-side prototype pollution vulnerability written in Rust. 🦀 Installation Binary Source Dependencies Demonstration Usage Basic Options Usage Supporting Materials Contributing Attribution Acknowledments License Installation Binary Simply,...

Rogue-MySql-Server

Rogue-MySql-Server 必要に応じてスクリプトを編集し、読み取るファイルとサーバーポートを変更してください。スクリプトを実行し、サーバーに接続すると、クライアント側からファイルを読み取れます。読み取られたファイルの内容は mysql.log を参照してください。...

CVE-2021-41579-LCDS-LAquis-SCADA-4.3.1.1085-Arbitrary-File-Write

LAquis SCADA 任意ファイル書き込み 👨‍💻 著者 Mohammed Idrees Banyamer 🐦 Instagram: @banyamersecurity CVE-2021-41579 の Proof-of-Concept エクスプロイト - LCDS LAquis SCADA ≤ 4.3.1.1085 における悪意のある .els プロジェクトファイルを介した任意ファイル書き込み。 🚨 脆弱性の説明 CVE-2021-41579 は、LCDS LAquis SCADA バージョン ≤ 4.3.1.1085 におけるクライアント側の脆弱性です。...

CVE-2025-56800

CVE-2025-56800 Vulnerabilidad de omisión de autenticación local en la aplicación de escritorio de Reolink 1. Resumen Nombre : Aplicación de escritorio de Reolink Versión : 8.18.12 Vendedor : Reolink CWE : CWE-290: Omisión de autenticación mediante suplantación CVSS : 5.1 MEDIO Cadena de vector :...

JS-Secret-Hunter

JS Secret Hunter V2 🕵️‍♂️ JS Secret Hunter は、クライアントサイドJavaScriptにハードコードされた秘密情報の検出を自動化するために、セキュリティ研究者向けに設計された高度なPythonツールです。 単純なスキャナとは異なり、V2 には動的クローラが搭載されており、対象WebサイトのHTMLを解析して読み込まれたすべてのJavaScriptファイルを自動的に抽出するため、包括的なカバレッジを確保します。 機能 🕷️ 動的クローリング: HTMLを解析して、すべてのタグを自動的に検出します。 🔍 正規表現ベースの検出:...

cve-2024-26229

cve-2024-26229 CSCを悪用した（現在は古い）Windows LPE脆弱性のNimバージョン。 これは教育目的のみであり、パッチリストを参照して、お使いのシステム/ターゲットが脆弱かどうかを判断してください。 https://msrc.microsoft.com/update-guide/vulnerability/CVE-2024-26229 使用法 コンパイル Make sure you have the necessary nim libraries installed This will create a main.exe nim c --app=console...

CVE-2020-28488

CVE-2020-28488 サービス拒否（DoS）- jQuery UI 1.12.1 - エクスプロイト ペイロード for var i = 0; i DoS - jQuery UI 1.12.1 DoS - jQuery UI 1.12.1 Exploit PoC by Rafael Cintra Lopes function exploit for var i = 0; i 参考リンク CVE-2020-28488 Snyk jQuery UI レポート...

OmniSec-Hex

🛡️ OmniSec-Hex OmniSec-Hex 是一个先进、高影响力的网络安全 monorepo，整合了六个强大的客户端安全与主权情报工作台。该生态系统完全在浏览器本地内存环境中运行，并实现绝对数据锁定，提供跨垂直领域的分析能力，涵盖移动端分类、动态 Web 测试、低级二进制分析和神经威胁映射。 🧰 6 个核心模块 📱 1. Anvil Mobile Labs 角色： 移动安全分类与重打包引擎 能力： 对 iOS（.ipa）和 Android（.apk）执行本地二进制解构。解码二进制 AXML/bplist 格式，反编译 Smali 字节码/ARM64 汇编，更新资源清单，并利用纯...

AlmaLinux 9.2 [TuxCare] Security Update: varnish / varnish-devel / varnish-docs Multiple Vulnerabilities (ALMALINUX9.2:CLSA-2025:1763374645)

The AlmaLinux 9.2 host has packages installed that are affected by multiple vulnerabilities as referenced in the TuxCare ALMALINUX9.2:CLSA-2025:1763374645 advisory. - Varnish Cache before 7.3.2 and 7.4.x before 7.4.3 and before 6.0.13 LTS, and Varnish Enterprise 6 before 6.0.12r6, allows credits...

CVE-2021-28378

CVE-2021-28378 このCVEの詳細はこちら。 このCVEは、サーバーから取得したコンテンツに対して、クライアント側で文字列のエスケープ処理が行われていないことをターゲットにしています。 これにより、攻撃者はIssueやPull Requestにコメントを作成するだけで、簡単に任意のコードを注入できるようになります。 これは2020年1月末のコミット7d7ab1eeae43d99fe329878ac9c8db5e45e2dee5で導入されましたが、スカッシュが行われたため、類似のバグを調査するために誰がこれを導入したのか正確にはわかりません。...

webvm

WebVM このリポジトリは、ブラウザ上で動作するLinux仮想マシンである https://webvm.io のソースコードをホストしています。 新しいAlpine/Xorg/i3グラフィカル環境をお試しください：https://webvm.io/alpine.html WebVMは、HTML5/WebAssembly上で完全にクライアントサイドで動作するサーバーレスの仮想環境です。Linux ABI互換になるように設計されています。多くのネイティブ開発ツールチェーンを含む、未改変のDebianディストリビューションを実行します。...