Better-CVE-2022-29464

改善版 CVE-2022-29464 特定のWSO2製品では、無制限のファイルアップロードが可能で、結果としてリモートコード実行が発生します。攻撃者は、/fileuploadエンドポイントをContent-Dispositionディレクトリトラバーサルシーケンスとともに使用して、Webルート下のディレクトリ（例：../../../../repository/deployment/server/webappsディレクトリ）に到達する必要があります。 使用方法 root@kitploit: python3 main.py https://example.com shell.jsp...

CVE-2022-42094

Backdrop CMS versión 1.23.0 Explicación de la vulnerabilidad: Se descubrió que Backdrop CMS versión 1.23.0 contiene una vulnerabilidad de cross-site scripting XSS almacenado a través del contenido Card. Vectores de ataque: El atacante debe publicar algo en el "Card content" e insertar el payload...

Learn-Web-Hacking

Webセキュリティ学習ノート README 英語版 ノートリンク 序 筆者はWebセキュリティを学ぶ過程で、関連する知識が膨大であり、その多くが比較的散在していることを痛感しました。明確な道筋がなければ、学習に不必要な負担がかかります。そこで、Webセキュリティについて浅い理解を得た後、いくつかの知識やアイデアを整理して記録し、このノートを作成しました。これから入門するサイバーセキュリティ愛好家の皆様に、少しでも役立てば幸いです。...

st2-046-poc

Struts2 Content-Disposition ファイル名の nullバイト バリアント CVE-2017-5638 Struts2 Security Bulletin S2-046 リクエストの Content-Disposition ヘッダの filename フィールドに null バイト \x00 が含まれると、InvalidFileNameException が同じ（クライアントが制御する）ファイル名文字列でトリガーされ、その例外メッセージがエラー処理中に OGNL 評価を引き起こす可能性があります。これは、元の Content-Type ベクター（S2-045 で報告...

ThreatExchange

このリポジトリのプロジェクト このリポジトリはもともとMetaのThreatExchange APIをサポートするコードとして始まりましたが、時が経つにつれて、シグナル交換とコンテンツモデレーション全般をサポートする多数のプロジェクトを含むようになりました。以下はサブプロジェクトの一覧です。 PDQ画像ハッシュと類似性マッチング PDQは写真を256ビットのシグネチャに変換できる写真ハッシュアルゴリズムであり、他の写真とマッチングするために使用できます。 TMK+PDQF（TMK）ビデオハッシュと類似性マッチング...

CVE-2022-42096

Backdrop CMS バージョン 1.23.0 脆弱性の説明: Backdrop CMS バージョン 1.23.0 には、Post コンテンツを介した格納型クロスサイトスクリプティング XSS の脆弱性が存在することが判明しました。 攻撃ベクター: 攻撃者は「Post content」に何かを投稿し、「Body」入力にXSSペイロードを挿入し、Raw HTMLエディタを選択して格納型XSSを悪用する必要があります。XSSペイロードは保存後すぐに実行されます。 影響を受けるもの: http://ipaddress/backdrop/node/add/post POST...

CheatSheetHost

CheatSheetHost 軽量でコンテンツ駆動型のWebサーバー。インタラクティブなチートシートやリファレンス資料をホスティングするために設計されています。CTF（Capture The Flag）チャレンジ、リバースエンジニアリング、技術文書に最適です。外部トラフィックを制限または排除したいラボ環境で、役立つ資料にアクセスできるようにするのに最適です。 スクリプトはある程度堅牢化していますが、使用前および/またはラボ環境にデプロイする前に確認してください。 特徴 シンプルなJSONベースのコンテンツ : 編集しやすいJSONファイルでチートシートを定義 レスポンシブデザイン :...

OpenCRE

OpenCRE OpenCREの動作と詳細については、https://www.opencre.org をご覧ください。 OpenCREはOpen Common Requirement Enumerationの略称です。これは、セキュリティ標準とガイドラインを統合するためのインタラクティブなコンテンツリンクプラットフォームです。安全なソフトウェアの設計、開発、テスト、調達において、関連情報への簡単かつ堅牢なアクセスを提供します。 OpenCREは以下で構成されています： アプリケーション：データにアクセスするためのPython WebおよびCLIアプリケーション。公開URL...

WhatTheHack

What The Hack - リポジトリ What The Hack GitHub リポジトリへようこそ。このリポジトリには、組織内の学生を対象に What The Hack イベントを開催予定のコーチ向けに設計されたコーチ用コンテンツが含まれています。 What The Hack イベントへの参加や開催に関心のある組織の方は、What The Hack ウェブサイト https://aka.ms/wth をご覧ください。 What The Hack イベントに参加する学生の方は、What The Hack ウェブサイト へアクセスしてください。 What The Hack とは？...

petereport

PeTeReport PeTeReport Pe nTe st Report は、ペンテスト/レッドチーム活動を支援するために設計されたオープンソースのアプリケーション脆弱性報告ツールであり、レポートの作成と生成のタスクを簡素化します。 プロダクトセキュリティに重点を置き、このツールはセキュリティ研究者やペネトレーションテスターが、詳細な発見事項、付録、攻撃パスを提供し、発見テンプレートデータベースを管理してレポート作成フェーズで費やす時間を節約できるように支援します。 PeTeReport Pe nTe st Report は Django と Python 3...

ffuf

ffuf - より速くファズれ、愚か者よ Go で書かれた高速な Web ファザーです。 インストール 使用例 コンテンツ発見 バーチャルホスト発見 パラメータファジング POST データファジング 外部ミューテーターの使用 設定ファイル ヘルプ インタラクティブモード インストール ダウンロード リリースページ からプリビルドバイナリを入手し、解凍して実行してください！ または Windows で Scoop を使用している場合、ffuf は次のコマンドでインストールできます: scoop install ffuf または Windows で Winget を使用している場合、ffuf...

qark

Quick Android Review Kit This tool is designed to look for several security related Android application vulnerabilities, either in source code or packaged APKs. The tool is also capable of creating "Proof-of-Concept" deployable APKs and/or ADB commands, capable of exploiting many of the...

pyWhat

➡️ Discord ⬅️ あらゆるものを識別する最も簡単な方法 pip3 install pywhat && pywhat --help 🤔 What とは？ 想像してみてください。あなたは何か不可解なテキスト 🧙‍♂️ 0x52908400098527886E0F7030069857D2E4169EE7 や dQw4w9WgXcQ に出くわし、それが何なのか疑問に思っています。どうしますか？ what を使えば、what "0x52908400098527886E0F7030069857D2E4169EE7" と尋ねるだけで、what が教えてくれます！ what の役割は、何かが 何...

CVE-2025-29927-POC

CVE-2025-29927-POC はじめに このリポジトリは、CVE-2025-29927（Webアプリケーションにおけるミドルウェア処理の欠陥を示す仮想的な脆弱性）の Proof of Concept（PoC）です。このPoCは、特別に細工されたHTTPリクエストがリダイレクションロジックをバイパスし、ダッシュボードなどの制限されたコンテンツにアクセスする方法を示しています。このプロジェクトは教育目的およびセキュリティ研究目的のみを意図しています。 免責事項 :...

cansina

Cansina Cansina is a Web Content Discovery Application. It is well known Web applications don't publish all their resources or public links, so the only way to discover these resources is requesting for them and check the response. Cansina duty is to help you making requests and filtering and...

cansina

Cansina Cansina は Web コンテンツ発見アプリケーションです。 Web アプリケーションはすべてのリソースや公開リンクを公開しないことはよく知られています。そのため、これらのリソースを発見する唯一の方法は、それらをリクエストしてレスポンスを確認することです。 Cansina の役割は、リクエストを行い、レスポンスをフィルタリングおよび検査して、それが既存のリソースなのか、単に迷惑な偽装 404 なのかを区別するのを支援することです。 機能リクエストやコメントは歓迎します。 Cansina は BlackArch Linux に含まれています。ぜひお試しください！...

JoySafety

JoySafety —— 大規模言語モデルセキュリティフレームワーク 📋 目次 プロジェクト概要 ✨ 特徴 🚀 クイックスタート 📖 使用ガイド 🏆 ベストプラクティス 🏗️ アーキテクチャ設計 🛠️ 開発 📄 ライセンス 📅 計画 Star History new release ✅ プロンプトインジェクション検出モデルを全面アップグレード...

CVE-2026-63278

URLs could be constructed which expanded environment variable or INI file values, so potentially sensitive information could be exfiltrated to a remote server on opening a document containing such links. The check added for CVE-2024-12426 did not recognise every way of naming the package content...

CVE-2026-38427

CVE-2026-38427: Tasmota fetchjpg における整数ラップアラウンド → ヒープバッファオーバーフロー CVE: CVE-2026-38427 深刻度: 緊急 CVSS 9.8 製品: Arendst Tasmota 影響を受けるバージョン: = 15.3.0.3 ファイル: tasmota/tasmotaxdrvdriver/xdrv10scripter.ino 関数: fetchjpg — ケース 2 MJPEGフレーム取得 著者: Saidakbarxon Maxsudxonov 開示: 責任ある開示 — 公開前にTasmotaへ報告済み 概要...

Stevos-AI-Blocklist

StevoのAIブロックリスト 生成AIを使用する特定のウェブサイト機能やAI生成とラベル付けされたコンテンツを非表示にする、uBlock OriginおよびAdGuard用のフィルターリストです。 PC/Linux（Firefox、Edge、Chrome、Brave）、macOS（Firefox、Edge、Chrome、Safari）、Android（Firefox）、iOS/iPadOS（Safari、Brave）で利用可能です。 フィルタリングされるコンテンツの例 GoogleのAI Overviews YouTubeのAskボタン、動画要約、自動吹き替え、'Super...