6cy

sixcy — .6cy 容器格式 一个 Rust 实现的 .6cy 归档格式，具有以下特性： 自描述块 ：每个块自带魔法字、版本、编解码器 UUID、大小和完整性校验和 强制完整性验证 ：每个块上 CRC32 头部校验 + BLAKE3 内容哈希 多种编解码器 ：Zstd（默认）、LZ4、Brotli、LZMA 和直通（none） AES-256-GCM 加密 ，使用 Argon2id 密钥派生 基于内容的分块 （Gear64 CDC），提升去重效果 Reed-Solomon 前向纠错 ，用于从丢失/损坏的块中恢复 Merkle 证明 ，用于高效的完整性验证 Shamir 秘密共享...

ids_bypass

免責事項 これらのプログラムは教育目的のみに使用してください。許可なく使用しないでください。 injectserver: CVE-2018-6794 の概念実証 サーバー側で通常のTCP 3ウェイハンドシェイクのパケット順序を破り、3whsが完了する前にレスポンスデータを注入すると、そのデータはクライアントに受信されますが、一部のIDSエンジンはそのコンテンツチェックをスキップする可能性があります。 root@kitploit: Client - SYN Seq=0 Ack=0 - Evil Server クライアントがTCP 3ウェイハンドシェイクを開始 Client ACK Seq=...

CVE-2026-54477

CVE-2026-54477: 管理パネルのセキュリティヘッダー欠落（クリックジャッキング / XSS） アドバイザリ 項目| 値 ---|--- CVE| CVE-2026-54477 ICSA| ICSA-26-183-03 Gardyn IoT Hub CVSS 3.1| 5.4 中 ベクター 3.1| CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:L/I:L/A:N ベクター 4.0| CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:A/VC:L/VI:L/VA:N/SC:N/SI:N/SA:N CWE CISA 割当| CWE-644...

CVE-2017-5638-PoC

CVE-2017-5638 Apache Struts 2 RCE 概念実証（PoC） このリポジトリには、Apache Struts 2 における CVE-2017-5638 として識別されるリモートコード実行（RCE）の脆弱性を実証する概念実証（PoC）スクリプトが含まれています。 脆弱性の詳細 CVE ID: CVE-2017-5638 影響を受けるソフトウェア: Apache Struts 2 バージョン 2.3.32 未満および 2.5.10.1 未満 脆弱性の種類: リモートコード実行 攻撃ベクトル: 細工された Content-Type HTTP ヘッダーによるリモート攻撃...

badssl.com

テストサブドメインのリストについては、badssl.com をご覧ください。以下を含みます： self-signed.badssl.com expired.badssl.com mixed.badssl.com rc4.badssl.com hsts.badssl.com サーバー設定 標準のUbuntu VM、badssl.com. および .badssl.com. のDNS AレコードをVMにポイントしています。...

Azure-Sentinel

Microsoft Sentinel および Microsoft 365 Defender Microsoft Sentinel と Microsoft 365 Defender の統合リポジトリへようこそ！このリポジトリには、すぐに使える検出、探索クエリ、ハンティングクエリ、ブック、プレイブックなどが含まれており、Microsoft Sentinel の導入を迅速に進め、環境を保護して脅威を追跡するためのセキュリティコンテンツを提供します。ハンティングクエリには、Microsoft 365 Defender および Microsoft Sentinel...

CVE-2025-1280

The BM Content Builder plugin for WordPress is vulnerable to Directory Traversal in all versions up to 3.17.1 exclusive via the uxcbpagecustomizesavelayoutajax function. This makes it possible for authenticated attackers, with Subscriber-level access and above, to read the contents of arbitrary...

CVE-2025-1281

The BM Content Builder plugin for WordPress is vulnerable to arbitrary file deletion due to insufficient file path validation in the uxcbremovelayoutajax and uxcbtoolsexportajax functions in all versions up to, and excluding, 3.17.1. This makes it possible for authenticated attackers, with...

CVE-2026-12995

The Custom Field Template plugin for WordPress is vulnerable to Insecure Direct Object Reference in all versions up to, and including, 2.7.8 via the editmetavalue due to missing validation on a user controlled key. This makes it possible for authenticated attackers, with contributor-level access...

CVE-2024-37791

CVE-2024-37791 CVE-2024-37791 プロジェクトアドレス： 準備作業： バックエンドにログイン - cookieを取得 脆弱性URL: http://127.0.0.1:8093/s/article/Content/index?classid=&keyword= 脆弱性パラメータ: keyword ペイロード: %27andselectfromselect+ifasciisubstrdatabase,1,1%3E97,sleep1,0a//union/ /select+1=%27 インジェクションが成功すると遅延が1秒以上になり、そうでなければ遅延はありません。...

ladder

Ladder Ladder は HTTP ウェブプロキシです。 简体中文 Ladder は、現代のウェブサイトにおけるペイウォール実装とコンテンツ配信動作をテスト・解析するための開発者ツールです。 これにより、開発者、研究者、パブリッシャーは、さまざまなクライアント環境（ブラウザやクローラーなど）をシミュレートし、さまざまな条件下でコンテンツがどのように配信されるかを観察できます。そのため、ペイウォール設定のデバッグ、アクセス制御や HTTP ヘッダーの検証、さまざまなユーザーエージェント間での一貫した動作の確認に役立ちます。 Ladder...

CVE-2026-26980-Ghost-CMS-Api

CVE-2026-26980 Ghost CMS SQLインジェクション PoC このリポジトリは、CVE-2026-26980 で説明されている Ghost CMS Content API SQLインジェクションの脆弱性を実証および検証するための Go ベースの概念実証ツールです。実装はメインの Go ソースファイルに実装されたエクスプロイトフローに基づいており、許可されたセキュリティ研究およびテストのみを目的としています。 概要 この PoC は、Content API スラッグフィルターの順序処理の脆弱性の影響を受ける Ghost CMS...

CVE-2025-1280

BM Content Builder is a WordPress plugin affected by a Directory Traversal vulnerability in the ux_cb_page_customize_save_layout_ajax() function. All versions prior to 3.17.1 are impacted, allowing authenticated attackers with Subscriber-level privileges or higher to read arbitrary files on the s...

CVE-2025-1281

CVE-2025-1281 affects the BM Content Builder WordPress plugin in all versions prior to 3.17.1 . The vulnerability stems from insufficient file path validation in the ux_cb_remove_layout_ajax() and ux_cb_tools_export_ajax() functions, allowing an authenticated attacker with Subscriber-level access...

pywhatcms

PyWhatCMS whatcms.com APIのためのPythonパッケージ このパッケージは、whatcms.org APIを使用して467種類のコンテンツ管理システムCMSを検出する簡単な方法を提供します。 インストール root@kitploit: pip install pywhatcms 使用方法 まず、pywhatcmsをインポートします： root@kitploit: from pywhatcms import whatcms ドメインをクエリ： root@kitploit: whatcms'API-KEY', 'blog.underc0de.org' 情報を取得：...

MANSPIDER

MANSPIDER SMB共有をクロールして機密情報を探します。ファイル内容検索 + 正規表現に対応！ v2.0の新機能 Manspider 2.0が登場！ 大幅な改良が加わりました： 新しく改良されたテキスト抽出 - Kreuzberg を採用し、PDF、DOCX、XLSX、PPTX、OCR対応画像など、さらに多くのフォーマットに対応 モダンなパッケージ管理 - uv により、より高速で信頼性の高いインストールを実現 Python 3.14対応 - 最新のPythonリリースに対応 日付フィルタリング - --modified-after と --modified-before...

spamscanner

Spam Scanner is the best anti-spam, , and service...

CMSeeK

CMSとは？ コンテンツ管理システム（CMS）は、デジタルコンテンツの作成と修正を管理します。通常、複数のユーザーが協調環境で利用できます。注目すべき例としては、 WordPress、Joomla、Drupal などがあります。 リリース履歴 root@kitploit: - Version 1.1.3 25-07-2020 - Version 1.1.2 19-05-2019 - Version 1.1.1 01-02-2019 - Version 1.1.0 28-08-2018 - Version 1.0.9 21-08-2018 - Version 1.0.8 14-08-201...

htrace.sh

Description htrace.sh is a shell script for http/https troubleshooting and profiling. It's also a simple wrapper around several open source security tools. For a more detailed understanding of htrace.sh, its parameters, functions and how it all works, run htrace.sh --examples or see the Wiki...

CVE-2019-13498

CVE-2019-13498 脆弱性タイトル: MITM - HSTS欠如による認証情報とコンテンツ操作 日付: 07/10/2019 脆弱性作者: Furqan Khan ベンダーホームページ: https://www.oneidentity.com/ ソフトウェアリンク: https://www.oneidentity.com/products/cloud-access-manager/ バージョン: 8.1.3 テスト環境: Kali Linux , Windows 7 ,Ubantu 16.04 MITM攻撃を実施し、ユーザー名、パスワード、OTPを盗むために、bettercap...