EUVD-2026-96362

OpenPanel through 2.3.0 contains a CSV formula injection vulnerability that allows unauthenticated attackers to embed spreadsheet formulas by supplying crafted profile IDs to the /track endpoint. Attackers can send tracking events with profile IDs like =HYPERLINK... matching a cohort, so exported...

CVE-2026-108579

OpenPanel through 2.3.0 contains a CSV formula injection vulnerability that allows unauthenticated attackers to embed spreadsheet formulas by supplying crafted profile IDs to the /track endpoint. Attackers can send tracking events with profile IDs like =HYPERLINK... matching a cohort, so exported...

CVE-2023-38891

CVE-2023-38891 VTiger オープンソースCRM v7.5 における認証済みSQLインジェクションの脆弱性 発見者: Jacob Elliott 2023/07/13 概要 VTiger CRM v7.5.0 のレポートモジュールでは、レポートの選択フィールドに対するチェックが不十分であり、それらが保存され、後でレポート実行時に二次SQLインジェクションとして再導入されます。これにより、攻撃者はデータベースから任意のフィールド（ユーザーパスワードハッシュ、WebサービスAPIアクセスキー、その他の機密データ）を漏洩させることができます。 実証概念...

CVE-2025-2812

CVE-2025-2812 — Mydata Bilişim Ltd. Şti 製「Bilet Satış Otomasyonu」におけるSQLインジェクションの脆弱性 📌 CVE-ID: CVE-2025-2812 📢 USOM 通知: tr-25-0099 🛡️ 脆弱性タイプ: CWE-89 - SQL Injection Boolean-based Blind 🏢 影響を受ける製品: Bilet Satış Otomasyonu – Mydata Bilişim Ltd. Şti 🌐 対象URL例:...

nuguard

NuGuard Open Source NuGuard はオープンソースの AI アプリケーションセキュリティツールキットです。その目標は、エージェンティック AI アプリケーションに対して、最も広範なレッドチーミングと振る舞いの検証を提供することです。 NuGuard により、AI 開発者はアプリケーションの構築に集中でき、NuGuard はサプライチェーン攻撃、プロンプトインジェクション、MCP ツールの悪用、API 攻撃、データ流出など、幅広いセキュリティリスクに対して継続的にテストと検証を行います。NuGuard...

Egress-Assess

Egress-Assess Egress-Assess は、データの出口検出機能をテストするためのツールです。 セットアップ セットアップするには、付属のセットアップスクリプトを実行するか、次の手順を実行します。 1. pyftpdlib をインストールします。 2. サーバー証明書を生成し、Egress-Assess と同じディレクトリに "server.pem" として保存します。これは次のコマンドで行えます。 openssl req -new -x509 -keyout server.pem -out server.pem -days 365 -nodes 使い方...

CVE-2023-45657

CVE-2023-45657 Nexter = 2.0.3 - 認証済み（Subscriber以上）SQLインジェクション（'to' および 'from' パラメータ経由） 説明: WordPress用テーマNexterは、バージョン2.0.3以前において、'to' および 'from'...

blue-pigeon

Blue Pigeon: Bluetoothを利用したレッドチーム向けデータ流出・プロキシツール 1. 動機 | 鳥の誕生 ​ Blue Pigeonの仕組み ​ Blue Pigeonの主要要件 2. コンポーネント | ポッポを分解する ​ 1. Blue Pigeon - モバイルアプリケーション ​ 2. Blue Beak - カスタムEdXposed Frameworkフック ​ 3. Blue Dispatcher - 侵害されたホストに注入する.NETモジュール 3. Blue Pigeonのセットアップ ​ 要件 ​ インストールと使い方 4...

libssh2-Exploit

libssh2-Exploit CVE-2019-13115 で説明されている libssh2 の脆弱性に対するエクスプロイトを作成する Goals 1. openssh サーバーを構築する。 // 10月20日までに完了 2. libssh2 cpp クライアントを作成し、サーバーとの接続を確立する。 // 10月20日までに完了 3. サーバーを変更してクライアントでクラッシュを発生させる。 // 10月31日までに完了 4. サーバーを変更してクライアントから機密データを取得する。 // 10月31日までに完了 5. libssh2...

tfc

Tinfoil Chat Tinfoil Chat TFC is a FOSS+FHD peer-to-peer messaging system that relies on high assurance hardware architecture to protect users from passive collection, MITM attacks and most importantly, remote key exfiltration. TFC is designed for people with one of the most complex threat models...

RedDrop

RedDrop 外泄服务器 查看对应的 MaverisLabs 博客文章！ RedDrop 外泄服务器是一个基于 Python Flask 的 Web 服务器，专为渗透测试人员、红队成员和安全专业人士设计，具有以下功能： 文件上传 自动载荷处理 自动归档解压 JSON 日志记录 可配置选项 授权规则 本软件旨在作为一个基础 C2 端点，用于在各种场景下捕获 Web 请求数据。一些示例包括： 盲命令注入漏洞 XSS 攻击（需要快速动态的 Web 请求日志记录服务器） 已获得远程 Shell 访问，且需要详细日志记录的基于 Web 的外泄服务器 演示...

AndroidRAT

ソースPDF: http://www.scribd.com/doc/158356704/Android-RAT タスクリスト 1. 連絡先 2. SMSデータ 3. GPSデータ 4. ブラウザデータ...

DET

DET 拡張可能 データ漏洩ツールキット DET（AS IS で提供）は、単一または複数のチャネルを同時に使用してデータ漏洩を実行するための概念実証です。 これは、潜在的な DLP の欠陥を特定するための概念実証です。機密データや実際のデータ（評価中など）を漏洩させるために使用してはなりません。 アイデアは、さまざまなデータ漏洩技術に対して、実装されたネットワーク監視およびデータ漏洩防止（DLP）ソリューションの構成をテストするための、任意のプロトコル/サービスをプラグイン可能な汎用ツールキットを作成することでした。 プライマリリポジトリはこちらに移動しました。 スライド DET...

cloudsplaining

Cloudsplaining Cloudsplaining is an AWS IAM Security Assessment tool that identifies violations of least privilege and generates a risk-prioritized HTML report. Example report Documentation For full documentation, please visit the project on ReadTheDocs. Installation Cheatsheet Example report...

cloudsplaining

Cloudsplaining Cloudsplainingは、AWS IAMの最小権限の違反を特定し、リスク優先度でソートされたHTMLレポートを生成するAWS IAMセキュリティ評価ツールです。 サンプルレポート ドキュメント 完全なドキュメントについては、ReadTheDocs上のプロジェクトをご覧ください。 インストール チートシート サンプルレポート 概要 Cloudsplainingは、AWS...

M365Pwned

M365Pwned Microsoft Graph API経由でMicrosoft 365を攻略するためのレッドチームツール。 アプリケーションレベルのOAuthトークンを使用してM365環境からデータを列挙・検索・窃取するための2つのWinForms GUIツールです。ユーザー操作は不要です。 Tool| 対象| 機能 ---|---|--- MailPwned-GUI.ps1| Exchange Online / Outlook| メールボックスの閲覧、メールの検索、添付ファイルのダウンロード、なりすましメールの送信 SharePwned-GUI.ps1| SharePoint /...

CVE-2024-4367-PoC

CVE-2024-4367-PoC この概念実証（PoC）は、クロスサイトスクリプティング（XSS）攻撃を含むCVE-2024-4367脆弱性の悪用を示すものです。 機能 このPoCは以下の種類の情報を収集・表示します。 1. 一般情報： ドメイン タイトル 現在のURL リファラーURL ドメインに関連付けられたCookie 2. ブラウザ環境情報： LocalStorageおよびSessionStorageデータ ユーザーエージェント 画面解像度 プラットフォーム（オペレーティングシステム） 3. Web機能： Cookieの有効/無効 Do Not Trackステータス...

telegram-bot-dumper

telegram-bot-dumper すべてのTelegram botデータの簡単なダンプ。 入力 : botトークンのみ。 出力 : bot名と情報、すべてのチャットのテキスト履歴とメディア、botのユーザー情報と写真。 これはPython実装です。 🚀 高速 Golang版 by ScBoln。 必要条件 Python = 3.6 Telethon = 1.24.0 Telegramアプリケーションを登録してAPIIDとAPIHASHを取得する。 使用方法 pip install -r requirements.txt vi dumper.py APIIDとAPIHASHを変更して...

spybrowse

BrowseSpy コード全体のFTP変数を必ず変更してください。これらの変数には、ファイルを受信するFTPサーバーのユーザー名、パスワード、IPアドレスが含まれています。 このコードは以下の処理を行います。 1. 自身を%TMP%ディレクトリにコピーし、ursakta.exeという名前を付けます。 2. ユーザーがログインするたびに自身を実行するレジストリエントリを追加します。 3. ユーザーが使用しているブラウザ（Chrome、Firefox、Brave）を確認します。 4. Chrome、Firefox、またはBraveのブラウザディレクトリ内のファイルを検索します。 5...

PowerExfil

PowerExfil レッドチーム評価用のカスタムデータ流出スクリプト集。 ExfilCards.ps1 - このスクリプトは、クレジットカード番号をbase64エンコードされた文字列を介してカスタムDNSサーバーに流出させます。 ExfilDataStreamDNS.ps1 - このスクリプトは、ファイルの全内容をbase64エンコードされた文字列を介してカスタムDNSサーバーに流出させます。 ExfilEmail.ps1 - このスクリプトは、ファイルまたは指定されたコマンドの全内容を、base64エンコードされた文字列を介して電子メールでカスタムメールアドレスに流出させます。...