react2shell-cve-2025-55182

🚨 React2Shell - CVE-2025-55182 悪用フレームワーク CVE-2025-55182（Next.js リモートコード実行）の高度な悪用フレームワーク 作者: opsecramdan 📚 目次 概要 脆弱性の詳細 機能 要件 インストール 使用方法 インタラクティブシェル 出力ファイル 影響 緩和策 制限事項 免責事項 📌 概要 React2Shell は、Next.js ベースのアプリケーションにおける CVE-2025-55182 の脆弱性を特定・悪用するためのエクスプロイテーションフレームワークです。 このツールは、以下の機能を備えた...

CVE-2026-107702

QloApps versions through 1.7.0 are vulnerable to an authorization bypass in the AdminHotelRoomsBookingController::postProcess() function. This flaw allows restricted back-office employees to access unauthorized data from other hotels by manipulating the id_hotel URL parameter on the Book Now page...

EUVD-2026-95138

QloApps through 1.7.0 contains an authorization bypass vulnerability in AdminHotelRoomsBookingController::postProcess that allows restricted back-office employees to access other hotels' data by supplying an idhotel parameter. Attackers can modify the idhotel URL parameter on the Book Now page to...

CVE-2020-8193

Citrix ADC 漏洞 CVE 列表 https://support.citrix.com/article/CTX276688 添加 if while 代码 https://dmaasland.github.io/posts/citrix.html responsestr = json.dumpsr.headers.dict'store' if r.statuscode == 406 and "Content-Disposition" in responsestr and r.headers"Accept-Ranges" == "bytes" and r.headers"Pragma...

kangaroo

Kangaroo GPU で高速化された Pollard's Kangaroo アルゴリズム。secp256k1 上の楕円曲線離散対数問題（ECDLP）を解くためのツールです。 特徴 🖥️ クロスプラットフォーム GPU — Vulkan（AMD、NVIDIA、Intel）、Metal（Apple Silicon）、DX12（Windows）を wgpu 経由でサポート 🦀 Pure Rust + WGSL — CUDA に依存せず、コンピュートシェーダーを実行時にコンパイル ⚡ Distinguished Points — 自動調整される DP ビットによる効率的な衝突検出 🔄...

dwipe

dwipe dwipe は、Linux 上でディスクやパーティションを消去し、データを安全にするためのツールです。dwipe はデバイス選択時に十分な情報を提供することで、ミスを減らすことを目指しています。 簡単な比較 機能| dwipe| nwipe| shred| dd ---|---|---|---|--- ファームウェア消去（SATA/NVMe セキュアイレース）| ✓| ✗| ✗| ✗ ソフトウェア消去（Zero、擬似乱数）| ✓| ✓| ✓| ✗ インタラクティブ TUI| ✓| ✓| ✗| ✗ 複数同時消去| ✓| ✗| ✗| ✗ 消去状態の永続化| ✓| ✗| ✗| ✗...

EUVD-2026-93771

LangChain: MongoDBChatMessageHistory query injection can allow cross-session access...

HackBrowserData

HackBrowserData HackBrowserData は、ブラウザからデータ（パスワード、履歴、Cookie、ブックマーク、クレジットカード、ダウンロード履歴、localStorage、sessionStorage、拡張機能）を復号してエクスポートするためのコマンドラインツールです。Windows、macOS、Linux 上の最も一般的な Chromium ベースのブラウザと Firefox、さらに macOS 上の Safari をサポートしています。 また、マシンやオペレーティングシステムをまたいで...

ExifSmugglingPoC

Exif Smuggling Cache Smuggling の Proof-of-Concept 進化版。この攻撃は、実行可能なペイロードを JPG の Exif データ内に隠蔽します。その結果、画像キャッシュ（Web ブラウザのキャッシュなど）を利用して、ペイロードを受動的にダウンロードすることができます。 その結果、サンプルローダー（chromepoc.ps1）は、第2ステージのペイロードを取得するためにインターネットリクエストを行う必要がありません。代わりに、Chrome ブラウザのキャッシュからそれを抽出するだけです。 詳細はこちら:...

FARO

FARO（文档敏感度检测器） 目录 这是什么 这里有什么？ 使用 Docker 运行 FARO 在宿主机上运行 FARO 前提条件 虚拟环境 依赖项 NER 模型 FARO Spider 单个文件检测 技术细节 FARO 实体检测器 配置 支持的输入文件格式 技术 测试 安装 Git-LFS FARO 检测附加参数 已知问题 贡献者 这是什么 FARO 是一个用于检测组织中文档敏感信息的工具。它面向那些希望追踪组织内部敏感文档，但又不愿花费大量时间和金钱配置复杂数据保护工具的小公司和特定用户。 FARO 从文档中提取敏感指标（例如文档...

IP-reputation-snort-rule-generator

IP-reputation-snort-rule-generator 基于公共IP/域名信誉数据生成Snort规则或Cisco IDS签名的工具 由NCC Group Plc以开源形式发布 - http://www.nccgroup.com/ 由Will Alexander开发，will dot alexander at nccgroup dot com https://github.com/nccgroup/IP-reputation-snort-rule-generator 以AGPL协议发布，详见LICENSE文件了解更多信息 用法 ./tepig.pl...

seekr

A multi-purpose toolkit for gathering and managing OSINT-Data with a neat web-interface. Introduction Seekr is a multi-purpose toolkit for gathering and managing OSINT-data with a sleek web interface. Our desktop view enables you to have all of your favourite OSINT tools integrated in one. The...

seekr

OSINTデータの収集と管理のための多目的ツールキット。洗練されたWebインターフェースを備えています。 はじめに...

CVE-2024-24919

JA これは、脆弱性 CVE-2024-24919 をチェックするための Proof of Concept PoC スクリプトです。このスクリプトは、指定されたURLにHTTP POSTリクエストを送信し、不正アクセスや機密データの漏洩などのセキュリティ問題の可能性についてレスポンスを分析するように設計されています。このスクリプトは、潜在的な脆弱性についてエンドポイントのリストをテストするためのシンプルかつ強力な方法を提供します。 ✨ 機能 複数のターゲットに HTTP POST リクエストを送信します。 サーバーのレスポンスを分析し、脆弱性の可能性があるマーカーを検出します。...

SharpDNSExfil

SharpDNSExfil SharpDNSExfil はCで書かれた窃取ツールです。主な目的は、「ディスク上の」ファイルを、制限されたアウトバウンド接続を気にせずに窃取することです。 前提条件 リモートマシンがDNSを解決できること なぜこれを作ったのか？ エンゲージメント中にBlind...

AperiSolve

Aperi'Solve 今すぐ試す: https://www.aperisolve.com Aperi'Solve をサポート: Aperi'Solveは、一般的なステガノグラフィーツールと技術を使用して画像を自動解析し、隠されたデータを検出・抽出するオープンソースのステガノグラシス分析Webプラットフォームです。 主な機能 各画像チャンネル R/G/B/アルファ ごとのビットレイヤー LSB およびその他のレイヤー を可視化します。 カラーマッピング 8つの生成されたバリアントによるランダムパレット再マッピング...

CVE-2024-0044

CVE-2024-0044- CVE-2024-0044: Android 12 および 13 に影響する、任意のアプリとして実行可能な高深刻度の脆弱性 CVE-2024-0044 エクスプロイトスクリプト この Bash スクリプトは、CVE-2024-0044 の悪用方法を示しています。教育およびテスト目的のみに使用してください。 前提条件 ADB（Android Debug Bridge）がインストールされ、設定されていること USB デバッグが有効な Android デバイスが接続されていること スクリプトコード !/bin/bash Function to exploit...

Phirautee

Phirautee コンセプト実証型暗号ウイルスで、ランサムウェアの攻撃とその影響についてユーザーの認識を広めるためのものです。PhirauteeはPure PowerShellで記述されており、サードパーティのライブラリは一切必要ありません。このツールは情報を盗み出し、組織のデータを身代金のための人質として保持するか、組織のデータを永久に暗号化・削除します。 PhirauteeはLiving off the Land（LotL）ランサムウェアであり、正規のPowerShellコマンドと操作を利用してオペレーティングシステムに対して動作します。 スクリーンショット...

CVE-2026-107375

Applications generated using JHipster (versions 7.0.0 through 9.4.0) are vulnerable to SQL Injection when using Spring WebFlux , Spring Data R2DBC , and a SQL database. The vulnerability exists because the sort request parameter from paginated entity-list endpoints is passed into the createOrderB...

hostintel

hostintel This tool is used to collect various intelligence sources for hosts. Hostintel is written in a modular fashion so new intelligence sources can be easily added. Hosts are identified by FQDN host name, Domain, or IP address. This tool only supports IPv4 at the moment. The output is in CSV...