steganographer

Steganography in Python This script will hide files inside images and save the modified image to disk The maximum size of file which can be hidden inside an image depends on the dimension of the image. maxfilesize = heightofimage widthofimage 6 / 8 bytes '100k words.txt' is hidden in...

vulnx

vulnx 強力な検索、フィルタリング、分析機能を備えた脆弱性データを探索するためのモダンな CLI クイックスタート 1. Get vulnx go install github.com/projectdiscovery/vulnx/v2/cmd/vulnx@latest 2. Explore commands vulnx --help vulnx search --help 3. Start exploring vulnerabilities no API key required vulnx filters See all available search fields vulnx...

RpcInvestigator

RPC 조사기 저희의 블로그 포스트 공지사항을 읽어보세요. RPC 조사기RPCI는 .NET/C Windows Forms UI 애플리케이션으로, Windows RPC 엔드포인트에 대한 고급 검색 및 분석 인터페이스를 제공합니다. 이 도구는 NtApiDotNet 플랫폼의 기존 핵심 RPC 기능을 둘러싼 시각적 인터페이스를 제공하며, 다음을 포함합니다: 모든 활성 ALPC RPC 서버 열거 모든 PE 파일에서 RPC 서버 파싱 프로세스 및 해당 프로세스가 로드한 모듈서비스 포함에서 RPC 서버 파싱 심볼 서버에서 심볼 정보 가져오기...

CVE-2026-5530

CVE-2026-5530 OCIレジストリリダイレクトを介したOllama SSRF、完全なレスポンス外部送信を伴う。 Writeup: https://davidrochester.com/posts/cve-2026-5530 開示 Ollamaに複数回連絡したが、応答はなかった。 使用方法 enum、exfil、probeの3つのモードがある。 Enum Ollamaホストから到達可能な内部エンドポイントを検出する。 python3 poc.py targets.txt --registry-host Exfil...

http-protocol-exfil

http-protocol-exfil HTTP 프로토콜 버전을 사용하여 파일을 비트 단위로 보냅니다"HTTP/1.0"은 0, "HTTP/1.1"은 1을 나타냅니다. GET 요청을 사용하므로 Blue Team은 IP 주소로의 요청만 보게 됩니다. 그러나 큰 파일을 보내는 데 시간이 오래 걸립니다. 예를 들어 200KB를 보내는 데 1시간이 필요하며, 요청 수는 파일 바이트 수의 8배로 매우 많아집니다. 리스너 생성 리스너를 실행하려면 listener.py를 사용하고, 선택적 인자로 수신할 포트를 지정합니다. python3...

subcrawl

SubCrawl SubCrawl is a framework developed by Patrick Schläpfer, Josh Stroschein and Alex Holland of HP Inc’s Threat Research team. SubCrawl is designed to find, scan and analyze open directories. The framework is modular, consisting of four components: input modules, processing modules, output...

CVE-2026-2058-PoC

CVE-2026-2058-PoC – CloudClassroom PHP Project SQLインジェクション 概要 CloudClassroom PHP Project v1.0 の Post Query機能 に SQLインジェクションの脆弱性 が存在します。 この脆弱性により、攻撃者は squeryx POSTパラメータ を介して任意のSQLコマンドを注入でき、データベースの列挙とデータ抽出 が可能になります。 このリポジトリには、バックエンドデータベースから機密データを抽出するためにこの脆弱性を悪用する方法を示す 概念実証（PoC）エクスプロイト が含まれています。 脆弱性情...

KnockOutlook

KnockOutlook "가장 좋은 기분은 녹아웃으로 이기는 것이다." - 노니토 도나이레 개요 KnockOutlook은 Outlook의 COM 개체와 상호 작용하여 레드팀 활동에 유용한 여러 작업을 수행하는 C 프로젝트입니다. 명령줄 사용법 / /// / // \ / // / / / / , / / / / /// / / / / / / / / / / /// / /| |/ / / / // / // , / // / // / // / // / // / , // |// /////\/,//////\...

androidqf

androidqf androidqf Android Quick Forensics is a portable tool to simplify the acquisition of relevant forensic data from Android devices. androidqf is intended to provide a simple and portable cross-platform utility to quickly acquire data from Android devices. It is similar in functionality to...

red-kube

Red Team K8S Adversary Emulation Based on kubectl Red Kube is a collection of kubectl commands written to evaluate the security posture of Kubernetes clusters from the attacker's perspective. The commands are either passive for data collection and information disclosure or active for performing...

CVE-2024-56512-Apache-NiFi-Exploit

NiFiExploit Apache NiFi の CVE-2024-56512 脆弱性を悪用するためのツールです。この脆弱性により、適切に保護されていない API を通じて機密データへの不正アクセスが可能になります。...

CVE-2021-26084

CVE-2021-26084 説明 - CVE-2021-26084のPOC。これは、Atlassian Confluence ServerのOGNL（オブジェクトグラフナビゲーション言語）事前認証RCEインジェクションの脆弱性です。 - 2022年1月13日にantxによって作成されました。 詳細 - 影響を受けるバージョンのConfluence ServerおよびData Centerでは、認証されたユーザー、場合によっては認証されていないユーザーがConfluence ServerまたはData...

CVE-2026-7028-SQLI

CodeAstro-Online-Job-Portal-SQLi-Delete-All 詳細 ベンダー: CodeAstro 製品: Online Job Portal Project in PHP MySQL バージョン: 1.0 脆弱性タイプ: SQLインジェクション CWE: CWE-89 影響を受けるエンドポイント: /admin/jobs-admins/delete-jobs.php パラメータ: id GET 影響: データベース内のすべての求人レコードの削除が可能 説明 CodeAstro Online Job...

CVE-2026-6183-SQLI

index.php 中 id 参数存在 SQL 注入 - 基于 PHP 的简易内容管理系统 描述 基于 PHP 的简易内容管理系统中存在 SQL 注入漏洞。index.php 中的 id 参数在传入 SQL 查询之前未经过净化处理，允许未认证的攻击者从数据库中提取敏感数据，包括数据库名称、数据表以及凭据。 漏洞详情 类型： SQL 注入（CWE-89） 影响： 信息泄露 / 数据库转储 受影响文件： /web/index.php 受影响参数： id 攻击向量： 远程，未认证 厂商 code-projects.org 产品 基于 PHP 的简易内容管理系统 版本 1.0 概念验证（PoC）...

ScratchABit

ScratchABit ScratchABit는 데이터/제어 흐름 분석 기능을 갖춘 대화형 증분식 디스어셈블러입니다. ScratchABit는 오픈소스 리버스 엔지니어링 커뮤니티의 노력에 전념합니다벤더가 제대로 지원하지 않는 하드웨어에 대한 오픈소스 드라이버/펌웨어 생성, 하드웨어 및 소프트웨어 상호 운용성, 보안 연구를 위한 리버스 엔지니어링. ScratchABit는 디스어셈블리/확장 모듈 작성을 위해 커뮤니티에서 잘 알려진 IDAPython API를 지원합니다. ScratchABit는 진행 중인 작업이며, 필요에 따라 기능이...

CVE-2026-107303

Applications generated using JHipster prior to generator-jhipster 9.4.0 and react-jhipster 1.1.0 are vulnerable to Stored XSS . The flaw exists in the generated openFile helper located at generators/client/generators/common/templates/src/main/webapp/app/shared/jhipster/data-utils.ts.ejs. Attacker...

presidio

Presidio - 데이터 보호 및 비식별화 SDK 📣 Presidio가 새 보금자리로 이전합니다! 자세히 보기 📣 텍스트 및 이미지에 대한 컨텍스트 인식, 플러그 가능 및 사용자 정의 가능한 PII 비식별화 서비스입니다. 컴포넌트| 다운로드| 커버리지 ---|---|--- Presidio Analyzer| | Presidio Anonymizer| | Presidio Image-Redactor| | Presidio Stru...

PATCH-CVE-2026-31431-Ubuntu_Debian

🛡️ CVE-2026-31431（Copy Fail）緩和策 - Linuxカーネル このリポジトリには、Ubuntuシステム上で重大な脆弱性 CVE-2026-31431 （通称 "Copy Fail" ）を無効化するために設計されたスクリプトが含まれています。 !IMPORTANT 互換性: これらのスクリプトは Ubuntu Server 24.04 LTS 向けに調整され、テスト済みです。ロジックは他のディストリビューションでも同様ですが、Debian や他のLinuxフレーバーではテストされていません。 📋 前提条件とインストール...

shotlooter

소개 Shotlooter 도구는 https://prnt.sc/ LightShot 소프트웨어를 통해에 업로드된 스크린샷 내부의 민감한 데이터를 OCR 및 이미지 처리 방법을 적용하여 찾기 위해 개발되었습니다. +-------------------+ 이미지 파일 |!/usr/bin/python | +--------------------+ | +-----민감함 |prnt.sc/sjgmm5 | |검색: | +--------------------+ | | | | 변환 문자열 |민감 키워드 | | .-.-.=- | +-------+...

CVE-2026-107296

msgpack5 is a msgpack v5 implementation for node.js and the browser. Prior to 6.1.0, decoding a negative signed 64-bit integer modifies the corresponding bytes in the caller-provided input buffer while computing the value. Applications that retain or reuse encoded input for integrity checks,...