EUVD-2026-78206

Flowable flowable-engine through 8.0.0 contains an XML external entity injection vulnerability in ProcessDiagramLayoutFactory.parseXml that fails to disable external entity resolution when parsing deployed BPMN resources. Attackers with process deployment privileges can embed DOCTYPE declarations...

CVE-2026-13107

IBM Business Automation Workflow (containers and traditional) versions 24.0.0-IF009, 24.0.1-IF008, 25.0.0-IF005, and 26.0.0-IF001 may use programming model artifacts in Advanced custom applications that are vulnerable to XML External Entity (XXE) injection by default (CWE-611). A remote authentic...

preflight

Preflight.sh Preflight.sh は、コードベースを本番環境へのデプロイ前にスキャンして、起動準備が整っているかを確認するコマンドラインツールです。設定の欠落、統合の問題、セキュリティ上の懸念、SEOメタデータの欠落、その他のよくあるミスを検出します。 本番環境で恥をかかないように。コマンドを実行するだけです。 インストール Homebrew macOS/Linux root@kitploit: brew install preflightsh/preflight/preflight npm root@kitploit: npm install -g...

CVE-2017-0213

CVE-2017-0213 ここでGoogle Project Zeroチームが提供したコードを使用しました： https://github.com/WindowsExploits/Exploits/tree/master/CVE-2017-0213 私が行った変更により、プログラムがpowershellのワンライナーを呼び出し、ターゲット上でEmpireエージェントを取得できるようになります。 これをEmpire経由での権限昇格に使用します。...

fsociety

fsociety モジュール式ペネトレーションテストフレームワーク インストール root@kitploit: pip install fsociety 更新 root@kitploit: pip install --upgrade fsociety 使い方 root@kitploit: usage: fsociety -h -i -s A Penetration Testing Framework optional arguments: -h, --help s...

HackBot

HackBot - AI搭載サイバーセキュリティチャットボット root@kitploit: | | | | | | | | | | || |/ |/ | |/ / \ / | | By: Morpheuslord | | | | | | | | | | AI used: Meta-LLama2 || ||,|||\/ / | はじめに...

grr

GRR Rapid Response is an incident response framework focused on remote live forensics. GRR is a python client agent that is installed on target systems, and python server infrastructure that can manage and talk to clients. Documentation Please visit our documentation website if you want to know...

aftermath

概要 Aftermathは、Swiftベースのオープンソースインシデントレスポンスフレームワークです。 Aftermathは、防御側が侵害されたホストからデータを収集し、その後分析するために活用できます。AftermathはMDMから展開するのが理想的ですが、感染したユーザーのコマンドラインから独立して実行することも可能です。 Aftermathは最初に一連のモジュールを実行して収集を行います。出力は、-o または --output オプションで指定した場所に書き込まれるか、デフォルトでは /tmp ディレクトリに書き込まれます。...

reload.sh

reload.sh やらないでください... 本番環境（例：プロダクション） や、重要なデータを保存している 個人のコンピュータ では 絶対に実行しないでください 。 このレシピは、他のシステムが存在し実行中の環境に、新しいシステムをインストールする方法を示します。非常にクールで驚くべきものですが、非常にリスクが高いです！ もし猿の混沌に足を踏み入れたいなら、読み進めてください。 なぜ作ったのか？ 私は物事がどのように動作するのか知るのが好きで、実験が好きです。実験は、難しい概念を理解し、示してくれます。 ずっと昔、この方法が命を救ったことがありますが、それは狂気の沙汰でした。...

algo

Algo VPN Algo VPN 是一组 Ansible 脚本，用于简化个人 WireGuard 和 IPsec VPN 的设置。它使用了最安全的默认配置，并支持主流云服务提供商。 更多信息请查看我们的发布公告。 特性 仅支持 IKEv2，采用强加密（AES-GCM、SHA2 和 P-256），适用于 iOS、macOS 和 Linux 支持 WireGuard，适用于上述所有平台，以及 Android 和 Windows 11 为 iOS、macOS、Android 和 Windows 的 WireGuard 客户端生成 .conf 文件和 QR 码 生成 Apple 配置文件，自动...

DVSA

一个脆弱的无服务器应用（DVSA） Damn Vulnerable Serverless Application DVSA 是一个故意设计为脆弱的应用程序，旨在帮助安全专业人员在合法环境中测试其技能和工具，帮助开发者更好地理解保护无服务器应用的过程，并帮助学生和教师在受控的课堂环境中学习无服务器应用安全。 DVSA 的目标是 练习一些最常见的无服务器漏洞 ，并提供一个简单直观的界面。 请注意，该软件同时包含 已记录和未记录的漏洞 。这是有意为之。我们鼓励您尝试发现尽可能多的问题。 免责声明 请勿在生产账户上安装 DVSA...

chamilo-lms-unauthenticated-rce-poc

Chamilo LMS 未認証リモートコード実行 PoC これは、CVE-2023-4220 で説明されている Chamilo LMS ソフトウェアのセキュリティ上の欠陥を悪用するために書かれた Python スクリプトです。本システムは 1.11.24 より前のバージョンで脆弱です。 使用方法 リポジトリをローカルマシンにクローンし、pip を使用して依存関係をインストールします（virtualenv を使用して、これらのインストールをグローバルインストールから分離する環境を作成することを推奨します）。 git clone...

metlo

Metlo API Security Secure Your API. Metlo is an open-source API security platform Metlo is an open source API security tool you can setup in 15 minutes that inventories your endpoints, detects bad actors and blocks malicious traffic in real time. Detect API attacks in real time. Automatically blo...

prowler

Prowler Prowler is a Network Vulnerability Scanner implemented on a Raspberry Pi Cluster, first developed during Singapore Infosec Community Hackathon - HackSmith v1.0. Capabilities Scan a network a particular subnet or a list of IP addresses for all IP addresses associated with active network...

cms-exploitation-campaign

CMS 漏洞利用活动 Nuclei 模板 针对 ASD 的澳大利亚网络安全中心于 2026 年 7 月 9 日报告的大规模 CMS 漏洞利用活动的防御性 Nuclei 模板包。 公告：https://www.cyber.gov.au/about-us/view-all-content/alerts-and-advisories/large-scale-exploitation-campaign-targeting-website-content-management-systems-cms 背景 此警报与所有澳大利亚网站所有者和网站管理员相关，面向技术受众。 ASD 的 ACSC...

conduit

Conduit AIコーディングエージェント向けオンプレ制御プレーン。 エンジニア別コスト帰属 · ハードバジェット · 出力ガバナンス · コンテキストロート可観測性 · 監査対応エクスポート — すべてVPC内で完結。 ConduitはAIコーディングエージェント（Claude Code、Cursor、Codex、Aider）と既存のプロバイダ（Anthropic、OpenAI、Bedrock、Azure、または既存のLiteLLM / Portkey デプロイ）の間に位置します。環境変数1つで導入可能、クライアントの変更不要、プロンプトと完了は保存されません。...

tf-mythic-azure

Terraforming Mythic このプロジェクトにより、オペレーターは Azure 上で複数の Mythic C2 サーバーをセットアップできます。オプションで Azure CDN リダイレクタも作成可能です。考え方としては、この Terraform コードから管理できる複数の「プロジェクト」を作成できることです。これにより、オペレーターはインフラストラクチャのリソースをコードとして一元管理できます。 使い方 main.tf ファイル内には projects マップがあります。そのマップにプロジェクトを追加できます。各プロジェクトには独自の Mythic C2...

iac-scan-runner

IaC Scan Runner お客様のInfrastructure as Code（IaC）に共通する脆弱性をスキャンするサービスです。 側面| 情報 ---|--- ツール名| IaC Scan Runner Dockerイメージ| xscanner/runner PyPIパッケージ| iac-scan-runner ドキュメント| docs お問い合わせ| [email protected] 目次 説明 実行方法 Dockerで実行 CLIから実行 ソースから実行 ライセンス お問い合わせ 謝辞 目的と説明 IaC Scan Runner...

scannerl

Scannerl Scannerl is a modular distributed fingerprinting engine implemented by Kudelski Security. Scannerl can fingerprint thousands of targets on a single host, but can just as easily be distributed across multiple hosts. Scannerl is to fingerprinting what zmap is to port scanning. Scannerl wor...

honeyprompt

honeyprompt honeyprompt のご紹介 – ウェブ開発者によって/のために作られた、LLMファーストの欺瞞フレームワークです。 @alectrocute の個人的な情熱プロジェクトです。 主要なクラウド・ローカル LLM プロバイダーすべてに対応。SSH、HTTP、TLS、TCP、telnet などに対応しています。 小さなコンテナ（そして単一の静的バイナリ）として提供され、すべての設定は1つの honeyprompt.yaml に集約されます。 プラグインのコンパイルは不要、データベースの実行も不要。拡張が容易で、低スペックなハードウェアでもデプロイできます。...