react

React内部からのデータダンプ このツールは、Tampermonkey用の即席ユーザースクリプトで、あらゆるReactページの中を数レベル掘り下げ、ユーザーが指定した1つ以上のフレーズを検索します。 このツールを使うと、Reactが大きなJSONデータの塊をアタッチしているDOM内の正しい場所を簡単に見つけられます。 こうした場所を手動で見つけるのは非常に時間がかかります。なぜなら、データの保存方法や受け渡し方法は、開発者やReactのバージョン、サイトの複雑さに大きく依存するからです。 このユーザースクリプトは、そのプロセスを大幅に簡単にすることを目的としています。...

Exploitarium-Detections

Exploitarium KQL 탐지 범위 Microsoft Sentinel 및 Defender XDR용 KQL 탐지 규칙으로, bikini/exploitarium 익명 공개 내용을 다룹니다 — 2026년 6월 23일에 공급업체 통보 없이 공개된 15개 이상의 개별 취약점 대상과 109개 이상의 추적 파일에 걸친 개인 연구 아카이브입니다. 54개 규칙 | 23개 제품 폴더 | KQL | 저자: Ethan Andrews @eandrews 최종 업데이트: 2026년 7월 1일 인텔 보고서:...

CVE-2025-11749

CVE-2025-11749 AI Engine = 3.1.3 - 未認証の機密情報漏えいから権限昇格へ ⚠️ AI Engine = 3.1.3 — 未認証の機密情報漏えい → 権限昇格 GitHub: Nxploited Telegram: @KNxploited 重要なお知らせ: 私が作成したコードを転売したり、スクリプトの名前を変更して作者を騙ったりして利益を得ようとする非倫理的な個人が多く存在します。このプロジェクトは無料であり、Khaled Alenazi Nxploited によって独占的に正式リリースされています。 🔎 概要 WordPress 用プラグイン AI...

CVE-2022-1077

CVE-2022-1077 説明 TEM FLEX-1080 および FLEX-1085 バージョン 1.6.0 に脆弱性が見つかりました。問題ありと判定されています。この脆弱性は、Log Handler コンポーネントの log.cgi に影響します。直接リクエストを行うと、ハードウェア情報が漏洩します。攻撃はリモートから開始可能で、認証は一切必要ありません。 使用方法 $ git clone https://github.com/Brosck/CVE-2022-1077.git $ cd CVE-2022-1077 $ chmod +x cve-2022-1077.py $...

CMLoot

CMLoot CMLoot는 SCCMSystem Center Configuration Manager / CM SMB 공유에 저장된 흥미로운 파일을 쉽게 찾기 위해 만들어졌습니다. 이 공유는 Windows 엔터프라이즈 환경의 Windows 클라이언트에 소프트웨어를 배포하는 데 사용되며, 암호, 인증서pfx 등이 포함된 스크립트/구성 파일이 있을 수 있습니다. 대부분의 SCCM 배포는 모든 사용자가 공유의 파일을 읽을 수 있도록 구성되어 있으며, 때로는 컴퓨터 계정으로 제한되기도 합니다. SCCM/CM의 콘텐츠 라이브러리는...

CVE-2024-28995

CVE-2024-28995 SolarWinds Serv-U には、ホストマシン上の機密ファイルを読み取ることができるディレクトリトラバーサル脆弱性がありました。 インストール git clone https://github.com/gotr00t0day/CVE-2024-28995.git cd CVE-2024-28995 pip3 install -r requirements.txt 使い方 単一ターゲットをスキャン python3 CVE-2024-28995.py -t domain.com ドメインリストをスキャン python3 CVE-2024-28995.py...

CVE-2019-5418-Scanner

CVE-2019-5418-Scanner CVE-2019-5418 に対して脆弱な Ruby エンドポイントを特定するためのマルチスレッド Golang スキャナ 使用方法 Usage of ./CVE-2019-5418-Scanner: -auth string Perform a scan using a auth token i.e Basic YmFzZTY0VG9rZW5WYWx1ZQ== default "nope" -http Use HTTP over HTTPS -insecure Ignore SSL/TLS Errors -log Log results to...

cve-2023-45612_exploit

cve-2023-45612exploit CVE-2023-45612 は、2023 年に修正された、Ktor の XML シリアライゼーションに対する XXE XML 外部エンティティ 攻撃を可能にする深刻度の高いセキュリティ問題です。 セキュリティ問題の再現 以下は、この問題を再現した詳細な方法です。 IntelliJ IDEA プロジェクト まず、XML ファイルを処理するサーバーが必要です。IntelliJ IDEA から Kotlin プロジェクトを作成し、必要な Ktor の依存関係とシリアライゼーションプラグインを使用するために build.gradle.kts...

GooFuzz

GooFuzz - The Power of Google Dorks 크레딧 저자: M3n0sD0n4ld 트위터: @DavidUton 설명: GooFuzz 는 Bash 스크립팅 으로 작성된 스크립트로, 고급 Google 검색 기법을 사용하여 웹 서버에 요청하지 않고 파일이나 디렉터리에서 민감한 정보를 얻습니다. 새로운 소식 버전 2.0 의 새로운 기능과 도구를 올바르게 사용하는 방법에 대해 알아보고 싶으신가요? 아래 문서를 확인하여 도구를 최대한 활용하세요. 사전 요구 사항 Bash/Zsh : 스크립트가 실행되는 주요 엔진입니다...

cve-2022-44268

CVE-2022-44268 これを発見した研究者へのクレジット: Bryan Gonzalez and the Ocelot Team ImageMagick 7.1.0-40 を悪用する悪意のある PNG を作成します: CVE-2022-44267: サービス拒否 CVE-2022-44268: 情報漏洩 免責事項: このプロジェクトの作者は、このプロジェクトの素材によって生じる可能性のあるいかなる損害に対しても責任を負いません。 必要条件 Python3 PIL pip install Pillow 使用方法 craft.py を使用した PNG の作成: git clone...

s3-leaks

s3-leaks AWS S3 リークの一覧 他のリークをご存知の場合は、お気軽にPRをお送りください 日付| 説明| 備考 ---|---|--- April 2025| S3バケットからのAWSアクセスキーIDに関する考察| AWS王国への鍵 March 2025| オーストラリアのNine新聞の購読者16,000人| 氏名、郵便住所、および/またはメールアドレス Jan 2025| ノースダコタ州のテレビ局Valley News Liveで180万以上のファイルが流出|...

securitylab

GitHub Security Lab 这是 GitHub Security Lab 的主要 Git 仓库。 我们将其用于以下主要目的： 在我们的 docs 中与社区分享关于安全研究和漏洞披露的最佳实践。 我们使用 此仓库的 issues 来跟踪 CodeQL 赏金请求。 我们用它来发布一些概念验证漏洞利用（在漏洞修复后）。这些 PoC 可以在 SecurityExploits 子目录中找到。 CodeQL 查询示例，可以在 CodeQLQueries 子目录中找到。 CodeQL 资源 这部分是你们的！ 你想与社区分享一个很酷的 CodeQL...

CVE-2023-34598

Gibbon v25.0.0 - ローカルファイルインクルージョン - CVE-2023-34598 Gibbon v25.0.0 は、ローカルファイルインクルージョン（LFI）の脆弱性の影響を受けます。この脆弱性により、インストールフォルダ内に存在する複数のファイルの内容をサーバーのレスポンスに含めることが可能になります。 概念実証 この脆弱性を悪用するには、攻撃者は "q"...

CVE-2026-78851

Grav 认证路径遍历 / 通过 Twig mediadirectory 实现任意目录泄露 报告者 姓名： CYBER-SEC 联系方式： [email protected] 摘要 Grav 的 Twig 函数 mediadirectory 在页面内容 Twig 沙箱白名单中暴露，但未对非流输入正确执行路径包含限制。 具有页面编辑权限的认证用户可以调用 mediadirectory'/绝对/路径'，或在启用 Twig 的页面内容中使用 mediadirectory'../../../../path' 等相对遍历方式。Grav 随后会索引 Web...

CVE-2021-41773

CVE-2021-41773 Playground これは、CVE-2021-41773 に対して脆弱な Apache HTTPd 2.4.49 のインスタンスを備えた Debian bookworm ベースのコンテナをセットアップするための小さな Docker レシピです。 CGI は明示的に有効化されているため、ローカルファイル開示 Local File Disclosure の動作とリモートコード実行 Remote Command Execution の動作の両方をテスト・検証するために使用できます。 使い方 $ docker-compose build &&...

CVE-2025-5777

CVE-2025-5777 - Citrix NetScaler メモリリークエクスプロイト 📌 概要 このツールは、Citrix NetScaler ADC/Gatewayデバイスにおける重大なメモリ情報漏洩脆弱性であるCVE-2025-5777 を実証します。このエクスプロイトは、不正な形式の認証リクエストを介して機密メモリ内容を漏洩させます。 主な機能: ✔ メモリリーク検出 XML応答解析による ✔ 漏洩メモリ領域のHex+ASCIIダンプ ✔ Burp Suite互換 のリクエスト形式 ✔ 効率的なテストのための非同期リクエスト 🔍 概念実証 PoC 1. 脆弱性を含むリクエス...

cve-2021-42013-docker-lab

CVE-2021-42013 简介 人们发现，Apache HTTP Server 2.4.50 中对 CVE-2021-41773 的修复并不充分。攻击者可以利用路径遍历攻击，将 URL 映射到由类似 Alias 的指令所配置目录之外的文件。如果这些目录之外的文件未受到通常默认配置“require all denied”的保护，这些请求就可能成功。如果这些别名路径还启用了 CGI 脚本，则可能导致远程代码执行。此问题仅影响 Apache 2.4.49 和 Apache 2.4.50，不影响更早版本 1。 用于演练/学习 CVE-2021-42013 的 Docker 容器实验室 1...

CVE-2021-43798-grafana_fileread

CVE-2021-43798-grafanafileread 対象がリバースプロキシで処理される場合は、ペイロードを次のように置き換えることができます url1 = url +"/public/plugins/"+str.rstripplugins+"//../..%2f..%2f..%2f..%2f..%2f..%2f..%2f..%2f/etc/passwd" Grafanaは、クロスプラットフォームでオープンソースのデータ可視化Webアプリケーションプラットフォームです。ユーザーが接続するデータソースを設定すると、GrafanaはWebブラウザでデータチャートや警告を表示できます。...

CVE-2022-2414

EN GenXMLExternalEntityExploit は、XML External Entity XXE 脆弱性の悪用を実証する PoC スクリプトです。このスクリプトは、XML ペイロードを利用してターゲットサーバーから機密ファイルを読み取ります。セキュリティテスト、ペネトレーションテスト、または教育目的に使用できます。 特徴 作成した XML ペイロードを指定されたサーバーに送信します。 XXE 脆弱性を悪用してサーバーファイルを読み取ります。 ターゲット URL とペイロードデータを簡単にカスタマイズできます。 使い方 1. リポジトリをクローンする git clone...

DirtyTooth-RaspberryPi

Raspberry Pi Raspbian Stretch 用 DirtyTooth Bluetooth 通信は増加の一途をたどっています。何百万ものユーザーが、日常生活を簡素化し、より快適で豊かな体験を提供する周辺機器を接続するために、この技術を利用しています。 iOS 11.1.2 以前には、プロファイル管理を悪用したトリック（ハック）が存在し、Bluetooth 技術を日常的に使用するユーザーのプライバシーに影響を及ぼします。 iOS デバイスから、プロファイルの不適切な管理によって情報漏洩が発生し、ユーザーやその背景に関する多くの情報が取得される可能性があります。 コンパイル...