doona

Doona - ネットワークファジングツール .:: 概要 ::. Doona は、Bruteforce Exploit Detector Tool BED のフォークです。 BED は、デーモンに潜在するバッファオーバーフローや フォーマット文字列バグなどを検査するために設計されたプログラムです。 Doona はオーストラリア英語で掛布団（duvet）を意味します。混乱を避けるため、 BED に加えた変更・機能が十分に多いので、名前を変更しました。 お役に立てば幸いです。 @Wireghoul .:: バージョン ::. 1.0 -...

FakeDataGen

FakeDataGen は完全に有効なフェイクデータ生成ツールです。 このツールは、完全に有効なデータを持つ偽アカウント（スペイン語形式）を作成するのに役立ちます。この情報には、最も一般的な名前、メールアドレス、銀行詳細、その他の有用な情報が含まれています。 必要条件 Python 3 requirements.txt のインストール ダウンロード 完全なリポジトリをクローンするか、zipファイルをダウンロードすることをお勧めします。 次のコマンドを実行してください： git clone https://github.com/JoelGMSec/FakeDataGen 使い方...

CVE-2026-75347

The EIPStackGroup OpENer software (versions v2.3 and master up to commit 76b95cf ) is vulnerable to an expired pointer dereference within the EtherNet/IP Common Packet Format (CPF) handling logic. This flaw allows a remote attacker to trigger a denial of service (DoS) condition. No specific remed...

CVE-2026-75348

An out-of-bounds read vulnerability exists in EIPStackGroup OpENer v2.3 and master up to commit 76b95cf in the EtherNet/IP TCP SendRRData Common Packet Format parser. The issue occurs in CreateCommonPacketFormatStructure when it parses recognized optional socket address information items of type...

rauc-1.5-integration

RAUC 1.5 の統合 このリポジトリには、既存のプロジェクトにRAUCアップデートを簡単に統合するためのサンプルが含まれています。 https://github.com/rauc/rauc-1.5-integration/issues/1 を購読すると、このリポジトリの重要な更新や、上位のビルドシステムへの統合に関する通知を受け取ることができます。 サンプルは現在の上流バージョンから派生したものであるため、既存のプロジェクトの古さによっては調整が必要になる場合があります。...

moc3ingbird

MOC3ingbird DoS English version: README.md このリポジトリには、Live2D Cubism ViewerやLive2DのソフトなどをクラッシュさせるLive2Dモデルがあります。 ImHex patternのsrc/moc3.hexpatをMOC3の研究のために使います。 Live2D Inc.がセキュリティに態度を改めるべしです。 Live2D Cubism CoreはMOC3のファイルを読むための唯一の方法ですけど、安全じゃないです。 Out-of-bounds memory writeなどの多い脆弱性があります。 このモデルとImHex...

protobuf-inspector

protobuf-inspector 定義が不明な状態で Google Protobuf エンコードされたブロブ（バージョン 2 または 3）を解析できるシンプルなプログラムです。内容の見やすく色付けされた表現を出力します。例： ご覧の通り、フィールド名は当然失われ、以下のような高レベルの詳細も失われます： varint が zig-zag エンコーディング を使用しているかどうか（デフォルトでは zig-zag がないと仮定） 32ビット/64ビット値が整数か浮動小数点数か（デフォルトでは両方を表示） 符号の有無（デフォルトでは自動検出） しかし、protobuf-inspector...

port-scan-automation

LazyMap - Auto NMAP Scanning Script Automate NMAP scans and custom Nessus polices. Developed by Daniel Compton https://github.com/commonexploits/port-scan-automation.git Released under AGPL see LICENSE for more information Installing git clone...

skype-log-viewer

skype-log-viewer Skype 履歴のダウンロードと閲覧（Skype 不要） このプログラムを使用すると、すべての Skype チャットログを表示し、簡単にテキストファイルとしてエクスポートできます。 会話ごとに正しく整理され、グループ会話が一対一のチャットと混ざらないようにします。 機能 Skype ログのダウンロード 破損データベースのサポート エクスポート形式の変更 Skype 内の会話ごとに整理 コードライセンス GNU GPL v2 コンテンツライセンス Creative Commons 3.0 BY-SA 行動規範 すべての人を尊重すること。...

decoder-plus-plus

Decoder++ Decoder++ は、ペネトレーションテスター、ソフトウェア開発者、そしてさまざまな形式のデータを簡単にデコード・エンコードしたいすべての人のために設計された拡張可能なアプリケーションです。幅広いプリインストール済みスクリプトとコーデック、スマートデコードとフォーマット識別を備え、グラフィカルユーザーインターフェース（GUI）とコマンドラインインターフェース（CLI）の両方の操作をサポートしています。 クイックスタート Decoder++ をわずか数ステップで起動できます: pip を使用してインストール（最新: qt6） pip3 install...

decoder-plus-plus

Decoder++ Decoder++ is an extensible application designed for penetration testers, software developers, and anyone in between looking to effortlessly decode and encode data across various formats. It includes a wide range of preinstalled scripts and codecs, smart decoding and format identificatio...

versionscan

versionscan Versionscan is a tool for evaluating your currently installed PHP version and checking it against known CVEs and the versions they were fixed in to report back potential issues. PLEASE NOTE: Work is still in progress to adapt the tool to linux distributions that backport security fixe...

Hipcam-RTSP-Format-Validation-Vulnerability

Hipcam RealServer/V1.0 RTSP 形式検証の脆弱性の概念実証 | CVE-2023-50685 Hipcam RealServer/V1.0 の RTSP サービスにおける形式検証の脆弱性の概念実証（PoC）。 説明 この PoC は、Hipcam RealServer/V1.0 の RTSP（Real Time Streaming Protocol）サービスにおける形式検証の脆弱性を悪用するものです。この脆弱性は、RTSP SETUP リクエスト内の 'clientport' パラメータに対する不十分な入力検証と処理に起因します。 脆弱性の詳細 RTSP SETU...

CVE-2026-107780

Dromara Skyeye through commit 003549ae5615bd114ba5bb8ddf6a8e8ead97c321 contains an OS command injection vulnerability in the unauthenticated /post/TtsController/textToSpeech endpoint via the format parameter. Attackers can inject a single quote into format to break out of the PowerShell string an...

detaped

Detaped はじめに Detaped は Duktape GitHub 向けの Python 製ディスアセンブラおよびデコンパイラです。ブラックボックス評価など、コンパイル済みの Duktape バイトコードバイナリしか入手できない状況でのソースコードレビューと解析を目的としています。 特徴 JSE ファイル形式を解析 JSE バイナリ、またはバイナリのディレクトリをディスアセンブル ASM スタイルの命令を生成（バイトコードとの一対一対応） 低レベルの JavaScript「風」出力を生成 デコンパイラは基本的な高レベルの JavaScript「風」出力を生成 対応バージョン...

custom-bytecode-analyzer

custom-bytecode-analyzer Java bytecode analyzer customizable via JSON rules. It is a command-line tool that receives a path containing one or more Jar or War files, analyzes them using the provided rules and generates HTML reports with the results. Usage usage: java -jar cba-cli.jar OPTIONS -a...

SecretScrub

SecretScrub SecretScrub 将清除你所有肮脏的硬编码秘密。该脚本处理采用 SARIF 文件格式的文件，SARIF 由各种静态分析工具生成。该工具扫描文件系统中的目录，将所有在 SARIF 文件中检测到的秘密实例在目录的新副本中进行脱敏。由于秘密通常存在于 Git 历史记录中，因此生成副本时会省略 .git 目录。 尽管 SARIF 是行业标准格式，但各种工具生成的 SARIF 输出仍存在差异。因此，目前仅支持以下工具。 Tool| Version| Comments ---|---|--- Trivy| 0.37.0| Gitleaks| 8.15.2| 仅适用于使用...

CVE-2026-107780

The Dromara Skyeye platform is vulnerable to an unauthenticated OS command injection vulnerability in the /post/TtsController/textToSpeech endpoint. The root cause is a failure to properly neutralize the format parameter , allowing attackers to inject a single quote to break out of a PowerShell s...

CVE-2026-107780 Dromara Skyeye Unauthenticated OS Command Injection via textToSpeech format Parameter

Dromara Skyeye through commit 003549ae5615bd114ba5bb8ddf6a8e8ead97c321 contains an OS command injection vulnerability in the unauthenticated /post/TtsController/textToSpeech endpoint via the format parameter. Attackers can inject a single quote into format to break out of the PowerShell string an...

EUVD-2026-95258

Dromara Skyeye through commit 003549ae5615bd114ba5bb8ddf6a8e8ead97c321 contains an OS command injection vulnerability in the unauthenticated /post/TtsController/textToSpeech endpoint via the format parameter. Attackers can inject a single quote into format to break out of the PowerShell string an...