CVE-2026-25130-Cybersecurity-AI-CAI-Framework-0.5.10

CVE-2026-25130 – 网络安全AI（CAI）框架参数注入 / 操作系统命令注入 PoC 作者：Mohammed Idrees Banyamer 国家：约旦 GitHub：https://github.com/yourusername Instagram：@banyamersecurity 概述 本仓库包含一个概念验证（PoC），演示了网络安全AI（CAI）框架中导致操作系统命令注入的参数注入漏洞。 该问题存在于 findfile 工具中，用户可控输入被不安全地传递给底层系统命令，从而允许任意命令执行。 CVE ID：CVE-2026-25130 漏洞类型：参数注入 →...

BadBizness-CVE-2023-51467

BadBizness 针对 Java Web 框架 OF Biz 在 CVE-2023-51467 下的自动利用脚本。灵感来源于 HackTheBox 机器 Bizness。 使用方法与示例 此脚本需要工具 ysoserial 和 OpenJDK 11 版本。请参阅使用菜单进行安装。 使用你偏好的方法设置监听器以捕获 shell。以下是一个 netcat 示例： nc -nlvp 1337 执行脚本： python3 badbizness.py ysoserial-all.jar 的路径 目标基础 URL 监听 IP 监听端口 python3 badbizness.py...

hal

HALへようこそ！ HAL /hel/は、包括的なネットリストリバースエンジニアリングおよび操作フレームワークです。 Navigation 1. はじめに 2. ビルド手順 3. クイックスタートガイド 4. 学術的な文脈 はじめに HALって一体何？ 事実上、利用可能なネットリスト解析の研究はすべて、検査対象のネットリストをグラフベースで表現したものを基に動作しています。...

CVE-2021-3129

リモートコード実行: Laravel CVE-2021-3129 📜 説明 このスクリプトは、複数のLaravelバージョンで特定されたリモートコード実行（RCE）脆弱性（CVE-2021-3129として知られる）を悪用するために設計されています。この脆弱性を利用することで、スクリプトは、".env"ファイルで"APPDEBUG"設定が"true"に設定されている場合に、脆弱なLaravelインスタンスが動作するターゲットWebサイト上でコマンドの書き込みと実行を可能にします。 GitHubのスターを皆さんありがとうございます！❤️ サポートに本当に感謝しています！🚀 📚 目次 📜 説明...

beef

=============================================================================== Copyright c 2006-2026 Wade Alcorn - [email protected] Browser Exploitation Framework BeEF - https://beefproject.com See the file 'doc/COPYING' for copying permission...

beef

Copyright c 2006-2026 Wade Alcorn - [email protected] Browser Exploitation Framework BeEF - https://beefproject.com ファイル 'doc/COPYING' のコピー許可については同ファイルを参照してください =============================================================================== BeEF とは？ BeEF は The Browser Exploitation Framework...

fsociety

fsociety A Modular Penetration Testing Framework Install pip install fsociety Update pip install --upgrade fsociety Usage usage: fsociety -h -i -s A Penetration Testing Framework optional arguments: -h, --help show this help message...

fsociety

fsociety モジュール式ペネトレーションテストフレームワーク インストール pip install fsociety 更新 pip install --upgrade fsociety 使い方 usage: fsociety -h -i -s A Penetration Testing Framework optional arguments: -h, --help show this help message and exit -i, --info...

qiling

Qiling's use case, blog and related work Qiling is an advanced binary emulation framework, with the following features: Emulate multi-platforms: Windows, macOS, Linux, Android, BSD, UEFI, DOS, MBR. Emulate multi-architectures: 8086, X86, X8664, ARM, ARM64, MIPS, RISC-V, PowerPC. Support multiple...

qiling

Qiling 的使用案例、博客及相关工作 Qiling 是一个高级二进制模拟框架，具有以下特性： 模拟多平台：Windows、macOS、Linux、Android、BSD、UEFI、DOS、MBR。 模拟多架构：8086、X86、X8664、ARM、ARM64、MIPS、RISC-V、PowerPC。 支持多种文件格式：PE、Mach-O、ELF、COM、MBR。 通过 Demigod 支持 Windows 驱动 .sys、Linux 内核模块 .ko 及 macOS 内核 .kext。 在隔离环境中模拟并沙箱化代码。 提供完全可配置的沙箱。...

personal-security-checklist

個人セキュリティチェックリスト デジタルライフを守るための究極のヒント集 🌐digital-defense.io 👉 チェックリストを読む 👈 目次 チェックリスト ウェブサイト API 貢献 クレジット ライセンス チェックリスト 完全なチェックリストは CHECKLIST.md で読むことができます。 生データの表示/編集は personal-security-checklist.yml を参照してください。 ウェブサイト チェックリストを利用する最も簡単な方法は、ウェブサイト digital-defense.io からです。...

HybridTestFramework

HybridTestFramework サポート元...

DotDumper

DotDumper DotNet Framework をターゲットとするファイルのための自動アンパッカー兼ロガーです！このツールは Black Hat USA 2022 で発表されました。Black Hat Asia 2023 では、DotDumperGUI と DotDumperNative、および DotDumper バージョン 1.1-stable が公開されました。これら3つのツールは一緒に使用することを想定しており、DotDumper 1.1-stable は DotDumperNative の DLL が存在する必要があり、DotDumperGUI は DotDumper...

trevex

Trevex - 一時的実行脆弱性エクスプローラー サポート対象プラットフォーム 以下の環境をサポートしています： OS / ディストリビューション TrevexはUbuntu 22.04 LTSおよび24.04 LTSで開発・テストされています。他のディストリビューションでも動作する可能性はありますが、フレームワークの一部（依存関係のチェックやインストールなど）はaptをパッケージマネージャとして前提としています。 アーキテクチャ Trevexは現在x86のみを対象としています。近い将来、他のアーキテクチャのサポートが追加される予定です。 インストール...

vimana-framework

Overview Vimana is a modular security framework for auditing Python APIs and Web applications. The plugin-based architecture enables security professionals to assess, fuzz, and analyze Python projects through automated and manual techniques. Core Capabilities: Vulnerability detection and...

vimana-framework

概要 Vimana は、Python APIやWebアプリケーションを監査するためのモジュール型セキュリティフレームワークです。プラグインベースのアーキテクチャにより、セキュリティ専門家が自動化および手動手法を通じてPythonプロジェクトを評価、ファズ、分析することが可能です。 主な機能: 脆弱性の検出と悪用 静的および動的解析 アプリケーションのクローリングと発見 永続化とポストエクスプロイト分析 CI/CDセキュリティ統合 研究開発（R&D） 📋 ドキュメント インストールガイド - セットアップ手順とデプロイオプション ユーザーガイド -...

MSSQLand

✈️ MSSQLand ターゲットのMicrosoft SQL Server MS SQL DBMSに、ビジネスクラスのフライトでシャンパングラスを手に到着するかのように、優雅に着地しましょう。🥂 MSSQLandは、レッドチームオペレーター向けに構築されたC製のMicrosoft SQL Server MSSQL / MS SQL ポストエクスプロイテーションツールです。ビーコン（例：Cobalt...

OpenMalleableC2

OpenMalleableC2 Cobalt StrikeのMalleable C2のオープンソース実装 OpenMalleableC2は、HTTP変換のためのCobalt StrikeのMalleable C2プロファイル形式を実装したフレームワーク非依存のライブラリです。これにより、セキュリティ研究者やレッドチームは、カスタムツールやC2フレームワークでMalleable C2通信を簡単に実装できます。 Malleable C2プロファイルをそのまま利用して、任意のデータをHTTP経由で透過的かつ（できれば）安定した方法で送信できます。 なぜこれを作ったのか？...

irule-cve-2022-22965

irule-cve-2022-22965 これは、CVE-2022-22965（別名Spring4Shell）に対するある程度の緩和策を提供する基本的なiRuleです。BIG-IP 15.xでテスト済みです。 概要 2022年3月30日、Java Spring Frameworkにおいてリモートコード実行（RCE）の脆弱性が発見され、CVE-2022-22965として識別されました。 このCVEの緩和を支援するためのiRuleの例を共有します。さらなるカスタマイズが必要かもしれませんが、良い出発点です 🙂 このiRuleはF5によって公式にサポートされているわけではありません。...

querytool

QUERYTOOL - OSINT向けに設計されたGoogleシート 概要 QueryToolは、Googleシート内に統合された特殊なOSINTフレームワークであり、特定の結果を得るためにさまざまな検索エンジンに対するクエリを生成するプロセスを簡素化することを目的としています。偵察の初期ステップとして設計されており、ユーザーは用語、ユーザー名、メールアドレス、ファイルなどに関する高度な検索を実行できます。主に、検索結果への直接アクセスを容易にする一連のリソースで構成され、主観的なツールとサービスのコレクションを通じてサイバー調査プロセスをサポートします。...