amun

Amun Amun は、Nepenthes のコンセプトを継承しつつ、より高度なエミュレーションと容易なメンテナンスを実現した、Python ベースの初の低対話型ハニーポットです。 必要条件 Python = 2.6 Python3 は未サポート オプション Python Psyco 入手先: http://psyco.sourceforge.net/ オプション submit-mysql または log-mysql を使用する場合は MySQLdb オプション log-surfnet を使用する場合は psycopg2 インストール Git リポジトリをクローン: git clone...

bandexploit

Band Exploit CVE-2018-11631 Gatttoolを使用して、安全でないBluetooth Low Energyスマートウォッチ（M1 Band 1）を悪用するシンプルなPythonスクリプトです。 CVE-2018-11631 : https://nvd.nist.gov/vuln/detail/CVE-2018-11631 使用法: bandexploit.py オプション アドレス オプション: -h, --help このヘルプメッセージを表示して終了 -s, --sms SMS通知をデバイスに送信 -c, --call デバイスにCALL通知を送信 -r...

Prommetrix

信息： Prommetrix 是一款免费软件工具，用于从由 Prometheus 执行的 'Node Exporter' 实例中获取相关信息。 Prometheus 是一种开源的、基于指标的事件监控和告警解决方案，适用于云应用。包括 Uber、Slack、Robinhood 等在内的近 800 家云原生组织都在使用它。通过从各个端点抓取实时指标，Prometheus 可以轻松观察系统状态，此外还能观察硬件和软件指标，例如内存使用率、网络使用率以及软件特有的定义指标（例如对 Web 应用程序的失败登录尝试次数）。...

HosTaGe

HosTaGe - Honeypot-To-Go Copyright C 2013-2021, Aalborg University デンマーク and Technische Universität Darmstadt ドイツ HosTaGeは、モバイルデバイス向けの軽量で低インタラクション、ポータブル、かつ汎用的なハニーポットであり、悪意のあるワイヤレスネットワーク環境の検出を目的としています。...

CVE-2023-33253

CVE-2023-33253 LabCollector 6.0 から 6.15 まで、リモートコード実行が可能です 認証されたリモートの低権限ユーザーが、実行可能なPHPファイルをアップロードし、システムコマンドを実行できます。 脆弱性はメッセージ機能にあり、送信されるファイル（例：shell.jpg.php.shell）の検証が不十分であることが原因です。 Windows Server 2019 x64 でテスト済み 使用方法: python CVE-2023-33253 -t 127.0.0.1 -u user -p user PoC:...

Nethive-Project

Nethive-プロジェクト ゼロから低レイテンシまでの監視システム 機能 • インストール • クイックスタート • コントリビュータ • ユーザーガイド Nethive プロジェクト は、CVSS 自動測定を活用したセキュリティ情報およびイベント管理 SIEM インフラストラクチャを提供します。 機能 機械学習によるSQLインジェクション検出 ChromeのXSS Auditorに基づくサーバーサイドXSS検出 Auditbeatを利用したポストエクスプロイテーション検出 Bashコマンド履歴トラッカー 検出された攻撃に対するCVSS測定...

CVE-2024-48307POC

jeecg-boot getDictItemsByTableインターフェースにSQLインジェクション脆弱性 パラメータ： options: -h, --help show this help message and exit -u URL, --url URL 请输入待检测的URL -f FILE, --file FILE 请输入一行一个URL的文件地址 -c CONTENT, --content CONTENT 输入任意值查看漏洞详情 サンプル： 单个检测： python .\CVE-2024-48307Poc.py -u URL 批量检测： python...

TruffleSnout

TruffleSnout 攻撃側オペレーター向けの反復型AD探索ツールキット。状況認識と低ノイズな標的列挙。OpSecを優先。 発見: フォレストとトラスト ドメインとトラスト GC/DC ADの検索と照会: オブジェクトとデータに対して 防御的なcircuit breakerをトリガーしないための制限 属性の絞り込みを支援する細粒度の生LDAPクエリ ユーティリティ、ヘルパー、コンバータ 使い方 を参照 豚はその評判に反して、汚い動物ではありません。実際にはとても清潔です。汚い動物という評判は、体温を下げるために泥の中で転がる習性に由来しています。 私たちはこれを OpSec と呼びま...

CVE-2024-21006

1、特に言うことはない、単なるldap利用です。 2、ldapサービスのリクエストログを確認してください。 3、対象バージョンはOracle WebLogic Server 12.2.1.4.0および14.1.1.0.0である必要があります。また、低バージョンのjdkが必要です。 4、JNDIExploit-1.4-SNAPSHOT.jarを使用してldapサービスを起動します。...

ble_proxy

BLE HTTP プロキシシステム Bluetooth Low Energy BLE ベースの HTTP プロキシシステムで、Webブラウザのトラフィックを iOS デバイス経由でルーティングします。これにより、BLE をトランスポート層として使用し、iOS デバイスのインターネット接続を通じて Web ブラウジングが可能になります。 アーキテクチャ概要 Browser → Windows Proxy → BLE/TCP → iOS/Mock Service → WiFi → Internet ← Windows Proxy ← BLE/TCP ← iOS/Mock Service ←...

W&B Weave Server - Remote Arbitrary File Leak

The Weave server API allows remote users to fetch files from a specific directory, but due to a lack of input validation, it is possible to traverse and leak arbitrary files remotely. In various common scenarios, this allows a low-privileged user to assume the role of the server admin. id:...

DevDojo Voyager <=1.8.0 - Cross-Site Scripting

DevDojo Voyager through version 1.8.0 is vulnerable to reflected XSS via /admin/compass. By manipulating an authenticated user to click on a link, arbitrary Javascript can be executed. id: CVE-2024-55416 info: name: DevDojo Voyager =1.8.0 - Cross-Site Scripting author:...

Keycloak < 24.0.5 - Broken Access Control

A flaw was found in Keycloak. Certain endpoints in Keycloak's admin REST API allow low-privilege users to access administrative functionalities. This flaw allows users to perform actions reserved for administrators, potentially leading to data breaches or system compromise. id: CVE-2024-3656 info...

CVE-2026-86105

An improper authorization vulnerability in Fireware OS's Access Portal reverse proxy allows an authenticated, low-privileged Access Portal user to access other web applications they are not authorized for by sending a specially crafted request for a different resource which they are authorized to...

CVE-2026-61797

CVE-2026-61797 — GLPI PDF 插件基于时间的盲 SQL 注入 CVE-2026-61797 的概念验证，这是一个影响 GLPI PDF 插件的基于时间的盲 SQL 注入漏洞。 该漏洞可通过以下路径触发： /marketplace/pdf/front/preference.form.php 在存在漏洞的实现中，来自 item POST 数组的用户可控值被插入到 SQL 查询中，而未进行适当的参数化处理。 经过身份验证的低权限 GLPI 用户可以利用此行为注入 SQL 表达式，并通过响应时间推断数据库信息。 漏洞 字段| 值 ---|--- CVE|...

CVE-2025-20029

CVE-2025-20029: F5 BIG-IPのTMSH CLIにおけるコマンドインジェクション F5 "tmsh" 制限付きCLIにコマンドインジェクションの脆弱性が存在します。この脆弱性により、認証済みの攻撃者が低権限ユーザーがアクセス可能なコマンドを悪用し、制限を回避して任意のコマンドを注入し、ターゲットシステム上で "root" ユーザーとしてリモートコード実行を達成することが可能です。 ベンダーの開示： 本脆弱性に関するベンダーの開示と修正はこちらをご参照ください。 必要条件： 本脆弱性を悪用するには以下が必要です： 有効なユーザー資格情報 iControl...

CVE-2026-100287

Missing authorization in the attachment history API in Devolutions Server 2026.3.5.0 and earlier allows an authenticated low-privileged user to permanently delete or restore vault attachments via a crafted API request...

UniBLEed

UniBLEed Unitree G1 RCE PoC & Scripts CVE-2026-76639 / CVE-2026-76640 technical details at boschko.ca/g1-ble-rce/ Use this repository only with robots, accounts, and networks you are authorized to test. The active chains can change the robot's WiFi configuration, stop or restart services, crash...

CVE-2026-93332

Improper access control in the partial connection API in Devolutions Server 2026.3.5.0 and earlier allows an authenticated low-privileged user to read, create, modify, and delete System Vault entries via a crafted API request...

writeup-cve-2019-19194

CVE-2019-19194 漏洞分析 本文是关于 CVE-2019-19194 的分析报告和 理论性 概念验证（Proof-of-Concept）。 ⚠️ 该 CVE 由 https://asset-group.github.io/disclosures/sweyntooth/ 发现 目录 摘要 受影响软件及版本 概述 协议栈与架构 配对流程 概念验证 参考文献 摘要 本报告描述了 Zero LTK Initialisation （零 LTK 初始化）漏洞 CVE-2019-19194 如何通过绕过 Secure Connections...