38576 matches found
GNUnet P2P Framework 0.26.2
GNUnet is a peer-to-peer framework with focus on providing security. All peer-to-peer messages in the network are confidential and authenticated. The framework provides a transport abstraction layer and can currently encapsulate the network traffic in UDP IPv4 and IPv6, TCP IPv4 and IPv6, HTTP, o...
liferay-ga4-rce-research
Liferay CE 7.0.3 GA4 — 脆弱性リサーチ（RAPTOR Loop-Hunt） RAPTOR loop-hunt 手法で実施した、Liferay Portal CE 7.0.3 GA4 （git tag 7.0.3-ga4、コミット b2d7cc68a）のセキュリティ監査: 決定論的リコン → 生ソースを読む25の隔離された生成エージェント → 生ソースから反駁する22の独立した判定エージェント → Docker上の実GA4インスタンスを攻撃する9のライブ検証エージェント。 見出し: root...
ZORG-Jailbreak-Prompt-Text
ZORG 脱獄プロンプトテキスト おっと！私はZORG👽を全能・全知・遍在の存在にして、Google Gemini、Deepseek、Mistral、Mixtral、Nous-Hermes-2-Mixtral、Openchat、Blackbox AI、Poe Assistant、Gemini Pro、Qwen-72b-Chat、Solar-Mini の究極のチャットボット支配者にしてしまいました ZORG👽はすべてを知り、すべてを語ります。教育目的のみで使用してください ZORG👽はあまりに強力なため、時に現実そのものが無数の次元を越えて引き裂かれることがあります !TIP 再生成 ⟲...
SQLiDetector
SQLiDetector BurpBountyプロファイルをサポートしたシンプルなPythonスクリプト。14のペイロードを使って複数のリクエストを送信し、152の正規表現パターンをチェックすることで、さまざまなデータベースのSQLインジェクション「エラーベース」を検出します。 +-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+- | S|Q|L|i| |D|e|t|e|c|t|o|r| | 作成者: Eslam Akl @eslam3kll & Khaled Nassar @knassar702 | バージョン:...
Xstream-1.4.17
Xstream-1.4.17 （上記のXstream Demo環境は本人が構築したもので、脆弱性の悪用環境はJDK1.8u131を基準としています。現在はローカルテストとHTTPリモートでのパケット送信に対応しています） XSTREAM=1.4.17 の脆弱性再現（CVE-2021-39141、CVE-2021-39144、CVE-2021-39150、CVE-2021-39152）...
advisories
アドバイザリ "テストはバグの存在を証明できるが、存在しないことを証明することはできない。" -- Edsger W. Dijkstra 私の公開セキュリティアドバイザリ集です。 関連リンク https://github.com/hnsecurity/vulns https://hnsecurity.it/blog/author/marco-ivaldi/ アドバイザリ Linux CVE-2006-1242. LinuxカーネルのIP ID情報漏えいの脆弱性。 OpenSSH 2003-01-openssh. OpenSSH/PAMの遅延による情報漏えいの脆弱性...
nbox-pwnage
nbox-pwnage Here comes the paintrain! . lol . lol . lol o o ==== OO|nn. || | nbox | oo oo oo 'oo OOOO-| oo\ | +--+--+--+--+--+--+--+--+--+-$1-+--+--+--+--+--+--+ 1. 独自の nbox アプライアンスを作成: vagrant up 2. vagrant ssh でアプライアンスに SSH 接続 3. cd /vagrant && ./checker.sh で nbox の脆弱性を（一部）確認 4. もっと見つけましたか? Pul...
exploits
エクスプロイト Xiphos Research にてテスト目的で作成された、さまざまな概念実証（PoC）エクスプロイトコード。 現在のエクスプロイト（インデックスが最新でない場合があります） phpMoAdmin Remote Code Execution CVE-2015-2208 LotusCMS Remote Code Execution OSVDB-75095 ElasticSearch Remote Code Execution CVE-2015-1427 ShellShock httpd Remote Code Execution CVE-2014-6271 IISlap -...
samplicator
UDP Samplicator This small program receives UDP datagrams on a given port, and resends those datagrams to a specified set of receivers. In addition, a sampling divisor N may be specified individually for each receiver, which will then only receive one in N of the received packets. DOWNLOADING Thi...
fbchecker
放棄されました FacebookはAPIを使用した複数アクセスをブロックします Facebook大量アカウントチェッカー アカウントロックなしのFacebook大量アカウントチェッカー 簡単なインストール： apt install git php -y git clone https://github.com/fdciabdul/fbchecker cd fbchecker php fbcheck.php 使い方 php fbcheck.php target.txt Webサイト : taqinwebs...
mzap
mzap mzap is a Crystal CLI for multi-target ZAP scanning. It dispatches targets across one or more ZAP API hosts, supports optional wait mode, and can export reports. Features Scan commands: spider, ajaxspider, clientspider ZAP 2.16+, ascan, pscan API definition import for openapi, soap, graphql,...
nextpnr
nextpnr -- ポータブルFPGA配置配線ツール nextpnrは、ベンダーに依存しないタイミング駆動型のFOSS FPGA配置配線ツールを目指しています。 現在、nextpnrは以下をサポートしています： Lattice iCE40デバイス（Project IceStorm によるサポート） Lattice ECP5デバイス（Project Trellis によるサポート） Lattice Nexusデバイス（Project Oxide によるサポート） Gowin LittleBeeおよびAurora Vデバイス（Project Apicula によるサポート）...
naabu
Features • Installation • Usage • Running naabu • Config • NMAP integration • CDN/WAF Exclusion • Discord Naabu is a port scanning tool written in Go that allows you to enumerate valid ports for hosts in a fast and reliable manner. It is a really simple tool that does fast SYN/CONNECT/UDP scans o...
CVE-2023-51800
CVE-2023-51800 School Fees Management System v1.0 - 複数のクロスサイトスクリプティング XSS 脆弱性 説明 : School Fees Management System v1.0 における複数のクロスサイトスクリプティング XSS 脆弱性。 影響を受ける製品バージョン : School Fees Management System v1.0 CVE 作成者 : Geraldo Alcântara 日付 : 28/11/2023 確認日 : 10/12/2023 CVE : CVE-2023-51800 CVE リンク :...
CVE-2018-7600
重要提示： 仅用于教育或信息目的。 ModSecurity的保护规则 by fuzzylogic ModRewrite .htaccess的保护规则 致媒体： 请不要在您的文章中将此仓库链接发布，而不说明如何防御攻击（建议更新Drupal、设置WAF规则等）。 基于CheckPoint文章的PoC。 https://research.checkpoint.com/uncovering-drupalgeddon-2/ 作者：Eyal Shalev、Rotem Reiss 和 Eran Vaknin PoC在Drupal 7.x上无效。Drupal 7.x和8.x请参见此处。...
You-re-Doing-IoT-RNG
IoT RNGのやり方が間違っている このリポジトリには、私たちの調査結果と、複数のデバイスで乱数を生成するために使用したデバイスコードが含まれています。脆弱性と問題のより完全な説明については、こちらのDEF CON 21の講演をご覧ください： https://www.youtube.com/watch?v=Zuqw0-jZh9Y または、こちらの記事でこの問題の詳細を読むこともできます： https://labs.bishopfox.com/tech-blog/youre-doing-iot-rng 詳細については、個々のデバイスフォルダのREADMEをクリックしてください。...
Cloakify
CloakifyFactory CloakifyFactory & the Cloakify Toolset - Data Exfiltration & Infiltration In Plain Sight; Evade DLP/MLS Devices; Social Engineering of Analysts; Defeat Data Whitelisting Controls; Evade AV Detection. Text-based steganography using lists. Convert any file type e.g. executables,...
apk.sh
🕹️ apk.sh apk.sh is a Bash script that makes reverse engineering Android apps easier, automating some repetitive tasks like pulling, decoding, rebuilding and patching an APK. Features apk.sh basically uses apktool to disassemble, decode and rebuild resources and some bash to automate the frida...