CVE-2021-44228-Log4j

本番システムに適用する前に、このコンテンツをテストしてください。 使用方法 最新のパッケージをリリースページ（https://github.com/VerveIndustrialProtection/CVE-2021-44228-Log4j/releases）からダウンロードし、Fixlet、Analysis、コンピューターグループをサイトにインポートして、コンピューターのサブスクリプションを適用してください。 検出方法 サポートされている各オペレーティングシステムに対して、3つの検出方法が利用可能です。これらの検出器を使用する前に、それぞれの違いを理解することが重要です。...

BOF-pack-1

BOF-pack-1 レッドチームのエンゲージメントに役立つBOFのケアパッケージ GetAppLockerPolicy ドメインのEffective AppLockerPolicyを出力します TokenElevate winlogonのトークンを使用してプロセスを作成しますデフォルトで有効なTcb Privilegeや、その他のwinlogon固有の特権を含みます。SCMを使用せずに管理者コンテキストからSYSTEMへ昇格する別の方法です。 PrivChanger 現在またはリモートのプロセスで複数のトークン特権を無効化・有効化します。...

IntRec-Pack

IntRec-Pack 인텔리전스 및 정찰 패키지/번들 설치 관리자. IntRec-Pack는 여러 우수한 OSINT, 정찰 및 위협 인텔리전스 도구를 다운로드, 설치 및 배포하도록 설계된 Bash 스크립트입니다. 이러한 프로그램과 관련된 다양한 종속성 설치도 관리하기 때문에 정보 수집 환경을 구축하는 데 포괄적인 도우미 역할을 합니다. 아래는 설정에 도움이 될 도구 및 유틸리티에 대한 개요입니다. root@kitploit:...

CVE-2016-2098

CVE-2016-2098 Ruby on Rails 3.2.22.2 より前、4.1.14.2 より前の 4.x、および 4.2.5.2 より前の 4.2.x の Action Pack は、アプリケーションによる render メソッドの無制限な使用を悪用することで、リモートの攻撃者に任意の Ruby コードを実行される可能性があります。 https://vulners.com/cve/CVE-2016-2098 使用方法 root@kitploit: git clone https://github.com/its-arun/CVE-2016-2098.git cd...

pack

Password Analysis and Cracking Kit 작성자: Peter Kacherginsky iphelix PACKPassword Analysis and Cracking Toolkit은 비밀번호 리스트 분석을 통해 마스크, 규칙, 문자 집합 및 기타 비밀번호 특성의 패턴 감지를 통해 비밀번호 크래킹을 향상시키기 위해 개발된 유틸리티 모음입니다. 이 툴킷은 Hashcat 계열 비밀번호 크래커에 대한 유효한 입력 파일을 생성합니다. 참고: 툴킷 자체는 비밀번호를 크랙할 수 없지만, 비밀번호 크래커의 작동을 더 효율적으...

WHP

M$ Windows 해킹 팩 여기에 있는 도구들은 여러 출처에서 가져왔습니다. 이 리포지토리는 기본적으로 WTFPL 라이선스가 적용되지만, 일부 콘텐츠예: sysinternals는 다를 수 있습니다. "pes"는 "PE Scrambled"를 의미합니다. 가끔 유용합니다. 원격 익스플로잇 Windows 2000 / XP SP1 MS05-039 Microsoft 플러그 앤 플레이 서비스 오버플로우, SSDP에서도 작동 http://www.rapid7.com/db/modules/exploit/windows/smb/ms05039pnp...

0day-security-software-vulnerability-analysis-technology

0day-security-software-vulnerability-analysis-technology 『0day安全：软件漏洞分析技术（第二版）』付属資料パッケージの使用上の注意 資料パッケージ内の資料は学習目的にのみ使用してください。いかなる組織、個人、機関も、いかなる形式であれ、資料パッケージ内の資料を商業的な利益を目的とした活動に利用することはできません。...

pantagrule

Pantagrule gargantuan hashcat rulesets generated from compromised passwords Project maintenance warning : This project is deemed completed. No pull requests or changes will be made to this project in the future unless they are actual bugs or migrations to allow these rules to work with newer...

Cryptocurrency Widgets Pack <= 1.8.1 - SQL Injection

Cryptocurrency Widgets Pack Plugin =1.8.1 for WordPress contains an unauthenticated SQL injection caused by unsanitized user input in database queries, letting attackers execute arbitrary SQL commands, exploit requires no authentication. id: CVE-2022-44588 info: name: Cryptocurrency Widgets Pack ...

Ruby on Rails - Open Redirect via Host Header Injection

Ruby on Rails action pack before 6.1.2.1, 6.0.3.5 contains an open redirect caused by special crafted Host headers in combination with allowed host formats, letting attackers redirect users to malicious websites, exploit requires attacker to control Host headers. id: CVE-2021-22881 info: name: Ru...

News & Blog Designer Pack – WordPress Blog Plugin <= 3.4.1 - Unauthenticated Local File Inclusion

The News & Blog Designer Pack WordPress plugin up to version 3.4.1 contains a remote code execution caused by local file inclusion in the bdpgetmorepost function, letting unauthenticated attackers include arbitrary PHP files, exploit requires AJAX request with crafted POST data. id: CVE-2023-5815...

auth-header-trust-rules

auth-header-trust-rules 攻撃者が制御できる HTTP リクエストヘッダーに基づいて認証・認可・信頼の判断を行うコードを検出する、小さな Semgrep ルールパックです。 この脆弱性クラスの代表的な例が CVE-2025-29927 です。Next.js はミドルウェアを実行するかどうかの判断に x-middleware-subrequest ヘッダーを信頼しており、 細工された値を送り込んだインバウンドリクエストはミドルウェアを完全にスキップできました。 同様の形は、さまざまなフレームワークやエコシステムで繰り返し発生しています。 このパックには、2...

redsun-bluehammer-undefend-detection-pack

RedSun、BlueHammer、UnDefend、およびCrossFamily検出パック 重要:...

name_reverser

== Rails へようこそ Rails は、Model-View-Control パターンに従ってデータベースをバックエンドとする Web アプリケーションを作成するために必要なすべてを備えた Web アプリケーションフレームワークです。 このパターンでは、ビュー（プレゼンテーションとも呼ばれます）を、主に HTML タグの間に事前構築されたデータを挿入する役割を担う「ダム」なテンプレートに分割します。モデルには、すべてのビジネスロジックを保持し、データベースへの永続化方法を知っている「スマート」なドメインオブジェクト（Account、Product、Person、Post...

vmware_exploit_pack_CVE-2009-1244

vmwareexploitpackCVE-2009-1244 vmware cloudburst エクスプロイト CVE-2009-1244 hackto が .exe 内に - ビデオはこちら: https://vimeo.com/6595412...

CVE-2016-2098

CVE-2016-2098 Ruby on Rails 3.2.22.2未満、4.x系4.1.14.2未満、4.2.x系4.2.5.2未満のAction Packでは、アプリケーションによるrenderメソッドの無制限な使用を悪用することで、リモート攻撃者が任意のRubyコードを実行できる脆弱性があります。 リソース https://vulners.com/cve/CVE-2016-2098 使用方法 このエクスプロイトスクリプトを使用するには、3つのパラメータが必要です。 1. 脆弱なWebサーバーのWebページURL 2. コマンド注入の可能性がある脆弱なパラメータ 3...

CVE-2026-81297

Subscriber Privilege Escalation in Fluent Forms Pro Add On Pack = 6.2.12 versions...

CVE-2026-81296

Unauthenticated Broken Access Control in Fluent Forms Pro Add On Pack = 6.2.12 versions...

CVE-2026-81297

Fluent Forms Pro Add On Pack is a WordPress plugin affected by a Subscriber Privilege Escalation vulnerability in versions ≤ 6.2.12 , as discovered by Ananda Dhakal (Patchstack). The CVSS 3.1 score is 7.5 (HIGH) with the vector AV:N/AC:H/PR:L/UI:N/S:U/C:H/I:H/A:H, indicating a network-based attac...

EUVD-2026-68781

Unauthenticated Broken Access Control in Fluent Forms Pro Add On Pack = 6.2.12 versions...