BOF-pack-1

BOF-pack-1 レッドチームのエンゲージメントに役立つBOFのケアパッケージ GetAppLockerPolicy ドメインのEffective AppLockerPolicyを出力します TokenElevate winlogonのトークンを使用してプロセスを作成しますデフォルトで有効なTcb Privilegeや、その他のwinlogon固有の特権を含みます。SCMを使用せずに管理者コンテキストからSYSTEMへ昇格する別の方法です。 PrivChanger 現在またはリモートのプロセスで複数のトークン特権を無効化・有効化します。...

pantagrule

Pantagrule gargantuan hashcat rulesets generated from compromised passwords Project maintenance warning : This project is deemed completed. No pull requests or changes will be made to this project in the future unless they are actual bugs or migrations to allow these rules to work with newer...

pack

Password Analysis and Cracking Kit by Peter Kacherginsky iphelix PACK（Password Analysis and Cracking Toolkit）は、パスワードリストの分析を支援するために開発されたユーティリティのコレクションです。マスク、ルール、文字セット、その他のパスワード特性のパターン検出を通じて、パスワードクラッキングを強化することを目的としています。このツールキットは、Hashcatファミリーのパスワードクラッカー用の有効な入力ファイルを生成します。 注:...

CVE-2016-2098

CVE-2016-2098 Ruby on Rails 3.2.22.2未満、4.x系4.1.14.2未満、4.2.x系4.2.5.2未満のAction Packでは、アプリケーションによるrenderメソッドの無制限な使用を悪用することで、リモート攻撃者が任意のRubyコードを実行できる脆弱性があります。 リソース https://vulners.com/cve/CVE-2016-2098 使用方法 このエクスプロイトスクリプトを使用するには、3つのパラメータが必要です。 1. 脆弱なWebサーバーのWebページURL 2. コマンド注入の可能性がある脆弱なパラメータ 3...

Cryptocurrency Widgets Pack <= 1.8.1 - SQL Injection

Cryptocurrency Widgets Pack Plugin =1.8.1 for WordPress contains an unauthenticated SQL injection caused by unsanitized user input in database queries, letting attackers execute arbitrary SQL commands, exploit requires no authentication. id: CVE-2022-44588 info: name: Cryptocurrency Widgets Pack ...

News & Blog Designer Pack – WordPress Blog Plugin <= 3.4.1 - Unauthenticated Local File Inclusion

The News & Blog Designer Pack WordPress plugin up to version 3.4.1 contains a remote code execution caused by local file inclusion in the bdpgetmorepost function, letting unauthenticated attackers include arbitrary PHP files, exploit requires AJAX request with crafted POST data. id: CVE-2023-5815...

IntRec-Pack

IntRec-Pack 인텔리전스 및 정찰 패키지/번들 설치 관리자. IntRec-Pack는 여러 우수한 OSINT, 정찰 및 위협 인텔리전스 도구를 다운로드, 설치 및 배포하도록 설계된 Bash 스크립트입니다. 이러한 프로그램과 관련된 다양한 종속성 설치도 관리하기 때문에 정보 수집 환경을 구축하는 데 포괄적인 도우미 역할을 합니다. 아래는 설정에 도움이 될 도구 및 유틸리티에 대한 개요입니다. root@kitploit:...

CVE-2016-2098

CVE-2016-2098 Ruby on Rails 3.2.22.2 より前、4.1.14.2 より前の 4.x、および 4.2.5.2 より前の 4.2.x の Action Pack は、アプリケーションによる render メソッドの無制限な使用を悪用することで、リモートの攻撃者に任意の Ruby コードを実行される可能性があります。 https://vulners.com/cve/CVE-2016-2098 使用方法 root@kitploit: git clone https://github.com/its-arun/CVE-2016-2098.git cd...

WHP

M$ Windows 해킹 팩 여기에 있는 도구들은 여러 출처에서 가져왔습니다. 이 리포지토리는 기본적으로 WTFPL 라이선스가 적용되지만, 일부 콘텐츠예: sysinternals는 다를 수 있습니다. "pes"는 "PE Scrambled"를 의미합니다. 가끔 유용합니다. 원격 익스플로잇 Windows 2000 / XP SP1 MS05-039 Microsoft 플러그 앤 플레이 서비스 오버플로우, SSDP에서도 작동 http://www.rapid7.com/db/modules/exploit/windows/smb/ms05039pnp...

CVE-2021-44228-Log4j

本番システムに適用する前に、このコンテンツをテストしてください。 使用方法 最新のパッケージをリリースページ（https://github.com/VerveIndustrialProtection/CVE-2021-44228-Log4j/releases）からダウンロードし、Fixlet、Analysis、コンピューターグループをサイトにインポートして、コンピューターのサブスクリプションを適用してください。 検出方法 サポートされている各オペレーティングシステムに対して、3つの検出方法が利用可能です。これらの検出器を使用する前に、それぞれの違いを理解することが重要です。...

ROOT-APP-PYPI-GHSA-6V7P-G79W-8964 GHSA-6v7p-g79w-8964 in msgpack - Patched by Root

Root has patched GHSA-6v7p-g79w-8964 in the msgpack package for Root:PyPI. Multiple fixed versions available...

0day-security-software-vulnerability-analysis-technology

0day-security-software-vulnerability-analysis-technology 『0day安全：软件漏洞分析技术（第二版）』付属資料パッケージの使用上の注意 資料パッケージ内の資料は学習目的にのみ使用してください。いかなる組織、個人、機関も、いかなる形式であれ、資料パッケージ内の資料を商業的な利益を目的とした活動に利用することはできません。...

Ruby on Rails - Open Redirect via Host Header Injection

Ruby on Rails action pack before 6.1.2.1, 6.0.3.5 contains an open redirect caused by special crafted Host headers in combination with allowed host formats, letting attackers redirect users to malicious websites, exploit requires attacker to control Host headers. id: CVE-2021-22881 info: name: Ru...

redsun-bluehammer-undefend-detection-pack

RedSun、BlueHammer、UnDefend、およびCrossFamily検出パック 重要:...

name_reverser

== Rails へようこそ Rails は、Model-View-Control パターンに従ってデータベースをバックエンドとする Web アプリケーションを作成するために必要なすべてを備えた Web アプリケーションフレームワークです。 このパターンでは、ビュー（プレゼンテーションとも呼ばれます）を、主に HTML タグの間に事前構築されたデータを挿入する役割を担う「ダム」なテンプレートに分割します。モデルには、すべてのビジネスロジックを保持し、データベースへの永続化方法を知っている「スマート」なドメインオブジェクト（Account、Product、Person、Post...

auth-header-trust-rules

auth-header-trust-rules 攻撃者が制御できる HTTP リクエストヘッダーに基づいて認証・認可・信頼の判断を行うコードを検出する、小さな Semgrep ルールパックです。 この脆弱性クラスの代表的な例が CVE-2025-29927 です。Next.js はミドルウェアを実行するかどうかの判断に x-middleware-subrequest ヘッダーを信頼しており、 細工された値を送り込んだインバウンドリクエストはミドルウェアを完全にスキップできました。 同様の形は、さまざまなフレームワークやエコシステムで繰り返し発生しています。 このパックには、2...

vmware_exploit_pack_CVE-2009-1244

vmwareexploitpackCVE-2009-1244 vmware cloudburst エクスプロイト CVE-2009-1244 hackto が .exe 内に - ビデオはこちら: https://vimeo.com/6595412...

CVE-2016-2098

CVE-2016-2098 Ruby on Rails の Action Pack において、バージョン 3.2.22.2 未満、4.x 系の 4.1.14.2 未満、および 4.2.x 系の 4.2.5.2 未満では、アプリケーションが render メソッドを無制限に使用していることを利用して、リモートの攻撃者が任意の Ruby コードを実行できる脆弱性があります RCE https://nvd.nist.gov/vuln/detail/CVE-2016-2098 使い方 git clone https://github.com/Debalinax64/CVE-2016-2098.g...

CVE-2016-2098

CVE-2016-2098 Ruby on Rails の Action Pack において、バージョン 3.2.22.2 未満、4.x 系の 4.1.14.2 未満、および 4.2.x 系の 4.2.5.2 未満では、リモートの攻撃者がアプリケーションの render メソッドの無制限な使用を悪用して任意の Ruby コードを実行できる可能性があります。 クラス 入力バリデーションエラー クレジット makandra の Tobias Kraze 氏と Phenoelit の joernchen 氏 使用方法 コードを必要に応じて適切に編集してください これは完璧ではありません。私はま...

WordPress Element Pack Addons for Elementor plugin <= 8.7.14 - Cross-Site Scripting vulnerability

Cross-Site Scripting vulnerability discovered by ? in WordPress Plugin Element Pack Elementor Addons versions = 8.7.14...