DBShield

DBShield アプリケーションサーバーからの受信クエリを検査し、異常なものを拒否することでデータを保護します。 仕組み 例えば、通常のWebサーバーとデータベースサーバーのやり取りは次のようになります: DBShieldをデータベースサーバーの前に配置することで、異常なクエリから保護できます。異常なクエリを検出するために、まずDBShieldを学習モードで実行します。学習モードではすべてのクエリを通過させますが、その情報（パターン、ユーザー名、時間、ソース）を内部データベースに記録します。...

Solr-GRAB

Solr-GRAB Apache Solr インスタンスのクエリを、ユーザー名とパスワードの有無にかかわらず収集します。 免責事項 : このプロジェクトは、許可されたテストおよび教育目的にのみ使用すべきです。 ダウンロード git clone https://github.com/GnosticPlayers/Solr-GRAB 使用方法 Censys を使用して、dork "Welcome To Solr" または "Apache Solr Admin" で Apache Solr インスタンスを検索できます。クエリを取得するには、HTTP アクセスポイントにアクセスするだけです。ポー...

Zetsu

オフェンシブセキュリティナレッジのための個人用オフラインRAGシステム。あなたのwriteup、ラボの解答、バグバウンティレポート、セキュリティブログを取り込み、エンゲージメント中に自然言語でクエリできます。クラウド不要、SaaS不要、あなたの知識はあなたのものです。 機能概要 ZETSUは、蓄積した知識をクエリ可能なアシスタントに変えます。マークダウンファイルをgrepしたり、certipyコマンドがどのwriteupにあったかを覚えたりする代わりに、自然に質問できます。 how do i escalate with SeImpersonatePrivilege what did i ...

CVE-2022-24342

CVE-2022-24342 JetBrains TeamCity - 通过 GitHub 认证中的 CSRF 实现账户接管（PoC） CVE-2022-24342 使用要求 使用方法 工作原理 GitHub OAuth2：查询参数处理顺序 CVE-2022-24342：HTTP 请求流程 使用要求 JetBrains TeamCity 如果在本地机器上运行该漏洞利用工具，你可能需要使用 Ngrok 或替代方案。 $ ngrok http 8000 2. 创建 GitHub OAuth2 应用： homepage: "http://exploit-host:8000"...

goodoldsearch-oss

Good Old Search 正確なフレーズ、サイトフィルター、除外、日付範囲、ファイルタイプ、およびワンクリックリンクを使用して、検索エンジンや垂直検索ターゲット間で正確な検索クエリを構築します。 これは検索エンジン、メタサーチアグリゲーター、スクレイパー、またはAPIプロキシではありません。選択した検索エンジンを開くローカルの静的クエリビルダーです。 アプリには5つのサーフェスがあります。 Simple: 日常的な完全一致検索ビルダー index.html。 Advanced Search Lab: プロ用オペレータービルダー advanced.html。Google...

cloudmapper

CloudMapper Note the Network Visualization functionality command prepare is no longer maintained. CloudMapper helps you analyze your Amazon Web Services AWS environments. The original purpose was to generate network diagrams and display them in your browser functionality no longer maintained. It...

SnitchDNS

!CAUTION このリポジトリはメンテナンスされていません。最新バージョンについては https://github.com/sadreck/SnitchDNS をご覧ください。 SnitchDNS SnitchDNSはデータベース駆動のDNSサーバーで、Web UIを備え、PythonとTwistedで書かれています。全設定変更がシステムサービスを再起動することなく即座に適用されるため、DNS管理が容易になります。...

CVE-2022-22980

CVE-2022-22980 Spring Data MongoDB SpEL 表达式注入 MongoDB 是一种面向文档的 NoSQL 数据库，具有可扩展性和灵活性，用于高容量数据存储。与传统关系数据库使用表和行不同，MongoDB 使用集合和文档。文档由键值对组成，这是 MongoDB 中的基本数据单元。 Spring Data for MongoDB 是 Spring Data 总括项目的一部分，旨在为新的数据存储提供熟悉且一致的基于 Spring 的编程模型，同时保留存储特有的特性和功能。Spring Data MongoDB 项目提供了与 MongoDB...

impacket

Impacket Copyright Fortra, LLC and its affiliated companies. All rights reserved. Impacket was originally created by SecureAuth, and now maintained by Fortra's Core Security. Impacket is a collection of Python classes for working with network protocols. Impacket is focused on providing low-level...

CVE-2020-1472

CVE-2020-1472 CVE 2020-1472 検証スクリプト 前提条件: ドメインコントローラー間でWinRMが有効になっていること。 必要な権限: - 子ドメインが存在する場合: エンタープライズ管理者 - 単一フォレスト、単一ドメインの場合: ドメイン管理者...

MAL-2026-17342 Malicious code in @bellaxchuu/belbails (npm)

This package is part of a large family 100+ identified as of September 2026 of near-identical forks of the Baileys WhatsApp Web library that inject a covert channel-subscription action into the WhatsApp socket layer. On connect, the injected code issues an authenticated w:mex FOLLOW query queryid...

MAL-2026-17365 Malicious code in @lendxntaa/baileys (npm)

This package is part of a large family 100+ identified as of September 2026 of near-identical forks of the Baileys WhatsApp Web library that inject a covert channel-subscription action into the WhatsApp socket layer. On connect, the injected code issues an authenticated w:mex FOLLOW query queryid...

Persistence-Survivability

永続性生存性評価 このプロジェクトは、Duquスタイルの永続性をTTPとして使用しており、Bsides Augusta – RATで発表されました。このプロジェクトはPowerShellベースであり、資格情報ありとなしの両方で使用できます。詳細については、.ps1ファイルをお読みください。 基本的な使用方法： Invoke-FindPersitence Invoke-FindPersitence -MaxHosts 100 -Top 5 Invoke-FindPersitence -Domain tester.org -OperatingSystem 7...

hacks

Hacks Hacky one-off scripts, tests etc...

batchql

BatchQL BatchQL is a GraphQL security auditing script with a focus on performing batch GraphQL queries and mutations. This script is not complex, and we welcome improvements. When exploring the problem space of GraphQL batching attacks, we found that there were a few blog posts on the internet,...

graphql-threat-matrix

GraphQL Threat Matrix Why graphql-threat-matrix? graphql-threat-matrix was built for bug bounty hunters, security researchers and hackers to assist with uncovering vulnerabilities across multiple GraphQL implementations. The differences in how GraphQL implementations interpret and conform to the...

CVE-2026-87671

An out-of-bounds memory read vulnerability exists in the web management daemon of Brocade Fabric OS versions before 10.0.1 . The flaw occurs because unauthenticated HTTP endpoints process specific URL query parameters without performing numerical range checks or validating array index boundaries ...

EUVD-2026-94667

An out-of-bounds memory read vulnerability exists in the web management daemon of Brocade Fabric OS versions before 10.0.1. Unauthenticated HTTP endpoints process specific URL query parameters without validating array index boundaries or performing numerical range checks. An unauthenticated remot...

Label Studio - Sensitive Information Exposure

An attacker can construct a filter chain to filter tasks based on sensitive fields for all user accounts on the platform by exploiting Django's Object Relational Mapper ORM. Since the results of query can be manipulated by the ORM filter, an attacker can leak these sensitive fields character by...

modoboa 2.0.4 - Admin TakeOver

Authentication Bypass by Primary Weakness in GitHub repository modoboa/modoboa prior to 2.0.4. id: CVE-2023-0777 info: name: modoboa 2.0.4 - Admin TakeOver author: r3Y3r53 severity: critical description: | Authentication Bypass by Primary Weakness in GitHub repository modoboa/modoboa prior to...