111046 matches found
it-sec-toolshell
ToolShell — SharePoint ゼロデイプレゼンテーション CVE-2025-53770 に関する Marp スライドデッキです。各スライドは slides/ 配下の個別ファイルに保管されます。 ビルド root@kitploit: ./build.sh スライドを presentation.md にまとめる ./build.sh html + presentation.html をレンダリング ./build.sh pdf + presentation.pdf をレンダリング ./build.sh all + 各スライドの HTML、PDF、PNG プレビュー...
git-dump
git-dump このスクリプトは、Webサイトから「.git」ディレクトリの内容を再帰的にダウンロードするためのツールです。 Pythonと「requests」や「BeautifulSoup」などのライブラリを使用して、このスクリプトはディレクトリ構造を調べ、ファイルをダウンロードし、Gitファイル内のSHA-1ハッシュを特定します。 機能 Webサイトから「.git」ディレクトリの内容を再帰的にダウンロードします。 Webスクレイピングに「requests」や「BeautifulSoup」などのライブラリをPythonで使用します。...
CVE-2026-81635
A cross-site scripting vulnerability exists in SHIRASAGI, which may allow an attacker to execute an arbitrary script in the web browser of a user who accesses a website using the affected product...
EUVD-2026-75271
A cross-site scripting vulnerability exists in SHIRASAGI, which may allow an attacker to execute an arbitrary script in the web browser of a user who accesses a website using the affected product...
CVE-2026-81635
SHIRASAGI by Security Science is affected by a cross-site scripting (XSS) vulnerability that may allow an attacker to execute arbitrary script in the web browser of a user who accesses a website using the product. The CNA (JPCERT) assigns a MEDIUM severity (CVSS 3.0 base score 5.4; CVSS 4.0 base ...
CVE-2026-46300
보안 연구 및 법적 고지 이 저장소는 교육 및 승인된 보안 연구 목적으로만 사용됩니다. 허용된 사용 통제된 환경로컬 VM, 격리된 랩에서 보안 취약점 및 익스플로잇 개념 이해 샌드박스 격리 메커니즘 및 한계 연구 안전한 소프트웨어 설계 및 방어적 보안 관행 학습 시스템 소유자의 명시적 서면 동의를 받은 공인된 침투 테스트 금지된 사용 모든 시스템, 네트워크 또는 데이터에 대한 무단 공격, 익스플로잇 또는 접근 멀웨어, 랜섬웨어 또는 악성 도구 개발 또는 배포 모든 불법 또는 비윤리적인 보안 활동 법적 고지 귀하는 모든 관련 법...
MAL-2026-16117 Malicious code in etoro-cashout (npm)
--- -= Per source details. Do not edit below this line.=- Source: amazon-inspector c8aa14d0b9945053b63f4396f09365c5daefec60a25e931f165b3473e7c564f1 The package's preinstall.js lifecycle script runs on npm install and executes host reconnaissance commands whoami, ipconfig/ip addr, directory listin...
Malicious code in etoro-cashout (npm)
--- -= Per source details. Do not edit below this line.=- Source: amazon-inspector c8aa14d0b9945053b63f4396f09365c5daefec60a25e931f165b3473e7c564f1 The package's preinstall.js lifecycle script runs on npm install and executes host reconnaissance commands whoami, ipconfig/ip addr, directory listin...
Malicious code in etoro-aggregator (npm)
--- -= Per source details. Do not edit below this line.=- Source: amazon-inspector d7d5f0fb8c06c23afad28686a3d3d689dfc5a3786c73bff2c569fd8b55f2b4ad The package's preinstall.js lifecycle script executes automatically on npm install and performs reconnaissance on the installer host. It collects...
MAL-2026-16112 Malicious code in etoro-analytics (npm)
--- -= Per source details. Do not edit below this line.=- Source: amazon-inspector bfe27d37497e77c8f0eca9105a6b64c646c7ef1439c05ec50edaf40215037f92 [email protected] ships a preinstall lifecycle script preinstall.js that automatically runs on npm install. The script collects installer host...
Malicious code in etoro-analytics (npm)
--- -= Per source details. Do not edit below this line.=- Source: amazon-inspector bfe27d37497e77c8f0eca9105a6b64c646c7ef1439c05ec50edaf40215037f92 [email protected] ships a preinstall lifecycle script preinstall.js that automatically runs on npm install. The script collects installer host...
Malicious code in etoro-charts (npm)
--- -= Per source details. Do not edit below this line.=- Source: amazon-inspector e44aff5a1a0b68ff9c9b3456693ef1b8266dce7001dd8b6ff56bed428bbc7c5a On npm install, preinstall.js runs automatically and sends the installer's hostname, username, platform, and current working directory via HTTP GET t...
MAL-2026-16114 Malicious code in etoro-auth (npm)
--- -= Per source details. Do not edit below this line.=- Source: amazon-inspector 385c1c361c59557137d095062a9f767a4c0cd0a1ef78b0b26e4654147e137e3c The package's preinstall.js runs automatically on npm install and collects host identifiers os.hostname, os.userInfo.username, process.cwd,...
Malicious code in etoro-auth (npm)
--- -= Per source details. Do not edit below this line.=- Source: amazon-inspector 385c1c361c59557137d095062a9f767a4c0cd0a1ef78b0b26e4654147e137e3c The package's preinstall.js runs automatically on npm install and collects host identifiers os.hostname, os.userInfo.username, process.cwd,...
dirtycups
dirtycups.py Dirty CUPS は、ターゲットがCVE-2024-47176に対して脆弱かどうかを検証するための、無料のLinux/Unix用CVEスキャナPython3スクリプトです。これは、MalwareTechのcupsscanner.pyに基づくソケット専用CUPSスキャナです: https://github.com/MalwareTech/CVE-2024-47176-Scanner/blob/master/cupsscanner.py 元のスクリプト jimi2x 機能 コールバック用のローカルソケットリスナーを作成 ターゲットからの応答をトリガー 着信接続を...
OpenNebula-CVE-2025-56534
OpenNebula-CVE-2025-56534 エクスプロイトタイトル : OpenNebula 6.10.0.1 - カスタム認証ドライバーにおける格納型XSS クロスサイトスクリプティング エクスプロイト作成者 : Mark Artamonov ベンダーホームページ : https://opennebula.io/ テスト済みバージョン : OpenNebula 6.10.0.1 影響を受けるバージョン : OpenNebula 概念実証 :...
CVE-2025-12163
CVE-2025-12163: Omnipress WordPress 플러그인의 저장형 크로스 사이트 스크립팅 취약점 목차 개요 취약점 상세 기술 분석 공격 벡터 대응 가이드 CVSS 지표 참고 자료 보안 연락처 개요 Omnipress WordPress 플러그인 저장형 XSS 취약점 CVE-2025-XXXXX - Omnipress Gutenberg 블록 플러그인에서 인증된 공격자Author 권한가 악성 스크립트를 주입할 수 있는 저장형 크로스 사이트 스크립팅 취약점. Omnipress WordPress 플러그인에서 저장형 XSS...
dns-zone-audit
DNS Zone Audit 軽量なBashベースのセキュリティツールで、DNSゾーン転送の設定ミス（AXFR）をテストします。CVE-1999-0532に関連しています。 このスクリプトは、ドメインの権威ネームサーバーに問い合わせ、完全なゾーン転送を試みます。成功した場合、内部インフラやレコードを露出させる重大なDNS設定ミスを示します。 特徴 対話的なドメイン入力（単一または複数ターゲット） ファイル入力によるバッチスキャン 自動的な権威ネームサーバーの検出 TCP経由のAXFRテスト 明確で色分けされた出力 最小限の依存関係 要件 bash dig（dnsutils または...