restler-fuzzer

RESTler What is RESTler? RESTler is the first stateful REST API fuzzing tool for automatically testing cloud services through their REST APIs and finding security and reliability bugs in these services. For a given cloud service with an OpenAPI formerly Swagger specification, RESTler analyzes its...

CVE-2025-49223-BillboardJS-PoC

💥 CVE-2025-49223 - Billboard.js におけるプロトタイプ汚染 billboard.js 3.15.1 より前のバージョンにおいて、関数 generate を介したプロトタイプ汚染が発見されました。攻撃者は任意のプロパティを注入することで、任意のコードを実行したり、サービス拒否 DoS を引き起こしたりする可能性があります。 このリポジトリは、billboard.js の 3.15.1 より前 のバージョンで発見された プロトタイプ汚染の脆弱性 を実証するものであり、CVE-2025-49223 として開示されています。 📌 概要 脆弱性タイプ : プロトタイプ...

CVE-2026-73633

CVE-2026-73633 Apache Struts S2-072 — PoC + 環境 原理： サーバー側で有効化されている JSON body プラグインによる JSON フィリング（「JSON フィリング」は Struts 2 の JSON プラグインが提供する中核機能の一つで、簡単に言うと自動的なデータ変換メカニズムです。） JSON フィリング機能のパーサーは、JSON 配列を処理する際に、リクエストボディのすべての JSON コンテンツを一度にメモリへ読み込みます（項目ごとにロード） メモリ消費（および CPU 消費）を引き起こします テスト wsl2 と tomcat...

munin

| | | | | \ | | | | | | \ \ | | | | \ \ /. | | | | | | | | | | | | | | | | | | | | /| || || || ||| || || || || || // / /'" " Online Hash Checker for Virustotal and Other Services Florian Roth Munin とは？ Munin は、さまざまなオンラインソースから有益な情報を取得するオンラインハッシュチェッカーユーティリティです。 現在のバージョンの Munin は以下のサービスを照会します。...

ruler

Introduction Ruler is a tool that allows you to interact with Exchange servers remotely, through either the MAPI/HTTP or RPC/HTTP protocol. The main aim is abuse the client-side Outlook features and gain a shell remotely. The full low-down on how Ruler was implemented and some background regardin...

neet

NEET - ネットワーク列挙およびエクスプロイトツール Neet は、柔軟でマルチスレッドのネットワーク侵入テストツールです。Linux 上で動作し、多数のオープンソースネットワークツールの使用を調整し、できるだけ多くのネットワーク情報を明確で使いやすい形式で収集することを目的としています。コアスキャンエンジンはネットワークサービスを発見・識別し、モジュールはそれらのサービスをテストまたは列挙し、Neet...

morty

Morty Web content sanitizer proxy as a service Morty rewrites web pages to exclude malicious HTML tags and attributes. It also replaces external resource references to prevent third party information leaks. The main goal of morty is to provide a result proxy for searx, but it can be used as a...

morty

Morty Webコンテンツサニタイザープロキシサービス Mortyは、悪意のあるHTMLタグや属性を除外するためにWebページを書き換えます。また、外部リソースへの参照を置き換えて、サードパーティへの情報漏洩を防ぎます。 Mortyの主な目的は、searxの結果プロキシを提供することですが、スタンドアロンのサニタイザーサービスとしても使用できます。 機能: HTMLサニタイゼーション HTML/CSSの外部参照をローカルに書き換え JavaScriptのブロック Cookieの転送なし リファラーなし キャッシュ/Etagなし GET/POSTフォームとIFrameのサポート...

CVE-2025-5548

漏洞利用与漏洞分析 文档目的： 回顾在部署实验环境过程中获得的知识，详述 CVE-2025-5548 的利用过程，并为未来研究未知漏洞（0day）规划后续步骤。 1. 我对漏洞搜索的看法 在整个模块的学习中，我认识到编写漏洞利用代码是一项需要外科手术般精准的工作。它不是盲目运行自动扫描器然后看能发现什么，而是要理解计算机底层是如何处理信息的。 我学到，真正的工作循环建立在三个支柱上：观察 （使用 Ghidra 等工具对程序代码进行静态分析，寻找危险函数）、交互 （使用 Immunity Debugger 等调试器实时查看内存）以及操纵 （注入数据，直到让程序失去对其正常流程的控制）。...

TomcatKiller-CVE-2025-31650

TomcatKiller-CVE-2025-31650 脆弱性 CVE-2025-31650 を検出するために設計されたツールです。Apache Tomcat（バージョン 10.1.10 から 10.1.39）が対象です。 この脆弱性により、攻撃者は無効な優先度ヘッダーを含む特別に細工されたHTTP/2リクエストを送信することでメモリリーク を引き起こし、OutOfMemoryError によるサービス拒否（DoS）状態を引き起こすことができます。...

gogs

👉 部署至 DigitalOcean，获赠 $200 免费额度！ 🔮 愿景 Gogs（读作 /gɑgz/）项目旨在构建一个简单、稳定且可扩展的自托管 Git 服务，能够以最轻松的方式完成搭建。借助 Go 语言，它可以通过独立的二进制分发在 Go 支持的所有平台上运行，包括 Linux、macOS、Windows 以及基于 ARM 的系统。 📡 概览 请访问我们的主页查看用户文档。 请参阅 CHANGELOG.md 了解每个版本的变更列表。 想先试试再决定？在线体验！ 遇到问题？查阅故障排除或前往讨论区提问。 想帮助本地化？查看本地化文档。 准备动手实践？阅读我们的贡献指南。 嗯……API...

CVE-2007-5962

CVE-2007-5962 1. はじめに 私のツールはPythonで書かれており、CVE-2007-5962の脆弱性を悪用して、一連のディレクトリ変更を行い、FTPデーモンをクラッシュさせます。 免責事項!!! 注意: 無許可でのハッキングツールの使用は違法であり、法的問題を引き起こす可能性があります。したがって、このツールは許可を得たシステム上でのテスト目的のみに使用することが重要です。 2. この脆弱性を悪用するための条件 ファイアウォールが無効または侵害されている 攻撃者はFTPアカウントのユーザー名とパスワードを知っている必要がある...

CVE-2023-27163-POC

CVE-2023-27163 Request-Baskets 向け SSRF の PoC CVE-2023-27163 - entr0pie のこのコードを基にしています。 この PoC は、別の Web サービス（ローカルまたはその他）のコンテンツをファジングし、見つかったファイルの内容を返すように拡張されています。 使い方 python3 CVE-2023-27163.py http://: -t http://: -w...

CVE-2018-13257

Blackboard Learn CAS チケットホストヘッダースプーフィング Blackboard Learn 内の認証モジュールは、Central Authentication Service CAS の service ticket 検証中に HTTP ホストヘッダースプーフィングの影響を受けます。CAS サービスチケットは特定の service のみを対象としていますが、Blackboard Learn...

ghostport

Ghostport Ghostport は、ポートスキャナーを混乱させ、誤った情報を与えるために設計された高度なポートスプーフィングツールです。portspoof のコンセプトに触発された Rust 実装で、優れたパフォーマンスと柔軟性を提供します。 特徴 動的ポートエミュレーション : 多様な説得力のあるサービスシグネチャでポートスキャンに応答します。 カスタマイズ可能なシグネチャ : シンプルなテキストファイルでサービスシグネチャを簡単に追加または変更できます。 高性能 : Rust と Tokio で構築されており、接続を効率的に非同期処理します。 柔軟なロギング :...

anteon

eBPF を活用した Kubernetes モニタリングとパフォーマンステスト Anteon は、コードのインストルメンテーションやサイドカーなしで、K8s クラスターのサービスマップを自動生成します。これにより、システムのボトルネックを簡単に見つけることができます。赤い線はサービスのレイテンシが高いことを示しています。 ライブデモ • ドキュメント • Discord 🐝 Anteon とは何か？ Anteon （旧 Ddosify）は、eBPF ベースのオープンソースの Kubernetes モニタリング および パフォーマンステスト プラットフォームです。 🔎 Kubernetes...

hyperv_local_dos_poc

Hyper-V DoS PoC。 これはVisual Studio 2019ドライバプロジェクトのコードファイルです。 1. ドライバをコンパイルします。 2. 次のコマンドを使用して、ゲストOSのネストされた仮想化を有効にします: Set-VMProcessor -VMName -ExposeVirtualizationExtensions $true 3. ゲストOS内でドライバを実行します。ホストOSが再起動されるか、HYPERVISORERRORコードでBSODが発生します。 バグはHyper-V（Windows Server 2019、最新パッチ適用済みWindows 10、お...

CVE-2021-45046

tejas-nagchandi/CVE-2021-45046 攻撃 説明 Apache Log4j 2.15.0 における CVE-2021-44228 を修正するための対策が、特定の非デフォルト構成では不完全であることが判明しました。ロギング構成が非デフォルトの Pattern Layout を、Context Lookup（例: $$ctx:loginId）または Thread Context Map パターン（%X、%mdc、%MDC）のいずれかとともに使用している場合、Thread Context Map（MDC）入力データを制御できる攻撃者は、JNDI Lookup...

CVE-2020-25748

CVE-2020-25748 推奨説明 Rubetek RV-3406、RV-3409、RV-3411 カメラ（ファームウェアバージョン v342、v339）において、平文送信の問題が発見されました。中間者がカメラからの映像データを傍受および改ざんすることができます。このデータは暗号化されていない形式で送信されます。また、NTP および RTSP サーバーからの応答を改ざんし、カメラに変更された値を使用させることも可能です。 追加情報 脆弱性に関する通知がベンダーに送付されました。 脆弱性タイプ（その他） CWE-319: 機密情報の平文送信 製品ベンダー Rubetek...

ps.sh

ps.sh ps.shは、指定されたターゲットホストに対するポートスキャンを自動化するbashスクリプトです。このスクリプトの目的は、スキャン時間の短縮、スキャン効率の向上、およびワークフローの自動化です。 リソース 機能 インストール 使い方 貢献 ライセンス クレジット 貢献者 依存関係 機能 さまざまなワークフローを使用した自動サービス検出： nmap2nmap：ポート発見とサービス発見の両方にNmapを使用します。 masscan2nmap：ポート発見にMasscanを使用し、続いてサービス発見にNmapを使用します。 複数ターゲットのサポート -...