5504 matches found
React2P4IM0Nshell
React2P4IM0Nshell 💥Next.js 및 React Server ComponentsRSC 환경을 위한 고급 RCE/소스 누출/DoSCVE-2025-55182/83/84 감사 및 익스플로잇 확장 도구. 브라우저에서 직접 사용할 수 있으며, 확장 프로그램 내에 통합된 Linux 터미널로 리버스 셸을 수신합니다 ❌ ⚡ CMDCENTER: 핵심 👁️ 수동 정찰 DOM과 HTTP 헤더를 조용히 분석합니다. window.nextf 및 text/x-component와 같은 시그니처를 감지하여 WAF에 경고하지 않고 Next.js...
cabir_analysis
description: Bluetooth-Worm:SymbOS/Cabir 解析 Bluetooth-Worm:SymbOS/Cabir 解析 読み始める前に、一つお知らせしておかなければなりません：ここに書いてあることは全て話半分に読んでください。私はSymbianOSの開発者には程遠く、SymbianOS環境に詳しいわけでもありませんから。 でも、なぜこんな古いものを解析するのかって？ それは、リモートハッキングに入門する最も簡単な方法だからだ。最近はこういうことは100万ドル級のnday/0dayでやるものだからな🤑🤑🤑。そして、私にはまだそのレベルの専門知識がないからだ。...
eos
Enemies Of Symfony EOS EOS は、デバッグモードの Symfony ターゲットから情報を収集します: Section| Description ---|--- General| ターゲットに関する一般的な情報を取得します。 Phpinfo| 露出した phpinfo から Symfony の環境変数を抽出します。 Routes| 登録済みのルートの一覧を取得します。 Request logs| POST リクエストログから認証情報を探します。 Project files| ワードリストに基づいてプロジェクトファイル（設定、データベースなど）を取得します。...
Cobra
Cobra 本プロジェクトの設計は現在のホワイトボックススキャン要件を満たせなくなったため、メンテナンスは終了しています。研究目的でのみ使用し、本番環境では使用しないでください。 Introduction（紹介） Cobraはソースコードセキュリティ監査 ツールであり、複数の開発言語のソースコードにおけるほとんどの顕著な セキュリティ問題や脆弱性を検出できます。 Features（特徴） Multi-language Supported（複数の開発言語をサポート）...
CVE-2025-55183
CVE-2025-55183 Scanner for React Server Functions source code exposure vulnerability. What is this? CVE-2025-55183: React 19.0.0-19.2.1 Server Actions can be exploited to expose their full source code including hardcoded secrets, API keys, and database credentials. References:...
source-packages
source-packages このリポジトリには、LinuxFlaw用の脆弱なプログラムのソースコードが格納されています。...
log4jhound
log4jhound プロジェクトやシステム内のLog4jの存在を検出するBashスクリプト：JARを展開してManifestファイルを解析し、ソースコード内のテキスト検索を行います。 使用方法: ./log4jhound.sh rootdirectory...
OpenPLC_v3
OpenPLC Runtime version 3 简介 OpenPLC 是一个基于软件、易于使用的开源可编程逻辑控制器。我们的重点是为自动化与研究提供低成本的工业解决方案。OpenPLC 已被多篇研究论文用作工业网络安全研究的框架，因为它是唯一提供完整源代码的控制器。OpenPLC 项目包含三个子项目： 1. Runtime 2. 编程编辑器 3. HMI 构建器 安装 root@kitploit: mkdir /opt/PLC cd /opt/PLC git clone https://github.com/tranquac/OpenPLCv3.git cd OpenPLCv3...
actions-secrets
SecureStack シークレット解析 GitHub Action ソースコードを解析して、シークレット、認証情報、APIキー、サーバーやデータベースのホスト名/URLなど、さまざまな機密情報を検出するGitHub Actionです。これをGitHub Actionsに追加すると、コミット内に機密データが含まれていないかソースコードを解析します。スキャン対象の認証情報とファイルの具体的な種類については、以下を参照してください。 root@kitploit: name: Example SecureStack Secrets Analysis GitHub Action on: push...
Myesve
myesve CVE-2024-38475 エクスプロイトフレームワーク – バージョン 1.0 免責事項: 本ツールは、許可されたセキュリティテスト、教育研究、および正当なバグバウンティプログラムのみを目的としています。所有していない、またはテストする明示的な許可がないシステムに対して使用しないでください。著作者は、誤用によるいかなる責任も負いません。 myesve は、Apache HTTP Server のソースコード開示の脆弱性である CVE-2024-38475...
CVE-2026-22686
Enclave VM サンドボックス脱出 CTF チャレンジ チャレンジ: 「壁を打ち破れ」 難易度: ハード カテゴリ: ソースコードレビュー / サンドボックス脱出 ポイント: 500 シナリオ あなたは、謎めいたサンドボックス化された JavaScript 実行環境を発見しました...
cve-2019-1096-poc
cve-2019-1096-poc 출처: https://cpr-zero.checkpoint.com/vulns/cprid-2131/ https://cpr-zero.checkpoint.com/assets/attachments/cprid-2131/poc.c...
cve-2021-41773-source-code-analysis
Apache HTTP Server CVE-2021-41773 源代码分析 一个基于 Python 的静态补丁分析工具，用于通过对比存在漏洞的 Apache HTTP Server 2.4.49 源代码与已修补的 2.4.51 实现，研究 CVE-2021-41773（Apache HTTP Server 路径遍历） 的根本原因与修复措施。 该项目执行的是语义级源代码分析，而非简单的基于文本的差异比较。它从目标函数中提取结构信息，比较两个版本，推断与安全相关的变更，并生成专业的分析报告。 功能特性 静态源代码分析 使用花括号匹配进行函数提取 漏洞版本与已修补版本之间的结构比较...
CVE-2024-40275_Scanner
CVE-2024-40725 スキャナー CVE-2024-40725 を検出するPythonベースのツールです。これはApache HTTP Serverのソースコード開示脆弱性で、バージョン 2.4.0 および 2.4.61 に影響します。 法的注意: このスキャナーは、自分が所有しているサーバー、またはテストするための明示的な書面による許可を得ているサーバーに対してのみ実行してください。無断使用は、コンピュータ不正行為に関する法律（例: CFAA、Computer Misuse Act）に違反する可能性があります。 背景 CVE-2024-40725 は、Apache...
cve-2017-16995
CVE-2017-16995 解説 このフォルダには、CVE-2017-16995（Linux BPF ローカル権限昇格）のソースコードの行ごとの分析が含まれています。 エクスプロイトとパッチはカーネル 4.4.0.116 でテストされています。 クレジット この解説書の作成にも貢献してくださった difengtang に特に感謝します。 エクスプロイトスクリプトは @iBearcat によって作成されました: https://github.com/iBearcat/CVE-2017-16995/blob/master/exploit.c...
violent-python3
Python 3 "Violent Python" Source Code Source code for the book "Violent Python" by TJ O'Connor. The code has been fully converted to Python 3, reformatted to comply with PEP8 standards and refactored to eliminate dependency issues involving the implementation of deprecated libraries. A conversion...
flareon2024
Flare-On 11 の解法 Flare-On11 チャレンジ のタスクに対する、私の解法のソースコードです。 選択したタスクの writeup は こちら で公開しています。...
Vulnerability-Assessment-and-OSINT-CVE-2012-1823
脆弱性評価とOSINT: CVE-2012-1823 私のリポジトリは、ターゲットネットワークのスキャン中に検出された特定のセキュリティ脆弱性に関する、特定、分析、およびオープンソースインテリジェンス（OSINT）の収集プロセスを文書化しています。 プロセスの概要 この評価で実行されたワークフローは、主に4つのフェーズに分けられます。 1. 偵察と脆弱性検出 使用ツール : Nmap 実行内容 : 以下のコマンドを使用して高度なネットワークスキャンを実行しました: root@kitploit: nmap --script-help http-vuln-cve2012-1823 調査結果 ...
nextjs-security-update
nextjs-security-update 新たなNext.jsの脆弱性を悪用するOSSツールを開発する人々がいます。これは対抗するためのツールです。すべてのNext.jsアプリを、すべてのGitHubアカウントにわたって極めて簡単にアップグレードできます。 内部では公式Vercel修正ツールを使用しています。 何が起きたか 2025年12月11日：Next.jsは、App Routerを使用するReact Server Componentsに影響する複数の重大な脆弱性を開示しました。 CVE-2025-66478 RCE CVE-2025-55183 Source Code...