158 matches found
strix
Strix The open-source AI pentesting tool. Autonomous AI hackers that find and fix your app’s vulnerabilities. !TIP New! Strix integrates seamlessly with GitHub Actions and CI/CD pipelines. Automatically scan for vulnerabilit...
CVE-Factory
CVE-Factory：コードセキュリティ脆弱性のためのエキスパートレベルのエージェントタスクのスケーリング CVE-Factoryは、完全自動化されたエンドツーエンドのCVE再現のためのマルチエージェントシステムです。CVEレコードを入力すると、システムは自動的に詳細を調査し、テストケースを生成し、Docker環境を構築し、各脆弱性が悪用可能かつパッチ可能であることを検証します。このパイプラインは、人手を介さずにCVEメタデータを再現可能でテスト可能な脆弱性環境に変換します。 ⚠️ セキュリティ警告 :...
CVE-2008-1930
CVE-2008-1930 エクスプロイト文書化ガイド ドキュメント情報 目的: 教育および認可されたセキュリティ評価の文書化 脆弱性: CVE-2008-1930 対象読者: セキュリティアナリスト、ペネトレーションテスター、学生 環境: 管理・認可されたテストラボ 目次 1. はじめに 2. 範囲と目的 3. ラボ環境 4. 方法論の概要 5. ツール1 – NSLookup 6. ツール2 – Nmap 7. ツール3 – Searchsploit 8. ツール4 – Gobuster 9. ツール5 – WPScan 10. ツール6 – VirtualBox 11. ツール7 ...
mi-x
Am I Exploitable? Author: 2022年 - 現在, Rezilion Description: 脆弱性の検証 Development: 2022年1月 - 現在 Documentation: ウェブサイト、READMEを参照 はじめに 説明 ' Am I Exploitable?' は、システムが特定の脆弱性に対して悪用可能かどうかを検証するニーズに応えるために作られたPythonオープンソースプロジェクトです。...
CVE-2017-5638
CVE-2017-5638 このスクリプトは、Apache Struts 2 の脆弱性 CVE-2017-5638、別名 Struts-Shock を検証するためのものです。悪意のあるペイロードを注入するわけではなく、脆弱性があるかどうかを検証できるように 'STRUTS2-VALIDATION' という名前の HTTP ヘッダーを注入するだけなので、完全に無害です。 マルチスレッド機能により、世界中に展開されている 2,500 以上のアプリケーションを 10 分以内に実行できます。そのため、大規模なエンタープライズアプリケーションの検証に非常に便利です。 cve-2017-5638...
Exploit for Interpretation Conflict in Wordpress
CVE-2026-63030 | WP2Shell xpl0ited by gr1txhttps://gith...
AI_AutoExploitGeneration
🎯 AI-POWERED AUTOMATED EXPLOIT GENERATION AEG SYSTEM Vers...
gemini-bug-bounty
Gemini Bug Bounty Find security vulnerabilities, get paid...
V2E: Validating Smart Contract Vulnerabilities through Profit-Driven Exploit Generation and Execution
Smart contracts are a critical component of blockchain systems. Due to the large amount of digital assets carried by smart contracts, their security is of critical importance. Although numerous tools have been developed for detecting smart contract vulnerability, their effectiveness remains...
The Face of Penetration Testing is Changing: Announcing Metasploit Pro 5.0.0
The role and demand for red-teaming capabilities are growing, as more exploitable CVEs make their way into criminal hands. Being proactive is no longer a capability that can be reserved for annual tests, but a continuous assessment to determine exposure and even through the validation of an...
poc_framework
pocframework A framework for vul...
Cyber Threat Exposure Management: A 5-Step Guide
Attackers don’t care about your long list of CVEs. They look for the path of least resistance to your most valuable assets. So, why are we still managing security from a defender’s checklist instead of an attacker’s playbook? A modern security program needs to see the entire attack surface throug...
GAPS: Guiding Dynamic Android Analysis with Static Path Synthesis
Dynamically resolving method reachability in Android applications remains a critical and largely unsolved problem. Despite notable advancements in GUI testing and static call graph construction, current tools are insufficient for reliably driving execution toward specific target methods, especial...
aether
Aether - Adaptive Exploit & Threat Hunting Engine for EVM-base...
EUVD-2021-34656
In the Linux kernel, the following vulnerability has been resolved: udmabuf: validate ubuf-pagecount Syzbot has reported GPF in sgallocappendtablefrompages. The problem was in ubuf-pages == ZEROPTR. ubuf-pagecount is calculated from arguments passed from user-space. If user creates udmabuf with...
EUVD-2019-2468
Malware in sbrugna...
EUVD-2018-19052
Malware in sbrugna...