CVE-2024-7120

Raisecom デバイス コマンドインジェクション CVE-2024-7120 概念実証! 概要 RAISECOM Gateway デバイス（モデル MSG1200、MSG2100E、MSG2200、MSG2300）においてコマンドインジェクションの脆弱性が確認されました。この脆弱性により、リモートの攻撃者が Web インターフェースを介してシステム上で任意のコマンドを実行できます。問題は listbaseconfig.php スクリプト内、特に template パラメータにあり、インターネット上の 25,112 台以上のデバイスに影響を及ぼします。 ✔ FOFA :...

AirmonGUI

AirmonGUI aircrack-ng ワイヤレスツールキット向けのローカルWebインターフェースです。 スクリーンショット · クイックスタート · 機能 · ロードマップ · 貢献 !WARNING 自分が所有しているか、テストする書面での許可を得ているネットワークでのみ使用してください。許可なくネットワークをスキャン、認証解除、またはトラフィックをキャプチャすることは、ほとんどの国で違法です。詳細は法的責任と責任ある使用を参照してください。 これは何か AirmonGUI は airmon-ng、airodump-ng、aireplay-ng、aircrack-ng...

pfsense-security-research

pfSense 2.8.0 の診断Webインターフェースにおける認証済み任意ファイル読み取り CVE ID: CVE-2025-53392 日付: 2025-06-27 著者: Seth Kraft ベンダーホームページ: https://www.netgate.com/ ベンダーチェンジログ:...

CVE-2016-3113

CVE-2016-3113 PoC oVirt Webインターフェース（RedHat）の反射型XSS脆弱性を悪用する概念実証です。このPoCでは、被害者のブラウザセッションを介してoVirt IaaS環境内のVMを起動させます。急ぎのためJSコードは簡略化されています。 詳細情報はこちら： https://www.itskritis.de/uploads/jk17/StudentsFreigabeversion/DURMAZPraesentation.pdf ドイツ語のスライド https://access.redhat.com/security/cve/cve-2016-3113...

L3MON

L3MON 레이어 3 고급 네트워크 관리 및 모니터링 시스템 L3MON은 NodeJS로 개발된 최첨단 네트워크 관리 및 모니터링 시스템입니다. 이 시스템은 강력하고 직관적인 웹 기반 인터페이스를 제공하여 전 세계 어디에서나 손쉽게 네트워크를 관리하고 모니터링할 수 있도록 지원합니다. 엔터프라이즈 네트워크를 운영하는 IT 전문가이든, 네트워크의 세부 사항을 탐구하는 일반 가정 사용자이든, L3MON은 네트워크 관리 작업을 간소화하는 포괄적인 도구 세트를 제공합니다. 참고 사항 현재 이 프로젝트는 개발 중입니다. 이 문서에 제공된...

house

root@kitploit: / | \ / / | | / // \ \ Y | /\ \ / | / /|// \ / House / / 动态移动分析工具 联系：[email protected] House ： 一个基于 Web GUI 的运行时移动应用分析工具包，由 Frida 驱动，使用 Python 编写。它旨在通过实现动态函数挂钩和拦截来帮助评估移动应用，并尽可能简化 Frida 脚本编写。 快速上手 root@kitploit: git clone https://github.com/nccgroup/house cd house pip3...

Astra

Astra REST API penetration testing is complex due to continuous changes in existing APIs and newly added APIs. Astra can be used by security engineers or developers as an integral part of their process, so they can detect and patch vulnerabilities early during development cycle. Astra can...

cve-search

cve-search cve-search は、CVE Common Vulnerabilities and Exposures および CPE Common Platform Enumeration を MongoDB にインポートして、CVE の検索と処理を容易にするツールです。 このソフトウェアの主な目的は、公開 CVE データベースへの直接かつ公開の検索を避けることです。ローカル検索は通常より高速で、機密クエリをインターネット経由で制限することができます。 cve-search には、脆弱性と関連情報を保存するバックエンド、脆弱性の検索と管理のための直感的な Web...

CVE-2026-20079

🚨 CVE-2026-20079「重大なCisco FMCゼロデイ」 Cisco Secure Firewall Management Centerにおける、root権限でのRCEに繋がる重大な認証バイパス 📋 概要 CVE-2026-20079 は、Cisco Secure Firewall Management Center FMC ソフトウェアのWebインターフェイスにおける重大な脆弱性です。 認証されていないリモート攻撃者 が認証をバイパスし、基盤となるオペレーティングシステム上で root権限 による任意のスクリプト実行が可能になります。 CVE ID :...

CVE-2022-44149

CVE-2022-44149 このツールは、ルーターにおけるCVE-2022-44149脆弱性を特定し、研究者やセキュリティ専門家がシステムをテストできるようにします。認証ヘッダの生成、ペイロードの配信、および分析のための詳細なログ記録が含まれています。 EN...

krakenhashes

KrakenHashes...

CVE-2023-20198

概要 このリポジトリには、Cisco IOS XEソフトウェアにおける重大なゼロデイ脆弱性であるCVE-2023-20198を分析したサイバーセキュリティケーススタディが含まれています。このプロジェクトでは、Web UIを介してこの脆弱性がどのように悪用され得るかを調査し、技術的・手続き的・ポリシーベースの緩和戦略を提案します。 この作業は、アデレード大学のCyber Security Industry Project（Part B）の一環として完了しました。 プロジェクトの目的 CVE-2023-20198の根本原因と影響を分析する 管理されたラボ環境で脆弱性を再現する Cisco I...

FruityWifi

FruityWiFi ワイヤレスネットワーク監査ツール http://www.fruitywifi.com/ 重要なお知らせ Debian 11 Bullseye: Debian 11 Bullseye ベースのシステムを使用してください。インストーラーは古いバージョンの問題を解決するために更新されました。 注意 : 一部のモジュールはPython3にアップグレードされるまで動作しません。 FruityWiFiは、ワイヤレスネットワークを監査するためのオープンソースツールです。ユーザーはWebインターフェースを直接使用するか、メッセージを送信することで高度な攻撃を展開できます。...

owtf

Offensive Web Testing Framework OWTF OWASP OWTF helps penetration testers stay efficient and aligned with security standards such as the OWASP Web Security Testing Guide, the OWASP Top 10, PTES, and NIST so that they have more time to: See the big picture and think outside the box. Efficiently...

dnsReaper

DNS Reaper DNS Reaperは、サブドメインテイクオーバーを検出するためのツールの一つですが、精度、速度、そして搭載シグネチャの数に重点を置いています！ 1秒間に約50のサブドメインをスキャンし、それぞれを50以上のテイクオーバーシグネチャでテストできます。 つまり、ほとんどの組織は10秒以内にDNS資産全体をスキャンできます。 簡単に始められるよう、DNSゾーンファイルやカンマ区切りのリスト、ProjectDiscoveryから取得した最大100のサブドメインをスキャンするWeb版も用意しました。 チェックしてみてください：dnsreaper web...

beagle

Beagle 1. About Beagle 2. Installation 1. Docker 2. Python Package 3. Configuration 3. Web Interface 1. Uploading Data 2. Browsing Existing Graphs 3. Graph Interface 1. Inspecting Nodes and Edges 2. Expanding Neighbours 3. Hiding Nodes 4. Running Mutators 5. Toggling Node and Edge Types 6...

FACT_core

固件分析与比较工具 FACT 目录 为什么选择FACT？ 设置 使用 文档 贡献 额外插件 分析导入/导出 演讲 社交 致谢 许可证 为什么选择FACT？ 固件分析可用于实现多种有趣的目标，其中最主要的是识别黑盒固件的功能、组件和潜在安全弱点。 固件分析与比较工具（FACT）旨在尽可能自动化手动固件分析工作。FACT 结合了一组不断扩展的强大分析功能，创建了一个统一界面，将用户从任意固件样本带到完成的分析结果。FACT 分析的一些关键特性是，结果： 可浏览 可搜索 可比较 此外，FACT 提供了多种导航和可视化分析结果以及固件内容的方式，以便轻松访问。主要的 FACT 界面是一个基于...

libc-database

웹 인터페이스 libc-database는 이제 웹 서비스와 프론트엔드를 제공합니다. https://libc.rip/를 방문하여 사용해 보세요! API에 관심이 있다면 https://github.com/niklasb/libc-database/tree/master/searchengine를 읽어보세요. libc 오프셋 데이터베이스 구축 오류가 발생하면 아래 "요구 사항" 섹션을 확인하세요. 원하는 libc 카테고리를 가져와서 심볼 오프셋을 추출합니다. 두 번 다운로드하지 않으므로 데이터베이스를 업데이트하는 데에도 사용할 수 있습니다...

hetty

Hetty is an HTTP toolkit for security research. It aims to become an open source alternative to commercial software like Burp Suite Pro, with powerful features tailored to the needs of the infosec and bug bounty community. Features Machine-in-the-middle MITM HTTP proxy, with logs and advanced...

drakvuf-sandbox

DRAKVUF Sandbox !WARNING 여기 용이 있음 🐉. 자체 샌드박스를 유지하는 것은 어려운 작업이며, 이 프로젝트는 사용자 친화적이지 않은 기술을 사용합니다. 자신의 구성에서만 재현될 수 있는 버그에 대비해 디버깅 기술을 연마할 준비를 하십시오. 반면, 이것은 순수한 R&D 프로젝트가 아니며 실제 운영 환경에서 사용됩니다! 소스 코드와 이슈 섹션은 DRAKVUF Sandbox와 DRAKVUF 엔진 프로젝트 모두에서 여러분의 가장 친한 친구입니다. DRAKVUF Sandbox는 DRAKVUF 엔진을 기반으로 하는...