Exploit for Argument Injection in Thecodingmachine Gotenberg

🔥 GOTENBERG RCE CHAIN CVE-2026-42589 + CVE-2026-40281 !...

Exploit for Interpretation Conflict in Wordpress

wp2shell-PoC ⚠ This tool is created solely for education...

Exploit for OS Command Injection in Fortinet Fortisandbox

CVE-2026-39808 — Fortinet FortiSandbox OS Command Injection...

Exploit for OS Command Injection in Redhat Openshift_Container_Platform

CVE-2026-4480 - Samba Print Command Injection - RCE sin Autent...

Warlock Exploits SharePoint Flaws to Disable Security Tools and Deploy Ransomware

The suspected China-linked threat actor known as Warlock is still continuing to weaponize Microsoft SharePoint vulnerabilities, likely both old and new, in attacks targeting organizations in Portuguese- and Spanish-speaking countries. The activity, observed by the Symantec and Carbon Black Threat...

mapcidr

A utility program to perform multiple operations for a given subnet/CIDR range. Features • Install • Usage • Library • Join Discord mapCIDR is developed to ease load distribution for mass scanning operations; it can be used both as a library and as an independent CLI tool. Features CIDR expansion...

awesome-list

Awesome Cybersecurity List My personal collection of awesome blog posts, write-ups, and papers focusing on cybersecurity. For a deeper dive into cybersecurity-related tools, check out the dedicated Cybersecurity Tools list. Outline 2026 2025 2024 2023 2022 2021 2020 2019 2018 2017 2016 2014 2011...

lpe-toolkit

Linux LPE ツールキット マルチアーキテクチャ対応の権限昇格ツールキットで、24のエクスプロイトを内蔵しています（amd64 はプリビルド済み。その他のアーキテクチャは実行時に gcc でコンパイル）。amd64、arm64、386、mips、mipsle、mips64、mips64le をサポートします。カーネルバージョンを検出し、修正済みのエクスプロイトを除外したうえで、root を取得するまで各エクスプロイトを順に試行します。 クイックスタート run directly no gcc needed on target if pre-compiled binaries are...

radare2

Radare2: Unix 괴짜를 위한 자유 리버싱 프레임워크 현재 git master 브랜치는 6.2.3이며, 다음 릴리스는 6.2.4입니다. 설명 r2는 radare를 완전히 재작성한 것입니다. 리버스 엔지니어링 작업을 용이하게 하기 위한 라이브러리, 도구 및 플러그인 세트를 제공합니다. LGPLv3에 따라 배포되지만, 각 플러그인은 서로 다른 라이선스를 가질 수 있습니다자세한 내용은 r2 -Lj 참조. radare 프로젝트는 포렌식에 초점을 맞춘 단순한 명령줄 16진수 편집기로 시작했습니다. 오늘날 r2는 내장...

Cybersecurity-Mastery-Roadmap

🛡️ 究極のサイバーセキュリティ習得ロードマップ サイバーセキュリティを初心者からエキスパートレベルまで習得するための、段階的な包括的ガイド。厳選されたリソース、ツール、キャリアガイダンスを提供します 📋 目次 はじめに このロードマップの使い方 ロードマップ概要 基礎フェーズ 技術スキルフェーズ 専門化フェーズ アドバンストフェーズ プロフェッショナル育成 学習リソース サイバーセキュリティツール 認定資格ガイド キャリアパス サイバーセキュリティコミュニティ キャプチャ・ザ・フラッグ（CTF）コンテスト サイバーセキュリティラボと実践環境 セキュリティ研究リソース コントリビューション...

faraday

オープンソース脆弱性管理ツール セキュリティには2つの難しい課題があります。新しい情報を入手するためのスマートな方法を設計することと、修復作業を改善するために発見事項を追跡することです。Faradayを使えば、脆弱性の発見に集中でき、残りの作業は私たちがお手伝いします。ターミナルで使用するだけで、作業をその場で整理できます。 Faradayは、コミュニティで利用可能なツールを真のマルチユーザー方式で活用できるように作られました。 Faradayは読み込んだデータを集約・正規化し、マネージャーとアナリストの両方に役立つさまざまなビジュアライゼーションで探索できるようにします。...

faraday

Open Source Vulnerability Manager Security has two difficult tasks: designing smart ways of getting new information, and keeping track of findings to improve remediation efforts. With Faraday, you may focus on discovering vulnerabilities while we help you with the rest. Just use it in your termin...

CVE-2020-15778-SCP-Command-Injection-Check

CVE-2020-15778 – OpenSSH SCP コマンドインジェクションの脆弱性 検出スクリプト 概要 CVE-2020-15778 は、OpenSSH が提供する scp ユーティリティで発見されたコマンドインジェクションの脆弱性です（バージョン ≤ 8.3p1）。この問題により、細工された送信先引数（バッククォートを含む）が scp に渡された場合、攻撃者はクライアントシステム上で任意のコマンドを実行できます。 このリポジトリには、Bash で書かれた安全な検出およびシミュレーションスクリプト...

CVE-2020-11579

CVE-2020-11579 소개 PHPKB 9.0 Enterprise Edition MySQL database은 악의적인 MySQL 서버를 통해 인증되지 않은 임의 파일 노출에 취약합니다. 원격 공격자는 단일 HTTP GET 요청을 통해 웹 서버 권한예: www-data을 가진 원격 피해자 호스트의 모든 파일을 읽을 수 있습니다. 자세한 내용은 https://shielder.it/blog/mysql-and-cve-2020-11579-exploitation 에서 확인하세요. 참고 이 스크립트는 server-only mode로도...

launchd-portrep

launchd-portrep launchd-portrep は、macOS の最初のユーザースペースプロセスでありサービス管理デーモンである launchd におけるポート置換の脆弱性を利用したエクスプロイトです。ブートストラップポートに細工した Mach メッセージを送信することで、攻撃者も送信権を持つ任意の Mach ポートについて、launchd にその送信権を解放させることができます。これにより、攻撃者はシステムの他の部分に対して、検索できる任意の launchd サービスになりすますことができます。 The vulnerability Launchd...

powershell-reverse-tcp

PowerShell Reverse TCP PowerShell scripts for communicating with a remote host. Remote host will have a full control over the client and all the underlying system commands. Check shells based on: Invoke-Expression PowerShell command here, process pipes here. Tested with PowerShell v5.1.19041.2673...

phantun

Phantun A lightweight and fast UDP to TCP obfuscator. Table of Contents Phantun Latest release Overview Usage 1. Enable Kernel IP forwarding 2. Add required firewall rules Client Using nftables Using iptables Server Using nftables Using iptables 3. Run Phantun binaries as non-root Optional 4...

witcher

witcher Implement and monitor Appsec control at scale. Requirements NodeJS 20.13 Tested on Mac Ubuntu How to install $ git clone [email protected]:mf-labs/witcher.git $ cd witcher $ npm i Build a Docker image $ git clone [email protected]:mf-labs/witcher.git $ cd witcher $ docker build ...

SharpSCOM

SharpSCOM Microsoft System Center Operations Manager（SCOM）と連携するためのCツールです。 このツールは、SCOMサーバーバージョン 10.22.10118.0 に対してテスト済みです。 SSPI統合は、BSD-2ライセンスで公開されているKevin Thompson（antiduh）による nsspi ライブラリを介して提供されます。 コマンドラインの使用法 █▀ █ █ ▄▀█ █▀█ █▀█ █▀ █▀▀ █▀█ █▀▄▀█ ▄█ █▀█ █▀█ █▀▄ █▀▀ ▄█ █▄▄ █▄█ █ ▀ █ Author: Matt...

interactsh

An OOB interaction gathering server and client library Features • Usage • Interactsh Client • Interactsh Server • Interactsh Integration • Join Discord Interactsh is an open-source tool for detecting out-of-band interactions. It is a tool designed to detect vulnerabilities that cause external...