IRFuzz

IRFuzz - Yaraルールを使用したシンプルなスキャナー IRFuzzは、ドキュメントアーカイブや任意のファイルをスキャンするためのYaraルールを使用したシンプルなスキャナーです。 インストール 1. 前提条件 Linux または OS X Yara: 最新リリースのソースコードを使用し、コンパイルしてインストールするか（または pip install yara-python でインストール）してください。 Yara Rules - ここからYaraルールをダウンロードするか、独自のカスタムルールセットをインポートできます。 Pythonの依存関係 依存関係は pipenv...

ParamSpider

paramspider Webアーカイブの暗い隅からURLを収集し、バグハンティング/ファジング/さらなる調査に活用します 📖 概要 • 🏗️ インストール • ⛏️ 使用方法 • 🚀 使用例 • 🤝 貢献 • 概要 paramspider を使用すると、Waybackアーカイブから任意のドメインまたはドメインリストに関連するURLを取得できます。「退屈な」URLを除外し、最も重要なURLに集中できます。 インストール paramspider をインストールするには、以下の手順に従ってください： git clone...

CVE-2025-0411-MoTW-PoC

CVE-2025-0411: 7-Zip MoTW バイパス脆弱性 はじめに CVE-2025-0411 は 7-Zip の欠陥で、Windows の Mark-of-the-Web MoTW をバイパスし、細工されたアーカイブからの悪意のあるファイルが警告なしに実行される可能性があります。SmokeLoader キャンペーンで悪用され、7-Zip に自動更新機能がないためリスクをもたらします。 MoTW とは何か? MoTW は、代替データストリーム ADS を介してインターネットからダウンロードされたファイルを安全でないものとしてマークし、警告や Protected View...

mboxshell

mboxShell Fast terminal viewer for MBOX files of any size. Open, search and export emails from Gmail Takeout backups 50 GB+ without loading them into memory. Leer en Espanol / Spanish Why this project exists When you export your email from Gmail using Google Takeout, you get one or more .mbox fil...

Exploits-Archives

このリポジトリには README がありません。...

gf

gf A wrapper around grep to avoid typing common patterns. What? Why? I use grep a lot. When auditing code bases, looking at the output of meg, or just generally dealing with large amounts of data. I often end up using fairly complex patterns like this one: ▶ grep -HnrE...

imbyter-WinRAR_CVE-2023-38831

💥 WinRAR 脆弱性の説明（CVE-2023-38831） WinRARバージョン6.23より前には、ファイル拡張子を偽装できる脆弱性が存在します。攻撃者はこの脆弱性を利用して、特別に細工された圧縮ファイル内の一見無害なファイル（例：JPG（.jpg）画像ファイル、テキストファイル（.txt）、PDF文書（.pdf）など）を仕込み、ユーザーを騙して解凍せずに直接これらのファイルを開かせることで、被害者のマシン上で任意のコードを実行できます。 脆弱性ID：CVE-2023-38831 脆弱性タイプ：ロジック脆弱性 ソフトウェア名：RARLAB WinRAR...

Ligeo Archives Ligeo Basics - Server Side Request Forgery

Ligeo Archives Ligeo Basics as of 0201-2022 is vulnerable to Server Side Request Forgery SSRF which allows an attacker to read any documents via the download features. id: CVE-2021-46107 info: name: Ligeo Archives Ligeo Basics - Server Side Request Forgery author: ritikchaddha severity: high...

CVE-2025-8088-WinRAR-Proof-of-Concept-PoC-Exploit-

CVE-2025-8088 WinRAR 概念実証 PoC-Exploit このリポジトリには、CVE-2025-8088 の概念実証 PoC スクリプトが含まれています。これは、7.12 までの WinRAR に影響を与えるパストラバーサル脆弱性です。 この PoC は、攻撃者が代替データストリーム ADS と細工されたアーカイブファイルを使用して、意図された展開ディレクトリの外部に悪意のあるファイルを配置する方法を示しています。 免責事項:...

CVE-2024-55587

CVE-2024-55587 このリポジトリは、PythonライブラリlibarchiveにおけるCVE-2024-55587脆弱性の概念実証です。 generatezipファイルは、libarchiveのextractallメソッドにおける安全でないファイル抽出を悪用する悪意のあるzipファイルを作成します。 vulnerablezipは、脆弱なコードの単なる例です。...

EUVD-2026-91852

Backdrop CMS before 1.35.1 contains an information disclosure vulnerability that allows unauthenticated attackers to retrieve configuration export archives left on the server after transfer. Attackers can download compressed archives generated by users with configuration export permission to obta...

CVE-2026-104476

Backdrop CMS before 1.35.1 contains an information disclosure vulnerability that allows unauthenticated attackers to retrieve configuration export archives left on the server after transfer. Attackers can download compressed archives generated by users with configuration export permission to obta...

CVE-2026-104476

Backdrop CMS versions prior to 1.35.1 are susceptible to an information disclosure vulnerability. This flaw allows unauthenticated attackers to retrieve configuration export archives that remain on the server after a transfer is completed. By downloading these compressed archives, an attacker can...

zombieguard

ZombieGuard ZIPアーカイブにおける構造的メタデータ回避のための防御型スキャナ。 ZombieGuardは、ZIPのローカルファイルヘッダー、セントラルディレクトリレコード、およびペイロード特性の間の矛盾を検出します。これらの矛盾は、あるパーサーにはアーカイブの内容が空または無害に見える一方で、別のパーサーはペイロードに到達できるようにするために使用される可能性があります。 制限付きZIPパーサーと小型のLightGBMモデルを組み合わせています。アーカイブの内容を抽出したり実行したりすることはありません。 !IMPORTANT...

CVE-2026-104467

Versions of YesWiki prior to 4.6.7 are susceptible to an authorization bypass vulnerability within the ApiService::isAuthorized() function. When public API mode is enabled, unauthenticated attackers can access administrative-only API routes. Specifically, attackers can target endpoints such as ap...

CVE-2026-104467 YesWiki before 4.6.7 Authorization Bypass via Public API Mode

YesWiki before 4.6.7 contains an authorization bypass vulnerability in ApiService::isAuthorized that allows unauthenticated attackers to call admin-only API routes when public API mode is enabled. Attackers can send requests to endpoints like api/ci/updateconfig and api/archives to overwrite...

CVE-2026-104467 YesWiki before 4.6.7 Authorization Bypass via Public API Mode

YesWiki before 4.6.7 contains an authorization bypass vulnerability in ApiService::isAuthorized that allows unauthenticated attackers to call admin-only API routes when public API mode is enabled. Attackers can send requests to endpoints like api/ci/updateconfig and api/archives to overwrite...

ipaforge

IPAForge IPAForge is a dependency-free Python command-line tool for unpacking, inspecting, editing, and rebuilding iOS .ipa archives. It extracts the complete archive, converts editable Apple plist and localization formats into readable XML, preserves opaque and binary content byte-for-byte, and...

Se7enSlip

🔒 Se7enSlip - 7-Zip 漏洞扫描器 一个令人惊叹的交互式 Web 应用程序，用于演示和帮助检测 7-Zip 压缩包中的关键 CVE-2023-52169 符号链接遍历漏洞。 ⚡ 功能特性 🎯 核心功能 ZIP 上传与分析 - 拖放或点击上传 ZIP 文件，进行全面的安全分析 实时扫描 - 针对路径遍历、符号链接和恶意条目的高级模式检测 详细报告 - 包含风险评估和建议的高管级报告 交互式演示 - 展示攻击流程的动画漏洞说明 🎨 高级 UI/UX 矩阵雨效果 - 带有下落数字字符的动画背景 浮动粒子 - 增强视觉吸引力的动态粒子系统 流畅动画 -...

ZipRarHunter

ZipRarHunter ZipRarHunter は、ワードリストを使用して ZIP および RAR アーカイブファイルのパスワードを解読するために設計された、強力なコマンドライン倫理的ハッキングツールです。暗号化されたアーカイブからのパスワード回復プロセスを自動化します。 特徴 ZipCrypto と AES-256 の両方の暗号化で暗号化された ZIP ファイルの解読 マルチスレッドのブルートフォース攻撃を使用した RAR4 アーカイブの解読 有料版の UnRAR がインストールされている場合は RAR5 もサポート スレッドモードでは --threads デフォルト:...