crypto-attacks

はじめに 暗号攻撃とユーティリティのPython実装です。 必要条件 Python 3.9 対応の SageMath PyCryptodome 以下のコマンドで SageMath の Python バージョンを確認できます： $ sage -python --version Python 3.9.0 SageMath の Python バージョンが 3.9.0 より古い場合、一部のスクリプトの一部の機能が動作しないことがあります。 使用方法 単体テストは test ディレクトリにあり、unittest モジュールまたは pytest...

cve_2024_0044

CVE 2024 0044 CVE-2024-0044 は、PackageInstallerService.java ファイル内の createSessionInternal 関数で特定された、Android バージョン 12 および 13 に影響を与える高重大度の脆弱性です。この脆弱性により、攻撃者は「run-as any app」攻撃を実行でき、ユーザーの操作を必要とせずにローカルでの権限昇格が可能になります。この問題は、createSessionInternal...

promptmap

O O o.-. Humans, Do Not Resist! |/ ,-'-. / /, / /|.-.| / --O-- .--""" /\ /\ | o.o / Utku Sen's /|\ -'--' / /| | - | / | | | \ /| | | ' \ '/ \ ' | ' \ | ' / | ' \ | / | | | ./| /||| ./|||,| .// / / |-----| || || || || promptmap2 is a an automated prompt injection scanner for custom LLM...

CVE-2026-60206

🚨 CVE-2026-60206 — WebLogic SAML 乗っ取り Oracle WebLogic Server SAML 認証の脆弱性 Oracle WebLogic Server に影響を及ぼす CVE-2026-60206 の技術的分析。 📖 概要 CVE-2026-60206 は、Oracle WebLogic Server に影響を及ぼす Critical（CVSS 9.9） レベルの脆弱性です。Oracle によると、SAML を介したネットワークアクセスを持つ低権限の認証済み攻撃者が、この脆弱性を悪用することで、脆弱な WebLogic...

CVE-2026-12191

CVE-2026-12191 Comma AI Openpilot の modeld.py における安全でないデシリアライゼーションの脆弱性である CVE-2026-12191 の概念実証エクスプロイトです。この脆弱性により、ローカルの低権限攻撃者が、pickle.load/pickle.loads のデシリアライゼーションルーチンに細工した悪意のある Python pickle ペイロードを供給することで、任意のコード実行を達成できます。 影響を受けるバージョン Comma AI Openpilot 0.11 影響...

linux-fingerprint-r503

linux-fingerprint-r503 — Grow R503 + Arduino を使用した Linux 向け指紋ログイン 部品から組み立てる Linux デスクトップ向け USB 指紋リーダーです。部品の合計コストは 15 ドル未満。アップストリームの fprintd のドロップイン代替品で、PAM、KDE 設定、GNOME 設定、fprintd-verify、指での sudo、指での画面ロック解除がすべて動作します。 fw=1.0 / r503d 1.0.0 の時点で、Arduino↔ホスト間の配線は認証されます。すべてのコマンドとレスポンスには、EEPROM 内の TOFU...

ImproHound

ImproHound BloodHound에서 AD 계층 구조를 깨는 공격 경로 식별 ImproHound는 GUI를 갖춘 dotnet 독립 실행형 win x64 exe입니다. ImproHound를 사용하려면 먼저 SharpHound를 실행하여 AD에서 필요한 데이터를 수집해야 합니다. 그런 다음 데이터를 BloodHound 설치 환경에 업로드합니다. ImproHound는 BloodHound의 기본 Neo4j 데이터베이스에 연결됩니다. ImproHound에서 OU 구조를 통해 AD 개체를 계층별로 분류하면, AD 개체가 더 높은...

wpscan

WPScan WordPress Security Scanner WPScan WordPress Vulnerability Database - WordPress Security Plugin INSTALL Prerequisites Optional but highly recommended: rbenv Ruby = 3.3 - Recommended: latest stable Curl = 7.72 - Recommended: latest stable The 7.29 has a segfault The 7.72 could result in...

Beleth

Beleth 사전 기반 SSH 크래커 Usage: ./beleth OPTIONS -c payload Execute payload on remote server once logged in -h Display this help -l threads Limit threads to given number. Default: 4 -p port Specify remote port -P password Use single password attempt -t target Attempt connections to this server -u use...

omigood

omigood OM I GOOD? このリポジトリには、Wiz の脅威リサーチチームが発見した「OMIGOD」脆弱性の1つ、具体的には CVE-2021-38647 に対して脆弱な VM を検出する無料のスキャナが含まれています。 Wiz による元のブログ記事: https://www.wiz.io/blog/omigod-critical-vulnerabilities-in-omi-azure 概要 このスキャナは、Azure API に接続するための Azure...

CVE-2020-23587

CVE-2020-23587 OPTILINK E-PON "모델 번호: OP-XT71000N", "하드웨어 버전: V2.2", "펌웨어 버전: OPV3.3.1-191028" "OPTILINK OP-XT71000N 하드웨어 버전: V2.2, 펌웨어 버전: OPV3.3.1-191028"에서 발견된 취약점으로, 인증되지 않은 원격 공격자가 " /routing.asp "에서 라우팅 설정RoutingConfiguration에 새 경로를 추가하여 중간자 공격man-in-the-middle attack을 수행할 수 있는 사이트 간 요청...

ThreatMapper

ThreatMapper - 클라우드 네이티브를 위한 런타임 위협 관리 및 공격 경로 열거 !NOTE 이 프로젝트는 https://threatmapper.org 에서 유지 관리합니다. Deepfence ThreatMapper는 프로덕션 플랫폼에서 위협을 찾아내고, 이러한 위협을 악용 가능성에 따라 순위를 매깁니다. 취약한 소프트웨어 구성 요소, 노출된 비밀, 우수 보안 관행과의 차이를 발견합니다. ThreatMapper는 에이전트 기반 검사와 에이전트 없는 모니터링을 결합하여 위협 탐지를 위한 최대한의 범위를 제공합니다...

Nosql-Exploitation-Framework

Nosql-Exploitation-Framework NoSQL 스캐닝 및 익스플로잇을 위한 프레임워크 NoSQL Exploitation Framework 2.02b 릴리즈 작성자 NoSQL Exploitation Framework는 Francis Alexander가 작성함 위키 NoSQL Exploitation Framework 설치 및 사용법 위키 - https://github.com/torque59/Nosql-Exploitation-Framework/wiki 기능: Mongo, Couch, Redis, H-Base,...

CVE-2025-58434-AND-59528-POC

Flowise 이중 CVE PoC — CVE-2025-58434 + CVE-2025-59528 ⚠️ 교육 및 인가된 보안 연구 목적으로만 사용하세요. 귀하가 소유하지 않거나 서면 허가 없이 테스트할 수 없는 시스템에 대해 이 도구를 실행하는 것은 불법 입니다. 목차 개요 취약점 상세 CVE-2025-58434 — 계정 탈취 CVE-2025-59528 — 원격 코드 실행 전체 공격 체인 영향받는 버전 저장소 구조 요구 사항 설치 사용법 기본 동작 도움말 화면 체인 모드 모듈 — ATO 모듈 — 로그인 모듈 — RCE 플래그 참조...

Adalanche

Adalanche 오픈 소스 공격 그래프 시각화 및 탐색기 Adalanche는 Active Directory에서 사용자와 그룹이 가진 권한을 즉시 보여줍니다. 계정, 머신 또는 전체 도메인을 장악할 수 있는 사람을 시각화하고 탐색하는 데 유용하며, 잘못된 구성을 찾아 표시하는 데 사용할 수 있습니다. 도메인 관리자가 될 수 있나요? Active Directory 보안은 악명 높게 어렵습니다. 소규모 조직은 일반적으로 자신이 무엇을 하고 있는지 전혀 모르며, 너무 많은 사람들이 도메인 관리자에 추가되어 있습니다. 대규모 조직에는...

creepy

creepy Current Version 1.1 Author Yiannis Kakavas Homepage http://www.geocreepy.com Installation Instructions See http://www.geocreepy.com Description Geolocation OSINT tool. Creepy is a geolocation OSINT tool. Gathers geolocation related information from online sources, and allows for presentati...

exploit-CVE-2016-8016-25

Linux版McAfee Virus Scanの複数のリモート脆弱性 本エクスプロイトおよびこのリポジトリ内の全コードは、MCAFEEのライセンス違反に関する問題を回避するために削除されました McAfee VirusScan Enterprise for Linuxは、McAfeeによるエンタープライズ向けアンチウイルスソリューションです。Linuxベースの独自のオンアクセススキャナが、システムに対する潜在的な攻撃を常時監視します。 脆弱性 VSEL 2.0.3（およびそれ以前）は、以下の公開済みセキュリティ脆弱性の影響を受けます。ENSL...

fas-judgement-oss

FAS 판결 프롬프트 인젝션 공격 콘솔 다른 사람이 하기 전에 AI의 방어를 테스트하세요. 설치 | 게임 모드 | 리더보드 | 데모 대상 | 기능 | 엘리트 | 기여 왜 Judgement인가? 당신의 AI 챗봇, API, 또는 에이전트는 아마도 프롬프트 인젝션에 취약할 것입니다. 대부분 그렇습니다. 문제는 대부분의 팀이 이를 테스트할 도구나 전문 지식을 갖추지 못했다는 점입니다. Judgement는 분류된 공격 패턴을 모든 AI 엔드포인트에 발사하고 정확히 무엇이 무너지는지 확인할 수 있는 구조화된 방법을 제공합니다. 보안 배...

log4j2

log4j2 これは、リンクに触発された log4j2 の jmi 攻撃デモです。...

frogy2.0

Orbis - Attack Surface Intelligence Full-Spectrum Attack Surface Intelligence Orbis automatically maps your organisation's entire internet-facing attack surface, subdomains, open ports, web applications, cloud infrastructure, TLS certificates, email posture, exposed secrets, login panels, and mor...