htbenum

htbenum Hack The Box向けのLinux列挙スクリプト このスクリプトは、Linuxホストでインターネットアクセスがなく、Hack The Boxなどの列挙やエクスプロイト提案スクリプトを実行したい状況向けに設計されています。Linuxボックスに最初の足掛かりを得たとき、同様のスクリプトセットをよく実行するため、このスクリプトは各列挙スクリプトの最新バージョンのダウンロード、実行可能化、実行、および後で確認するための出力ファイルへの保存を自動化します。また、ツールをホストし、レポートをホストマシンにアップロードするための組み込みWebサーバーも備えています。...

AWSGoat

AWSGoat : 脆弱なAWSインフラ 組織のクラウドインフラを侵害することは、攻撃者にとって金鉱を掘り当てるようなものです。そして、単純な設定ミスやWebアプリケーションの脆弱性が、攻撃者にインフラ全体を侵害させるために必要なすべてであることもあります。クラウドは比較的新しいため、多くの開発者が脅威の全体像を完全に把握しておらず、脆弱なクラウドインフラをデプロイしてしまうことがあります。 AWSGoatは、最新のOWASP Top 10 Webアプリケーションセキュリティリスク（2021年）や、IAM、S3、API...

CVE-2007-2447_python

CVE-2007-2447python HTBで使用したエクスプロイト...

CVE-2023-4197

CVE-2023-4197 これは CVE-2023-4197 用のシンプルなスクリプトですが、当初 HTB の broadlight マシンで動作しなかったため、少し修正を加えたものです。つまり、スクリプトを少し変更してから、ドキュメントの説明に従って使用する必要があります。...

drAFL

drAFL オリジナルのAFLはQEMUモードを使用したブラックボックスカバレッジガイドファジングをサポートしています。まずはそれを試すことを強くお勧めします。うまくいかない場合はこのツールを試してください。さらに、WindowsとLinuxでブラックボックスバイナリのファジングをサポートするManulを試してみるとよいでしょう。 Usage...

HTB-TwoMillion-machine

Hack The Box - TwoMillion 解题报告 概述 本仓库包含我对 Hack The Box - TwoMillion 机器的完整通关过程。本报告旨在记录我的方法论、解释枚举过程，并展示最终同时获得 User 和 Root 权限的利用链。 免责声明： 本文仅用于教育目的。所有操作均在 Hack The Box 提供的合法实验室环境中进行。 机器信息 Platform| Difficulty| Operating System ---|---|--- Hack The Box| Easy| Linux 所涵盖的技能 枚举 Web 应用测试 JavaScript 分析 API...

CVE-2026-33937-for-DarkZeroReturns

CVE-2026-33937 的 POC 这是针对 CVE-2026-33937 的 PoC，由 AI 制作，旨在利用 DarkZeroRetuns 靶机中的 Handelbars 漏洞。 原始 PoC 位于 https://github.com/EQSTLab/CVE-2026-33937/blob/main/exploit.py，但它不适用于这个特定的靶机。 该 PoC 由 Chatgpt Sol 5.6 编写。...

EUVD-2026-91419

SiYuan before v3.8.5 contains a missing authorization vulnerability in the getRefCreateSavePath, getShorthandSavePath, and getDocCreateSavePath endpoints that allows read-only publish visitors to learn unpublished notebook box IDs. Attackers with read-only or anonymous publish access can POST any...

CVE-2026-103762

SiYuan versions prior to v3.8.5 are susceptible to a missing authorization vulnerability within the getRefCreateSavePath, getShorthandSavePath, and getDocCreateSavePath endpoints. Attackers with read-only or anonymous publish access can exploit this by performing a POST request with any open note...

Obfuscapk

!IMPORTANT このプロジェクトはアーカイブされ、メンテナンスは終了しました。 よくある質問はこちらで回答しています： FAQ および トラブルシューティング。 Androidアプリのためのブラックボックス難読化ツール。 Obfuscapk...

portia

⚠️ 注記: このツールは現在アクティブメンテナンスされていません。 portia Portiaは、内部ネットワークの侵入テストにおいて、低権限アカウントが侵害された後によく実行されるいくつかの手法を自動化することを目的としています。 権限昇格 横展開 利便性モジュール Portiaは、他のクモを捕食するハエトリグモの一種であり、通常は大型動物にしか見られない知的な狩猟行動と問題解決能力で知られています。 新しい機能が追加されました。新しいスクリプトは'hopandhack.py'です。...

joomlavs

joomlavs ブラックボックス型、Ruby 製の Joomla 脆弱性スキャナー これは何ですか？ JoomlaVS は Ruby アプリケーションであり、Joomla インストールの脆弱性がどの程度悪用されやすいかを自動評価するのに役立ちます。基本的なフィンガープリンティングをサポートし、コンポーネント、モジュール、テンプレートの脆弱性に加え、Joomla 自体に存在する脆弱性もスキャンできます。 インストール方法 JoomlaVS はこれまで Debian でのみテストされていますが、インストール手順はほとんどのオペレーティングシステムで同様のはずです。 1. システムに Rub...

AGAS

一种高效且有效的针对推荐系统的智能体群体刷单攻击 这是论文《An Efficient and Effective Agentic Group Shilling Attack on Recommender Systems》的官方代码。该论文介绍了 AGAS，这是一种 由 LLM 驱动的针对黑盒协同过滤推荐系统的刷单攻击。一个 Coordinator 在一系列轮次中协调一个由虚假用户 workers 组成的池。 在每一轮中，Coordinator 从八种策略中选择一种， 并为每个 worker 分配一个角色。随后，workers 使用它们自己的 ReAct 风格推理循环...

Cobra

Cobra 本プロジェクトの設計は現在のホワイトボックススキャン要件を満たせなくなったため、メンテナンスは終了しています。研究目的でのみ使用し、本番環境では使用しないでください。 Introduction（紹介） Cobraはソースコードセキュリティ監査 ツールであり、複数の開発言語のソースコードにおけるほとんどの顕著な セキュリティ問題や脆弱性を検出できます。 Features（特徴） Multi-language Supported（複数の開発言語をサポート） PHP、Javaなどの開発言語をサポートし、数十種類のファイル形式に対応しています。 Multi-Vulnerabiliti...

CVE-2026-31281

CVE-2026-31281 描述 Totara LMS 存在 HTLM 注入漏洞。攻击者可以在消息中注入恶意 HTLM 代码并将其发送给应用程序中的所有用户，导致代码被执行，并可能引发会话劫持以及在受害者浏览器上执行命令。 CVSS 3 评分：7.3（高危） 攻击类型 远程（已认证） 受影响版本 版本 19.1.5 发现者： Yazan Abu-Nadi...

autonmap

autonmap HTB Nmapスキャン用にこのスクリプトを使用しています：...

blackbox-pentesting-infsecos

Prueba de Penetración de Caja Negra — SecOS:1 VulnHub Resumen Prueba de penetración de caja negra completa contra SecOS:1 , una máquina CTF deliberadamente vulnerable de VulnHub. Objetivo: simular un atacante real sin conocimientos previos y lograr un compromiso a nivel de root, evidenciado por l...

Home-Network-Vulnerability-Assessment

Home-Network-Vulnerability-Assessment ローカルネットワークインフラと家庭用ルーターのセキュリティ監査と脆弱性分析（CVE-2014-3566、CVE-2010-2333）。 家庭用ルーターのセキュリティ監査と脆弱性分析 プロジェクト概要 本プロジェクトは、家庭用ローカルネットワークにおいて自主的に実施した境界セキュリティ監査を文書化したものです。目的は、ルーターゲートウェイの開放ポートを特定し、バージョン検出によるアクティブサービスのマッピング、そしてNmapスクリプトエンジン（NSE）を使用した重大な脆弱性の有無を評価することです。 方法論とツール...

Audit-BlackBox-Web-to-Root

Pentest Lab : Web および システム の エクスプロイト チェーン Drupal から Root へ 免責事項 このプロジェクトは、教育および学術目的のために、管理され隔離されたラボ環境 で実施されました。実際のインフラストラクチャは標的にされていません。目的は、攻撃メカニズムを理解することでシステムのセキュリティを強化する方法を学ぶことです。 作業環境と目的 シナリオ このプロジェクトの目的は、ブラックボックス監査 を実施することです。これは、対象に関する事前知識なしに分析を開始することを意味します。つまり、識別子、技術文書、ソースコードは一切提供されていません。...

dnsmasq-cve-2026

dnsmasq CVE-2026 QA 验证工具 自动化黑盒工具，用于验证 6 个 dnsmasq 漏洞（2026 年 5 月）。向在线 DUT 发送攻击数据包并报告 PASS/FAIL —— 无需访问源代码。 快速开始 Set DUT DNS to your laptop's WAN IP via GUI first, then: sudo python3 dnsmasqcveverify.py --laptop --dut --dut-pass Example: sudo python3 dnsmasqcveverify.py --laptop 10.0.0.211 --dut...