MajorDoMo - Unauthenticated RCE

MajorDoMo contains a remote code execution caused by an include order bug and lack of exit after redirect in admin panel's PHP console, letting unauthenticated attackers execute arbitrary PHP code via crafted GET requests. id: CVE-2026-27174 info: name: MajorDoMo - Unauthenticated RCE author:...

RingBufferDetonator

Ring Buffer Detonator これは、rbpercpuempty におけるロジックバグを実証するための概念実証プログラムです。このバグを踏むと、プログラムは tracingreadpipe 内でカーネル空間のビジーデッドループにハングアップし、あらゆる UNIX シグナル（SIGKILL を含む）では停止または終了できなくなります。 Linux 4.5 で修正された seqbufused 計算のバグと同様の動作（デッドループ & CPU 消費）を示しますが、このプログラムは、まったく異なる原因を持ち、バージョン 3.10 から 5.14-rc1...

rep-chrome

rep+ rep+ は、Burp Suite の Repeater に触発された軽量な Chrome DevTools 拡張機能で、AI を搭載してさらにパワーアップしました。フルの Burp スタックを立ち上げずにいくつかのリクエストをいじりたいことがよくあるので、この拡張機能を構築してワークフローを高速かつ集中化し、統合 LLM サポートでインテリジェントにしました。 🚀 rep+ Chrome 拡張機能をインストール 目次 機能 クイックスタート インストール 権限とプライバシー 制限事項 スター履歴 バグや問題を見つけた場合 ❤️ プロジェクトをサポート 機能 キャプチャとリプレイ...

OpenTAXII

OpenTAXII 来自 EclecticIQ 的 Python TAXII 服务器实现。 OpenTAXII 是 TAXII 服务的稳健 Python 实现， 提供丰富的功能集和友好的 Python 风格 API，构建于精心设计的 应用程序之上。 OpenTAXII 保证与 TAXII 客户端库 Cabby 兼容。 源代码 | 文档 | 信息 | 下载 项目状态 我们已决定将此项目视为功能完备 。这意味着我们仍会维护它，但只专注于修复错误。不过，我们非常欢迎外部贡献——如果您知道如何修复问题并能提交 PR，我们将非常感激。 快速开始 参见文档。 使用 Docker 快速开始...

doona

Doona - Network fuzzing tool .:: About ::. Doona is a fork of the Bruteforce Exploit Detector Tool BED. BED is a program which is designed to check daemons for potential buffer overflows, format string bugs etc. Doona is Australian for duvet. It adds a significant enough number of features/change...

wordlists

Wordlists 真实世界信息安全字典，定期更新 当前字典 技术 这些字典基于 此处 所列 CMS/服务器/框架的源代码。当前字典包括： Wordpress Joomla Drupal Magento Ghost Tomcat 每个字典有 2 个版本： 基础版（示例 tomcat.txt）：列出仓库中每个文件的完整路径 webapps/examples/WEB-INF/classes/websocket/echo/servers.json 全层级版（示例 tomcat-all-levels.txt）：包含基础版中文件的所有目录层级——如果你尝试过...

jackhammer

Jackhammer: One Security vulnerability assessment/management tool to solve all the security team problems. What is Jackhammer? Jackhammer is a collaboration tool built with an aim of bridging the gap between Security team vs dev team, QA team and being a facilitator for TPM to understand and trac...

pgpdump

pgpdump：一个 PGP 数据包可视化工具 Kazu Yamamoto [email protected] 2010 年 8 月 16 日 概述 pgpdump 是一个 PGP 数据包可视化工具，用于显示 OpenPGP（RFC 4880）和 PGP 版本 2（RFC 1991）的数据包格式。 下面是一个示例： % pgpdump test/sig1 Old: Marker Packettag 103 bytes String - ... New: One-Pass Signature Packettag 413 bytes New version3 Sig type -...

BugId

BugId 检测、分析并唯一标识应用程序缺陷。 TL;DR 你是否... 想知道是什么类型的缺陷导致应用程序崩溃？ 想知道某个缺陷是否可能是安全漏洞？ 想弄清楚两次或多次崩溃是否由同一个缺陷引起？ 想要一份包含缺陷分析的人类可读报告？ ……那么 BugId 可能适合你！ 快速设置 要使用 BugId，请下载并安装以下软件： 最新的 Python 2.7.14 最新的 Windows 调试工具 最新的 BugId 版本 如果你使用默认设置安装 Python 和 Windows 调试工具，BugId 应该无需调整任何设置即可运行。你可以将 BugId 解压到本地文件系统的任何位置。 在启动...

bug-bounty-tools

漏洞赏金脚本 一个用于自动化安装最流行漏洞赏金工具的 BASH 脚本，该脚本的主要目的是在云端的临时/一次性虚拟机上运行。 使用的工具 Nuclei httpx Naabu Subfinder DNSx Nmap Katana Recox Wfuzz Amass SQLMap 设置 1. 使用 wget 复制或下载文件：wget https://raw.githubusercontent.com/hakrishi/bug-bounty-tools/main/bug-bounty.sh 2. 修改权限：chmod +x bug-bounty.sh 3. 运行脚本：./bug-bounty....

ai-exploits

AI エクスプロイト AIの世界にはセキュリティ問題が存在します。それはChatGPTなどのLLMへの入力だけに限りません。Protect AIおよびHuntrバグ報奨金プラットフォーム上の独立したセキュリティ専門家による調査に基づくと、機械学習モデルの構築、トレーニング、デプロイに使用されるツール、ライブラリ、フレームワークに対する、よりインパクトが大きく実用的な攻撃が数多く存在します。これらの攻撃の多くは、認証を必要とせずにシステム全体の乗っ取りや、機密データ、モデル、認証情報の損失につながります。 このリポジトリの公開により、Protect...

memguard

MemGuard Software enclave for storage of sensitive information in memory. This package attempts to reduce the likelihood of sensitive data being exposed when in memory. It aims to support all major operating systems and is written in pure Go. Features Sensitive data is encrypted and authenticated...

fuzz4bounty

🚀💰fuzz4bounty 🚀用于漏洞赏金挖掘的字典列表 此仓库包含公开可用的漏洞挖掘字典列表。创建此仓库的主要目标是将所有可用的字典列表集中到一个地方。 字典列表将定期更新。 欢迎贡献，欢迎提交 Pull Request。 精选字典列表 SecLists OneListForAll bbFuzzing dirsearch Star 历史...

Samba-CVE-2017-7494

Samba-CVE-2017-7494 https://www.zer0d0y.info/post/notes-on-bug-hunting-labs/...

BugBuntu

BugBuntu Linux v0.1.2 こんにちは、これはBugBuntuの最初のアルファベータテストバージョンです。 この小さなプロジェクトは、King of Bug BountyリポジトリのTipsに基づいています。 BugBuntuは、Ubuntu 18.04をベースにしたカスタマイズされたディストリビューションで、Bug Bountyツールに特化しています。 インストールされているツール（一部）: Amass Anew Anti-burl Assetfinder CF-check Chaos Dalfox DNSgen Filter-resolved Findomain Fu...

social-engineer-toolkit

The Social-Engineer Toolkit SET The Social-Engineer Toolkit is an open-source penetration testing framework for authorized social-engineering assessments. SET provides guided attack vectors for security teams that need to test user awareness, validate controls, and run consent-based red-team...

Zin

バージョン 1.0 😎 Zin 😎 バグバウンティ用のペイロードインジェクター（Go言語製） 機能 複数のペイロードをすべてのパラメータに注入 単一のペイロードをすべてのパラメータに注入 レスポンスを出力フォルダに保存 ステータスコードとレスポンス長を表示 レスポンス内のパターンをgrep可能 非常に高速 セットアップが簡単 インストール $ go get -u github.com/ethicalhackingplayground/Zin 新機能 ✅ レスポンス内のパターンマッチング ✅ ステータスコードのマッチング 引数 | / | ' \ / /| | | | | /||| ||...

subscraper

SubScraper 概要 :smallbluediamond: 使い方 :smallbluediamond: 貢献 SubScraperは、様々な手法を用いて対象ドメインのサブドメインを発見するサブドメイン列挙ツールです。サブドメイン列挙は、ペネトレーションテストやバグバウンティにおいて、組織の攻撃対象領域を明らかにするのに特に役立ちます。 適用されたCMD引数に応じて、SubScraperはDNS名の解決、HTTPS情報の取得、乗っ取りの機会を探るためのCNAMEルックアップを列挙プロセス中に実行できます。これにより、次のステップの特定や、悪用のパターンの発見が可能になります。 主な...

VibeSec-Skill

VibeSec-Skill バイブコーディングの脆弱性を本番環境に紛れ込ませるのを止めましょう。 バグバウンティハンティングで培った5年以上の経験を、AIコーディングワークフローに直接取り入れるAIスキルです。これにより、LLMモデルは最初から安全なコードを書くようになります。 はじめに バイブコーディングは楽しいですが、あなたのアプリが間違った理由でソーシャルメディアに登場するまで、その楽しさは続きません。 私たちは皆、次のような投稿/ミームを見たことがあります： JavaScriptバンドルにハードコードされたAPIキー ユーザーデータのダンプを許すIDOR脆弱性 機密ページに認証が...

Bug_Bounty_writeups

ビギナー向けバグ報奨金はもうやめろ！他人のPoCをコピーするな！違うことをしろ！🔴🔴🔴🔴✔ 私の活動を支援したいですか？ 基礎なしにハッキングを試みるな --- それはあなた自身とあなたの未来にとって危険だ！ 目次 クロスサイトスクリプティング XSS クロスサイトリクエストフォージェリ CSRF クリックジャッキング UIリデレッシング攻撃 ローカルファイルインクルージョン LFI サブドメイン乗っ取り サービス拒否 DOS 認証バイパス SQLインジェクション 安全でないダイレクトオブジェクト参照 IDOR 2FA関連の問題 CORS関連の問題 サーバーサイドリクエストフォージェリ...