serverless-application-model

AWS SAM transform AWS Serverless Application Model（AWS SAM）transform は、SAM テンプレート を CloudFormation テンプレート に変換する AWS CloudFormation マクロ です。 SAM transform を使用するには、CloudFormation テンプレートの Transform セクション に AWS::Serverless-2016-10-31 を追加します。 SAM transform を使用する利点は次のとおりです。 ベストプラクティスと適切なデフォルトが組み込まれています。...

CVE-2021-3129

CVE-2021-3129 Laravel RCE CVE-2021-3129 脆弱性概要 LaravelでDebugモードが有効になっている場合、Laravelに組み込まれているIgnitionコンポーネントがfilegetcontentsとfileputcontents関数を安全に使用していないため、攻撃者は悪意のあるリクエストを送信したり、悪意のあるログファイルを作成したりすることでPharデシリアライゼーションを誘発し、最終的にリモートコード実行を引き起こす可能性があります。 影響を受けるバージョン Laravel = 8.4.2 脆弱性検証...

Telewreck

Telewreck CVE-2017-9248에 취약한 Telerik Web UI 버전을 탐지하고 익스플로잇하는 Burp 확장 프로그램입니다. 이 확장 프로그램은 Paul Taylor@bao7uo가 작성한 원본 익스플로잇 도구https://github.com/bao7uo/dpcrypto를 기반으로 합니다. 그에게 감사와 큰 찬사를 보냅니다. Telerik Web UI를 통해 웹 애플리케이션을 익스플로잇하는 방법에 관한 관련 블로그 게시물은 여기에서도 찾을 수 있습니다. Features 수동 스캔 중에 취약한 Telerik Web ...

awesome-entra

Awesome Entra Microsoft Entraの素晴らしいツール、ガイド、その他のリソースを厳選したリストです。 目次 Merillのニュースレター＆ポッドキャスト マインドマップ ラーニングハブ プレゼンテーション aka.ms ツール コミュニティ YouTube ポッドキャスト Bluesky Twitter LinkedIn ブログ Merillのニュースレター＆ポッドキャスト Entra.News - Microsoftとコミュニティからの最新のMicrosoft Entraニュースを毎週まとめたものです。 Entra.Chat -...

CVE-2017-0144

🔵 EternalBlue CVE-2017-0144 重大なMicrosoft SMBv1 リモートコード実行脆弱性 📌 概要 EternalBlue は、MicrosoftのServer Message Block version 1 SMBv1プロトコルにおける重大な脆弱性であり、認証不要で脆弱なWindowsシステム上で任意のコードを実行することを可能にします。 このエクスプロイトはNSA によって開発され、その後2017年にハッキンググループShadow Brokers によってリークされました。WannaCry やNotPetya...

thc-hydra

H Y D R A root@kitploit: c 2001-2023 by van Hauser / THC https://github.com/vanhauser-thc/thc-hydra Many modules were written by David dot Maciejak @ gmail dot com BFG code by Jan Dlabal Licensed under AGPLv3 see LICENSE file Please do not use in military or secret service organizations, or for...

thc-hydra

H Y D R A root@kitploit: c 2001-2023 by van Hauser / THC https://github.com/vanhauser-thc/thc-hydra Many modules were written by David dot Maciejak @ gmail dot com BFG code by Jan Dlabal Licensed under AGPLv3 see LICENSE file Please do not use in military or secret service organizations, or for...

ir-rescue

ir-rescue ir-rescue 는 32비트 및 64비트 Windows 시스템ir-rescue-win과 Unix 시스템ir-rescue-nix에서 다양한 포렌식 데이터 를 수집하는 두 개의 자매 스크립트로 구성됩니다. 이 스크립트는 휘발성 순서와 실행으로 변경되는 아티팩트예: Windows의 프리페치 파일를 존중하며, 분석 및 조사 프로세스의 여러 단계에서 침해 대응 용도로 사용됩니다. 각각은 다음과 같이 설명됩니다. ir-rescue-win 은 완전히 Batch로 작성되었으며, 사용 가능한 VSSVolume Shadow...

etaHEN

etaHEN - AIO ホームブリュー有効化ツール 🚀 プロジェクトを支援する このプロジェクトが役に立つと思われた方は、継続的な開発を支援するためにコーヒーを一杯ご馳走していただけると嬉しいです！ ソースからのビルド ソースコードは、GPLv3 に基づき、ビルドに必要なすべてのファイルとともに Source code フォルダに提供されています。ただし、GPLv3 の要件に従ってビルドするための手順は提供しません。開発者であれば cmake の使い方は分かるはずだからです。 公式 PS5 エクスプロイト Web サイト https://tinyurl.com/PS5IPV6...

gemma_crackme_tutorial

Google의 Gemma 4 E4B 로컬 AI 모델을 사용하여 간단한 Crackme 리버스 엔지니어링하기 저는 Google이 출시한 새로운 Gemma E4B 오픈 가중치 로컬 모델을 가지고 놀던 중, 로컬 오프라인 리버스 엔지니어링 시나리오에서 놀라운 성공을 거두는 것을 보았습니다. 이 튜토리얼을 작성하여 로컬 AI가 이제 많은 기본적인 리버싱 작업에 충분히 좋다는 사실을 알리고, 앞으로 상황이 빠르게 개선될 것이라는 점을 전파하고자 합니다. 리버스 엔지니어링과 AI 새로운 바이너리를 리버싱할 때 가장 지루한 부분 중 하나는...

CVE-2022-37017

CVE-2022-37017 Symantec Endpoint Protection 14.3.5351 クライアントユーザーインターフェースパスワードの認証バイパス Symantec Endpoint Protection では、UI にパスワード保護を設定して、設定変更を防止することができます。 このパスワードチェックは、Protected Process Light PPL やカーネルドライバのいずれにも該当しないロジックによって実装されています。メモリ内の戻り値を変更したり、バイナリをパッチすることで、攻撃者はパスワードをバイパスできます。 これは、Tamper...

Hack Tools

Hack Tools 이 저장소는 200개 이상 의 도구 와 리소스 를 모아놓은 것으로, 레드 팀 활동 에 유용할 수 있습니다. 일부 도구는 레드 팀을 위해 특별히 설계되었을 수도 있고, 다른 도구는 더 일반적인 용도로 사용되지만 레드 팀 컨텍스트에 맞게 조정될 수 있습니다. 경고 이 저장소의 자료는 정보 제공 및 교육 목적으로만 제공됩니다. 불법 활동에 사용하기 위한 것이 아닙니다. 참고 화살표로 도구 목록 제목을 숨깁니다. 🔙을 클릭하면 목록으로 돌아갑니다. 클론 명령어bash git submodule update --ini...

sage

Sage 에이전트를 위한 안전 — AI 코딩 어시스턴트를 위한 Agent Detection & Response Sage는 AI 에이전트가 위험한 작업을 실행하지 못하도록 보호하는 경량 보안 계층입니다. 셸 명령, URL 가져오기, 파일 쓰기 등 도구 호출을 가로채서 실행 전에 여러 위협 탐지 계층과 대조합니다. 참고: Sage는 설치 방법에 따라 Norton Sage, Avast Sage 등 다른 제품명으로 표시될 수 있습니다. 자세한 내용은 브랜딩을 참조하세요. 주요 기능 URL 평판 — 클라우드 기반 멀웨어, 피싱, 사기...

CVE-2026-14762-PoC-Exploit

CVE-2026-14762 – Code‑Projects Hotel & Tourism Reservation 1.0 SQLインジェクションエクスプロイト -orange -red CVE‑2026‑14762 向けのフル機能・マルチスレッド・時間ベースのブラインドSQLインジェクションエクスプロイト。 Code‑Projects Hotel & Tourism Reservation アプリケーション（バージョン 1.0）の /admin/rooms.php エンドポイントをターゲットにします。...

BoxPwnr

BoxPwnr 大規模言語モデル（LLM）がCTFチャレンジやセキュリティラボを単独でどこまで解けるかを試す、楽しい実験です。当初は HackTheBox から始まり、現在では多くのプラットフォームとエージェント型ソルバーに対応しています。 BoxPwnr は、さまざまなエージェント型アーキテクチャの性能をテストするために使用できるプラグアンドプレイシステムを提供します: --solver claudecode, codex, cursor-cli, grok, kirocli, external, singleloopxmltag, singleloop,...

CVE-2024-6782

CVE-2024-6782 Calibre 远程代码执行（CVE-2024-6782）Improper access control in Calibre 6.9.0 7.14.0 allow unauthenticated attackers to achieve remote code execution...

thrunt-god

GET SHIT DONE English · Português · 简体中文 · 日本語 · 한국어 Claude Code, OpenCode, Gemini CLI, Codex, Copilot, Cursor, Antigravity를 위한 가볍고 강력한 메타 프롬프팅, 컨텍스트 엔지니어링, 스펙 기반 개발 시스템. 컨텍스트 rot를 해결합니다 — Claude의 컨텍스트 창이 채워질수록 품질이 저하되는 문제. root@kitploit: npx thrunt-god@latest Mac, Windows, Linux 모두 지원. "원하는 게 뭔지...

sqlancer

SQLancer is a tool to automatically test Database Management Systems DBMSs in order to find bugs in their implementation. That is, it finds bugs in the code of the DBMS implementation, rather than in queries written by the user. SQLancer has found hundreds of bugs in mature and widely-known DBMSs...

golang.org/x/net/html: golang.org/x/net/html: Arbitrary code execution via Cross-Site Scripting

A flaw was found in golang.org/x/net/html. A remote attacker could exploit this vulnerability by providing specially crafted HTML. When this arbitrary HTML is parsed and rendered, it can result in an unexpected HTML tree, bypassing input sanitization. This can be leveraged to execute Cross-Site...

Important: Red Hat Security Advisory: grafana security update

An update for grafana is now available for Red Hat Enterprise Linux 10.0 Extended Update Support. Red Hat Product Security has rated this update as having a security impact of Important. A Common Vulnerability Scoring System CVSS base score, which gives a detailed severity rating, is available fo...