EpSiLoNPoInT-

!/usr/bin/env python3 """ TSAR-EXEC v7.1 + EpSiLoNPoInTFuCK v5.1 - README.md 完全版・コピペ対応 CVE-2026-23550 | 大規模モジュラーDS認証バイパス攻撃フレームワーク 作者: EpSiLoNPoInT | バージョン: 7.1-GOD | Android 24時間コーディング | 08/02/2026 """ ============================================================================= TSAR-EXEC v7.1 -...

rusty_joomla_rce

Rusty Joomla RCE 詳細 技術的な詳細はこちら: https://1day.dev/notes/Rusty-Joomla-Remote-Code-Execution...

exploit_playground

概要 ここでは、公開されているエクスプロイトや、私が作成した1dayエクスプロイトの解析を投稿します。 公開エクスプロイトの解析 個人的には、公開エクスプロイトを学ぶ最善の方法は、完全に理解できるまで1行ずつ理解していくことだと思います。そこで、こうした（過剰にコメント付きの ; エクスプロイトをいくつか投稿します。他の人がそこから学べたり、コミュニティに何らかの形で還元できることを願っています。また、時間が経つと頭から薄れてしまうので、記録のためでもあります。 CVE-2016-8655 これはrebel氏のエクスプロイトの詳細な分析です。...

[SECURITY] [DSA 6481-1] firefox-esr security update

------------------------------------------------------------------------- Debian Security Advisory DSA-6481-1 [email protected] https://www.debian.org/security/ Moritz Muehlenhoff September 02, 2026 https://www.debian.org/security/faq -...

marshalsec

Java Unmarshaller Security - Turning your data into code execution If you came here for Log4Shell/CVE-2021-44228, you may want to read about the exploitation vectors and affected Java runtime versions: https://mbechler.github.io/2021/12/10/PSALog4ShellJNDIInjection/ Paper It's been more than two...

webscan

webscan webscan is a browser-based network IP scanner and local IP detector. It detects IPs bound to the user/victim by listening on an RTP data channel via WebRTC and looping back to the port across any live IPs, as well as discovering all live IP addresses on valid subnets by monitoring for...

AMBER-ICI v5.0.0

AMBER ICI v5 AMBER ICI AMBER Investigative Command Interface is a local-first browser interface for investigative and analytical workflows powered by a local Ollama server. It includes: A single-model Analyst Console and multi-model Parallel execution A user-defined agent chain driven from the ma...

jdvrif — Updated!

jdvrif jdvrif is a fast, easy-to-use steganography command-line tool for concealing and extracting any file type via a JPG image. There is also a Web edition, which you can use immediately, as a convenient alternative to downloading and compiling the CLI source code. Web file uploads are limited ...

Exploit for Code Injection in Langflow

P...

CVE-2026-21852-PoC

Claude Code 脆弱性教育デモ このプロジェクトは、Check Point Research が公開した Anthropic の Claude Code CLI における3つの脆弱性を実演するものです。サイバーセキュリティを学ぶ学生や研究者が、AI開発ツールのサプライチェーン攻撃がどのように機能するかを理解するために設計されています。 対象脆弱性...

gxv3175-remote-code-exec

Grandstream GXV3175 VOIP電話のリモートコード実行。 === インストール === ファイルをmetasploitトップレベルディレクトリ配下の同じディレクトリ構造にコピーしてください。 === 使用方法 === msfconsole内で use exploits/linux/http/grandstreamgxv3175cmdexec set RHOST 192.168.0.1 必要な場合はUSERNAMEとPASSWORDを設定してください（デフォルトはadmin / admin） run...

RedTeam_toolkit

RedTeam 툴킷 참고: 이 프로젝트는 법적 활동에만 사용해야 합니다. Red Team Toolkit은 보안 전문가가 취약점을 식별하기 위해 레드팀 활동에서 사용되는 유용한 공격 도구를 포함한 오픈소스 Django 기반 공격 웹 애플리케이션입니다. 사이버 보안 오픈소스 프로젝트들이 통합되어 함께 강력한 툴킷을 구성합니다. 현재 다음 옵션을 지원합니다: FullScan 대상의 포트 및 취약점/CVE 스캔 - PDF 출력 Livehosts 네트워크 규모 내 모든 활성 호스트 스캔 - PDF 출력 DirScan 대상의 모든 디렉토...

CVE-2026-39987-lab-or-marimo-cve-lab

CVE-2026-39987 ラボガイド ターミナルWebSocket認証バイパスによる事前認証リモートコード実行 marimo におけるこの重大な脆弱性を理解、再現、パッチ適用するための教育用Dockerラボです。 目次 概要 アーキテクチャ クイックスタート ステップバイステップのチュートリアル ステップ1: ラボのビルドと起動 ステップ2: 認証が有効であることを確認 ステップ3: エクスプロイトの実行 ステップ4: バイパスの理解 ステップ5: パッチの検証 トラブルシューティング クリーンアップ 参考情報 概要 | ---|--- ターゲット| トークン認証が有効な edit...

Chromium-941743

Chrome 73.0.3683.86 stable の chromium issue 941743 に対するエクスプロイト。Windows 10 x64 でテスト済み。 --no-sandbox 引数を指定して chrome を起動する exp.html に移動し、ボタンを押してエクスプロイトを開始する...

AFL

american fuzzy lop 最初由 Michal Zalewski [email protected] 开发。 如果没有时间阅读本文件，请参阅 QuickStartGuide.txt。 1 引导式模糊测试的挑战 模糊测试是识别真实世界软件安全问题的最强大且久经考验的策略之一；迄今为止，在安全关键软件中发现的大多数远程代码执行和权限提升漏洞都要归功于它。 遗憾的是，模糊测试也相对浅显；盲目的随机变异使得测试代码中的某些代码路径很难被触及，导致一些漏洞完全超出这种技术的可达范围。 为了解决这个问题，人们进行了大量尝试。早期方法之一——由 Tavis Ormandy...

GHSA-6QM2-MCQ7-53QP vulnerabilities

Vulnerabilities for packages: management-api-for-apache-cassandra-5.0, geoserver, confluent-kafka, trino, management-api-for-apache-cassandra-4.1, dependency-track-apiserver, pinot-fips, wavefront-proxy, spark-fips, apache-pulsar, commercial-elasticsearch, pinot, logstash-fips, nextflow,...

CVE-2026-18401 vulnerabilities

Vulnerabilities for packages: management-api-for-apache-cassandra-5.0, geoserver, confluent-kafka, trino, management-api-for-apache-cassandra-4.1, dependency-track-apiserver, pinot-fips, wavefront-proxy, spark-fips, apache-pulsar, commercial-elasticsearch, pinot, logstash-fips, nextflow,...

CVE-2026-84452

Windows ML CLI is a command line tool for building portable, performant, and high-quality AI models for Windows ML. Prior to 0.4.0, the src/winml/modelkit/serve/cliapi.py component exposes WinML CLI commands through a localhost HTTP API without authentication and configures the alloworigins setti...

CVE-2026-82524

UnoPim before 2.1.5 contains an authenticated file upload vulnerability that allows authenticated administrators to upload arbitrary PHP files through the TinyMCE image upload endpoint due to missing file extension and MIME type validation. Attackers can upload a PHP web shell to the public stora...

openbsd_ov1

OpenBSD TCP/IP オーバーフロー 最新の OpenBSD 7.2 でテスト済み 詳細: root@kitploit: int ipdooptionsstruct mbuf m, struct ifnet ifp ... for ; cnt 0; cnt -= optlen, cp += optlen opt = cpIPOPTOPTVAL; if opt == IPOPTEOL break; if opt == IPOPTNOP optlen = 1; else if cnt cnt code = &cpIPOPTOLEN - uchar ip; goto bad; swit...