Platypus

Platypus Linuxマシンのフリート向けのホスト管理ハブ。所有するすべてのホストにPlatypusエージェントをインストールします。エージェントはTLS + protobuf経由でPlatypusサーバーに接続します。サーバーからは、管理下の各ホストに対してインタラクティブシェル、ファイル管理、ネットワークトンネリングを一元的なコントロールプレーンから行えます。 スクリーンショット...

akto

Akto.io API セキュリティ コントリビューター Akto とは？ 仕組み • はじめ方 • API インベントリ • API テスト • テストの追加 • Discord コミュニティに参加 • Akto は、わずか 60 秒で使い始められる、インスタントでオープンソースの API セキュリティプラットフォームです。Akto はセキュリティチームによって、API の継続的なインベントリの維持、API の脆弱性テスト、ランタイムの問題の発見に使用されています。Akto は、BOLA、認証、SSRF、XSS、セキュリティ設定など、OWASP Top 10 と HackerOne T...

CVE-2024-54819

CVE-2024-54819 詳細はこちら: https://www.partywave.site CVE-2024-54819について ログインへのPOSTリクエスト 攻撃者はログイン済みである必要があります POST /librarian/index.php/authentication HTTP/1.1 Host: 127.0.0.1 User-Agent: Mozilla/5.0 X11; Linux x8664; rv:128.0 Gecko/20100101 Firefox/128.0 removed ... Content-Type:...

CVE-2026-3891-Pix-for-WooCommerce-Plugin-Exploit

CVE-2026-3891-Pix-for-WooCommerce-Plugin-Exploit 🛡️ 説明 CVE-2026-3891 は、Pix for WooCommerce WordPress プラグインの 1.5.0 以前 のバージョンに存在する、重大な 未認証の任意ファイルアップロード 脆弱性です。 この脆弱性は、lknpixforwoocommercec6savesettings 機能に存在し、認可制御の欠如と不十分なファイルタイプ検証が原因です。このエクスプロイトは、有効な nonce を取得し、Web からアクセス可能なディレクトリへの PHP...

ghidra

Dockerized Ghidra ビルド Ghidra リリースのルートディレクトリから、以下のコマンドを実行します。 ./docker/build-docker-image.sh これにより、Ghidra のリリースバージョンに対応するタグを持つ ghidra Docker イメージがビルドされます。 MODE 環境変数 Ghidra Docker コンテナは、以下の MODE の実行をサポートしています: gui headless ghidra-server bsim bsim-server pyghidra MODE 環境変数は、実行する Ghidra...

sbomlyze

sbomlyze SBOMのためのgit diff。 2つのSoftware Bill of Materialsを比較し、ビルド、バージョン、リリース間で何が変わったかを確認できます。 sbomlyzeはバージョン文字列だけでなく、コンポーネントのハッシュを比較します。攻撃者がバージョンを上げずにパッケージを差し替えた場合、sbomlyzeはそれを検出します。ジェネレーターや脆弱性スキャナーはこれを見逃します。 !CIci-imgci !GitHub Marketplacemarketplace-imgmarketplace !GitHub Releaserelease-imgrelea...

Agent-Security-Regression-Harness

OWASP Agent Security Regression Harness OWASP Agent Security Regression Harnessは、エージェンティックアプリケーションとMCP統合システムに対して実行可能なセキュリティ回帰シナリオを実行するための、オープンソースでベンダー中立のテストハーネスです。 このプロジェクトは、ビルダーとディフェンダーが、プロンプト、モデル、ツール、検索ソース、メモリ、承認フロー、またはMCP統合への変更が、既知のセキュリティ障害を再導入しないことを検証するのに役立ちます。 このプロジェクトの機能...

wuzz

wuzz 対話型のHTTP検査用CLIツール。 Wuzzのコマンドライン引数はcURLの引数に似ているため、ブラウザのネットワークインスペクタの「cURLとしてコピー」機能でコピーしたリクエストを検査/修正するために使用できます。 インストールと使い方 GO $ go get github.com/asciimoo/wuzz $ "$GOPATH/bin/wuzz" --help 注: golang = 1.10 が必要です。 バイナリリリースも利用可能です。 Apt $ apt install wuzz Apk $ apk add wuzz Scoop $ scoop bucket a...

wuzz

wuzz Interactive cli tool for HTTP inspection. Wuzz command line arguments are similar to cURL's arguments, so it can be used to inspect/modify requests copied from the browser's network inspector with the "copy as cURL" feature. Installation and usage GO $ go get github.com/asciimoo/wuzz $...

CVE-2026-27540

🌐 语言 / Dil 📌 概述 WooCommerce Wholesale Lead Capture WWLC — 未认证文件上传 → RCE | ---|--- 产品| WooCommerce Wholesale Lead Capture — wwlc 插件 版本| ≤ 2.0.3.1 已修复| 2.0.3.2+ — 上传处理器已加固 认证| 未认证 向量| admin-ajax.php?action=wwlcfileuploadhandler 字段| file（multipart 上传） 写入路径| WordPress uploads 目录 Payload|...

CVE-2026-87930

🌐 语言 / Dil 📌 概述 Joomla Multi-CVE Suite — 7 个漏洞模块 + x7-panel.php 部署 CVE| 扩展 ---|--- CVE-2026-56291| Balbooa Forms combaforms CVE-2026-56290| Page Builder CK compagebuilderck CVE-2026-48908| SP Page Builder comsppagebuilder CVE-2026-48907| JCE comjce CVE-2026-48939| iCagenda comicagenda...

safety

!NOTE Come and join us at SafetyCLI. We are hiring for various roles. Table of Contents Table of Contents Introduction Key Features Getting Started GitHub Action Command Line Interface 1. Installation 2. Log In or Register 3. Running Your First Scan Basic Commands Service-Level Agreement SLA...

safety

!NOTE SafetyCLI にぜひご参加ください。さまざまな職種で採用中です。 目次 目次 はじめに 主な機能 はじめに GitHub Action コマンドラインインターフェース 1. インストール 2. ログインまたは登録 3. 初回スキャンの実行 基本コマンド サービスレベルアグリーメント（SLA） 詳細ドキュメント ライセンス サポートされているPythonバージョン リソース はじめに Safety CLI は、Python...

CVE-2026-48908

🌐 Language / Dil 📌 Özet SP Page Builder Joomla — Kimlik doğrulamasız ZIP yükleme → RCE | ---|--- Ürün| SP Page Builder — comsppagebuilder JoomShaper Sürüm| ≤ 6.6.1 Fixed| 6.6.2+ — upload artık admin ister Auth| Unauthenticated Vektör| POST …&task=asset.uploadCustomIcon Field| customicon icon-font...

Security Bulletin: Vulnerability in axios bundled with IBM Fusion, IBM Fusion HCI, and IBM Fusion Data Cataloging.

Summary IBM Fusion, IBM Fusion HCI, and IBM Fusion Data Cataloging include the axios library, which is affected by multiple vulnerabilities, including server-side request forgery, prototype pollution, and denial of service vulnerabilities. CVE-2026-44486, CVE-2026-44487, CVE-2026-44488,...

CopyEscape-CVE-2026-17106

CopyEscape：利用 docker cp 接管 Docker 主机（CVE-2026-17106） 这是博客文章 CopyEscape：利用docker cp 接管 Docker 主机 — CVE-2026-17106 的概念验证（PoC）仓库。 CopyEscape 可让恶意运行的容器与 Docker 的归档生成器竞争，从而创建不一致的 tar 流。随后，存在漏洞的 Docker CLI 会在提取过程中跟随被植入的符号链接，并写入运行 docker cp 的用户所选本地目标之外的位置。 该仓库包含两个演示： macos/ 包含一个非破坏性的 Docker Desktop 演示，它...

CVE-2022-30512

CVE-2022-30512 School Dormitory Management System 1.0 - 未認証SQLインジェクション Exploit Title: School Dormitory Management System 1.0 - 未認証SQLインジェクション Date: 2022-05-25 CVE: CVE-2022-30512 Exploit Author: Abdulaziz Saad @b4zb0z Vendor Homepage: https://www.sourcecodester.com/ Software Link:...

C-Game-Modding-Utility

C/C++ ゲーム改造ユーティリティ このユーティリティは、第5世代/第6世代のコンソールゲーム向けの改造コードをC/C++で記述することを容易にすることを目的としています。 面倒なセットアップをすべて処理し、実際のコーディングに集中できます。 手動のクロスコンパイラ設定は不要です。 手動のISO再構築は不要です。 複雑なテストワークフローは不要です。 機能 PS1、PS2、GameCube、Wiiをサポート 選択したプラットフォームに必要なコンパイラ/ツールチェーンを自動ダウンロード GUIおよびCLIインターフェース コード変更を加えたゲームISOを再構築...

pySigma

pySigma pySigma 是一个将 Sigma 规则解析并转换为查询的 Python 库。它取代了传统 Sigma 工具链（sigmac），设计更为简洁，且几乎经过了全面测试。将规则转换为查询语言的后端，以及将规则转换到日志数据模型的处理管道，均被拆分到独立项目中，以保持 pySigma 本身精简且与厂商无关。请参阅下方 相关项目 部分以获取概览。 快速开始 要开始使用 pySigma，您需要 Python 3.10 或更高版本。使用您选择的 Python 包管理器进行安装。示例： pip install pysigma pipenv install pysigma poetry...

CVE-2023-1326

CVE-2023-1326 CVE-2023–1326 の apport-cli 2.26.0 における概念実証 この脆弱性は apport-cli 2.26.0 における権限昇格であり、CVE-2023–26604 と似ています。この脆弱性は sudoers で割り当てられている場合にのみ機能します: apport-cli 2.26.0 およびそれ以前のバージョンにおいて、CVE-2023-26604 と同様の権限昇格攻撃が見つかりました。システムが特別に構成され、非特権ユーザーが sudo apport-cli を実行できるように許可され、less...