mariana-trench

Mariana Trench Mariana Trench is a security focused static analysis platform targeting Android. This guide will walk you through setting up Mariana Trench on your machine and get you to find your first remote code execution vulnerability in a small sample app. These instructions are also availabl...

CVE-2024-4577_PowerShell

CVE-2024-4577PowerShell 請注意： 請確保您已被授權在目標環境中進行此類滲透測試，未經授權使用攻擊技術可能違反相關法律。 程式僅供教育和研究目的，請在合法和道德的範圍內使用。 如果您不了解滲透測試可能帶來的後果，建議聘請紅隊專家來進行測試。 說明 一開始先設定無視網頁憑證檢查 System.Net.ServicePointManager::ServerCertificateValidationCallback = $true 主要攻擊 Payload $url =...

gOSINT

gOSINT Codacy Badge Goで作られたOSINTスイスアーミーナイフ 詳細なアップデートについてはdevelopブランチをご覧ください。 はじめに gOSINTは、Golangで書かれたマルチプラットフォーム対応のOSINTスイスアーミーナイフです。貢献やフィードバックがあればお気軽にどうぞ！ プロジェクトが気に入りましたか？ 寄付をご検討ください : gOSINTでできること 現在gOSINTには以下のモジュールがあります： gitによるメール取得サポート（GitHub APIまたはプレーンなクローンと検索を使用） PGPサーバーでメール、エイリアス、KeyIDを検索...

CVE-2025-55182

CVE-2025-55182 React2Shell CVE-2025-55182 React RCE テストプログラム 🔒 CVE-2025-55182 インタラクティブ RCE スキャナー このスクリプトは、React 19.x の React Server Components RSC に存在する 深刻なリモートコード実行 RCE 脆弱性 である CVE-2025-55182 を対象とした 脆弱性検証ツール です。 本ツールは、実際のサーバーで脆弱性が存在するかを判断し、オプションに応じて コマンドを実行 したり、ログを記録 したり、2段階 RCE 方式 moduleload...

CVE-2020-25498

CVE-2020-25498: Beetel 777VR1 路由器中的存储型 XSS（通过 CSRF） 漏洞描述 已确认，易受攻击的端点没有服务器端输入验证，也缺乏针对任何恶意脚本注入的客户端过滤。攻击者可以利用此漏洞在端点中注入恶意脚本，并且在用户每次打开该易受攻击的端点时，脚本都会被激活。攻击者可以发送带有 POST 请求负载的恶意 URL，通过 CSRF 在管理员模块中执行 XSS，从而接管设备，并最终接管整个网络。 研究人员： Sayli Ambure https://twitter.com/sayliambure MITRE CVE 链接：...

CVE-2020-8559

Kubernetes CVE-2020-8559 概念実証 PoC エクスプロイト これはデモンストレーション目的のみです。管理操作を実行する許可があり、CVE-2020-8559 を悪用する許可のあるシステムでのみ使用してください。 これは CVE-2020-8559 の PoC です。この脆弱性により、Node で root を取得した攻撃者がクラスター内の他の任意の Container でコマンドを実行でき、攻撃者が Kubernetes Master Node を乗っ取ることができます。 この脆弱性は、Kubernetes API Server と kubectl コマンドが...

CVE-2019-12949

CVE-2019-12949 クロスサイトスクリプティング脆弱性からリモートコード実行へ - pfSense 2.4.4-p2 および 2.4.4-p3 情報説明: pfSense 2.4.4-p2 および 2.4.4-p3 において、認証された管理者がフィッシングページ上のボタンをクリックするよう騙すことができた場合、攻撃者は dingcommand.php および rrdfetchjson.php を介して任意の実行可能コードをサーバーにアップロードできます。その後、リモート攻撃者はそのサーバー上で root 権限で任意のコマンドを実行できます。 研究者: Enter of The...

t-reqs

T-Reqs HTTP Fuzzer T-Reqs（T wo Req uests ）は、論文「T-Reqs: HTTP Request Smuggling with Differential Fuzzing」の一部として書かれた文法ベースのHTTPファザーであり、この論文はACM CCS 2021で発表されました。 BibTeX of the paper: @inproceedingsccs2021treqs, title=T-Reqs: HTTP Request Smuggling with Differential Fuzzing, author=Jabiyev, Bahruz an...

CVE-2025-66955

CVE-2025-66955 Asseco SEE Live 2.0 の Contact Plan、E-Mail、SMS、Fax コンポーネントにおけるローカルファイルインクルージョンにより、リモート認証済みユーザーが downloadAttachment および downloadAttachmentFromPath API 呼び出しの「path」パラメータを介してホスト上のファイルにアクセスできます。 CVSS Vectors CVSS 3.1: 7.7, CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:C/C:H/I:N/A:N CVSS 4.0: 8.4,...

cmcp

cMCP: Confidential MCP Runtime Community updates and contributor highlights: AgenTrust on LinkedIn. Enforce MCP tool policy inside a TEE, where the agent it governs cannot reach it Quick Start · Architecture · Configuration · CLI · Changelog Developer Preview - launched at the Confidential...

haptyc

Haptyc Test Generation Framework What's Haptyc? Haptyc is a python library which was built to add payload position support and Sniper/Clusterbomb/Batteringram/Pitchfork attack types into Turbo Intruder. While Haptyc accomplishes these goals fairly well it also introduces a simpler way to express...

androguard

Androguard Androguard: Reverse engineering and pentesting for Android applications Androguard 5 is a Python toolkit for Android reverse engineering: open an APK, inspect the manifest and DEX, disassemble or decompile code, hunt references and vulnerabilities, and optionally patch or analyze nativ...

androguard

Androguard Androguard: Reverse engineering and pentesting for Android applications Androguard 5 is a Python toolkit for Android reverse engineering: open an APK, inspect the manifest and DEX, disassemble or decompile code, hunt references and vulnerabilities, and optionally patch or analyze nativ...

CVE-2022-45047

CVE-2022-45047 POC、EXP、私のためのchatGPT コード import requests targeturl = "http://127.0.0.1:7001" CVE-2022-45047 def exploitweblogic: headers = "Content-Type": "text/xml", "User-Agent": "Mozilla/5.0 Windows NT 10.0; Win64; x64; rv:93.0 Gecko/20100101 Firefox/93.0", "Accept-Encoding": "gzip, deflate" da...

maude-hcs

Maude-HCS Maude-HCSは、現実世界の規模で隠蔽通信システム（HCS）を形式的に仕様化し、推論するための、最初の汎用的かつモジュラーなツールチェーンの一つです。これにより、ネットワーク設計者は代替HCS設計を迅速かつ効果的に探求でき、設計を信頼するために必要な形式的なプライバシーとパフォーマンスの保証を提供します。 Introduction...

misp-galaxy

misp-galaxy MISP galaxy is a simple method to express a large object called cluster that can be attached to MISP events or attributes. A cluster can be composed of one or more elements. Elements are expressed as key-values. There are default knowledge base such as Threat Actors, Tools, Ransomware...

CVE-2025-33073

CVE-2025-33073 NTLM リフレクション SMB 脆弱性の PoC エクスプロイト。 すべてのクレジットは公式研究に帰属します： https://www.synacktiv.com/en/publications/ntlm-reflection-is-dead-long-live-ntlm-reflection-an-in-depth-analysis-of-cve-2025 前提条件 OS: Kali Linux ほとんどのパッケージがプリインストールされています。 NetExec NXC - https://github.com/Pennyw0rth/NetExec...

fwknop

fwknop - Single Packet Authorization Introduction fwknop implements an authorization scheme known as Single Packet Authorization SPA for strong service concealment. SPA requires only a single packet which is encrypted, non-replayable, and authenticated via an HMAC in order to communicate desired...

RmiTaste

RmiTaste RmiTaste は、セキュリティ専門家が ysoserial のガジェットを使用してリモートメソッドを呼び出すことで、RMI サービスの検出、列挙、対話、攻撃を可能にします。また、特定のパラメータでリモートメソッドを呼び出すこともできます。 免責事項 RmiTaste は、ユーザーが事前に攻撃する許可を得ているシステム上の安全でない RMI サービスを特定するためのセキュリティ専門家を支援するために作成されました。コンピュータシステムへの無許可アクセスは違法であり、RmiTaste...

porterminal

Give your agent any computer One command. One URL. A real terminal for your agent, a live view for you. Run Porterminal on a Windows, macOS, or Linux computer and give the generated link to your AI agent. It gets a real shell with the files, tools, and projects on that machine. Open the same link...