getaltname

GSAN - Get Subject Alternative Names GSAN is a tool that can extract Subject Alternative Names SAN found in SSL Certificates directly from https servers which can provide you with DNS names subdomains or virtual servers. It doesn't rely on Certificate Transparency logs, it connects directly to th...

copy-fail-CVE-2026-31431

Copy Fail - CVE-2026-31431 技術解説 テスト済みディストリ / バージョン ディストリ| バージョン ---|--- Ubuntu 24.04 LTS| 6.17.0-1007-aws Amazon Linux 2023| 6.18.8-9.213.amzn2023 RHEL 10.1| 6.12.0-124.45.1.el101 SUSE 16| 6.12.0-160000.9-default...

netsniff-ng

netsniff-ng - the packet sniffing beast \\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\ . . netsniff-ng is a free, performant / Linux network analyzer and .' '. networking toolkit. If you will, \ ^, ,^ / the Swiss army knife for network |'O\ /O'| . -- packets. ' ' /...

netsniff-ng

////////////////////////////////////////////////////////////////////////////// netsniff-ng - the packet sniffing beast \\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\ . . netsniff-ng is a free, performant / Linux network analyzer and .' '. networking toolkit. If you...

smbexec

smbexec A rapid psexec style attack with samba tools Original Concept and Script by Brav0Hax & PureHate Ported to ruby and modified by Smilingraccoon and Zeknox Codename - Machiavellian Written because we got sick of Metasploit PSExec getting popped Special thanks to Carnal0wnage who's blog...

cookie-monster

Cookie-Monster-BOF BOF를 통해 Edge, Chrome, Firefox의 브라우저 쿠키를 탈취하세요! Cookie Monster BOF는 Edge와 Chrome의 WebKit Master Key와 App Bound Encryption Key를 추출하고, Cookies 및 Login Data 파일에 대한 핸들을 가진 브라우저 프로세스를 찾은 다음, 해당 핸들을 복사하고 대상 파일을 파일리스fileless 방식으로 다운로드합니다. Cookies/Login Data 파일이 다운로드되면, 파이썬 복호화 스크립트를 사용...

CVE-2026-31431

CVE-2026-31431「コピー失敗」- 研究＆ペネトレーションテストツール ⚠️ 免責事項 このプロジェクトは厳密に以下の目的で提供されます： セキュリティ研究 教育目的 許可されたペネトレーションテスト CTFおよび実験室環境 本ツールを使用することにより、あなたは以下に同意したものとみなします： あなたがターゲットシステムを所有しているか ターゲットをテストする明示的な書面による許可を得ている 本プロジェクトを違法または悪意のある活動に使用しないこと 不正アクセスによるすべての法的および倫理的結果を理解していること...

d_link_880_bug

D-Linkルーターの脆弱性 CVE-2017-14948 この小さな記事では、D-Link製品で見つけたバグについて説明します。D-Linkは幅広い製品を提供しており、多くの異なるルーターモデルが異なるファームウェアバージョンを搭載しています。この文書では、次のファームウェアバージョンを取り上げます: DIR-880L, DIR-868L, DIR-890L, DIR-885L, DIR-895L。 前置きはこれくらいにして、さっそく始めましょう。 ファームウェア分析...

cPanel-Fix

cPanel & カーネルセキュリティヘルパー CVE-2026-41940 （cPanel）、CVE-2026-31431 （カーネル「Copy Fail」）、CSF、オプションのドメイン/プロキシクリーンアップ、およびオプションのオペレーター強化のためのsecurity-remediation.sh が1つ。 メンテナー: Aria Jahangiri Far クローン git clone https://github.com/MrAriaNet/cPanel-Fix.git cd cPanel-Fix chmod +x security-remediation.sh sudo...

CVE-2025-27893

CVE-2025-27893: Archer Platformにおける想定不変Webパラメータの外部制御 説明 Archer Platform 6から6.14.00202.10024において、レコード作成権限を持つ認証ユーザーは、GenericContent/Record.aspx?id= URIを介してCopyリクエストを傍受・改変することで、作成日などの不変フィールドを操作できます。これにより、システム生成メタデータの不正な改変が可能となり、データの整合性が損なわれ、監査、コンプライアンス、セキュリティ統制に影響を及ぼす可能性があります。 影響を受ける製品 ベンダー :...

vcheck

vcheck SSH経由でリモートLinuxホストを監査し、Copy FailおよびDirty Fragカーネルモジュールの脆弱性を確認し、必要に応じて緩和策を適用します。 CVE| 名前| 影響を受けるモジュール ---|---|--- CVE-2026-31431| Copy Fail| algifaead CVE-2026-43284| Dirty Frag IPsec| esp4, esp6, ipcomp4, ipcomp6, xfrmuser CVE-2026-43500| Dirty Frag RxRPC| rxrpc, kafs...

CVE-2015-3306

CVE-2015-3306 ProFTPD エクスプロイト このリポジトリには、CVE-2015-3306 用の Python による Proof of Concept（PoC）エクスプロイトが含まれています。 ⚠️ 警告: このツールは、自分が所有するシステム、または明示的なテスト許可を得たシステムに対してのみ使用してください。無断でのエクスプロイトは違法です。 著者 Mohamed EL-KHAROUATI パート 1: CVE-2015-3306 ProFTPD エクスプロイト 説明 CVE-2015-3306 は、ProFTPD 1.3.5b...

copyfail-alpine

이것은 Copy Fail LPE CVE-2026-31431의 더 경량화된 포트로, /etc/passwd의 첫 몇 바이트를 패치하여 root로 su할 때 비밀번호가 필요 없게 만듭니다. 이는 원본 익스플로잇의 전체 크기를 줄이고 이식성을 높입니다. Alpine과 같은 배포판은 glibc 링크와 독립형 su 바이너리 대신 busybox/musl을 사용하므로, 원본 바이너리 패치 방법은 일반적으로 작동하지 않습니다. 저는 특히 Alpine에서 작동하는 포트를 만들고 싶었지만, 이 방법은 취약한 커널이 있는 거의 모든 배포판에서 기본...

CVE-2026-31431-Copy-Fail

CVE-2026-31431 Copy Fail CVE-2026-31431 Copy Fail 用のプリコンパイル済みエクスプロイトです。元のソースコードは tgies/copy-fail-c で、i386 x8632 ビルドターゲットを追加しています。 脆弱性の発見とオリジナルの PoC は theori-io/copy-fail-CVE-2026-31431 によるものです。公式の解説: copy.fail。 ビルド make glibc static build make zig-musl-static ZIGTARGET=x8664-linux-musl musl stati...

CVE-2026-31431-Linux-Copy-Fail

🛡️ CVE-2026-31431-Linux-Copy-Fail - カスタムシェルコードを簡単に実行 📌 プロジェクト概要 このソフトウェアは、LinuxのCVE-2026-31431脆弱性をテストするためのツールを提供します。Rustプログラミング言語を使用してシステムファイルとやり取りします。このプログラムは、対象システム上でカスタムシェルコードを実行することを可能にします。このツールは、セキュリティ研究者が自分のLinux環境がファイルコピーを正しく処理するかどうかを検証するのに役立ちます。Linuxカーネルのコピーメカニズムに見つかった権限昇格の欠陥に焦点を当てています。 ⚙️...

rootpacket-cve-2026-31431

rootpacket（CVE-2026-31431） Kinryū Labs のハニーポットで観測された実際の攻撃から採取した、Linux の Docker からホストへのクリプトジャッキングツールキットです。露出した Docker Engine API から侵入し、コンテナから脱出して CVE-2026-31431 でホストを root 化し、カーネルルートキットをインストールして、XMRig Monero マイナーを実行します。 完全な技術分析: https://kinryu.sh/reports/rootpacket-linux-cryptojacking-rootkit...

burp-exporter

Exporter Extension for Burp Suite Community and Pro Follow us to know more about tips and others extensions Description Exporter is a Burp Suite extension to copy a request to a file or the clipboard as multiple programming languages functions. It also adds a tab called Exporter where you can...

Invoke-HiveNightmare

Invoke-HiveNightmare CVE-2021-36934 に対応した PowerShell ベースの PoC です。標準ユーザーが Windows 10 バージョン 1809 以降で SAM、Security、Software レジストリ ハイブを取得できるようにします。 状況 特定のバージョンの Windows 10 では、標準ユーザーが SYSTEMROOT\System32\Config ディレクトリ内のファイルに対して読み取り/実行権限を持っています。これは、レジストリ...

CVE-2026-31431

CVE-2026-31431 — Copy Fail 追跡サイト Copy Fail パッチステータス追跡ツールのソース: Linuxカーネルにおける algifaead 権限昇格の修正をどのディストリビューションが出荷済みかを記録する単一ページサイトです。 事実が置かれている場所 このバグに関するすべて — CVE ID、影響を受けるバージョンと修正済みバージョン、上流の修正コミット、発見・開示のクレジット、ディストリビューションごとの最終パッチステータス — は、このREADMEではなく追跡ページに属します: 表示: https://kimmo.cloud/CVE-2026-3143...

IRTriage

사고 대응 트라이지: 법의학 분석가에게 유용한 시스템 정보의 스크립트 수집. IRTriage는 WinXP를 제외한 모든 Windows 버전에서 자동으로 "관리자 권한으로 실행"됩니다. 원본 소스는 Michael Ahrendt가 작성한 Autoit 스크립트인 Triage-ir v0.851 입니다. 안타깝게도 Michael의 마지막 변경 사항은 2012년 11월 9일에 게시되었습니다. 나는 Michael에게 그의 프로젝트를 포크했다고 알렸습니다: 그가 내가 그의 소스 코드를 포크하는 것을 허락해 주어 기쁘게 발표합니다. 오픈 소스...