drltrace

Drltrace Windows test build Linux test build Drltrace は、Windows および Linux アプリケーション向けの動的 API 呼び出しトレーサーです。Drltrace は DynamoRIO 動的バイナリ計装フレームワーク上に構築されています。Drltrace は当初 Derek Bruening によって実装され、DynamoRIO および DrMemory フレームワークとともに配布されていました。このリポジトリには、マルウェア解析に使用するための追加のスクリプトや資料とともに、drltrace...

CVE-2026-78844

概要 javadelight delight-nashorn-sandbox 0.5.5 は、無制御なリソース消費の脆弱性があります。このサンドボックスは、JavaScript のループに静的に割り込みチェックを注入することで maxCPUTime 制限を適用しますが、動的コード評価を無効化することに失敗しています。攻撃者はこれらの関数を使用して、静的サニタイザーを回避する無限ループを実行できます。 脆弱性の種類: 無制御なリソース消費、保護メカニズムの失敗 製品 https://github.com/javadelight/delight-nashorn-sandbox - バージョン...

CVE-2025-5548

🛡️ CVE-2025-5548 本作業は、FreeFloat FTP Server ソフトウェアに対する脆弱性CVE-2025-5548 の技術的分析と管理された悪用の完全なプロセスを、専ら教育、研究、および脆弱なバイナリの内部動作の理解を目的として設計されたラボ環境内で文書化したものです。 🎯 作業全体のミッション このプロジェクトの主な目的は、環境の準備から悪用の実践的な検証まで、脆弱性分析の完全なサイクルを体系的かつ理解しやすい方法で研究することです。 より具体的には、この作業は以下を目指します: 脆弱なサービスの全体的な動作を理解する...

xortool

xortool.py A tool to do some xor analysis: guess the key length based on count of equal chars guess the key base on knowledge of most frequent char Notice: xortool is now only running on Python 3. The old Python 2 version is accessible at the py2 branch. The pip package has been updated...

proxy2

proxy2 単一のPythonスクリプトで動作するHTTP/HTTPSプロキシ Features カスタマイズが簡単 外部モジュール不要 IPv4とIPv6の両方をサポート HTTP/1.1永続接続をサポート HTTPS傍受のための動的証明書生成をサポート このスクリプトはPython 2.7で動作します。 HTTPS接続を傍受するにはOpenSSLのインストールが必要です。 Usage スクリプトとして実行するだけです: $ python proxy2.py 上記のコマンドはlocalhost:8080でプロキシを実行します。...

dymerge

A simple, yet powerful tool - written purely in python - which takes given wordlists and merges them into one dynamic dictionary that can then be used as ammunition for a successful dictionary based or bruteforce attack. Compatible with Python 2.6 & 2.7. Author: Nikolaos Kamarinakis nikolaskama.m...

dnspython

dnspython はじめに dnspython は Python 用の DNS ツールキットです。ほぼすべてのレコードタイプをサポートしています。クエリ、ゾーン転送、動的更新に使用できます。TSIG 認証されたメッセージと EDNS0 をサポートしています。 dnspython は DNS への高レベルおよび低レベルの両方のアクセスを提供します。高レベルのクラスは、指定された名前、タイプ、クラスのデータに対するクエリを実行し、アンサーセットを返します。低レベルのクラスでは、DNS ゾーン、メッセージ、名前、レコードを直接操作できます。 dnspython のモジュール名は dns...

SocksOverRDP

Socks Over RDP / Socks Over Citrix このツールは、ターミナルサービス（またはリモートデスクトップサービス）およびCitrix（XenApp/XenDesktop）にSOCKSプロキシ機能を追加します。 Dynamic Virtual Channelを使用して、ファイアウォールで新しいソケット、接続、ポートを開くことなく、確立済みのRDP/Citrix接続上で通信できるようにします。 使用方法 RDP/Citrixサーバーに接続するために使用するクライアントコンピュータにプラグイン（ .dll...

unlicense

Unlicense Themida/WinLicense 2.x および 3.x で保護された実行可能ファイルを動的にアンパックする Python 3 ツールです。 警告: このツールは対象の実行可能ファイルを実行します。対象の実行可能ファイルの動作に不明な点がある場合は、必ず仮想マシン VM 内でこのツールを使用してください。 注: 32 ビットの実行可能ファイルをダンプするには、32 ビット版の Python インタープリターを使用する必要があります。 特徴 Themida/Winlicense 2.x および 3.x に対応 32 ビットおよび 64 ビットの PE EXE と D...

awesome-ios-security

Awesome iOS セキュリティ iOSアプリケーションセキュリティに関する厳選されたリソースのリスト。 iOSアプリケーションセキュリティとペネトレーションテスティングに関する優れたツール、書籍、コース、ブログ記事、その他のクールな情報のコレクション。 目次 ツール リバースエンジニアリングツール 静的解析ツール 動的解析ツール Tweaks リバースエンジニアリングTweaks 脱獄検出バイパスTweaks SSLピニングバイパスTweaks Fridaスクリプト コース 書籍 セッション & ワークショップ 記事 & チュートリアル ペネトレーションテスト記事...

NimGetSyscallStub

NimGetSyscallStub 새로운 ntdll.dll 복사본에서 새로운 Syscall을 가져옵니다. 이 코드는 이미 발표된 훌륭한 도구인 NimlineWhispers 및 NimlineWhispers2 @ajpc500 제작 또는 ParallelNimcalls의 대안으로 사용할 수 있습니다. Syscall을 동적으로 가져오는 장점은 Stub의 시그니처가 파일에 포함되지 않으며, Windows 버전이 변경될 때 걱정할 필요가 없다는 것입니다. 셸코드 실행 템플릿을 컴파일하려면 다음을 실행하세요: nim c -d:release...

spring-cloud__spring-cloud-gateway_CVE-2022-22947_3-0-6

//// DO NOT EDIT THIS FILE. IT WAS GENERATED. Manual changes to this file will be lost when it is generated again. Edit the files in the src/main/asciidoc/ directory instead. //// image::https://circleci.com/gh/spring-cloud/spring-cloud-gateway/tree/master.svg?style=svg"CircleCI",...

WFH

Windows Feature Hunter WFH Windows Feature Hunter WFH는 Frida, 동적 계측 도구 키트를 사용하여 Windows 실행 파일 내의 일반적인 "취약점" 또는 "기능"을 잠재적으로 식별하는 데 도움을 주는 개념 증명 파이썬 스크립트입니다. WFH는 현재 대규모로 잠재적인 DLLDynamic Linked Library 사이드로딩 및 COMComponent Object Model 하이재킹 기회를 자동으로 식별할 수 있습니다. DLL 사이드로딩은 Windows side-by-sideWinSXS...

CVE-2022-22947-pb-ai

CVE-2022-22947 Spring Cloud Gateway 脆弱性検証アプリケーション これは CVE-2022-22947 脆弱性をデモおよび検証するための Spring Cloud Gateway アプリケーションです。このアプリケーションは脆弱なバージョンの Spring Cloud Gateway を使用しており、Actuator エンドポイントを介して任意のコードを実行できます。 脆弱性概要 CVE-2022-22947 は Spring Cloud Gateway におけるリモートコード実行脆弱性です。攻撃者は Actuator エンドポイントを介して悪意のある...

CustomProcessingUnit

Custom Processing Unit Custom Processing Unit は、CPU マイクロコードをソフトウェアレベルでフック、パッチ、トレースできる初の動的解析フレームワークです。 これは、Intel CPU 内の CRBUS へのアクセスを可能にする未公開命令を活用することで動作します。 私たちはマイクロコード逆コンパイラを用いて、CPU が CRBUS をどのように使用しているかをリバースエンジニアリングし、その相互作用を再現することで CPU を完全に制御します。 静的解析フレームワークは、このフォルダ内のサブツリー、または...

CVE-2025-6384

CVE-2025-6384: CrafterCMSにおけるGroovy Sandbox Bypass 2 Crafter CMSのCrafter Studioにおける動的に管理されるコードリソースの不適切な制御の脆弱性により、認証された開発者はGroovy Sandbox Bypassを介してOSコマンドを実行できます。 ベンダー開示: この脆弱性に関するベンダーの開示と修正はこちらでご確認いただけます。 要件: この脆弱性には以下が必要です: 有効なユーザー資格情報 概念実証: 詳細と悪用プロセスについては、このPDFをご参照ください。...

Langflow-CVE-2025-3248-Multi-target

⚠️ Langflow RCE エクスプロイトスキャナー CVE-2025-3248 このPythonベースのスキャナーは、Langflowインスタンスにおける認証なしのリモートコード実行（RCE） 脆弱性をCVE-2025-3248 を介して自動検出します。これは、/api/v1/validate/codeエンドポイントを悪用して任意のシェルコマンドを実行する概念実証ペイロードを使用します。 🚨 CVEの詳細 CVE : CVE-2025-3248 影響 : 認証なしのリモートコード実行 コンポーネント : Langflow API /api/v1/validate/code...

wordpress-hacking

WordPressハッキング WordPressおよびそのプラグインとテーマをハッキングするための便利なリソース集です。 バグ報奨金プログラム WordPressの脆弱性の発見と報告に情熱を持っているなら、以下のバグ報奨金プログラムへの参加を検討してください: Wordfence と Patchstack。私のWordfenceリンクを通じて登録すると、あなたが5件の脆弱性を報告した際に私にも少しボーナスが入り、コミュニティ向けのツールやリソースの開発を支援することができます。ありがとうございます！ プラグイン...

CVE-2023-4911

glibc ヒープバッファオーバーフロー脆弱性CVE-2023-4911 項目| 内容 ---|--- CVE ID| CVE-2023-4911 攻撃タイプ| ヒープバッファオーバーフロー → ローカル権限昇格Local Privilege Escalation CVSS 3.1| 7.8 High 公開日| 2023-10-03 脆弱ポイント| glibc 動的ローダーld.soの GLIBCTUNABLES パーサー 脆弱バージョン| glibc 2.342.38 1. 概要 CVE-2023-4911 は、GNU C Library glibc の動的ローダーが...

W3 Total Cache <= 2.9.3 - Unauthenticated Dynamic Security Token Disclosure

The W3 Total Cache WordPress plugin through version 2.9.3 skips its entire output buffering and processing pipeline whenever an incoming request's User-Agent header contains the string "W3 Total Cache", without authenticating the caller. On sites that use developer-placed dynamic fragment tags, t...