Reproduce-CVE-2024-21513

CVE-2024-21513 の再現 概要 このプロジェクトは、langchain-experimental パッケージの CVE-2024-21513 脆弱性を実証します。具体的には、バージョン =0.0.15 および 0.0.21 に影響します。この脆弱性は、データベースから値を取得する際に VectorSQLDatabaseChain コンポーネントを介して任意のコード実行を可能にします。これは、取得したすべての値に対して eval が使用されているためです。 脆弱性を再現するためのワークフロー このアプリケーションでは、映画（ID、タイトル、監督、年、評価）に関する情報が保存され...

QuickAsm

Quick Assembler 简单的（实验性）x86/x86 汇编器和模拟器。 Quick Assembler 使用 wxWidgets 构建。这是我第一次尝试将 wxWidgets 用于实际项目。我创建了一个 wxWidgets 的私有构建版本，支持 wxWidgets 静态链接以及 CRT 静态链接。如果你要自行构建，可能需要更改项目属性，改用 CRT 动态链接，因为我尚未发布我对 wxWidgets 构建的修改。 以下是当前支持的功能列表： 编辑、打开和保存 ASM 文件，包括撤销/重做。 使用 NASM 或 Keystone 引擎汇编文件。对于 NASM，请将 nasm.exe...

lua-resty-limit-traffic

名称 lua-resty-limit-traffic - 用于在 OpenResty/ngxlua 中限制和控制流量的 Lua 库 目录 名称 状态 示例 描述 安装 社区 英文邮件列表 中文邮件列表 Bug 与补丁 作者 版权与许可证 参见 状态 这个库已经可以使用，尽管仍处于高度实验阶段。 Lua API 仍处于变动之中，并且可能在不久的将来恕不另行通知地发生变化。 示例 root@kitploit: demonstrate the usage of the resty.limit.req module alone! http luashareddict mylimitreqstor...

dnspeep

dnspeep dnspeep を使うと、コンピュータが行っているDNSクエリを監視できます。 以下は出力例です： root@kitploit: $ sudo dnspeep query name server IP response A incoming.telemetry.mozilla.org 192.168.1.1 CNAME: telemetry-incoming.r53-2.services.mozilla.com, CNAME: pipeline-incoming-prod-elb-149169523.us-west-2.elb.amazonaws.com, A:...

openrisk

openrisk openriskは実験的なツールで、nucleiの出力（テキスト、マークダウン、JSON）を読み取り、OpenAIのGPT-4oモデルを使用してホストのリスクスコアを生成します。現時点では、一度に1つのターゲットに対して動作することを意図しています。 注記 : これはProjectDiscovery Research Teamがリリースした実験的なプログラムです。そのため、他のプロジェクトと同じコード品質基準を満たしていない可能性があり、十分にテストされていない可能性があります。これらの実験を他のツールに統合するための提案、バグ修正、アイデアを歓迎します。...

libfsntfs

libfsntfs 是一个用于访问新技术文件系统（NTFS）格式的库。 项目信息： 状态：实验性 许可证：LGPL-3.0-or-later 只读支持的 NTFS 格式： NTFS 版本 3.0 NTFS 版本 3.1 支持的 NTFS 格式特性： LZNT1 压缩 Windows Overlay Filter（WOF）压缩数据（LZX 和 LZXPRESS-Huffman） 区分大小写的目录 不支持的 NTFS 格式特性： NTFS 版本 1.0 NTFS 版本 1.1 NTFS 版本 1.2 加密文件系统（EFS） 更多信息请参阅：...

libfwsi

libfwsi 是一个用于访问 Windows Shell Item 格式的库。 项目信息： 状态：实验性 许可证：LGPL-3.0-or-later 更多信息请参阅： 项目文档：https://github.com/libyal/libfwsi/wiki/Home 如何从源码构建：https://github.com/libyal/libfwsi/wiki/Building...

kali-linux-docker

官方 Kali Linux Docker 此 Kali Linux Docker 镜像提供最新版 Kali Linux Rolling Distribution 的最小化基础安装。 此镜像中未添加任何工具，因此你需要自行安装它们。 有关 Kali Linux 元包的详细信息，请查看 https://www.kali.org/news/kali-linux-metapackages/ Docker Hub: https://hub.docker.com/r/nu11secur1ty/kali-linux-docker 需要开启 EXPERIMENTAL 功能 由于向 Docker...

bento

This software is exprimental but we accept suggestions and contributions PTとCTFのためのBento Toolkit 弁当（bento）は、日本発祥の一人前のテイクアウトまたは家庭用の食事です。 Bento Toolkitは、ペネトレーションテスターやCTFプレイヤーのためのシンプルで最小限のDockerコンテナです。 Dockerの移植性にXを加えたもので、GUIアプリケーション（Burpなど）も実行できます。 前提条件 bentoを実行するには、ホストマシンにDockerとXorgサーバーが必要です。...

miteru

This repository does not have a README...

Fnord

Fnord Fnord は難読化されたコードのパターン抽出ツールです 説明 Fnord には2つの主要機能があります: 1. バイトシーケンスを抽出し、統計を生成する 2. これらの統計情報を使用し、長さ、出現回数、類似性、キーワードを組み合わせて YARA ルールを作成する 1. 統計 Fnord は、最小長 -m X（デフォルト: 4）から最大長 -x X（デフォルト: 40）までの可変サイズのスライディングウィンドウでファイルを処理し、すべてのシーケンスを抽出します。各長さについて、Fnord は最も頻繁に出現するシーケンス -t X（デフォルト: 3）をテーブルで表示します。...

bpflock

bpflock - Lock Linux machines bpflock - eBPF driven security for locking and auditing Linux machines. Note: bpflock is currently in experimental stage , it may break, options and security semantics may change, some BPF programs will be updated to use Cilium ebpf library. Sections 1. Introduction...

bpflock

bpflock - Linux マシンをロック bpflock - eBPF 駆動のセキュリティで Linux マシンのロックと監査を行います。 注: bpflock は現在 実験段階 にあり、動作が壊れたり、オプションやセキュリティセマンティクスが変更される可能性があります。一部の BPF プログラムは Cilium ebpf ライブラリ を使用するように更新される予定です。 セクション 1. はじめに 2. 機能概要 2.1 セキュリティ機能 2.2 セマンティクス 3. デプロイ 4. ドキュメント 5. ビルド 1. はじめに bpflock は eBPF を利用して...

DbgShell

DbgShell Windowsデバッガエンジン向けのPowerShellフロントエンド。 タブ補完を使って快適に操作してみませんか？ 早速始めるには、はじめに をご覧ください。 免責事項 1. このプロジェクトは、Windowsデバッガチームによって制作、承認、監視されたものではありません。デバッガチームはAPIやフロントエンド（windbg、kdなど）に関するフィードバックを歓迎していますが、このプロジェクトとは一切関係がありません。このプロジェクトに関するバグやフィードバックをデバッガチームに報告しないでください。 2...

CVE-2025-55182-exploit

⚠️ 免責事項 このツールは、許可されたセキュリティテストおよび教育目的のみに使用してください。 所有しているシステム、または明示的な書面による許可を得たシステムのみをテストしてください。 無許可の使用は違法かつ非倫理的です。 開発者は誤用に対する責任を負いません。 責任を持って、該当するすべての法律に従って使用してください。 🔍 概要 CVE-2025-55182は、experimental-form機能を利用したReact/NextJSアプリケーションにおける重大なサーバーサイドリクエストフォージェリ（SSRF）およびリモートコード実行（RCE）の脆弱性です。...

LavaDome

LavaDome 🌋️ 一个新的LavaMoat 工具，用于对 DOM 节点进行安全的 E ncapsulation（封装） ⚠️ 实验性 WIP - 使用风险自负（了解更多） 演示 试试LavaDome - 访问演示应用，打开控制台，尽你所能从 LavaDome 实例中窃取秘密（报告你的成功） 预览 （点击展开） 动机 在当今的 Web 标准下，还没有一种成熟的方法能够以安全的方式 选择性地隔离 DOM 子树。换句话说，如果各方共享同一个 JavaScript 执行环境，我们无法通过向某些方授予访问权限、同时阻止其他方访问，来控制对 DOM 各部分的访问。...

0day-security-software-vulnerability-analysis-technology

0day-security-software-vulnerability-analysis-technology 《0day安全：软件漏洞分析技术（第二版）》随书资料包使用注意事项 资料包中资料仅用于学习目的，任何组织、个人、机构不可以任何形式利用资料包中的资料进行商业盈利目的的活动。 资料包中的部分资料和实验代码有可能引起某些安全软件的报警，书籍作者，出版社，看雪论坛对这些使用这些资料造成的后果概不负责，请您在充分了解这些资料用途的基础上慎用。 任何组织、个人、机构不得利用本书及相关资料进行任何形式的非法活动。 root@kitploit: root@Jas502n:/tmp/0day...

bladeGPS

bladeGPS gps-sdr-sim をリアルタイム信号生成用に非常に粗く実験的に実装したものです。 コードは bladeRF で動作し、Windows 10 および Ubuntu 20.04 でテストされています。 root@kitploit: Usage: bladegps options Options: -e RINEX navigation file for GPS ephemerides required -y YUMA almanac file for GPS almanacs -u User motion file dynamic mode -g NMEA GGA...

OTE

OSINT Template Engine OSINT Template Engine is an experimental tool for OSINT Information gathering & Attack Surface Mapping which uses customizable templates to collect data from sources. It allows for new template creation and modification of existing ones which gives it a competitive advantage...

umap2

Umap2 Umap2 是 NCC Group 的基于 Python 的 USB 主机安全评估工具的第二个修订版本。 此修订版将包含第一修订版 所支持的全部功能： umap2emulate - USB 设备仿真 umap2scan - USB 主机设备支持扫描 umap2detect - USB 主机操作系统检测（尚未实现） umap2fuzz - USB 主机模糊测试 此修订版还将增加一些 额外功能： USB 主机模糊测试使用 kitty 作为模糊测试引擎 Umap2 不仅包含可执行脚本， 而且还作为软件包安装， 并且可以作为库使用 Umap2 由 NCC Group 和...