hashr

HashR: 独自のハッシュセットを生成 目次 HashR: 独自のハッシュセットを生成 目次 概要 要件 HashRバイナリのビルドとテストの実行 HashRのセットアップ dockerを使用したHashR OS設定と必要なサードパーティツール 処理タスク用ストレージのセットアップ PostgreSQLストレージのセットアップ Cloud Spannerのセットアップ インポーターのセットアップ GCP（Google Cloud Platform） AWS（Amazon Web Services） GCR（Google Container Registry） Windows WSUS...

CVE-2025-8088-WinRAR-Proof-of-Concept-PoC-Exploit-

CVE-2025-8088 WinRAR 概念実証 PoC-Exploit このリポジトリには、CVE-2025-8088 の概念実証 PoC スクリプトが含まれています。これは、7.12 までの WinRAR に影響を与えるパストラバーサル脆弱性です。 この PoC は、攻撃者が代替データストリーム ADS と細工されたアーカイブファイルを使用して、意図された展開ディレクトリの外部に悪意のあるファイルを配置する方法を示しています。 免責事項:...

mhf

Mobile Helper Framework is a tool that automates the process of identifying the framework/technology used to create a mobile application. Additionally, it assists in finding sensitive information or provides suggestions for working with the identified platform. How work? The tool searches for fil...

dnsteal

dnsteal v 2.0 これは、偽のDNSサーバーであり、DNSリクエストを通じて被害者のマシンからファイルをステルス的に抽出できるようにするものです。 以下に、複数ファイル転送と単一の詳細ファイル転送の例を示すいくつかの画像を示します。 複数ファイルのサポート Gzip圧縮対応 サブドメイン、サブドメインあたりのバイト数、ファイル名の長さのカスタマイズをサポート ヘルプは以下を参照： ヘルプが理解できない場合は、デフォルトオプションでプログラムを使用してください！ python dnsteal.py 127.0.0.1 -z -v...

binwalk

Binwalk v3 これは、Binwalk ファームウェア解析ツールの更新版で、速度と精度のために Rust で書き直されました。 何ができるのか？ Binwalk は、他のファイル内部に埋め込まれたファイルやデータを識別し、オプションで抽出することができます。 主な用途はファームウェア解析ですが、多種多様なファイル形式やデータ型に対応しています。 エントロピー分析を通じて、未知の圧縮や暗号化を特定するのにも役立ちます！ Binwalk はカスタマイズ可能で、独自の Rust プロジェクトに統合することができます。 どうやって入手するの？ Binwalk...

magic-extractor

Magic Extractor 説明 Magic Extractor は、複数の検出器でファイルを識別し、適切なバンドル済み抽出ツールへ振り分ける、Windows 向けのユニバーサル抽出ツールです。主流の圧縮形式、現在実際に見かけるインストーラ、そしてあまり一般的でないアーカイバ群をカバーすることを目指しています。 80以上の形式 を自動検出します。アーカイブ、インストーラ、ディスクイメージ、フォレンジックイメージ（EWF/AFF/AD1）、光学ディスクイメージ、メールストア、最新のコーデックなどです。完全なリストは formats.md を参照してください。 クイックスタート 最新の...

apxutil

Schneider Electric PLCアーカイブファイルを操作するツール このツールは、Schneider...

OneNoteAnalyzer

OneNoteAnalyzer Cベースの悪意のあるOneNote文書を分析するツール 説明 最近、さまざまな脅威アクターによって実際に配布されている悪意のあるOneNote文書をいくつか目にしました。これがきっかけで、それらを実行せずに分析できる「OneNoteAnalyzer」を開発するアイデアが浮かびました。それでは、このツールが提供する機能を見てみましょう。 機能 悪意のあるOneNote文書のファイルパスを指定すると、OneNoteAnalyzerは以下を抽出します。 OneNote文書からの添付ファイル（実際の添付パス、ファイル名、サイズを含む）...

cve-tarmageddon

CVE-2025-62518: TARmageddon このリポジトリは、tokio-tarおよび関連する非同期Rust tarライブラリにおいて、PAX拡張ヘッダーの size オーバーライドが次のヘッダー位置を計算する前に適用されない重大なバグを示しています。 バグの概要 根本原因: PAX拡張ヘッダーがファイルサイズを上書きするtarファイルを処理する際、ライブラリは位置計算にPAXオーバーライドではなく、8進数のサイズフィールド（多くの場合ゼロ）を使用します。 影響:...

GenCrushSSTIExploit

EN GenCrushSSTIExploit は、CrushFTP の CVE-2024-4040 における SSTI（サーバーサイドテンプレートインジェクション）の脆弱性を標的とした PoC エクスプロイトツールです。このツールは、教育および倫理的ハッキング目的のみでこの脆弱性を悪用する方法を示します。 特徴 CrushFTP サーバーとのセッションを確立し、認証クッキーを抽出します。 SSTI の脆弱性を悪用してペイロードを注入します。 認証をバイパスし、サーバーから機密ファイルを抽出しようとします。 rich を使用して、美しくスタイルされたコンソール出力を実現します。 免責事項 ...

CVE-2025-6218-WinRAR-Directory-Traversal-RCE

CVE-2025-6218-WinRAR-Directory-Traversal-RCE CVE-2025-6218 は WinRAR のディレクトリトラバーサル脆弱性であり、ユーザーが特別に細工された .rar アーカイブを展開する際に、攻撃者が意図された展開ディレクトリの外部にファイルを配置することを可能にします。この欠陥を悪用することで、攻撃者は機密性の高い場所に悪意のあるファイルをドロップし、そのファイルがシステムまたはユーザーによって実行された場合、リモートコード実行 RCE に繋がる可能性があります。 PoC --- 影響を受けるバージョン WinRAR バージョン 7.11...

Dorkwright

Dorkwright - Google Dorking ツール Dorkwright は、Google 検索結果からファイルリンクの抽出を自動化し、必要に応じてダウンロードも行う、Python ベースの強力な Google ドーキングユーティリティです。 ブラウザ自動化には Playwright を使用し、CAPTCHA 処理、進捗インジケーター、クリーンな CLI インターフェースを備えています。 機能 Google ドーキングの自動化（検索スクレイピング） ファイル URL の抽出（PDF、DOC、XLS など） オプションでファイルの自動ダウンロード CAPTCHA...

PyNightmare

PyNightmare CVE-2021-36934 別名 HiveNightmare/SeriousSAM の PoC。Python3 で完全に記述されています。 説明 CVE-2021-36934 は、@jonasLyk によって発見された最近の脆弱性であり、非管理者ユーザーがハッシュなどの非常にプライベートな情報を含むすべてのレジストリハイブをコピーすることを可能にし、権限昇格につながる可能性があります。 インスピレーション @GossiTheDog に触発された HiveNightmare 脆弱性のシンプルな PoC。 スコープ システム保護が有効になっているすべてのバージョンの...

CVE-2026-93679

IBM Langflow OSS 1.0.0 through 1.12.2 could allow a remote authenticated attacker to cause a denial of service due to uncontrolled resource consumption during ZIP file extraction...

CVE-2026-93679 Langflow OSS is affected by multiple vulnerabilities

IBM Langflow OSS 1.0.0 through 1.12.2 could allow a remote authenticated attacker to cause a denial of service due to uncontrolled resource consumption during ZIP file extraction...

CVE-2026-93679

IBM Langflow OSS versions 1.0.0 through 1.12.2 are vulnerable to a denial of service (DoS) attack. The root cause is uncontrolled resource consumption occurring during the extraction of ZIP files . A remote authenticated attacker could exploit this to exhaust system resources. No specific exploit...

EUVD-2026-94118

IBM Langflow OSS 1.0.0 through 1.12.2 could allow a remote authenticated attacker to cause a denial of service due to uncontrolled resource consumption during ZIP file extraction...

CVE-2021-29447-POC

CVE-2021-29447-POC 概要 このスクリプトは、Wordpressのメディアアップロード機能におけるCVE-2021-29447を悪用し、XXEを介してファイルを抽出するために必要な手順を自動化します。 使用方法 ./generatepayloads.py --help usage: generatepayloads.py -h --local-ip LOCALIP --local-port LOCALPORT --media-payload MEDIAPAYLOAD --dtd-payload DTDPAYLOAD --files-to-fetch FILESTOFETC...

CVE-2024-24919

CVE-2024-24919 のための大量自動スキャナー このスクリプトは、リモートの Check Point ファイアウォール上の CVE-2024-24919 脆弱性をスキャンするために設計されています。悪意のある POST リクエストを送信して、ターゲットサーバーから指定されたファイルを抽出することにより、脆弱性を悪用しようとします。 スクリプトの実行方法 提供されたスクリプトを Python ファイル（例：massautoscanner.py）として保存します。ターミナルまたはコマンドプロンプトを開きます。massautoscanner.py と urls.txt...

CVE-2023-38831

CVE-2023-38831 CVE-2023-38831 に関する POC デモ 脆弱性の概要 CVE-2023-38831 はソフトウェアの脆弱性です。 悪用されたソフトウェアは WinRAR で、ほぼすべての人が広く使用しています。 これは、さまざまなドキュメントやファイルを小さなアーカイブ（zip ファイル形式）にまとめるソフトウェアであり、スペースを節約してファイル共有をより簡単かつ高速にするのに役立ちます。 この脆弱性は 2023 年 4 月に発見されました。 Windows オペレーティングシステムおよびバージョン 6.22 以下に影響します。...