grafana-unauth-file-read

grafana-unauth-file-read : CVE-2021-43798 Lectura no autorizada de archivos en Grafana 0day Parece que el nuevo 0day LFI en Grafana existe gracias al plugin grafana-clock-panel. Basta con enviar una petición GET de la forma: GET /public/plugins/grafana-clock-panel/../../../../../../../etc/passwd...

rpcfirewall

I Need More Information Check out our RPC Firewall blog post or our BlackHat talk to gain better understanding of RPC, RPC attacks, and the solution: RPC Firewall. Join our |Zero| Labs Slack Community workspace for any questions, issues, or simply to shout out. We would love to hear from you also...

ipscan

Angry IP Scanner これはAngry IP Scannerのソースコードであり、GPL v2でライセンスされています。公式サイト コードは主にJavaで書かれています。 GUIにはEclipseプロジェクトのSWTライブラリが使用されており、各対応プラットフォーム向けのネイティブコンポーネントを提供します。 このプロジェクトはLinux、Windows、macOSで動作します。 ヘルプ / コントリビューション 何百万もの異なるネットワーク、設定、デバイスが存在するため、期待通りに動作しない場合（特にmacOSユーザー）は、プルリクエスト...

brutespray

Brutespray Created by: Shane Young/@x90sky && Jacob Robles/@shellfail Inspired by: Leon Johnson/@sho-luv Description Brutespray automatically attempts default credentials on discovered services. It takes scan output from Nmap GNMAP/XML, Nessus, Nexpose, JSON, and lists, then brute-forces...

brutespray

Brutespray 제작자: Shane Young/@x90sky && Jacob Robles/@shellfail 영감: Leon Johnson/@sho-luv 설명 Brutespray는 발견된 서비스에 대해 기본 자격 증명을 자동으로 시도합니다. NmapGNMAP/XML, Nessus, Nexpose, JSON 및 목록의 스캔 출력을 가져와 40개 이상의 프로토콜에서 병렬로 자격 증명을 무차별 대입합니다. 대화형 터미널 UI, 내장된 단어 목록 및 재개 기능을 갖춘 Go로 제작되었습니다. 빠른 설치 root@kitploit: ...

LTESniffer

LTESniffer - Un espía de enlace descendente/ascendente LTE de código abierto LTESniffer es un espía de enlace descendente/ascendente LTE de código abierto. Primero decodifica el Canal de Control de Enlace Descendente Físico PDCCH para obtener las Informaciones de Control de Enlace Descendente DCI...

AIL-framework

AIL 프레임워크 비정형 정보의 수집, 크롤링, 처리 및 분석을 위한 오픈소스 프레임워크. AIL 프레임워크는 클리어 웹, Tor, I2P, 채팅, 파일 및 외부 피드에서 비정형 데이터를 수집, 크롤링, 처리 및 분석 하기 위한 오픈소스 플랫폼입니다. 원래 CIRCL에서 개발된 AIL은 분석가가 추출, 태깅, 탐지, 상관관계 및 조사 워크플로를 통해 원시적이고 지저분한 콘텐츠를 구조화된 인텔리전스로 변환할 수 있도록 지원합니다. AIL이란? https://ail-project.org AIL정보 유출 분석은 비정형 정보의 수집,...

raink

ドキュメントのランキングにLLMを使用します。 説明 AIには、問題を完全に定義せずに「問題を投げる」だけで何らかの結果を得られるという力があります。例えば、コード差分を大量に与えてセキュリティアドバイザリを添え、「これらの差分のうち、どれがセキュリティバグを修正する可能性が最も高そうですか？」と尋ねることができます。しかし、常にそれほど簡単なわけではありません。 非決定性：常に同じ結果を返すとは限らない コンテキストウィンドウ：すべてのデータを一度に渡すことはできず、分割する必要がある 出力の制約：レビューを依頼したデータをすべて返さないことがある...

IAGA-Sentinel

IAGA Sentinel EU AI Act 적합성 증거 계층 for AI 에이전트. 에이전트가 이를 통해 라우팅하는 모든 행동에 대해 암호학적으로 서명되고 재생 검증 가능한 증거를 제공하며, AI Act 제12조 기록 보관 및 부속서 IV 문서화를 지원하도록 구조화되어 있습니다. 문서 · 프롬프트 하나로 설정 · 빠른 시작 · 자율 에이전트 설정 · 커뮤니티 vs 엔터프라이즈 · 우리는 누구인가 · 라이선스 EU에서 세 명의 창업자프랑스인, 독일인, 이탈리아인가 구축했으며, 마케팅 검증이 아닌 연구 검증을 거쳤습니다: AISE...

XboxSeries

Xbox Series: 내부 아키텍처 연구 필드| 값 ---|--- 날짜| March 9-12, 2026 + July 7-?, 2026 하드웨어| Xbox Series S 코드명: Lockhart OS 빌드| 26100.7010.amd64fre.xbflt2602ge.260212-1010 + 26100.8561.amd64fre.xbflt2606ge.260609-2200 액세스 방법| 개발자 모드 + SSH + REST API + NTFS 파일 공유 정션 요약 이 보고서는 Xbox Series S 내부 아키텍처에 대한 정적 및 동...

PrivescCheck

PrivescCheck 공개 보안 표준에서 반드시 다루어지지 않는 일반적인 Windows 취약점 및 구성 문제 를 신속하게 식별하고, 익스플로잇 및 사후 침투 작업에 유용한 정보를 수집합니다. !IMPORTANT 이 도구를 사용할 때 알아야 할 주요 사항은 모든 액세스 제어 검사가 현재 사용자의 컨텍스트에서 수행된다는 것입니다. 따라서 관리자 권한으로 실행하면 잘못된 결과를 생성하지 않기 위해 많은 취약점 검사가 실제로 건너뜁니다. 🚀 빠른 시작 스크립트 다운로드: PrivescCheck.ps1 !TIP 위 링크는...

libloong

LoongArch64 サンドボックスライブラリ libloong は、組み込みおよび高頻度スクリプティング向けに設計された64ビット高性能LoongArchエミュレータライブラリです。libriscv のアーキテクチャを基盤としており、ゼロ依存でコンパクトな約18k行のコードベースを維持しながら、利用可能な最速の64ビットインタプリタ性能を提供します。 コマンドラインインターフェース でLoongArch64 Linuxプログラムを実行することもできます。 ユニバーサル:...

ffs

FFS - F ファイルシステム これは、OSカーネルを介してファイルを読み取るのではなく、ディスクを直接読み取ってファイルを検索するCLIツール（grepのようなもの）です。実用性はほぼありませんが、 ものすごくクール です。 これはわずか約1.5k行のCコードであり、以下の特徴があります： rawデバイスノード（例: /dev/rdisk）を読み取るときだけsudoが必要。イメージファイルの検索には昇格権限は不要 macOSのメインディスク上で実行するにはSIP保護を無効化する必要がある 最近のファイル書き込みの一部を見逃す可能性がある（手動でsyncを呼ぶ必要がある）...

OpenCRE

OpenCRE 前往 https://www.opencre.org 查看 OpenCRE 的实际运行效果和更多说明。 OpenCRE 全称是 Open Common Requirement enumeration（开放通用需求枚举）。它是一个交互式内容链接平台，用于整合安全标准与指南。在设计、开发、测试和采购安全软件时，它能够提供简便而可靠的相关信息访问途径。 OpenCRE 包含： 应用程序：一个用于访问数据的 Python Web 和 CLI 应用程序，公开运行于 opencre.org 目录数据：通用需求（CRE）目录 映射数据：从每个 CRE 到一系列标准中相关章节的链接...

CVE-2026-5201

CVE-2026-5201 gdk-pixbuf JPEGローダーにおけるヒープベースのバッファオーバーフロー こんにちは、Kağan Çapar です。私は、実質的にすべてのLinuxデスクトップ環境に影響するgdk-pixbufのJPEG画像ローダーにおけるヒープベースのバッファオーバーフロー脆弱性を発見しました。この脆弱性には CVE-2026-5201 が割り当てられ、Red Hat によって CVSS スコア 7.5 重要 として確認されました。 このリポジトリには、私の完全な分析、ゼロから作成した再現コード、および実際の Ubuntu 24.04 LTS...

Android-PIN-Bruteforce

🔓📱 Android-PIN-Bruteforce ロック画面のPINをブルートフォースしてAndroidスマートフォン（またはデバイス）のロックを解除します。 Kali Nethunterスマートフォンを、Androidデバイス向けのPINブルートフォースクラッカーに変えましょう！ 📱 仕組み ロックされたスマートフォンをNethunterデバイスに接続するためにUSB OTGケーブルを使用します。キーボードをエミュレートし、自動的にPINを試行し、誤った推測を多く試行した後に待機します。 Nethunterスマートフォン USBケーブル USB OTGアダプター...

wp-file-manager-CVE-2020-25213

WP-file-manager exploit CVE-2020-25213 El plugin de WordPress WP-file-manager 6.9 es vulnerable a la subida arbitraria de archivos sin autenticación, lo que resulta en el compromiso total del sistema. Para más detalles, consulta mi writeup publicado aquí Descargo de responsabilidad No he...

wesng

Windows Exploit Suggester - Next Generation WES-NG WES-NG is a tool based on the output of Windows' systeminfo utility which provides the list of vulnerabilities the OS is vulnerable to, including any exploits for these vulnerabilities. Every Windows OS between Windows XP and Windows 11, includin...

LinkScope_Client

LinkScope Client インストーラーのダウンロード LinkScope Clientのインストーラーはこちらから入手できます： https://accentusoft.com/downloads/ 説明 これはLinkScope Clientオンライン調査ソフトウェアのリポジトリです。LinkScopeを使用すると、情報をエンティティと呼ばれる個別のデータ片として表現することで、オンライン調査を実行できます。 これらのエンティティは、レゾリューションを通じて探索できます。レゾリューションはエンティティの属性を入力として受け取り、それらを異なるが関連する情報に解決します。...

azazel

Azazel 악성코드 분석 샌드박스 를 위해 특별히 제작된 가벼운 eBPF 기반 런타임 보안 트레이서입니다. 격리된 컨테이너에 샘플을 넣으면 Azazel이 모든 시스템 호출, 파일 접근, 네트워크 연결 및 의심스러운 행동을 캡처하여 발생한 모든 사항에 대한 깔끔한 JSON 스트림을 제공합니다. 자동화된 악성코드 분석 샌드박스 를 구축하든, 자율 AI 에이전트를 위한 24/7 런타임 모니터링 이 필요하든, Azazel은 정밀하고 투명하며 AI에 최적화된 JSON 텔레메트리를 제공합니다. CLI 참조 root@kitploit:...