keyfinder

概要 インストール Keyfinderの使い方 鍵の解析 簡単な例 詳細出力 APK解析 簡単なAPKの例 crt.shチェック 鍵ファイルの使用 概要 CERT Keyfinderは、ファイルシステム上およびAndroid APKファイル内に含まれる鍵ファイルを検出・分析するためのユーティリティです。CERT Keyfinderの開発は、アメリカ合衆国国土安全保障省DHSの後援を受けています。インストール要件: 1. Python 3.x推奨 androguard python-magic PyOpenSSL 2. apktool 3. grep 4. OpenSSL 5. Java...

trommel

TROMMEL TROMMELは、組み込みデバイスのファイルをふるいにかけ、潜在的な脆弱性の指標を特定します。 TROMMELは以下の指標を特定します： Secure Shell SSH キーファイル Secure Socket Layer SSL キーファイル Internet Protocol IP アドレス Uniform Resource Locator URL メールアドレス シェルスクリプト Webサーバーバイナリ 設定ファイル データベースファイル 特定のバイナリファイル（例：Dropbear、BusyBoxなど） 共有オブジェクトライブラリファイル...

isip

isip Interactive sip toolkit for packet manipulations, sniffing, man in the middle attacks, fuzzing, simulating of dos attacks. Video https://asciinema.org/a/11128 Setup git clone https://github.com/halitalptekin/isip.git cd isip pip install -r requirements.txt Usage Packet manipulation tools are...

novahot

novahot novahot is a webshell framework for penetration testers. It implements a JSON-based API that can communicate with trojans written in any language. By default, it ships with trojans written in PHP, ruby, and python. Beyond executing system commands, novahot is able to emulate interactive...

sub404

Sub404: A Fast Tool To Check Subdomain Takeover Vulnerability What is Sub 404 Sub 404 is a tool written in python which is used to check possibility of subdomain takeover vulnerability and it is fast as it is asynchronous. Why During recon process you might get a lot of subdomainse.g more than 10...

path-auditor

PathAuditor PathAuditorは、libc関数を監査することでファイルアクセス関連の脆弱性を発見するためのツールです。 基本的なアイデアは以下の通りです： バイナリによって実行されるファイルシステム関連のlibc関数へのすべての呼び出しを監査します。 システムコールで使用されたパスがユーザー書き込み可能かどうかを確認します。その場合、特権のないユーザーがディレクトリやファイルをシンボリックリンクに置き換えている可能性があります。 すべての違反を潜在的な脆弱性としてログに記録します。...

UsoDllLoader

UsoDllLoader ⚠️ 2020-06-06 更新: このトリックは、Windows 10 Insider Preview の最新ビルドでは動作しなくなりました。つまり、Windows 10 の主流バージョンではまだ動作しますが 、数か月以内に修正されることが予想されます。 説明 このPoCは、Windows上で 特権ファイル書き込みの脆弱性 を悪用するために使用できる テクニック を示しています。これは、James Forshaw（別名 @tiraniddo）が見つけたDiagHub...

rip_raw

Rip Raw Rip Raw is a small tool to analyse the memory of compromised Linux systems. It is similar in purpose to Bulk Extractor, but particularly focused on extracting system Logs from memory dumps from Linux systems. This enables you to analyse systems without needing to generate a profile. This ...

ioccheck

ioccheck A tool for simplifying the process of researching file hashes, IP addresses, and other indicators of compromise IOCs. Features Look up hashes across multiple threat intelligence services, from a single command or a few lines of Python. Currenty supports the following services: VirusTotal...

columbus-server

Columbus server This repository is deprecated! ‼️ The server component is moved to https://github.com/elmasy-com/columbus. Columbus Project is an API first subdomain discovery service, blazingly fast subdomain enumeration service with advanced features. Subdomain Lookup Columbus returned 638...

atomic-operator

license atomic-operator This python package is used to execute Atomic Red Team tests Atomics across multiple operating system environments. What's new? Why? atomic-operator enables security professionals to test their detection and defensive capabilities against prescribed techniques defined with...

CVE-2026-21015-PHP-Filter-Chain-Arbitrary-File-Read

CVE-2026-21015 – PHP 过滤器链任意文件读取 程序代码（PHP） // vulnerable.php - Includes file based on user input via filter ?php $file = $GET'page'; // Attempt to sanitize by allowing only .php files, but vulnerable to filter wrapper include"php://filter/convert.base64-encode/resource=" . $file; CVE-2026-21015 –...

nuclei-CVE-2025-24813

nuclei-CVE-2025-24813 该仓库包含一个 yaml 模板，用于使用漏洞扫描器 nuclei 扫描某个服务是否可能受 CVE-2025-24813 影响，同时不会中断服务器或造成任何形式的损害。 CVE-2025-24813 CVE-2025-24813 是 Apache Tomcat Web 服务器 9.0.0-9.0.98、10.1.0-10.1.34 和 11.0.0-11.0.2 版本中的一个漏洞。 它要求服务器配置为允许通过 partial PUT 进行写访问，并启用持久会话。 一种可能的攻击方式是通过 partial PUT...

CVE-2026-44024_exploit

CVE-2026-44024——Fluentd outfile $tag 路径遍历导致的任意文件写入 未认证的任意文件写入存在于 Fluentd 的 outfile 插件中，通过 $tag 占位符触发。 outfile 允许运维人员使用 $tag 占位符来模板化输出路径（例如 path /var/log/fluent/$tag）。Outputextractplaceholders（lib/fluent/plugin/output.rb）会将事件的标签替换到路径中，且不清理../（CWE-22）： if str.include?'$tag' rvalue =...

CVE-2026-22241

🚨 CVE-2026-22241 - Open eClass 主题导入远程代码执行 📌 漏洞概述 Open eClass （又称 GUnet eClass）是一个广泛使用的开源学习管理系统（LMS），其主题导入 功能中存在一个严重的不受限制的文件上传 漏洞。 经过身份验证的管理员可以上传恶意 ZIP 文件，从而导致在服务器上远程执行代码（RCE） 。 ⚠️ 受影响版本 版本| 状态 ---|--- Open eClass 4.2| 受影响 Open eClass ≥ 4.2| 已修复 🛠️ 漏洞详情 CVE ID ：CVE-2026-22241 严重性 ：高危（CVSS 7.3） 类型...

CVE-2022-46364-htb-ctf

DevArea SOAP 利用工具 CVE-2022-46364 描述 此专用漏洞利用工具针对 Hack The Box 上的 DevArea 环境。它利用 Apache CXF 3.2.14 中的一个关键漏洞 CVE-2022-46364 来执行 本地文件包含 LFI 和 服务器端请求伪造 SSRF 。 该脚本滥用了 MTOM/XOP （消息传输优化机制）处理引擎。通过注入一个 元素，我们强制服务器的 AttachmentDeserializer 获取本地系统文件或内部网络资源，并将它们反射回 SOAP 响应中。 特性 自动化的多部分构造： 处理触发 XOP 处理所需的复杂...

Mangle

このリポジトリはアーカイブされました Mangleの最新バージョンを表示したり、Issueを提出するには、https://github.com/Tylous/Mangle を参照してください。 Mangle 作者: Tyl0us Source Zero Con 2022 で紹介...

cve-2022-23636-poc

CVE-2022-23626 - m1k1o的博客 认证远程代码执行 通过 m1k1o的博客 v1.3 及以下版本中的文件上传漏洞实现认证远程代码执行。 描述 ajax.php?action=uploadimage 端点未能正确验证上传的文件类型，允许已认证用户上传伪装成图片的 PHP 网页后门。攻击者随后可通过直接请求上传的文件来触发执行。 参考 EDB-50943 CVE-2022-23626 m1k1o/blog GitHub 受影响版本 m1k1o的博客 v1.3 及以下 要求 Python 3 requests 库 pip install requests 用法 执行命令...

CVE-2024-34102

CVE-2024-34102 - CosmicSting XXE 漏洞利用 针对 CVE-2024-34102 CosmicSting 的漏洞利用 - Adobe Commerce 和 Magento 中的 XML 外部实体 XXE 漏洞。 📋 关于漏洞 CVE-2024-34102 是一个严重的 XXE（XML 外部实体）漏洞，影响范围： Adobe Commerce 2.4.7、2.4.6-p5、2.4.5-p7、2.4.4-p8 及更早版本 Magento Open Source（相同版本） 该漏洞允许未经身份验证的攻击者： 📄 读取服务器上的任意文件 🔐 窃取凭据和敏感配置 💾...

POC_CVE-2025-69194

CVE-2025-69194: GNU Wget2 路径遍历漏洞 📝 描述 CVE-2025-69194 的 PoC，这是一个影响 GNU Wget2 = 2.2.0（已在 v1.99.1 上验证）的严重路径遍历漏洞。攻击者通过提供包含恶意 file name 属性的 Metalink 文件，可在受害者文件系统上实现任意文件写入或覆盖。 当 Wget2 使用 --force-metalink 选项处理 Metalink 文件时，未能正确清理目录遍历序列（例如 ../../）。若攻击者覆盖敏感系统文件（如...