CVE-2026-39987

CVE-2026-39987 Marimo 0.20.4 向け PoC ⚠️ このツールは教育目的および許可されたセキュリティテスト専用です。作成者は、不正または違法な使用について一切責任を負いません。自己責任で使用してください。 ⚠️ 情報: CVE-2026-39987 は、Marimo0.23.0 より前のバージョンにおける、認証前リモートコード実行RCEの重大な脆弱性です。 なぜ動作するのか: /terminal/ws エンドポイントは認証なしで公開されています。 内部: marimo/server/api/endpoints/terminal.py...

Dirty-Vanity

Dirty Vanity Windows の fork API を悪用して EDR を回避する、新しいインジェクション技術の POC です。 使い方 DirtyVanity.exe TARGETPIDTOREFLECT 実行手順 TARGETPIDTOREFLECT にシェルコードを割り当てて書き込む TARGETPIDTOREFLECT を新しいプロセスにフォークする フォークしたプロセスの開始アドレスを、クローンしたシェルコードに設定する シェルコード リフレクトされたシェルコードは ntdll API で動作します。同梱の生成プロジェクト shellcodetemplate...

libhtp

LibHTP サポート終了のお知らせ2026年7月7日 Suricata 7のサポート終了に伴い、libhtpプロジェクトはOISFによる保守および更新が行われなくなります。 Suricata 8以降では、Rustに変換および書き換えられたlibhtpコードのフォークが使用されています。これは同じライセンスの下、Suricataリポジトリから入手可能です: https://github.com/OISF/suricata/tree/main/rust/htp...

freeMetsrvLoader

freeMetsrvLoader freeBokuLoader のフォークであり、Metsrv の初期リフレクティブ DLL パッケージを対象として解放します 使い方 meterpreter executebof freeMetsrvLoader.x64.o InitialAutoRunScript または AutoRunScript で自動化できます。...

auto-repeater

Auto Repeater Burp 拡張機能 概要 これは、NCC Group の Justin Moore 氏が作成した素晴らしい Auto Repeater 拡張機能の改変版です。 オリジナルのリポジトリは https://github.com/nccgroup/AutoRepeater にあります。 Portswigger 版は https://github.com/portswigger/auto-repeater にあります。 変更点 現在、BApp...

cve-2025-12735-expr-eval-rce

CVE-2025-12735 expr-eval RCE 익스플로잇 도구 expr-eval 및 expr-eval-fork npm 패키지의 CVE-2025-12735 취약점을 탐지하고 테스트하기 위한 보안 연구 도구입니다. ⚠️ 면책 조항 이 도구는 승인된 보안 테스트 및 교육 목적으로만 사용됩니다. 승인되지 않은 컴퓨터 시스템 접근은 불법입니다. 본 도구는 소유하고 있거나 명시적인 서면 허가를 받은 시스템에서만 사용하십시오. 📋 개요 CVE-2025-12735는 expr-eval 및 expr-eval-fork npm 패키지에서 발견된...

CVE-2026-39987_POC

PoC — CVE-2026-39987 · Marimo 認証前 RCE CVSS 4.0: 9.3 Critical · AV:N/AC:L/AT:N/PR:N/UI:N/VC:H/VI:H/VA:H 影響: marimo validateauth への 2 回の呼び出し。 terminal.py - @requires 0 箇所、validateauth 0 箇所。 -- これが脆弱性。 AuthBackend ミドルウェアは HTTP と /ws WebSocket を保護しますが、 /terminal/ws は Cookie もトークンもなしに接続を受け入れ、marimo...

proxmark3

非推奨 Iceman fork このフォークは非推奨となりました。代わりに RRG/ICEMAN リポジトリを使用してください。 参照: Proxmark3 RDV4.0 github リポジトリ RRG/Iceman リポジトリはこのリポジトリを基にしています。新しいハードウェア機能すべてをサポートするために、RRG リポジトリには多くの開発が投入されてきました。 このリポジトリはそれらすべてを完全にサポートしています。例えば、フラッシュメモリ、スマートカード SIM モジュール、高出力アンテナ、USART 経由のシリアルを備えた FPC ポートなどが挙げられます。 RRG...

sudowp-hooks-visualizer

SudoWP Hooks Visualizer 기여자: SudoWP, WP Republic 원저자: Stuart O'Brien, cxThemes 태그: hooks, actions, filters, developer-tool, debug, security-fork, cve-2024-6297 최소 요구 버전: 5.8 테스트 완료 버전: 6.7 안정 태그: 1.3.2 라이선스: GPLv2 또는 이후 버전 보안 공지 CVE-2024-6297 이것은 중단된 "Simply Show Hooks" 플러그인의 보안 강화 포크 입니다. 원본 플러그...

CrackMapExec

더 이상 유지 관리되지 않음 이 프로젝트는 적대적인 포크의 존재로 인해 더 이상 유지 관리되지 않습니다. CrackMapExec 당신은 프로젝트 CrackMapExec의 최신 업데이트 저장소에 있습니다! 🎉 🚧 문제를 보고하려면 Issue를 열어주세요. 🔀 기여하고 싶다면 Pull Request를 열어주세요. 💬 논의하고 싶다면 Discussion를 열어주세요. 감사의 말 어려운 작업을 수행한 사람들입니다 이 프로젝트는 원래 다음에서 영감을 받았습니다: CredCrack smbexec smbmap 의도하지 않은 기여자: The...

user-agent-desktop

이 프로젝트는 중단되었습니다. Ghostery Tracker and Ad Blocker를 Firefox에서 사용하는 것을 권장합니다. Ghostery Private Browser Ghostery Desktop Browser는 Firefox를 최소한으로 포크fork한 프라이버시에 최적화된 브라우저입니다. 주요 추가 기능은 다음과 같습니다: Ghostery Privacy Blocker 확장 기능이 포함되어 있으며 기본으로 활성화됩니다. Ghostery 프라이버시 검색이 포함됩니다. Firefox 설정원격 측정 등이 최대 프라이버시...

reactor

Reactor Reactor は、オープンソースプロジェクト ElastAlert のフォークとして始まりました。このプロジェクトのメンテナーは、ElastAlert の変更（追加のアラート機能を除く）を注意深く追跡し、関連するバグ修正がパッチとして適用され、有用な機能が移植されるようにする必要があります。 Reactor は、カスタムフィルターを持つ一連のルールを受け取り、一致したアラートを通知するアラートエンジンです。Reactor は、抑制されたアラートを繰り返しアラート情報で自動的に更新します。 ElastAlert からのパッチ履歴 アクセス日| コミット| 備考...

crapsecrets

元々は badsecrets 0.7.0 からフォーク 2025年3月まで随時同期済み！ 一部のモジュールとテストケースが古く、最新ではない！ ASP.NET の侵害された Machine Key のテストに最適！ これは CrapBadSecrets です mkdir -p /ctools/ cd /ctools/ git clone https://github.com/irsdl/crapsecrets/ cd /ctools/crapsecrets pip3 install -r requirements.txt export PYTHONPATH=$pwd:$PYTHONPAT...

maltrieve

Stories in Ready Stories in In Progress | | | || | | |/ | | \ / | | | | | | | | | \ | | / | Maltrieve Maltrieve は mwcrawler のフォークとして始まりました。マルウェアを、多数のサイトに記載されているソースから直接取得します。現在、以下のサイトをクロールします: Malc0de Malware Domain List Malware URLs VX Vault URLquery CleanMX ZeusTracker その他の改善点は以下のとおりです: プロキシサポート...

cve-test-coredns-fork

이 저장소에는 README가 없습니다...

mjet

MOGWAI LABS による MJET MOGWAI LABS JMX エクスプロイトツールキット MJET は sjet のフォークです。sjet は siberas によって開発されましたが、もはや積極的にはメンテナンスされていません。MJET は、オリジナルの sjet コードベースの大部分も提供した MOGWAI LABS チームによってメンテナンスされています。 MJET を使用すると、安全でない設定の JMX サービスを簡単に悪用できます。追加の背景情報は ここ と ここ にあります。 !!! 重要: このプロジェクトはメンテナンスされていません...

pridelocker-analysis

PrideLocker ESX エンクリプタの分析 このリポジトリには、PrideLocker に対して実施した分析に関連するリソースが含まれており、次のブログ記事で公開されています: https://www.synacktiv.com/publications/pridelocker-a-new-fork-of-babuk-esx-encryptor.html. PrideLocker サンプル（非公開）に埋め込まれた文字列の難読化を解除する IDA Python スクリプト および、その他の PrideLocker サンプルを検出する YARA ルール 著作権 2022 - Théo...

jsch

JSch-0.1.55 のフォーク 元の README を参照 このライブラリを使うべき理由は? ブログ記事で説明したように、主なポイントは次の通りです: OpenSSH は リリース 8.8 でデフォルトで ssh-rsa を無効化しており、rsa-sha2-256 と rsa-sha2-512 をサポートするライブラリが必要です。 ドロップイン置換: 依存関係の座標を変更するだけで、すぐに使えます。 SourceForge の JSch は活発にメンテナンスされていません。 OpenJDK の機能と同期を維持しているため、追加の依存関係は必要ありません。 ドキュメントはありますか?...

CVE-2026-31413-BPF-Container-Escape

CVE-2026-31413: BPF 検証器の 1 バイトからコンテナエスケープへ Linux BPF 検証器にサウンドネスバグを発見しました。pushstack 呼び出し内の + 1 により、分岐したパスで ALU 命令が 1 つスキップされます。BPFOR の場合、CPU が 0 | K = K を計算している間、検証器は dst = 0 と追跡します。完全なコンテナエスケープを書き上げました。BPF マップからの OOB 読み書き、vtable ハイジャック、modprobepath 上書き、ホストでの root 取得です。その後、2 パッチのシリーズ（1 文字の検証器修正と 9...

CVE-2019-19781

CVE-2019-19781 CVE-2019-19781 モジュール（Router Scan Project用） 使い方 準備 pip3 install ipcalc,requests 使用方法 python3 scanner.py 著作権 このリポジトリのTCP応答を送信する部分の一部は、trustedsec/cve-2019-19781 からフォークされ、Router Scan Project のAPI向けに一部変更されています。...