ExploitDotNetDCOM

ExploitDotNetDCOM c James Forshaw 2014 .NET DCOMをEoPおよびRCEのために悪用するツールです。.NETの最新バージョンでは修正されています。 情報提供のみを目的としています。 すべてのコードはGPLv3の下でライセンスされています。...

taiHEN

大変 taiHENはPS Vita™用のCFWフレームワークです。カーネルエクスプロイトとともにロードされると、システムにパッチを適用するための共通基盤として機能します。taiHENは主に3つの機能を提供します。 1. コード署名チェックを無効にして、無署名の実行ファイルを許可します。 2. カーネルのpeek/pokeシステムコールをユーザーアプリケーションに公開し、カーネルモジュールのロードを可能にします。 3. 最も重要なのは、substitute に基づいて関数をフックおよび置換するAPIを提供することです。...

BitLock-Crypto-Research

🛡️ BitLock Framework: 暗号ウィルス学とC2エコシステム（PoC） このリポジトリは、概念実証（PoC） の包括的な実装であり、現代の脅威アーキテクチャの研究のために設計されています。本プロジェクトは、楕円曲線暗号と安全な消去プロトコルによって保護された指揮統制（C2）インフラストラクチャを備えた、 ファイルレス （ファイルを使用しない）攻撃環境をシミュレートします。 🔬 攻撃ライフサイクルの分析 本システムは、従来の防御を回避し、サーバー上での鍵の永続性を保証するように設計された、3つの主要モジュールの協調実行によって動作します。 1. 揮発性侵入 load.py...

Efficient Auditing of Adversarial AI Agent Behavior from Agent Traces

AI agents powered by large language models LLMs can perform complex tasks but may harm the systems they operate in, either intentionally or unintentionally. Existing agent monitoring approaches rely on rule-based guardrails or LLM-based trace auditing. However, rule-based guardrails can be bypass...

NetAgent: Multi-Task Agentic Network Traffic Analysis Made Practical

Network traffic analysis is central to network security, spanning tasks from intrusion detection to encrypted traffic classification. Existing approaches either train task-specific models that generalize poorly or rely on costly traffic foundation models that still struggle under distribution...

CVE-2024-38819-POC2

CVE-2024-38819: 概念実証（PoC） これは、私が報告したCVE-2024-38819脆弱性の概念実証であり、パストラバーサル攻撃を実証するものです。 実行手順 1. Dockerイメージをビルドします（Spring Boot 3.3.4、Spring Framework 6.1.13ベース） cd vuln docker build -t cve-2024-38819-poc . 2. コンテナを実行し、ポート8080をホストマシンに公開します docker run -d -p 8080:8080 --name cve-2024-38819-poc...

cve-2025-55182-poc

基本情報 CVE-2025-55182 は、2025 年に最も広範囲に影響を与えた Web フレームワークの脆弱性の 1 つです。React Server Components（RSC）は現代の Next.js アプリケーションの主流アーキテクチャとなっており、create-next-app で作成された多数の標準プロジェクトが影響範囲内にあり、カスタムコードは一切不要 で悪用可能です。 項目| 内容 ---|--- CVE 番号| CVE-2025-55182 別名| React2Shell 脆弱性の種類| 認証不要のリモートコード実行（Unauthenticated...

WordPressMassExploiter

WordPressMassExploiter 针对 WordPress CMS 的 CVE-2015-1579 批量利用工具 该批量利用工具基于 CVE-2015-1579，由 CLAUDIO VIVIANI 发现（https://www.exploit-db.com/exploits/36554/） 工作原理： 1 - 我使用 Selenium 框架在 Google 上进行搜索。 2 - 搜索结果会被解析，链接会存储到 wordpressAFDresults.txt 文件中。 3 - fuzzer 和 downloadwpconfig 会尝试从所有目标下载 wp-config。...

Enterprise-Information-Security-Risk-Assessment-Oracle-E-Business-Suite-Case-Study

情報セキュリティ:GDPR コンプライアンス & インシデントレスポンス 高リスクの生体認証監視システムCCTV、顔認識技術、集中型コンタクトトレーシング向けの包括的なセキュリティおよびプライバシーコンプライアンスフレームワーク。フレームワーク比較分析ISO 27001、Cyber Essentials、NIST CSF 2.0、COBITと、2025年のOracle E-Business Suite CVE-2025-61882侵害を分析した詳細なインシデントレスポンスケーススタディを含む。 目次 プロジェクト概要 第1章:データ保護コンプライアンス...

framework_base_AOSP10_r33_CVE-2021-0513

このリポジトリには README がありません。...

CVE-2022-26265

CVE-2022-26265 Contao CMS RCE このリポジトリは hgrab-framework の一部です。 影響を受ける製品 Contao CMS v1.5.0 インストール サーバーにアプリをインストールします。 user@domain: git clone https://github.com/sh4den/CVE-2022-26265.git user@domain: cd ./CVE-2022-26265/ user@domain: python3 main.py リストファイルには、この形式 ://:/ でターゲットサーバーを含める必要があります。...

CVE-2025-48595-Android-Framework-Integer-Overflow-

CVE-2025-48595 - Android Framework 整数オーバーフローの脆弱性 説明 CVE-2025-48595は、Android Frameworkの複数の場所における整数オーバーフロー の脆弱性です。この欠陥により、追加の実行権限を必要とせずに、コードの実行 が可能となり、ローカル権限昇格 につながります。ユーザーの操作は必要ありません。 重要度ステータス 要素| 状態 ---|--- アクティブな悪用| ✅ 確認済み（限定的で断片的な悪用） CISA KEVカタログに掲載| ✅ あり KEV追加日| 2026-06-02 有効期限| 2026-06-05...

CVE-2025-31337

CVE-2025-31337 セキュリティアドバイザリ CVE ID: CVE-2025-31337 公開日: 2025-03-15 CVSSスコア: 9.8 重大 CWE: CWE-120 入力サイズをチェックしないバッファコピー 説明 AIDR ChatBot Framework バージョン 4.2.0 以前に、重大なバッファオーバーフロー脆弱性が見つかりました。この脆弱性は generateresponse 関数に存在し、処理前にユーザーが提供した CVE 詳細を適切にサニタイズしないことに起因します。攻撃者は、期待されるバッファ長を超える特別に細工された CVE...

Rogue-Framework

Rogue Framework "Make it rain. " Rogue Amendiares The best intel-broker in night city Rogue Framework is a desktop workbench for AFL++, cross-architecture QEMU fuzzing, harness development, lightweight Ghidra headless analysis, custom mutators, and patch comparison. It is intentionally an auditab...

frameworks_opt_net_wifi_CVE-2021-0390

此存储库没有 README。...

xuxueli__xxl-job_CVE-2020-29204_2-2-0

XXL-JOB XXL-JOBは、分散タスクスケジューリングフレームワークです。 -- ホームページ -- はじめに XXL-JOBは、分散タスクスケジューリングフレームワークです。 その中核となる設計目標は、迅速な開発、簡単な学習、軽量さ、拡張のしやすさです。 現在はオープンソース化されており、多くの企業が本番環境で使用している、まさに「...

wslink-vm-analyzer

WslinkVMAnalyzer WslinkVMAnalyzer 是一款主要为了便于分析 Wslink 而开发的工具，Wslink 是一种独特的加载器，以服务器形式运行，并在内存中执行接收到的模块。该工具使用 Miasm，这是一个为我们提供符号执行引擎的开源框架。 该工具和虚拟机的结构在我们的 博客文章 中进行了描述。 Install % pip3 install https://github.com/eset/wslink-vm-analyzer/archive/refs/heads/master.tar.gz Example usage 在 examples...

IntelligentProcessLifecycle

IntelligentProcessLifecycle 主动网络防御者的智能流程生命周期 描述 本 GitHub 仓库托管与安全运营服务中误报及错误类别相关的海报文件。目标是定义一种开源的安全运营中心（SOC）报告标准。在此发布的 KPI 侧重于创建与持续改进运营网络防御任务相关的统计数据。 该信息首次于 FIRST 2020 上与 Eireann Leverett（其贡献了在风险管理方面的经验）一同展示，视频可在此处观看：https://www.youtube.com/watch?v=pR02cZlPakU...

antnium

Antnium Anti Tanium Goで書かれたC2フレームワークおよびRATです。 このソースコードは、私のプレゼンテーション Develop your own RAT - AV & EDR Defense の参考として公開されています。 Antniumは私自身の要件を満たすことを意図しており、他者の要件を満たすものではありません。私が実施したキャンペーンでは機能しますが、必ずしも汎用的なC2フレームワークであることを意図していません。 2つのコンポーネントがあります： client.exe: 実際のRAT / ビーコン / エージェント / インプラント server.exe:...

CVE-2025-64459-hunter

CVE-2025-64459-hunter CVE-2025-64459（Django SQL Injection脆弱性）向け高速ネットワークスキャナ インストール pip install -r requirements.txt 使い方 Scan single IP python cve202564459hunter.py -t 192.168.1.100 Scan CIDR range python cve202564459hunter.py -t 192.168.1.0/24 Custom ports python cve202564459hunter.py -t 10.0.0.0/...