CVE-2026-93958

D-Link R95 BE9500 Wi-Fi 7 スマートルーター ベンダー：D-Link 製品：R95 製品モデル：BE9500 ファームウェアバージョン：1.01B06 脆弱性の種類：認証済みコマンドインジェクション 概要 D-Link R95 BE9500 Wi-Fi 7 スマートルーター（ファームウェアバージョン BE95001.00.16）には、DHMAPI（SOAP over HTTPS）インターフェースにおいて SetTimeSettings リクエストを処理する際のコマンドインジェクション脆弱性が存在します。ユーザーが制御可能な...

h4rpy

h4rpy h4rpy は、WPA/WPA2 PSK に対する自動攻撃ツールであり、aircrack-ng フレームワークのラッパーです。 h4rpy は、WPA/WPA2 PSK ネットワークの自動クラッキングのためのクリーンなインターフェースを提供します。h4rpy は選択した無線インターフェースでモニターモードを有効にし、無線空間をスキャンしてアクセスポイントを検出し、そのアクセスポイントの WPA/WPA2 4-way...

cve-2022-44268

CVE-2022-44268 이 취약점을 발견한 연구자들에게 감사드립니다: Bryan Gonzalez and the Ocelot Team ImageMagick 7.1.0-40을 이용하기 위해 악성 PNG를 생성합니다: CVE-2022-44267: 서비스 거부Denial of Service CVE-2022-44268: 정보 노출Information Disclosure 면책 조항: 이 프로젝트의 저자는 이 프로젝트의 자료로 인해 발생할 수 있는 어떠한 피해에도 책임을 지지 않습니다. 요구 사항 Python3 PIL pip insta...

tor-router

TOR Router Tor Router를 사용하면 TOR를 투명 프록시로 사용하고 모든 트래픽을 TOR를 통해 보낼 수 있습니다. DNS 요청을 포함합니다. 필요한 것은 systemd를 사용하는 시스템서비스를 사용하려는 경우과 tor뿐입니다. TOR router는 다른 트래픽 라우팅 도구들과 달리 시스템 파일을 건드리지 않습니다. 그 이유는: 트래픽 라우팅을 위해 파일을 이동할 필요가 없으며, 파일을 이동하는 것은 좋지 않은 생각입니다. 스크립트/도구의 실패가 당신이 알지 못하는 사이에 시스템 연결을 망가뜨릴 수 있기 때문입니...

Invoke-DOSfuscation

Invoke-DOSfuscation v1.0 소개 Invoke-DOSfuscation은 PowerShell v2.0+ 호환 cmd.exe 명령어 난독화 프레임워크입니다. 백서: https://www.fireeye.com/blog/threat-research/2018/03/dosfuscation-exploring-obfuscation-and-detection-techniques.html 배경 지난 몇 년간 사고 대응 컨설턴트로서 여러 위협 행위자들이 사용하는 수많은 난독화 및 회피 기술을 목격했습니다. 일부 기술은 매우 복잡한...

bluebox

Bluebox 開発中 さまざまな VoIP 製品向けのエクスプロイト集です。Go Exploit Framework に感謝します。 VoIP 向けのペネトレーションテストソリューションを探してここにたどり着いた場合は、Sippts（Kali の sippts-gui）または SIPVicious をチェックしてみてください。このプロジェクトは、よりエクスプロイト段階に焦点を当てています。 インストール root@kitploit: git clone https://github.com/jesusprubio/bluebox.git cd bluebox go mod tidy g...

cve-2025-55182-lab

CVE-2025-55182 - React2Shell ラボ 概要 CVE-2025-55182 React2Shell は、React Server Components RSC の Flight Protocol における CVSS 10.0 の重大な未認証リモートコード実行 RCE 脆弱性であり、react-server-dom-parcel、react-server-dom-turbopack、react-server-dom-webpack パッケージに影響します。 前提条件 Docker Desktop Docker Compose v2+ Python 3.x venv...

lisa.py

LLDB MCP 통합 이 프로젝트는 LLDB에 대한 모델-컨텍스트 프로토콜MCP 통합을 제공하여, Claude와 같은 AI 어시스턴트가 표준화된 인터페이스를 통해 디버깅 세션과 상호작용할 수 있도록 합니다. 개요 통합은 두 가지 주요 구성 요소로 이루어져 있습니다: 1. server.py - Claude또는 다른 MCP 클라이언트와 통신하는 MCP 서버 2. lldbplugin.py - LLDB 내부에서 실행되며 JSON-RPC를 통해 디버거 기능을 노출하는 플러그인 이 아키텍처를 통해 Claude는 자연어로 직접 LLDB와...

zi v2.2.1

❮ Zi ❯ 🧙‍♂️ 🪄 A Swiss Army Knife for Zsh - Unix Shell ✨ 《 Report an issue · 《 Request a Feature 》 · 《 Ask a Question 》 --- 《💡》Search Wiki 《⚡️》 Install 《💜》Join 《🌐》Localize 🎯 Roadmap Generally, new features will be introduced as a component to improve performance and compatibility and not to force,...

nullorigin

NullOrigin 🛡️ ユニバーサルAI由来・透かしサニタイゼーションミドルウェア 研究用アーティファクト — 透かしロバスト性評価専用。 🔬 研究用のみ NullOrigin は研究用アーティファクトです。透かしロバスト性に関する学術的・独立的な研究を支援するために公開されており、それ以外の目的はありません。 透かし方式はセキュリティ上の主張であり、セキュリティ上の主張は、誰かがそれを破ろうと試みて初めて意味を持ちます。このプロジェクトが実装する文献 — KGW に関する Kirchenbauer ら、パラフレーズ攻撃に関する Krishna ら、Trojan Source に関する...

log4j-finder

log4j-finder 一个Python3脚本，用于扫描文件系统以查找易受Log4Shell（CVE-2021-44228、CVE-2021-45046和CVE-2021-45105）影响的Log4j2。它会递归扫描磁盘和（嵌套的）Java归档文件（JAR）内部。 工作原理 log4j-finder 使用特定文件（目前仅限 JndiManager.class）的 已知有害 和 已知安全 MD5 哈希列表，识别文件系统中的 log4j2 库，这些文件存在于 log4j2-core- 包中；这是受 log4shell 影响的主要包。它会在 Java...

CVE-2021-26700

CVE-2021-26700 注記: このマニュアルはDSNSラボのメンバーのみ有効です。 はじめに これは、Microsoftが開発したVisual Studio Code VS Codeの拡張機能であるnpmに存在したリモートコード実行（RCE）脆弱性です。この拡張機能は、package.jsonファイルで定義されたnpmスクリプトの実行をサポートすることを目的としていました。...

expat_CVE-2024-28757

Expat, リリース 2.2.6 これはExpat、1997年にJames Clarkによって開始されたXML解析用のCライブラリです。 Expatはストリーム指向のXMLパーサーです。つまり、パースを開始する前にパーサーにハンドラを登録します。これらのハンドラは、パーサーが解析中のドキュメント内の関連構造を発見したときに呼び出されます。開始タグは、ハンドラを登録できる構造の一種の例です。 Windowsユーザーは、expatwin32 パッケージを使用してください。このパッケージには、プリコンパイル済みのライブラリと実行ファイル、および開発者向けのソースコードが含まれています。...

CVE-2024-42461

ECDSAおよびEDDSA署名検証の問題に対する解決策 説明 Wycheproofプロジェクトにおいて、ECDSAおよびEDDSA署名の検証に問題が確認されました。署名デコード段階でのチェック不足により、ゼロバイトの追加または削除が可能となり、メール送信機能に影響を及ぼします。このsignature.jsファイルの更新により、署名の長さを検証することでこれらの問題を解決します。 インストール 1. リポジトリをクローンします: root@kitploit: git clone https://github.com/tuusuario/turepositorio.git 2...

osint-tools-mcp-server

🔍 OSINTツールMCPサーバー 複数のOSINTツールをClaudeなどのAIアシスタントに公開する包括的なMCPサーバーです。このサーバーにより、AIは業界標準のOSINTツールを使って高度な偵察および情報収集タスクを実行できます。 🛠️ 利用可能なツール 🔍 Sherlock - ユーザー名検索 399以上のソーシャルメディアプラットフォームとウェブサイトでユーザー名を検索します。デジタルフットプリント分析に最適です。 入力 : ユーザー名 出力 : ユーザー名が存在するプラットフォームの一覧 📧 Holehe - メールアドレス検証...

Aurora-Incident-Response

Aurora Incident Response 사고 대응 문서 작성을 쉽게 만들어 주는 도구입니다. 사고 대응 담당자들이 사고 대응 담당자를 위해 개발했습니다. Aurora는 SANS FOR508 과정에서 사용되는 "Spreadsheet of Doom"을 한 단계 더 발전시킵니다. 많은 사례를 지휘하고 수많은 학생들에게 올바른 IR 방법을 가르쳐 오면서, 많은 사람들이 모든 발견 사항을 체계적으로 관리하는 데 어려움을 겪는다는 것을 깨달았습니다. 이는 현재 무엇을 알고 있는지 파악하지 못하게 할 뿐만 아니라, 무엇을 놓치고 있는...

CVE-2023-4549

CVE ID : CVE-2023-4549 취약점 유형 : 크로스 사이트 스크립팅XSS 설명 : WordPress용 DoLogin Security 플러그인은 3.6 이하 버전에서 'X-Forwarded-For' 헤더를 통한 저장형 크로스 사이트 스크립팅XSS 취약점이 존재합니다. 이는 불충분한 입력 삭제sanitization 및 출력 이스케이핑escaping 때문입니다. 이로 인해 인증되지 않은 공격자가 페이지에 임의의 웹 스크립트를 주입할 수 있으며, 사용자가 주입된 페이지에 접근할 때마다 해당 스크립트가 실행됩니다. 재현 절...

CVE-2021-44228-Apache-Log4j-Rce-main

CVE-2021-44228Apache Log4j リモートコード実行） log4j-core のすべてのバージョン =2.0-beta9 かつ =2.14.1 1.x のバージョンには他の脆弱性があります。最新バージョンに更新することをお勧めします。 Log4Shell（CVE-2021-44228）に関連するセキュリティアドバイザリ / 速報 使用方法: このプロジェクトをダウンロードし、エクスプロイトコード blob/master/src/main/java/Exploit.java をコンパイルして、コンパイルされたバイナリをダウンロードできる Web サーバーを起動します。...

external_expat_AOSP10_r33_CVE-2022-25236

Expat, 릴리스 2.2.6 이것은 Expat으로, 1997년 James Clark이 시작한 XML 파싱을 위한 C 라이브러리입니다. Expat은 스트림 지향 XML 파서입니다. 즉, 파싱을 시작하기 전에 파서에 핸들러를 등록합니다. 이 핸들러들은 파서가 파싱 중인 문서에서 관련 구조를 발견할 때 호출됩니다. 시작 태그는 핸들러를 등록할 수 있는 구조의 한 예입니다. Windows 사용자는 expatwin32 패키지를 사용해야 합니다. 이 패키지에는 미리 컴파일된 라이브러리와 실행 파일, 그리고 개발자를 위한 소스 코드가...

exif-gps-tracer

exif-gps-tracer 一个Python脚本，用于从数据集中的图像文件中解析地理定位数据。它还会生成CSV文件以及HTML格式的Google地图输出。 前提条件 要顺利运行此脚本， （1）您需要拥有Google Maps API （2）您需要在控制台中启用Map JavaScript API 要获取API密钥，请参阅此文档... https://developers.google.com/maps/documentation/javascript/get-api-key 安装 root@kitploit: git clone...