Graylog2__graylog2-server_CVE-2023-41044_5-1-2

Graylog ようこそ！ Graylog はオープンソースのログ管理プラットフォームです。 プロジェクトの詳細については、Webサイトをご覧いただくか、ドキュメントサイトでドキュメントをご確認ください。 問題追跡 バグを発見しましたか？改善のアイデアがありますか？お気軽にIssueを追加してください。 コントリビューション 私たちと一緒にログ管理の未来を築き、毎日何千人もの人々に使用されているプロジェクトの一員になりましょう。 まずはコントリビューターガイドに従い、コントリビューション手順をお読みください。...

Threat-Remediation-Scripts

はじめに 2021年以降、私は調査と修復作業を支援するために多数のスクリプトを開発してきました。せっかくなので、皆さんのお役に立てればと思い、公開することにしました。 これらのスクリプトはどのように機能しますか？ 私が開発したスクリプトは、Crowdstrike Endpoint Detection and Response（EDR）と連携することを目的としています。基本的には、ボタンをワンクリックするだけでデバイスをリモートで迅速に修復できるクラウドスクリプトです。 なぜこれらのスクリプトを作成したのか？...

revshellgen

🚀 RevShellGen リバースシェルジェネレーター リバースシェル生成をスタイリッシュに自動化 手間をかけずにリバースシェルを生成、エンコード、待ち受け 特徴 • インストール • 使用方法 • 対応シェル • コントリビュート 📖 概要 RevShellGen は、リバースシェルコマンドの生成プロセスを簡素化する強力なコマンドラインツールです。構文の調べ直し、手動エンコード、設定の悩みはもう不要です。このツールは直感的なインターフェースで全てを処理します。 🎯 主な機能 🖥️ 対話型CLI - ユーザーフレンドリーなメニュー駆動インターフェース 🔄 自動エンコード -...

nightingale

오픈소스 알림 전문가 English | 中文 🎯 Nightingale이란 무엇인가 Nightingale은 알림alerting에 초점을 맞춘 오픈소스 모니터링 프로젝트입니다. Grafana와 유사하게 Nightingale도 다양한 기존 데이터 소스를 연결할 수 있습니다. 다만 Grafana가 시각화에 중점을 두는 반면, Nightingale은 알림 엔진과 알람의 처리 및 배포에 더 중점을 둡니다. 💡 Nightingale은 이제 기본적으로 MCP를 지원합니다. 서버 자체가 /mcp에 내장 MCP 엔드포인트를 노출하므로, AI...

Exploits

エクスプロイト オリジナルのCVE、エクスプロイトPoC、セキュリティアドバイザリ 作者: @kmkz · boffsec-services.com · @kmkzsecurity 2026 ファイル| 対象| タイプ| CVSSv3 ---|---|---|--- CVE-2026-22191-SicuroWeb-ATI-chain.txt| SicuroWeb / Beghelli Sicuro24| アドバイザリ（3-CVEチェーン）| 9.3 CVE-2026-22191-POC.py| SicuroWeb / Beghelli Sicuro24| PoC（mitmproxy）|...

wycheproof

Project Wycheproof Project Wycheproofは、コミュニティ管理されたテストベクタのリポジトリであり、暗号ライブラリの開発者が既知の攻撃、仕様の不整合、その他のさまざまな実装バグに対してテストするために使用できます。 テストベクタはJSONテストベクタデータとして維持され、テストベクタデータの構造を文書化したJSONスキーマファイルが付属しています。 はじめに 1. このリポジトリをクローンします。WycheproofをGit サブモジュールとして統合したり、時間の経過に伴う変更を追跡する自動化を設定したりすることもできます。 2...

social-analyzer

Social Analyzer - 1000以上のソーシャルメディア \ ウェブサイトを横断して個人のプロフィールを分析・発見するためのAPI、CLI、Webアプリです。さまざまな分析・検出モジュールが含まれており、調査プロセス中に使用するモジュールを選択できます。 検出モジュールは、さまざまな検出技術に基づくレーティングメカニズムを利用し、0から100（No-Maybe-Yes）のレート値を生成します。このモジュールは、誤検知を減らすことを目的としています。...

M5PORKCHOP

root@kitploit: Volume Zero, Issue 3, Phile 1 of 1 M5PORKCHOP README v0.1.8b-PSTH ^^ oo\ \ /\ ||----w | || || yes that's a cow. the pig ate the pig art budget. the horse was unavailable for comment. 67% of skids skip READMEs. 100% of those skids report bugs we documented. the horse thinks this is...

Portspoof

Portspoof Portspoof emulates open ports and service signatures across all 65535 TCP ports, turning the reconnaissance phase from a quick scan into a long, resource-intensive process. Scanners see thousands of convincing but fake services, making it impractical to identify the real attack surface...

Portspoof

Portspoof Portspoof は、全 65535 TCP ポートでオープンポートとサービスシグネチャをエミュレートし、偵察フェーズを短時間のスキャンから長時間・リソース消費型のプロセスに変えます。スキャナーは何千もの説得力のある偽のサービスを目にし、実際の攻撃対象領域を特定することが実質的に不可能になります。 目次 概要 主な機能 動作の仕組み 設計アプローチ インストール 設定 使用方法 iptables による強化 Portspoof Pro 作者とライセンス 概要 Portspoof...

airecon

AI 搭載の自律型ペネトレーションテストエージェント -orange.svg AIRecon は、セルフホストの Ollama LLM と Kali Linux Docker サンドボックス 、ネイティブの Caido プロキシ統合 、構造化された RECON → ANALYSIS → EXPLOIT → REPORT パイプライン 、リアルタイムの Textual TUI を組み合わせた自律型ペネトレーションテストエージェントです。完全にオフラインで動作し、API キーは不要です。 AIRecon が選ばれる理由 商用の API ベースモデル（OpenAI...

DSP

DockerSecurityPlayground Docker Security Playground는 다음을 할 수 있는 애플리케이션입니다: 네트워크 프로토콜, 규칙 및 보안 문제를 이해하기 위해 네트워크 및 네트워크 보안 시나리오 를 PC에 DSP를 설치하여 생성할 수 있습니다. 취약점 실습 시나리오를 시뮬레이션하여 침투 테스트 기술을 학습 할 수 있습니다. docker-compose 프로젝트 집합을 관리 할 수 있습니다. DSP의 주요 목표는 침투 테스트 및 네트워크 보안을 학습하는 것이지만, 유연성 덕분에 모든...

no-gdid

no-gdid Windows のグローバル デバイス識別子 GDID を読み取り、理解し、沈黙させます — VPN を使用していた容疑者を FBI が特定するのに役立った、アカウントごとに隠されたデバイス ID。 ⚠️ 最初に正直な免責事項: このツールは GDID を消去せず 、匿名にもしません 。GDID は、サインインした瞬間から Microsoft アカウントに結び付けられ、Microsoft のサーバー上に存在します。no-gdid はお使いのマシンがそれを 再登録・報告 するのを止めるだけです — Microsoft...

MemFiles

MemFiles 免責事項: このプロジェクトは複雑であり、その仕組みを理解して適切にテストしないと、Beacon をクラッシュさせてアクセスを失う可能性があります! "Technical Details, Design Considerations, and Commentary" セクションまでのすべてのドキュメントを読むことを強くお勧めします! はじめに MemFiles は CobaltStrike 用のツールキットで、オペレーターが Beacon プロセスによって生成されたファイルをターゲットシステムのディスクに書き込むのではなく、メモリに書き込むことを可能にします。Windo...

misp-objects

misp-objects MISPオブジェクトはMISPシステムで使用され、他の情報共有ツールでも使用できます。MISPオブジェクトは MISP属性に加えて、属性の高度な組み合わせを可能にします。これらのオブジェクトとその関連属性の作成は、 実際のサイバーセキュリティのユースケースと情報共有における既存の慣行に基づいています。 独自のMISPオブジェクトテンプレートをMISPに含めるために提案してください。このシステムは misp-taxonomies と似ており、誰でもソフトウェアを変更することなく独自のオブジェクトをMISPに含めるために貢献できます。...

CVE-2026-71483

Horilla is an HR and CRM software. Prior to 1.6.0, the search parameter at /employee/employee-filter-view is reflected by jQuery .html in employee/templates/employeenav.html without HTML neutralization. An external attacker can craft and deliver a link that causes JavaScript to execute when an...

CVE-2026-86066 Horilla attendance approval endpoint is vulnerable to cross-site request forgery

Horilla is an HR and CRM software. Prior to 2.0.0, approvevalidateattendancerequest at /attendance/approve-validate-attendance-request/ changes attendancevalidated, isvalidaterequestapproved, approvedby, and related pending-request state through an HTTP GET before calling attendance.save, so Djan...

CVE-2026-86066 Horilla attendance approval endpoint is vulnerable to cross-site request forgery

Horilla is an HR and CRM software. Prior to 2.0.0, approvevalidateattendancerequest at /attendance/approve-validate-attendance-request/ changes attendancevalidated, isvalidaterequestapproved, approvedby, and related pending-request state through an HTTP GET before calling attendance.save, so Djan...

EUVD-2026-87371

Horilla is an HR and CRM software. Prior to 2.0.0, approvevalidateattendancerequest at /attendance/approve-validate-attendance-request/ changes attendancevalidated, isvalidaterequestapproved, approvedby, and related pending-request state through an HTTP GET before calling attendance.save, so Djan...

CVE-2026-86066

Horilla is an HR and CRM software. Prior to 2.0.0, approvevalidateattendancerequest at /attendance/approve-validate-attendance-request/ changes attendancevalidated, isvalidaterequestapproved, approvedby, and related pending-request state through an HTTP GET before calling attendance.save, so Djan...