CVE-2026-24061

CVE-2026-24061-PoC ⚠ このツールは学習目的のみで作成されています。管理された環境以外での不正使用は固く禁止されています。 CVE-2026-24061 は、GNU Inetutils バージョン 1.9.3～2.7 の telnetd における深刻な脆弱性 CVSS 9.8 であり、リモートの攻撃者が USER 環境変数を介して -f root を渡すことで認証をバイパスし、root アクセスを取得することを可能にします。このツールは、この脆弱性の悪用をシミュレートするために作成されました。 要件 Windows OS/Linux Python 3.4+ 使用方法 こ...

pythem

pythem - ペネトレーションテストフレームワーク pythem は、Python で書かれた多目的ペンテストフレームワークです。セキュリティ研究者やセキュリティ専門家が使用するために開発されました。このツールは、法律の範囲内でのみ使用されることを意図しています。私は、このツールによって行われる不適切かつ違法な行為について一切の責任を負いません。詳細については、ライセンスをお読みください。 インストール リンク: デスクトップショートカットを作成する Linux でのインストール 依存関係のインストール 注: Debian...

telnet_scan

Telnet脆弱性スキャナー CVE-2026-24061 & CVE-2026-32746 GNU InetUtils telnetdにおける2つの深刻な脆弱性を検出し（該当する場合は）悪用するPythonベースのセキュリティ評価ツール： CVE-2026-24061 – USER環境変数インジェクションによる認証バイパス CVSS 9.8 CVE-2026-32746 – LINEMODE SLCハンドラにおける事前認証バッファオーバーフロー CVSS 9.8 重要な免責事項 このツールは、許可されたセキュリティテストおよび教育目的でのみ使用してください。...

Shellshock-CVE-2014-6271-Exploitation-and-Analysis

🐚 Shellshock（CVE-2014-6271）– 悪用と分析 📌 概要 これは、脆弱性評価とペネトレーションテスト II の実践課題であり、Shellshock脆弱性 （CVE-2014-6271 ）の悪用と分析に焦点を当てています。 制御されたラボ環境 で、Metasploitable 2 （ターゲット）とKali Linux （攻撃者）を使用して実施しました。 🛠 使用ツール 💻 Kali Linux – 攻撃マシン 🖥 Metasploitable 2 – 脆弱なターゲット 🔍 Nmap – スキャンとサービス検出 🎯 Metasploit Framework – 悪用 🔍...

bfac

BFAC Advanced Backup-File Artifacts Testing for Web-Applications BFAC Backup File Artifacts Checker is an automated tool that checks for backup artifacts that may disclose the web-application's source code. The artifacts can also lead to leakage of sensitive information, such as passwords,...

wifi-agent

wifi-agent wifi-agent 不正アクセスポイント。 このプログラムは、不正アクセスポイント（Rogue Access Point）の動作を確認するための教育目的のみで作成されています。 プログラムの不必要な使用は禁止されており、メーカーは誰かによる違法な使用について一切の責任を負いません。 ツールは自己責任で使用し、軽率な行動は避けてください。 インストール手順 Gnu / Linux OS へのインストール。 ターミナル上で sudo su git clone https://github.com/makdosx/wifi-agent.git chmod -R 777...

harbian-audit

harbian-audit Hardening Introduction Hardened Debian GNU/Linux and CentOS 8 distro auditing. The main test environment is in debian GNU/Linux 9/10/11/12/13 and CentOS 8 and ubuntu 22, and other versions are not fully tested. There are no implementations of desktop related items in this release. T...

mtr

MTRとは？ mtrは、'traceroute' と 'ping' プログラムの機能を1つのネットワーク診断ツールに統合したものです。 mtrが起動すると、mtrが実行されているホストとユーザーが指定した宛先ホストとの間のネットワーク接続を調査します。 プローブを、Time-to-Live値を順次大きくしながら宛先に送信し、途中のルーターからの応答を使用して経路を発見・測定します。 その際、各ホップの実行中の統計情報を表示します。...

cve-2026-32746

CVE-2026-32746 - telnetd LINEMODE SLC 缓冲区溢出 GNU InetUtils telnetd 的 LINEMODE SLC（Set Local Characters）处理器中存在预认证缓冲区溢出。 CVSS 3.1: 9.8（严重）| CWE: CWE-120, CWE-787 概述 telnetd/slc.c 中的 addslc 函数在未进行边界检查的情况下，将每个 SLC 三元组的 3 字节数据附加到固定的 108 字节缓冲区（slcbuf）中。未经认证的攻击者可以在选项协商期间（在任何登录提示符之前）发送包含 40 多个三元组（功能码...

openstego

OpenStego OpenStego は、以下の2つの機能を提供するステガノグラフィーアプリケーションです。 1. データ隠蔽: 画像ファイル内にあらゆるデータを隠蔽できます。 2. 透かし: 不可視の署名で画像ファイルに透かしを入れます。不正なファイルコピーを検出するために使用できます。 使用方法 GUIの場合: インストーラーを使用した場合は、OpenStego のメニューショートカットを使用してください。zip ダウンロードの場合は、バンドルされているバッチファイルまたはシェルスクリプトを使用して GUI を起動します。 openstego.bat Windows...

NodeGoat

NodeGoat Being lightweight, fast, and scalable, Node.js is becoming a widely adopted platform for developing web applications. This project provides an environment to learn how OWASP Top 10 security risks apply to web applications developed using Node.js and how to effectively address them. Getti...

Shellshock_vuln_Exploit

🚨 Shellshock RCE エクスプロイト CVE-2014-6271 これは、GNU Bash に影響を与える Shellshock 脆弱性 CVE-2014-6271 に対する Python エクスプロイトです。このエクスプロイトは、脆弱な Web サーバー上の CGI スクリプト を標的とし、攻撃者のマシンへの リバースシェル を確立します。 CVE ID CVE-2014-6271 Disclaimer このツールは、教育目的および倫理的な目的にのみ 使用されることを意図しています。 Features Shellshock を使用して脆弱な CGI スクリプトを悪用します...

reverse-shell

reverse-shell Reverse Shell as a Service - https://reverse-shell.sh Easy to remember reverse shell that should work on most Unix-like systems. Detects available software on the target and runs an appropriate payload. Usage 1. Listen for connection On your machine, open up a port and listen on it...

tcpflow

TCPFLOW 1.5.0 ダウンロードディレクトリ: http://digitalcorpora.org/downloads/tcpflow/ インストール ほとんどの一般的なGNU/Linuxディストリビューションは、リポジトリにtcpflowを同梱しています。そのため、Debian/Ubuntuなどでは以下のように入力します。 sudo apt-get install tcpflow Fedora/RedHat/CentOSなどでは以下のように入力します。 sudo dnf install tcpflow これで完了です。何らかの理由でこれで十分でない場合は、ソースからビルドできま...

rdesktop

IMPORTANT: rdesktop is no longer maintained Please, beware that this project is no longer maintained and hadn't received a patch in many years. There are reported security vulnerabilities, yet those haven't been reviewed. Use with caution and use it at your own risk. rdesktop - A Remote Desktop...

FuzzingTool

FuzzingTool は、ファジングを扱う Web 侵入テストツールです。テストが完了すると、脆弱性が疑われるすべてのエントリ（および応答データ）がレポートファイルに保存されます。 免責事項 本ツールの誤用について、私たちは一切の責任を負いません。このプロジェクトは教育目的で作成されており、法的な許可なく環境で使用すべきではありません。 スクリーンショット はじめに ペネトレーションテスト を開始する前に、インストール と前提条件 を確認してください。 Pypi からのインストール FuzzingTool が Pypi で利用可能になりました！以下のコマンドでインストールできます： $...

otseca

Open source security auditing tool to search and dump system configuration. Introduction | Description | Requirements | Output | Parameters | Reports | How it works | Other Introduction The main goal The main assumption of creating this tool was easier and faster delivery of commands sets to be...

psc

PortShellCrypter -- PSC This project - as well as its sister project crash - belongs to my anti-censorship tool-set that allows to setup fully working encrypted shells and TCP/UDP forwarding in hostile censoring environments. It is also useful for forensics to dump data from devices via UART or...

objdump-Out-Of-Bounds-write

GNU Binutils objdump — OOB書き込み → FSOP → 任意コード実行 対象: GNU Binutils 全バージョンからHEADまで — objdump 環境: Debian 13 Trixie, glibc 2.41, x8664 影響: 任意コード実行 経路: 細工されたELFファイルをobjdump -gで処理 ASLR: バイパス 決定論的mmapデルタ 謝辞 bikini 氏には、この発見に関する紹介とフェアプレイに心から感謝します。彼は素晴らしい人物で、お話しできて嬉しかったです。彼自身も素晴らしい発見をしています。彼の成果をぜひご覧ください！ 脆弱...

Packet-Sniffer

RootWire GNU/Linux 向けのネットワークトラフィックモニター — 旧称 Packet-Sniffer 。フレームは 1 つ以上のネットワークインターフェースから raw ソケットでキャプチャされ、カーネル自身によってタイムスタンプが付与され、 NETProtocols ライブラリで レイヤーごとにデコードされ、ライブ表示、ナノ秒精度の pcap への書き込み、 または JSON としてのストリーミングが行われます: Frame 4 at 15:42:07 wlan0, 74 bytes + Ethernet 3c:7c:3f:1a:be:22 -...