xalgorix

Xalgorix — Open-source AI pentester that proves vulnerabilities Most scanners detect. Xalgorix proves. An autonomous LLM agent works a full pentest methodology, then an independent verifier re-exploits every finding before it's reported — so you get proof, not a pile of maybes to triage...

xalgorix

Xalgorix — Open-source AI pentester that proves vulnerabilities Most scanners detect. Xalgorix proves. An autonomous LLM agent works a full pentest methodology, then an independent verifier re-exploits every finding before it's reported — so you get proof, not a pile of maybes to triage...

cve-2025-54874-poc

参照 https://github.com/uclouvain/openjpeg/pull/1573 https://www.cvedetails.com/cve/CVE-2025-54874/ https://securitylab.github.com/advisories/GHSL-2025-057OpenCV/ テスト環境 openjpeg-2.5.1 Linux 6.10.14-linuxkit x8664 GNU/Linux 説明 関数呼び出しチェーンは次のとおりです: opjreadheader → opjjp2readheader → opjj2kreadheader →...

CVE-2026-4631-cockpit-RCE

CVE-2026-4631 — コード解析 Cockpit: SSHコマンドライン引数インジェクションによる認証不要のリモートコード実行 フィールド| 詳細 ---|--- CVE ID| CVE-2026-4631 GHSA| GHSA-m4gv-x78h-3427 深刻度| Critical CVSS 9.8 影響を受けるバージョン| Cockpit 327 – 359 修正バージョン| Cockpit 360 CWE| CWE-78: OSコマンドインジェクション 認証要件| 不要 報告者| Jelle van der Waa 目次 1. 脆弱性の概要 2. アーキテクチャの背景 ...

HTTPLoot

HTTPLoot 사이트의 클라이언트 측 코드를 동시에 크롤링하고, 양식을 채우고, 오류/디버그 페이지를 트리거하고, 비밀 정보를 "약탈"할 수 있는 자동화 도구입니다. 사용법 도구를 사용하려면 저장소의 Releases 섹션에서 미리 빌드된 바이너리 중 하나를 가져오면 됩니다. 소스 코드를 직접 빌드하려면 Go 1.16 이상이 필요합니다. go build를 실행하면 사용 가능한 바이너리가 생성됩니다. 또한 바이너리와 함께 두 개의 JSON 파일lootdb.json 및 regexes.json이 필요하며, 이 파일들은 저장소 자체에...

second-order

Second Order Scans web applications for second-order subdomain takeover by crawling the app, and collecting URLs and other data that match certain rules, or respond in a certain way. Installation From binary Download a prebuilt binary from the releases page and unzip it. From source Go version 1....

vulnx

vulnx 취약점 데이터를 탐색하기 위한 강력한 검색, 필터링 및 분석 기능을 갖춘 최신 CLI 빠른 시작 1. Get vulnx go install github.com/projectdiscovery/vulnx/v2/cmd/vulnx@latest 2. Explore commands vulnx --help vulnx search --help 3. Start exploring vulnerabilities no API key required vulnx filters See all available search fields vulnx...

tscan

Telnetd 認証バイパススキャナー CVE-2026-24061 GNU Inetutils telnetd サービスにおける CVE-2026-24061 脆弱性を検出・悪用するための Python ベースのスキャナーです。このツールは、認証バイパスによる root シェルアクセスを許す脆弱な telnetd サービスを、IP アドレスまたはネットワークに対してスキャンします。 ⚠️ 重要な法的通知および免責事項 本ソフトウェアは、教育目的および許可されたセキュリティテスト目的でのみ提供されます。 1. 教育目的...

kernel-exploit-factory

kernel-exploit-factory 계속 업데이트 중...... Linux 커널 CVE 익스플로잇 분석 보고서 및 관련 디버그 환경. 더 이상 Linux 커널을 컴파일하고 환경을 구성할 필요가 없습니다. 이 저장소는 모든 Linux 커널 익스플로잇 및 관련 디버그 환경을 추출하기 위한 것입니다. Qemu를 사용하여 커널을 부팅하고 익스플로잇을 테스트할 수 있습니다. 예제bash Eg, test CVE-2017-11176, finally you levate privileges and get the shell...

Ni8mare

🔒 Ni8mare Scanner CVE-2026-21858（Ni8mare脆弱性）向け倫理的セキュリティスキャナー 「知識は力である。ただし、責任を持って共有された場合に限る。」 n8nワークフロー自動化インスタンス向けの包括的な脆弱性検出ツールです。悪用を一切行わずに、重大なCVE-2026-21858脆弱性（CVSS 10.0）を検出します。 ⚡ クイックスタート スクリプトディレクトリへ移動 cd ni8mare-scanner/scripts 依存関係をインストール pip install -r requirements.txt バージョンが脆弱かどうかを確認 python...

sheepl

sheepl Sheepl : 실험실 환경에서 트레이드크래프트 개발을 지원하기 위한 현실적인 사용자 행동 생성 소개 블루 팀과 레드 팀의 트레이드크래프트 개발을 위해 AD 네트워크 환경을 구축하는 방법에 관한 온라인 자료는 많습니다. 하지만 현재 솔루션은 실제 네트워크 구성을 표현하는 데 있어 한 가지 중요한 측면이 부족한 경향이 있습니다. 네트워크는 단순히 정적 엔드포인트의 모음이 아니라 사람들 간의 통신 플랫폼입니다. Sheepl은 네트워크 환경에서 사람들이 일반적으로 수행하는 행동을 에뮬레이션하여 이러한 격차를 해소하는...

enumdb

enumdb Enumdb は、MySQL および MSSQL 向けのリレーショナルデータベースのブルートフォースおよびポストエクスプロイテーションツールです。ユーザー名やパスワードのリストを指定すると、各ホストを順に試行し、有効な認証情報を探します。デフォルトでは、enumdb は新たに見つかった認証情報を使用して、テーブル名やカラム名のキーワード検索により機密データフィールドを自動的に探索します。この情報は .csv または .xlsx の出力ファイルに抽出・レポートできます。 最近の追加機能: 対象上でシミュレートされたシェルを起動し、edb またはカスタム SQL...

CVE-2026-36981-Kernel-EoP-PoC

CVE-2026-36981-Kernel-EoP-PoC MiniTool 的 pwdrvio.sys 内核驱动中存在内核写-写-何处（write-what-where）条件。演示了一种借助调试器实现的任意内核写入原语，可用于权限提升。 2026-02-09 已通知厂商 2026-03-05 厂商已确认 2026-03-05 已向 MITRE 申请 CVE 2026-05-10 在 90 天协调披露期后公开披露 https://github.com/user-attachments/assets/ac81d7ce-0be7-40a5-9334-c54350e6e30e 任意内核写入 →...

dorkScanner

DORK SCANNER 제공한 검색어로 검색 엔진을 스크래핑하여 취약한 URL을 찾는 전형적인 검색 엔진 도크 스캐너입니다. 소개 도킹Dorking은 뉴스룸, 조사 기관, 보안 감사관, 그리고 기술에 능숙한 범죄자들이 공개 웹사이트에 숨겨진 정보와 공용 서버에 노출된 취약점을 찾기 위해 다양한 검색 엔진을 질의하는 기술입니다. 도킹은 검색 엔진을 최대한 활용하여 처음에는 눈에 띄지 않는 깊이까지 웹 기반 서비스를 관통하는 방법입니다. 요구 사항 pip3 install -r requirements.txt 사용법 $ python3...

CVE-2026-24061

CVE-2026-24061: GNU InetUtils telnetd 認証バイパス - 詳細分析 エグゼクティブサマリー CVE-2026-24061 は、GNU InetUtils telnetd における重大な（CVSS 9.8）リモート認証バイパス脆弱性であり、認証されていない攻撃者が即座に root アクセスを取得できるようにします。この脆弱性は、USER 環境変数の不適切なサニタイズに起因し、この変数がコマンドライン引数として /usr/bin/login に直接渡されます。攻撃者が USER=-f root を設定することで、login の -f...

CVE-2026-22444

CVE-2026-22444 Apache Solr UNC Path Validation Vulnerability 概述 CVE-2026-22444 是一个影响 Apache Solr 的安全漏洞，于 2026 年 1 月 20 日左右公开披露。该漏洞源于 Apache Solr 的 "create core" API 在某些 API 参数上的输入验证不足（CWE-20: Improper Input Validation），允许攻击者在 Solr 运行于 "standalone" 模式时绕过安全规则，可能导致数据泄露、远程代码执行 RCE 或 NTLM 哈希披露。 具体而言，如...

cve-2025-3248

CVE-2025-3248 Langflow RCE Scanner Langflowアプリケーションでリモートコード実行（RCE）を可能にするCVE-2025-3248の脆弱性をスキャンおよび悪用するためのPythonツールです。 機能 単一ターゲットのスキャンとコマンド実行 バッチURLスキャン 対話型シェルモード マルチスレッドによるバッチ処理 詳細な出力とエラーハンドリング 結果のファイル保存 依存関係のインストール pip install requests 使用方法 単一ターゲットのスキャン（対話型シェルに入る） python cve-2025-3248.py...

raw-packet

Raw-packet 프로젝트 중요 정보 이 프로젝트는 교육 목적으로만 제작되었으며 법률 위반이나 개인적 이익을 위해 사용될 수 없습니다. 이 프로젝트의 저자는 이 프로젝트의 자료로 인해 발생할 수 있는 어떠한 피해에 대해서도 책임을 지지 않습니다. 설명 이 프로젝트는 raw socket에서 Ethernet, ARP, IPv4, UDP, TCP, DHCPv4, ICMPv4, IPv6, DHCPv6, ICMPv6, DNS, MDNS와 같은 네트워크 프로토콜을 구현합니다. 정보 저자: Vladimir Ivanov 공동 저자: Ilj...

CVE-2026-24061

CVE-2026-24061 — inetutils-telnetd 認証バイパス GNU inetutils-telnetd の認証バイパス脆弱性に対する概念実証エクスプロイト。 概要 CVE-2026-24061 は、inetutils-telnetd バージョン 1.9.3 から 2.7 に影響する重大な認証バイパス脆弱性です。これにより、リモートの攻撃者は資格情報を一切提供することなく、脆弱なシステム上で root シェルを取得できます。 脆弱性の詳細 フィールド| 値 ---|--- CVE ID| CVE-2026-24061 影響を受けるソフトウェア| GNU...

CVE-2025-63579

CVE-2025-63579 京セラ Command Center RX プリンターのアドレス帳機能に入力されたすべてのユーザー名とパスワードへの不正アクセス。 説明 京セラプリンターの不正使用により、京セラのアドレス帳に保存されているすべての情報をエクスポートできます。この脆弱性により、受信データを暗号化するセキュリティ対策を回避でき、暗号化されたデータを復号化できます。パスワードやその他の機密情報を取得できます。 影響を受けるバージョン TASKalfa 2552ci TASKalfa 3252ci TASKalfa 2553ci TASKalfa 3253ci TASKalfa...