2435278 matches found
CVE-2017-7921-EXP
CVE-2017-7921 エクスプロイト Hikvision デバイスで、不適切な認証の問題が発見されました。 不適切な認証の脆弱性は、アプリケーションがユーザーを適切に、または正しく認証しない場合に発生します。 これにより、悪意のあるユーザーがシステム上で権限を昇格させ、機密情報にアクセスできる可能性があります。 https://seclists.org/fulldisclosure/2017/Sep/23 脆弱性の詳細: ---------------------- すべてのユーザーとその役割の一覧を取得する: ...
Manati
ManaTI プロジェクト 脅威直感分析のための機械学習 Machine Learning for Threat Intuitive Analysis ManaTI プロジェクトの目標は、直感的な脅威アナリストが新しいセキュリティ問題の発見を迅速化するための機械学習技術を開発することです。機械学習は、新たな関係性や推論を見つけることで分析に貢献します。プロジェクトには、アナリストがデータや機械学習の出力と対話するためのウェブインターフェースの開発も含まれます。 このプロジェクトは Cisco Systems から一部支援を受けています。 プロジェクトの詳細については、Stratosphe...
vulnerable-mcp-servers-lab
脆弱なMCPサーバーラボ このリポジトリには、Model Context Protocol MCP サーバー（ローカルおよびリモート）の意図的に脆弱な 実装が含まれています。各サーバーは独自のフォルダに配置され、動作内容 、実行方法 、脆弱性の実証/攻撃方法 の詳細を記載した専用の README.md が含まれています。 制御されたラボ環境以外では実行しないでください。 このリポジトリの目的 セキュリティトレーニング/研究 : 一般的なMCPサーバーおよびツール統合の障害モードに対するもの。 ハンズオンデモ :...
CVE-2018-6389
doser.py HTTPリクエスト用のDoSツール（hulkに触発され、より多くの機能を持つ）Pythonで書かれています: 例 999スレッドでGETリクエストを送信: root@kitploit: python doser.py -t 999 -g 'https://targeted.site.com' 999スレッドでJSONデータを含むPOSTリクエストを送信: root@kitploit: python doser.py -t 999 -p 'https://targeted.site.com' -ah 'Content-Type: application/json' -d...
heapinfo
HeapInfo pwn 好きな人々にとって、CTF でヒープエクスプロイトに取り組む際、メモリレイアウトを追跡するために常にデバッガ（gdb など）が必要です。しかし、ヒープレイアウトが自分の想像通りかどうか確認したいだけなら、本当は gdb は必要ありません。この小さなツールがエクスプロイトをより容易にしてくれることを願っています ;。 Why HeapInfo は、バイナリに何らかのアンチデバッグ制限（例：ptrace されている）がある場合に非常に役立ちます。 HeapInfo は ptrace を使用しないため、それでも動作します。 Ruby で実装しているのは、Ruby...
IAGA-Sentinel
IAGA Sentinel AIエージェント向けEU AI法適合性エビデンスレイヤー。 エージェントが経由するすべてのアクションについて、暗号署名され、再生検証可能なエビデンスを提供し、AI法第12条の記録保持および附属書IVの文書化をサポートする構造を備えています。 ドキュメント · ワンプロンプトでセットアップ · クイックスタート · 自律エージェントのセットアップ · コミュニティ版 vs エンタープライズ版 · 私たちについて · ライセンス...
Valid8Proxy
この GitHub リポジトリが役に立ったと思われたら、ぜひスターを付けてください！ ⭐️ .png Valid8Proxy は、動作するプロキシ（HTTP、HTTPS、SOCKS4、SOCKS5、および Mixed）を取得、検証、保存するために設計された高速かつ効率的なツールです。 Web スクレイピング、OSINT、自動化、ネットワークテストに最適です。 🚀 Google Colab で無料でオンライン実行 ⭐ 特徴 複数のプロキシプロトコルに対応 HTTP、HTTPS、SOCKS4、SOCKS5、および Mixed モード。 複数のライブソースからプロキシを取得 高速な同時検証...
Hikvision-City-Hunter
Hikvision IPカメラ、DVR、NVR向けの2025年究極の都市レベル偵察＆エクスプロイトツール ライブコンソール出力 • DVR/NVRは紫 でハイライト • カメラは緑 • スナップショット自動ダウンロード • ハニーポットフィルタリング ╔══════════════════════════════════════════════════════════╗ ║ HIKVISION 2025 ULTIMATE CITY HUNTER ║ ║ Target: New York | Key: admin:12345 ║ ║ DVRs & NVRs = PURPLE | Camer...
VulnerableDotNetHTTPRemoting
脆弱なDot Net HTTP Remotingプロジェクト このリポジトリには、HTTP経由で.NET Remotingを使用する脆弱なCアプリケーション（クライアント/サーバー）が含まれています。これはテスト目的で使用でき、異なるバージョンの.NET Frameworkを使用してコンパイルできます。 また、ysoserial.net（15/03/2018）のコピーも含まれており、irsdlによって.NET Framework 2.0で動作するように変更されています。このプロジェクトは.NET Framework...
Vxscan
Vxscan 2.0 English | 简体中文 Python3 による総合スキャンツール。主に機密ファイル検出（ディレクトリスキャン、JSリークインターフェース）、WAF/CDN識別、ポートスキャン、フィンガープリント/サービス識別、OS識別、弱パスワード検出、POCスキャン、SQLインジェクション、CDNバイパス、サブドメイン調査に使用します。 更新履歴 2019.8.19 gov.cn および edu.cn ドメイン名のスキャンを禁止する機能を追加。プログラムが検出すると即座に終了します。 プログラムの出力インターフェースを変更。「時間 + プラグイン + ドメイン名 +...
tpotce
T-Pot - オールインワンマルチハニーポットプラットフォーム T-Potは、オプションで分散可能なマルチアーキテクチャ（amd64、arm64）のハニーポットプラットフォームであり、20以上のハニーポットと、Elastic Stackを使用した無数の可視化オプション、アニメーションによるライブ攻撃マップ、欺瞞体験をさらに向上させるための多くのセキュリティツールをサポートしています。 TL;DR 1. システム要件を満たすこと。T-Potのインストールには、少なくとも8～16 GBのRAM、128...
InfraGuard
レッドチームインフラストラクチャトラッカー兼C2リダイレクタ -- RedWarden の現代的代替ツールです。 InfraGuard はインターネットとお使いの C2 チームサーバーの間に位置し、すべてのインバウンドリクエストを malleable C2 プロファイルに対して検証し、適合しないものをすべてブロックします。スキャナ、ボット、ブルーチームのプローブはデコイサイトにリダイレクトされ、正当なビーコントラフィックのみがチームサーバーへ通過します。 アーキテクチャ 機能 プロキシとリスナー マルチドメインプロキシ -- 複数のドメインを同時にプロキシし、各ドメインに独立した C2...
CVE-2024-51568---CyberPanel-Command-Injection-Nuclei-Template
CVE-2024-51568 - CyberPanel コマンドインジェクション PoC CVE-2024-51568（CyberPanel における重大な認証前コマンドインジェクション脆弱性）をテストするための概念実証環境および Nuclei テンプレート。 脆弱性の詳細 CVE: CVE-2024-51568 重大度: 重大 CVSS 9.8 タイプ: 認証前コマンドインジェクション エンドポイント: /filemanager/upload パラメータ: completePath 影響: root 権限でのリモートコード実行 クイックスタート 1. 脆弱性環境の起動...
CVE-2026-41940-PoC-Exploit
🚀 CVE-2026-41940 - cPanel/WHM 認証バイパスエクスプロイト cPanel & WHM エディション - CRLFインジェクションによる認証バイパス＆完全なセッションハイジャック 📌 概要 このエクスプロイトは、cPanel/WHM における重大な認証バイパス脆弱性である CVE-2026-41940 を悪用します。セッション管理システムに細工されたCRLFペイロードを注入することで、有効な認証情報を一切必要とせずに、セッションハイジャック、ルートアクセス、ホスティングパネルの完全な制御を達成します。 🔥 主な機能 カテゴリ| 機能 ---|--- 悪用| ✅...
CVE-2023-27524-Apache-Superset-Auth-Bypass-and-RCE
CVE-2023-27524: Apache Superset 認証バイパスとRCE Apache Supersetは、データの可視化と探索に広く使われているオープンソースツールですが、認証バイパスやリモートコード実行（RCE）につながる可能性のあるセキュリティ上の脆弱性が確認されています。これらの脆弱性により、悪意のある攻撃者が標的のサーバー上で管理者権限を取得し、ユーザー認証情報を収集し、データを侵害する可能性があります。 問題となっている具体的なセキュリティ問題は、CVE-2023-27524として参照される安全でないデフォルト設定の脆弱性です。...
darkgrid
DarkGrid – グローバル脅威インテリジェンスダッシュボード OSINT脅威インテリジェンスダッシュボード：AbuseIPDBやOpenPhishなどの公開ソースからの悪意あるインフラを表示する3D地球儀とライブフィード。 https://github.com/user-attachments/assets/e4f6a4fa-6ff4-4ad1-8e5c-5b50ce6ad722 概要 DarkGridは、世界中の不審なインターネットインフラを可視化します： 3D脅威地球儀 インジケーターのボリュームに基づいてパルスする国の「ピン」を表示。 脅威フィード...
Outpacket
📦 Outpacket impacket にうんざりしていませんか？ このチートシートは、一般的な impacket ワークフローを最新の代替手段に対応付けています。 目次 認証クイックリファレンス 1. リモート実行 WMI 実行 · wmiexec.py DCOM 実行 · dcomexec.py サービスベースの実行 · smbexec.py · psexec.py スケジュールタスクの実行 · atexec.py 一括実行 · wmiexec.py · psexec.py 2. Kerberos TGT の要求 · getTGT.py TGS の要求 · getST.py...
shellshock-victim-host
shellshock-victim-host 一个存在 Shellshock 漏洞（CVE-2014-6271）的 Docker 容器 运行 root@kitploit: podman build -t shellshock-victim . podman run -it -p 80:8080 shellshock-victim 注意：也可使用 Docker 构建。 易受攻击的应用将部署在： http://localhost:8080/victim.cgi - 脆弱端点 http://localhost:8080/safe.cgi - 安全端点...
