Fourteen_Endpoints

仲介者 Appleのプライバシーリレー内部のシェル企業 匿名のデラウェア州LLCが、App Storeで聖書の祈りアプリ、日記アプリ、着信番号表示ツールを公開している。その事業体はAppleのプライバシーネットワーク内部で暗号化リレー基盤を運用している。そのリレーはTaiwan Mobile Co., Ltd.で終端する。 いま現在も稼働中であることを、あなた自身で確認できる。コマンドは3つ。 2024年、AppleはLive Caller ID Lookup向けにOblivious...

CVE-2025-59501

CVE-2025-59501 Entra ID統合が有効なSCCMのAdminService APIを悪用して、フル管理者に昇格しSCCM階層を乗っ取るためのPoCです。詳細はこちらのブログをご覧ください。 必要条件 uv インストール git clone https://github.com/garrettfoster13/CVE-2025-59501.git cd CVE-2025-59501/ uv sync 使用方法 このツールにはtokenとadminの2つのモジュールがあります。 ➜ CVE-2025-59501 git:main ✗ uv run poc.py usage:...

bucky

Bucky S3アカウントIDの列挙とバケット発見ツール 1つのアクセス可能なS3バケットを指定すると、buckyはその所有者の12桁のAWSアカウントIDを抽出し、ワードリストに対してバケット名をファジングすることで同じアカウントに属する追加のバケットを発見します。すべて1つのコマンドで行えます。 機能 1. アカウントIDを列挙 — s3:ResourceAccount IAM条件キーを使用して、インラインSTSセッションポリシーを介して12桁のAWSアカウントIDを1桁ずつブルートフォースします。 2. さらにバケットを発見 —...

dex

dex - フェデレーション型OpenID Connectプロバイダー Dexは、OpenID Connectを使用して他のアプリの認証を駆動するアイデンティティサービスです。 Dexは、「コネクタ」を介して他のアイデンティティプロバイダーへのポータルとして機能します。これにより、dexはLDAPサーバー、SAMLプロバイダー、またはGitHub、Google、Active Directoryなどの確立されたアイデンティティプロバイダーへの認証を委任できます。クライアントはdexと通信するための認証ロジックを一度記述するだけでよく、dexが各バックエンドのプロトコルを処理します。...

CVE-2023-49989

CVE-2023-49989 Hotel Booking Management v1.0 - SQL Injection Vulnerability in the "id" parameter at update.php Description : Hotel Booking Management v1.0 was discovered to contain a SQL injection vulnerability via the id parameter at update.php. Vulnerable Product Version : Hotel Booking...

CVE-2024-0710

CVE-2024-0710 脆弱性: CVE-2024-0710 認証なしフォーム送信による一意識別子の改ざん CVSS: 5.3 Medium ソフトウェア: GP Unique ID gp-unique-id 影響を受けるバージョン: = 1.5.5 修正バージョン: 1.5.6 開発者: Gravity Wiz 研究者: Karl Emil Nikka, Nikka Systems 公開日: 2024-04-10 最終更新日: 2024-04-18 概要...

DFIR-O365RC

Table of contents: 1. Module description 2. Installation and prerequisites 1. Using Docker 2. Manual Installation 3. Managing the DFIR-O365RC application 1. Creating the application 2. Updating the application 3. Removing the application 4. Permissions and license requirements 5. Functions includ...

ibrute

UPDATE If you are concerned about cloud storage security, please read What if I was a cloud? and leave your feedback please. Thank you. The end of fun, Apple have just patched Here is appleID password bruteforce pOc. It's only p0c, so there is no MultiThreading feature Save-State-On-Exception...

zabbix-template-CVE-2020-1472

zabbix-template-CVE-2020-1472 Zabbix Template to monitor for Windows Event Viewer event's related to Netlogon Elevation of Privilege Vulnerability - CVE-2020-1472. Monitors event ID's 5827, 5828 & 5829. https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2020-1472...

jwt-key-id-injector

JWT 키 ID 인젝터 가상의 JWT 취약점을 확인하는 간단한 파이썬 스크립트입니다. HS256 알고리즘으로 서명된 JWT 토큰을 사용하는 애플리케이션이 있다고 가정해 보겠습니다. 예시 토큰은 다음과 같습니다: eyJhbGciOiJIUzI1NiIsInR5cCI6IkpXVCJ9.eyJzdWIiOiIxMjM0NTY3ODkwIiwibmFtZSI6IkpvaG4gRG9lIiwiaWF0IjoxNTE2MjM5MDIyfQ.zbgd5BNF1cqQprCEqIvBTjSxMS8bDLnJAEwE-0Cxg 위 토큰은 다음과 같이 디코딩될 수 있습니다:...

CVE-2026-90781-alsa-lib-oob

CVE-2026-90781 — alsa-lib 境界外書き込み再現プログラム CVE-2026-90781 のスタンドアロン C 再現プログラムです。これは alsa-lib の sndctlasciielemidparse において、name=（引用符付きおよび引用符なしの両形式）を解析する際に発生する 1 バイトの境界外書き込みです。 脆弱性 src/control/ctlparse.c（v1.2.16.1 およびそれ以前の開発 HEAD）において： char buf64; ... if size intsizeofbuf // BUG: allows size == 64...

CVE-2025-32432

CraftCMS CVE-2025-32432 Exploit Toolkit Exploitation tools for CraftCMS Remote Code Execution vulnerability based on SensePost research. 📁 File Description 🎯 Main Tools 1. finalpoc.py - Final optimized POC Supports information disclosure and remote code execution Automatic asset ID discovery...

bt2

bt2: Blaze Telegram Backdoor Toolkit bt2 is a Python-based backdoor in form of a IM bot that uses the infrastructure and the feature-rich bot API provided by Telegram, slightly repurposing its communication platform to act as a C&C. Dependencies Telepot requests Installation $ sudo pip install...

IkeAbuser

IkeAbuser IPSec VPN 게이트웨이의 열거, 핑거프린팅 및 PSK 추출을 자동화하는 간단한 도구 래퍼입니다. 특별한 것은 없습니다. CTF나 CPENT 공부 중 시간을 절약하기 위해 만든 스크립트일 뿐입니다. ike-scan, nmap, hashcat을 연결하여 같은 명령을 반복해서 입력하지 않아도 됩니다. 면책 조항 승인된 테스트 및 교육 목적으로만 사용하십시오. 소유한 머신이나 명시적 테스트 허가를 받은 머신랩, CTF 박스 등에서만 실행하십시오. 이 도구로 인한 결과는 사용자 본인의 책임입니다. 기능 스크립트는...

debian-ssh

Debian OpenSSL 予測可能なPRNG リンク 元のURL: http://metasploit.com/users/hdm/tools/debian-openssl/ ミラー エクスプロイト: https://www.exploit-db.com/exploits/5622/ Perl https://www.exploit-db.com/exploits/5720/ Python https://www.exploit-db.com/exploits/5632/ Ruby 推奨ツール: Crowbar SSH鍵の総当たり攻撃が可能 テスト方法: ssh-vulnkey &...

fusionpbx_rce_vulnerability

Prelude This simple code tries to complete the implementation of the chained vulnerability introduced by Dustin Cobb at RCE Using Caller ID – Multiple Vulnerabilities In FusionPBX. RCE Reproduction Steps 1. View the vulnerable operator screen in a web browser, located in this example at...

tangalanga

Tangalanga Zoom Conference scanner. このスキャナーはランダムな会議IDをチェックし、利用可能な場合は情報を返します。 インストール まず、日付に対応したプリビルドバージョンがあるか確認してください：https://github.com/elcuervo/tangalanga/releases。 これらのバージョンには既に使用可能なトークンが含まれています。 いずれにしても、Windows、Linux、Mac版はReleases https://github.com/elcuervo/tangalanga/releases にあります。...

bola-CVE-2023-27524

bola-CVE-2023-27524 📄 README.md — BOLA CVE-2023-27524 Demo Project 🔐 Broken Object Level Authorization BOLA Demonstration CVE-2023-27524 Security Analysis & Fix --- 📌 Project Overview This project demonstrates a real-world Broken Object Level Authorization BOLA vulnerability and its secure...

details-for-CVE-2022-46505

details-for-CVE-2022-46505 MatrixSSL session resume bug 1. Description of bug An issue in MatrixSSL 4.5.1-open and earlier leads to failure to securely check the SessionID field, resulting in the misuse of an all-zero MasterSecret that can decrypt secret data. 2. Affected version MatrixSSL...

zeek-community-id

Zeek 向け "Community ID" フローハッシュ この Zeek パッケージは、Community ID フローハッシュのサポートを提供します。これは、ネットワークモニターでトラフィックフローにラベルを付ける標準化された方法です。このパッケージを読み込むと、conn.log に communityid 文字列フィールドが追加されます。 メモ Zeek 6 以降のバージョンには Community ID のサポートが含まれています。 これらの Zeek バージョンを使用する場合、このパッケージは必要ありません。 詳細については、ドキュメント を参照してください。...