fulcio

Fulcio コード署名のための無料 CA Fulcio は、OpenID Connect OIDC アイデンティティ（メールアドレスなど）に対してコード署名証明書を発行するための、無料で使用できる認証局です。 Fulcio は、10 分間有効な短期間の証明書のみを発行します。 公開インスタンス Fulcio は一般提供中で、99.5% の可用性 SLO を提供し、API の安定性について semver 規則に従っています。 Fulcio 公開インスタンスの稼働時間データについては、https://status.sigstore.dev を参照してください。 Fulcio...

CVE-2020-25769

GOG Galaxy ローカル特権昇格 - CVE-2020-25769 GOG Galaxy 2.0 は、CD Projekt が開発したプラットフォームで、ストアフロント、ソフトウェア配信、ソーシャルネットワーク、統合ゲームランチャーとして設計されています。Windows では、クライアントは特権タスクを処理するために GalaxyClientService コンポーネントに依存しています。このアプリケーションは、特権タスクを要求する者の ID を適切に検証できません。この状況が悪用されると、ローカル特権昇格の脆弱性が発生する可能性があります。 Summary タイトル: GOG...

teleport

Teleport は、インフラストラクチャに対する接続性、認証、アクセス制御、および監査を提供します。 Teleport は次のような用途に使用できます: クラウドおよびオンプレミスのインフラストラクチャすべてに対してシングルサインオン SSO を設定する。 長期間有効なキーやパスワードを使わずに、サーバー、Kubernetes クラスター、データベース、Windows デスクトップ、Web アプリケーション、クラウド API へのアクセスを保護する。 VPN や踏み台ホストを使わずに、NAT やファイアウォールの背後にあるリソースへ到達するためのセキュアトンネルを確立する。...

ziti

OpenZiti OpenZiti は、ネットワークサービスを不正ユーザーから不可視にする、オープンソースのゼロトラストネットワーキングプラットフォームです。ユーザー、サービス、デバイス、ワークロードを問わず、すべての接続は暗号化されたアイデンティティで認証され、ポリシーで承認され、エンドツーエンドで暗号化されます。 OpenZiti は、既存のアプリケーション（コード変更不要の軽量トンネラーを使用）と新しいアプリケーション（最も強力なゼロトラストモデルを実現する組み込み SDK を使用）の両方で動作します。そのため、ブラウンフィールド環境とグリーンフィールド開発の両方に実用的です。...

Azur3Alph4

Azur3Alph4 소개 Azur3Alph4는 작전 목표를 위한 레드팀 작업을 자동화하는 PowerShell 모듈입니다. 이 모듈은 침해 후RCE 달성 상태에 위치합니다. 토큰 추출 및 기타 여러 도구는 이 상태에서 시작하지 않으면 성공적으로 실행되지 않습니다. 이 모듈은 관리 ID의 일부인 손상된 앱에서 추가 열거 및 이동을 위해 사용되어야 합니다. Azur3Alph4는 현재 개발 중입니다. 모듈이 작업 및 업데이트되고 있습니다. 대부분은 아직 테스트되지 않았습니다. 개별 사용 및 쉬운 식별을 위해 스크립트는 저장소에 있지만...

SCTT-2026-33-0004-FortiCloud-SSO-Identity-Singularity

SCTT-2026-33-0004: FortiCloud SSO アイデンティティ特異点 これはSCTT-0004ベクターの完全な実装です。 📡 技術分析 Fortinetの2026年1月27日付のCVE-2026-24858 に対する緩和策は、[email protected]のような特定のアカウントをブロックすることに焦点を当てていますが、SAMLステートマシンの時間的脆弱性 には対処できていません。 $\alpha = 0.0302011$定数...

WhoCord

🕵️‍♂️ WhoCord v1.1 あらゆるユーザー名、メールアドレス、ドメイン、電話番号、画像、URL、調査文字列を完全な身元プロファイルに変換します。 WhoCord はモジュール式の OSINT 調査プラットフォームです。数十のオープンソースツールを実行し、知識グラフを構築し、関連性を検出し、AI で強化されたダークテーマの HTML レポートを生成します。すべての処理はモダンな React ダッシュボードにライブストリーミングされます。 ⚡ 機能 8 つの調査モジュール – ユーザー名 / 手動、Discord、メール、ドメイン、電話、画像、URL、データプローブ（自動検出）...

CVE-2026-54121-PoC-Exploit

CVE-2026-54121 - AD CS "Certighost" 权限提升框架工具包 Active Directory 证书服务 — Certighost → 域接管 漏洞利用框架与审计工具包 仅供授权安全测试使用。 --- ⚖️ 法律免责声明与责任使用 本工具仅用于教育和授权渗透测试目的。 作者和贡献者不对因使用本软件而导致的任何滥用或损害负责。用户全权负责确保在测试前已获得目标所有者明确的书面许可。根据适用的联邦、州及国际网络犯罪法律，未经授权访问计算机系统属于违法行为。 使用本软件即表示您同意： 仅将本工具用于您拥有或已获得明确测试许可的系统。...

trappsec

trappsec trappsecは、APIのビジネスロジックを探る攻撃者を開発者が検出するのに役立つオープンソースフレームワークです。実際のAPI構造と区別が難しいリアルなデコイルートとハニーフィールドを埋め込むことで、攻撃者に認証を促し、偵察を実用的なセキュリティテレメトリに変換します。 実際にセキュリティアラートを確認する1%の人々と、アラートがあるというアイデアだけを好む99%の人々のために作られました。 ドキュメントを読む • 超クイックスタート コアコンセプト デコイルート:...

gitcolombo

Gitcolombo Git 리포지토리와 GitHub에서 신원이름, 이메일, 서로 관련 없어 보이는 계정 간의 연결을 추출하는 OSINT 도구입니다. Python CLI gitcolombo.py — 리포지토리를 클론하고 git log를 탐색하며, 더 풍부한 신호를 위해 GitHub API를 호출할 수 있습니다. 웹 버전 gitcolombo.html — 단일 정적 HTML 파일; 브라우저에서 열고 GitHub API를 직접 쿼리하며, 설치가 필요 없습니다. 각 이메일/이름이 어디서 오는지PGP 키, 공개 이벤트, 커밋 검색, 커밋...

WSO2RCE

WSO2RCE CVE-2022-29464 影响部分 WSO2 产品，如 WSO2 API Manager 和 WSO2 Open Banking ，允许任意文件上传和远程代码执行。 受影响产品： WSO2 API Manager 2.2.0 到 4.0.0 WSO2 Identity Server 5.2.0 到 5.11.0 WSO2 Identity Server Analytics 5.4.0、5.4.1、5.5.0、5.6.0 WSO2 Identity Server as Key Manager 5.3.0 到 5.11.0 WSO2 Enterprise Integrat...

Blitz Identity Provider (Authentication server)

...

agent-bom

Supported backends vary by capability. Capability matrix...

CVE-2023-34362

CVE-2023-34362 MOVEit Transfer に影響する CVE-2023-34362 の POC 技術的分析 この脆弱性の根本原因に関する技術的分析は、ブログで公開されています: 概要 この POC は SQL インジェクションを悪用して sysadmin API アクセストークンを取得し、そのアクセスを利用して逆シリアル化呼び出しを悪用し、リモートコード実行を獲得します。 この POC は、任意のユーザートークンを偽造するために使用される適切な RS256 証明書をホストする Identity Provider...

CVE-2022-22954-Testi

CVE-2022-22954-テスト CVE-2022-22954 脆弱性テスト VMware Workspace ONE Access および Identity Manager は、サーバーサイドテンプレートインジェクションにより、リモートコード実行の脆弱性を含んでいます。ネットワークアクセスを持つ悪意のある攻撃者は、リモートコード実行を引き起こす可能性のあるサーバーサイドテンプレートインジェクションをトリガーできます。 サーバーサイドテンプレートインジェクション リモートコード実行の脆弱性 CVE-2022-22954...

CVE-2022-33174

CVE-2022-33174 Powertek PDU認証バイパス オプション引数: -h, --help このヘルプメッセージを表示して終了 -u url, --url url ターゲットURL 例:"http://127.0.0.1" -f file, --file file ファイル内のターゲット 例:"ip.txt" 使用法 python3 CVE-2022-33174.py -u http://127.0.0.1 python3 CVE-2022-33174.py -f ip.txt リンク...

CVE-2023-49496_PoC

CVE-2023-49496PoC 説明 UCServerは、先進的な統合コミュニケーションサーバーです。上海澍品信息科技有限公司のUCServerにはSQLインジェクションの脆弱性が存在し、攻撃者はこの脆弱性を悪用してデータベースの機密情報を取得する可能性があります。 POC root@kitploit: POST /login/wwxcorpInfo/ HTTP/1.1 Content-Type: application/x-www-form-urlencoded Accept: application/json, text/javascript, /; q=0.01...

153M+ driver’s licenses for sale on new dark web platform

A new dark web platform called Nexus claimed to be selling 153 million driver’s license scans and millions of other identity and medical cards. The collection included more than 153 million driver’s licenses, 10 million ID cards, 3 million travel documents, and 579,000 medical cards, including...

cirro

Cirro は、拡張可能なセキュリティ研究プラットフォームです。研究者やペネトレーションテスターが、グラフデータベースを通じてクラウド環境やアイデンティティ関係を収集、分析、可視化できます。モジュラーアーキテクチャを採用しており、複数のプラットフォームやデータソースに対応するように拡張できます。 詳細についてはドキュメントをご覧ください。 特徴 マルチプラットフォームデータ収集 : 複数のクラウドプラットフォームやアイデンティティプロバイダをサポートする拡張可能なアーキテクチャ 柔軟な認証 : 対象プラットフォームに応じて様々な認証方式をサポート クロスプラットフォーム :...

CVE-2021-38666-poc

CVE-2021-38666-poc 本人確認と承認が必要です...