CVE-2026-93316

A flaw was found in BuildKit. This vulnerability allows an authenticated user to cause a Denial of Service DoS by crashing the daemon. When the BuildKit daemon is started with Container Device Interface CDI support disabled, submitting a build that attempts to use CDI devices triggers an unhandle...

CVE-2023-38829-NETIS-WF2409E

CVE-2023-38829-NETIS-WF2409E NETIS SYSTEMS ルーター WF2409E コマンドインジェクション PoC 脆弱性の説明: NETIS SYSTEMS ルーター WF2409E（バージョン V3.6.42541）の ping および traceroute 機能は、コマンドインジェクション攻撃に対して脆弱です。Web 管理インターフェースを介してこれらの機能のパラメータに悪意ある入力を仕込むことができ、影響を受けるプロセスの権限で任意のコマンドを実行できるようになります。 PoC 手順: 1. ターゲットを特定する: NETIS SYSTEMS ルータ...

CVE-2020-1066-EXP

引用 この脆弱性は、Windows CardSpaceサービスがシンボリックリンクオブジェクトを正しく処理しないことにより、任意のファイル置換を引き起こすローカル権限昇格の脆弱性です。 申明 作者のPoCは研究目的のみを対象としており、読者が本PoCを利用して他の行為を行った場合、筆者は一切関与しません。 目次 toc 分析 脆弱性の影響範囲 Windows7およびWindows Server 2008 R2の一般ユーザーと、特殊な構成が有効なIISユーザーに適用されます。 脆弱性の原理分析...

CVE-2013-4710-WebView-RCE-Vulnerability

CVE-2013-4710-WebView-RCE-Vulnerability 脆弱性の説明...

van-gonography

お好みの画像の中に、あらゆる種類のファイルを隠す 目次 特徴 仕組み インストール 使い方 ライセンス 貢献 隠すファイル| カバー画像| ファイルを隠したカバー画像 ---|---|--- | | 画像の中に隠したいファイルです| ファイルを隠したい画像です| ファイルが中に隠されたカバー画像です 特徴 ファイル隠蔽: お好みの画像の中に、あらゆる種類のファイルを、画像の見た目を変えずに隠せます。 デコード機能: 画像から隠されたファイルをデコードできます。 画像比較: 2つの画像の差分を可視化できます。 詳細なログ記録:...

EasySpider

EasySpider: 코드 없는 시각적 웹 크롤러 완전 무료 상업적 사용 및 2차 개발 포함인 시각적 브라우저 자동화 테스트/데이터 수집/크롤러 소프트웨어로, 그래픽 인터페이스를 사용하여 코드 없이 시각적으로 작업을 설계하고 실행할 수 있습니다. 웹 페이지에서 원하는 내용을 선택하고 안내에 따라 작업을 완료하기만 하면 됩니다. 또한 명령줄에서 별도로 실행할 수 있어 다른 시스템에 쉽게 통합할 수 있습니다. EasySpider 다운로드 Releases Page에서 최신 버전을 다운로드하세요. 다운로드 속도가 느리다면 중국 내...

openentropy

openentropy ハードウェアエントロピーを計測し、研究とセキュリティのために実運用化します。 デバイス上のハードウェアソースからエントロピーを収集し、統計テストでソース品質を分析し、CLI、Rust、Python、HTTPインターフェースを介して生または調整済みの出力を提供します。 エントロピーの研究、検証、暗号展開のための単一ワークフローです。 作者:Amenti Labs クイックスタート インストール cargo install openentropy-cli マシン上のエントロピーソースを検出 openentropy scan すべての高速ソースをベンチマーク...

dr_checker

DR.CHECKER : Linux 커널 드라이버를 위한 건전성 취약점 탐지 도구 이 저장소는 설정 스크립트를 포함한 모든 소스를 포함합니다. 이제 경고와 해당 소스 파일을 함께 볼 수 있는 멋진 UI를 제공합니다. 테스트 환경 Ubuntu = 14.04.5 LTS 공지사항 2018년 2월 16일 : DR.CHECKER가 도커화되었습니다. 사용 방법은 Docker 사용법을 참조하세요. 자주 묻는 질문 0. 도커화된 설정 사용 권장 미리 빌드된 도커 컨테이너에서 DR.CHECKER를 사용하는 방법에 대한 자세한 내용은 Docker...

seekr

OSINT 데이터를 수집하고 관리하기 위한 다목적 툴킷으로, 깔끔한 웹 인터페이스를 제공합니다. 소개 Seekr은 세련된 웹 인터페이스를 통해 OSINT 데이터를 수집하고 관리하기 위한 다목적 툴킷입니다. 데스크톱 뷰를 사용하면 좋아하는 모든 OSINT 도구를 하나로 통합할 수 있습니다. 백엔드는 Go로 작성되었고 BadgerDB를 데이터베이스로 사용하며, 데이터 수집, 정리 및 분석을 위한 다양한 기능을 제공합니다. 연구자, 조사관 또는 단순히 정보를 수집하려는 사람이라면 seekr을 통해 필요한 데이터를 쉽게 찾고 관리할 ...

seekr

A multi-purpose toolkit for gathering and managing OSINT-Data with a neat web-interface. Introduction Seekr is a multi-purpose toolkit for gathering and managing OSINT-data with a sleek web interface. Our desktop view enables you to have all of your favourite OSINT tools integrated in one. The...

BruteShark

概要 できること ダウンロード 使用例 使い方 BruteSharkDesktop BruteSharkCli モジュール アーキテクチャ 貢献 概要 BruteSharkは、ネットワークトラフィックの深い処理と検査を行うネットワークフォレンジック分析ツール（NFAT）です（主にPCAPファイルを対象としますが、ネットワークインターフェースからのライブキャプチャにも対応しています）。パスワード抽出、ネットワークマップの構築、TCPセッションの再構築、暗号化されたパスワードのハッシュ抽出、さらにはオフラインのブルートフォース攻撃を実行するためのHashcat形式への変換などが含まれます。...

sandmap

sandmap Description • How To Use • Command Line • Configuration • Requirements • Other • Contributing • License • Wiki Description sandmap is a tool supporting network and system reconnaissance using the massive Nmap engine. It provides a user-friendly interface, automates and speeds up scanning...

CVE-2024-0012

CVE-2024-0012 CVE-2024-0012 は、Palo Alto Networks PAN-OS ソフトウェアにおける認証バイパスの脆弱性であり、管理用 Web インターフェースにネットワークアクセス可能な未認証の攻撃者が PAN-OS 管理者権限を取得し、管理操作の実行、設定の改ざん、または他の特権昇格の脆弱性を悪用することを可能にします。 スクリーンショット ❗ 免責事項 --- このプロジェクトは、主にスタンドアロンの CLI ツールとして使用するために構築されています。このエクスプロイトをサービスとして実行すると、セキュリティリスクが生じる可能性があります。...

CVE-2020-2038

CVE-2020-2038 CVE-2020-2038 の脆弱性を悪用するエクスプロイト。 Palo Alto Networks によると: PAN-OS 管理インターフェースにおける OS コマンドインジェクションの脆弱性で、認証済み管理者が root 権限で任意の OS コマンドを実行できるようになります。 この問題の影響を受けるバージョン: PAN-OS 9.0 の 9.0.10 より前のバージョン PAN-OS 9.1 の 9.1.4 より前のバージョン PAN-OS 10.0 の 10.0.1 より前のバージョン デモ クレジット 本脆弱性を発見した研究者である Positiv...

chaosblade

Chaosblade: 使いやすく強力なカオスエンジニアリングツールキット 中文版 README Wiki: DeepWiki 🔥🔥🔥 メジャーアップデート：Chaosblade Agent リリース - Blade AI Blade AI は ChaosBlade エコシステムにおけるインテリジェントエージェント層として機能します。基盤レベルでは ChaosBlade...

intercept

このオープンソースプロジェクトの開発者をサポートする シグナルインテリジェンスプラットフォーム ソフトウェア定義無線ツールのためのウェブベースインターフェース 機能 ページャー復号 - POCSAG/FLEXをrtlfm + multimon-ngで 433MHzセンサー - 気象観測所、TPMS、IoTデバイスをrtl433で サブGHzアナライザー - 300-928 MHz ISMバンドのRFキャプチャとプロトコル復号をHackRFで 航空機追跡 - ADS-Bをdump1090で、リアルタイムマップとレーダー表示 船舶追跡 - AIS船舶追跡とVHF DSC遭難監視...

CVE-2020-8816

CVE-2020-8816 CVE-2020-8816を悪用するPythonスクリプトです。Pi-holeのリモートコード実行の脆弱性を利用します。 このスクリプトはFrançois Renaud-Philippon氏が発見した手法を用いて、Webインターフェースがバージョン4.3.3未満のPi-hole上でリモートコード実行を実現します。このエクスプロイトには、www-dataユーザーのパスが/opt/pihole:/usr/local/sbin:/usr/local/bin:/usr/sbin:/usr/bin:/sbin:/binである必要があります。 python3...

CVE-2022-32932

CVE-2022-32932 : ZinComputeProgramUpdateMutables のダブルフェッチ問題によるOOB書き込み 著者コメント CVE-2022-32932 は、私が ANE カーネルインターフェースで発見した別の脆弱性です。これはダブルフェッチ問題であり、興味深い OOB 書き込みを引き起こします。 分析: H11ANEIn::patchMutableSurface H11ANEIn::ANEProgramSendRequestgated から到達可能 は、model.hwx に可変手続き mutable procedure があり、かつ initInfo...

unblob

unblob Accurate, fast, and easy-to-use extraction suite for binary blobs. unblob parses unknown binary blobs for 78+ archive, compression, and file-system formats , extracts their content recursively, and carves out unknown chunks. It is the perfect companion for extracting, analyzing, and revers...

CVE-2024-0012

Palo Alto PAN-OS CVE-2024-0012 脆弱性チェッカー このPythonスクリプトは、Palo Alto Networks PAN-OSの管理Webインターフェースにおける重大な認証バイパス脆弱性（CVE-2024-0012 として識別）の有無をチェックします。この脆弱性により、未認証の攻撃者が管理者権限を取得し、設定を改ざんしたり、他の権限昇格脆弱性を悪用したりすることが可能になります。 機能 自動脆弱性チェック : ターゲットにHTTP GETリクエストを送信し、Palo Alto...