fscan

Fscan English イントラネット総合スキャンツール、ワンクリック自動脆弱性スキャン。 バージョン : 2.2.2 機能特性 スキャン能力 ホスト検出 - ICMP/Ping生存探査、大規模ネットワークB/Cセグメントの生存統計に対応 ポートスキャン - TCPフルコネクトスキャン、133個の常用ポートを内蔵、ポートグループweb/db/service/allに対応 サービス識別 - スマートプロトコル識別、20種類以上のサービスフィンガープリントマッチングに対応 Web探査 -...

CVE-2020-6308-PoC

CVE-2020-6308 SAP POC SAP BusinessObjects Business Intelligence Platform（Web 服务）版本 410、420、430 存在漏洞，允许未经身份验证的攻击者注入任意值作为 CMS 参数，从而对内部网络进行查询，而这些查询通常无法从外部访问。在推特上关注我或私信提问：https://twitter.com/initroott 我于 2020 年 5 月向 SAP 报告了此问题，补丁于 2020 年 10 月发布。你可以继续开发自己的 PoC，不过我会提供一些背景信息。 CMS...

adidnsdump

Active Directory 統合 DNS ダンプツール デフォルトでは、Active Directory のすべてのユーザーは、ゾーン転送と同様に、ドメインまたはフォレストの DNS ゾーン内のすべての DNS レコードを列挙できます。このツールは、内部ネットワークの偵察目的でゾーン内のすべての DNS レコードの列挙とエクスポートを可能にします。 詳細については、関連するブログ記事 をお読みください。 インストールと使用方法 ツールは、pip install adidnsdump で pip 経由でインストールするか、git からインストールして最新バージョンを入手できます： g...

adidnsdump

Active Directory Integrated DNS dump tool By default any user in Active Directory can enumerate all DNS records in the Domain or Forest DNS zones, similar to a zone transfer. This tool enables enumeration and exporting of all DNS records in the zone for recon purposes of internal networks. For mo...

monkey

Monkey documentation This folder contains the Monkey Documentation site. For more information see content/development/contribute-documentation.md...

evilgrade

Faraday Security Research -- | ISR-evilgrade | www.faradaysec.com | -- .:: BRIEF OVERVIEW ::. Evilgrade is a modular framework that allows the user to take advantage of poor upgrade implementations by injecting fake updates. It comes with pre-made binaries agents, a working default configuration...

CVE-2025-27636-Apache-Camel-PoC

Apache Camel CVE-2025–27636 & CVE-2025-29891 PoC CVE-2025–27636 と CVE-2025-29891 は、Apache Camel の脆弱性であり、以下のバージョンに影響します: 4.10.0-4.10.1, 4.8.0-4.8.4, 3.10.0-3.22.3. これらの脆弱性を悪用すると、攻撃者は内部の Camel メソッドを実行できる可能性があります。 以下は、RCE を達成するために悪用され得る Camel Exec コンポーネントを利用した、脆弱なサンプルアプリケーションです。他の Camel...

simplewall

simplewall Definitely for advanced users. Description: Simple tool to configure Windows Filtering Platform WFP which can configure network activity on your computer. The lightweight application is less than a megabyte, and it is compatible with Windows 7 SP1 and higher operating systems. You can...

CVE-2026-33626-Lab

CVE-2026-33626 — LMDeploy 视觉语言 SSRF 实验环境 概述 本仓库重现了 CVE-2026-33626 ，即 LMDeploy 视觉语言图像加载路径中的服务器端请求伪造（SSRF）漏洞。 漏洞行为发生在 LMDeploy 接收图像 URL 时，服务器端图像加载器在不正确阻止内部、私有、回环或链路本地地址的情况下直接获取该 URL。 本实验环境对比： 服务| 版本| 用途 ---|---|--- vuln| LMDeploy 0.12.0| 展示存在漏洞的行为 patched| LMDeploy 0.12.3| 展示修复后的行为 internal| 本地金丝雀服...

pulledpork

PulledPork PulledPork for Snort and Suricata rule management from Google code Find us on Libera.Chat IRC pulledpork Copyright C 2009-2021 JJ Cummings, Michael Shirk and the PulledPork Team! Thank you for choosing to use PulledPork! This file provides some basic guidance on the usage of PulledPork...

hikvision-unauthenticated-rce-cve-2021-36260

ハイクビジョン CVE-2021-36260 RCE 脆弱性 脆弱性の説明 攻撃者は本脆弱性を利用して、無制限のroot shellによりデバイスを完全に制御できます。デバイスの所有者が制限付きの保護されたshell（psh）しか使用できない場合でも同様です。IPカメラへの侵入に加えて、内部ネットワークへのアクセスや攻撃も可能です。 FOFA header="Hikvision" app="HIKVISION-视频监控" 使い方 python ./CVE-2021-36260.py -u http://192.168.1.1:8080 --check python...

cve-2021-22146

cve-2021-22146 内部ペンテスト中に、elastic ECE の脆弱性を発見しました。Elasticdump は、CVE-2021-22146 の PoC であり、elastic ece 7.10.0 から 7.13.3 のデータベースをダンプするためのものです。 https://www.exploit-db.com/exploits/50152 共同研究者: Mario Díaz Caldera。...

sonar.js

sonar.js 内部ネットワークホストを特定し、エクスプロイトを仕掛けるためのフレームワーク。WebRTCによるIP列挙、WebSocketによるホストスキャン、外部リソースのフィンガープリンティングを利用して動作します。 しくみ sonar.jsのペイロードを最新のWebブラウザで読み込むと、以下の処理が行われます。 sonar.jsはWebRTCを使用して、ペイロードを読み込んだユーザーの内部IPアドレスを列挙します。 次にsonar.jsは、WebSocketを介して内部ネットワーク上の生存ホストを検出しようと試みます。...

sonar.js

sonar.js A framework for identifying and launching exploits against internal network hosts. Works via WebRTC IP enumeration, WebSocket host scanning, and external resource fingerprinting. How does it work? Upon loading the sonar.js payload in a modern web browser the following will happen: sonar....

CVE-2022-25260

CVE-2022-25260 JetBrains Hub 事前認証セミブラインドサーバーサイドリクエストフォージェリ SSRF 必要条件 JetBrains Hub 2021.1.14276 2021.1.14276 より前の JetBrains Hub は不適切なアクセス制御の脆弱性 CVE-2022-34894 の影響を受け、ゲストユーザーが無効になっていても攻撃者が認証なしで信頼できないサービスを作成できました。これにより、他の要件なしでこの脆弱性を悪用することが可能になります（通常、攻撃者は少なくとも認証されている必要があります）。 使用方法 インストールと実行： $ git...

CVE-2026-44578

🚨 CVE-2026-44578 — Next.js SSRF 脆弱性 📌 概要 CVE-2026-44578 は、セルフホスト型 Next.js アプリケーションに影響を与える 高深刻度のサーバーサイドリクエストフォージェリ SSRF 脆弱性です。 攻撃者は細工された WebSocket Upgrade リクエスト を悪用して、サーバーに内部または外部システムへのアウトバウンドリクエストを強制することができます。 ⚠️ 影響 この脆弱性により、攻撃者は以下にアクセスできる可能性があります： 対象| リスク ---|--- 🔐 内部API| 内部への不正アクセス ☁️...

blind-ssrf-chains

Introduction Server Side Request Forgery SSRFとは？ Server Side Request Forgery（SSRF）は、サーバーに任意のリクエストを代行させることができる状態を指します。サーバーがリクエストを実行するため、ネットワーク上の位置によっては内部リソースにアクセスできる可能性があります。クラウド環境では、機密の認証情報やシークレットを含む可能性のあるメタデータエンドポイントが存在するため、SSRFはより重大なリスクをもたらします。 ブラインドSSRF...

DarunGrim

お知らせ DarunGrim は現在 binkit プロジェクトに統合されました。 分析アルゴリズムの大部分は新しいツールに移植されています 正式リリース前に社内テスト中です...

CVE-2026-44578-PoC

CVE-2026-44578 - Next.js WebSocket SSRF PoC 脆弱性: Next.js WebSocket アップグレードハンドラーにおけるサーバーサイドリクエストフォージェリ 13.4.13 → 15.5.15, 16.0.0 → 16.1.6 使用方法 Detect vulnerability python3 poc.py target.com:3000 --detect Tunnel to internal Redis python3 poc.py target.com:3000 --internal 127.0.0.1:6379 --payload...

Concrete CMS <9.5.1 - Unauthenticated File-Usage Internal Metadata Disclosure

Concrete CMS 9.5.0 and below is vulnerable to IDOR combined with a missing authentication gate. The endpoint /ccm/system/dialogs/file/usage/fID accepts an integer file ID in the URL and returns internal site structure data page IDs, versions, URL paths to anyone who sends a GET request. id:...