jdam

jdam - 構造認識型JSONファジング jdamは、Radamsaに触発されたツールで、任意のJSONオブジェクトを構造を考慮した方法でファジングし、ファジング結果が常に有効なJSONであることを保証します。 既存の多くのファジングツールは入力を盲目的に変更し、結果が無効なJSONになることがよくあります。これにより、ファズテストはターゲットアプリケーションのJSONパーサーのみを実行し、リクエストが無効であるため、ファズテストが基盤となるアプリケーションコードに到達することはありません。Jdamはこの問題を解決する試みです。...

CVE-2026-16895

CVE-2026-16895 is a fail-open logic vulnerability in the Metasploit Framework 's JSON-RPC web service interface. When an exception occurs during the database health check (db.check) and the environment variable MSF_WS_JSON_RPC_API_TOKEN is not explicitly set, the internal flag msf.auth_initialize...

EUVD-2026-66836

A logic vulnerability fail-open condition has been identified within the Metasploit Framework's JSON-RPC web service interface. When an exception occurs during the database health check db.check and the environment variable MSFWSJSONRPCAPITOKEN is not explicitly set, the application resets the...

ffuf

ffuf - Fuzz Faster U Fool A fast web fuzzer written in Go. Installation Example usage Content discovery Vhost discovery Parameter fuzzing POST data fuzzing Using external mutator Configuration files Help Interactive mode Installation Download a prebuilt binary from releases page, unpack and run! ...

CVE-2017-8046

ПРЕДУПРЕЖДЕНИЕ: Этот репозиторий является дополнением к статье в блоге VGS: How to Avoid "Using Components with Known Vulnerabilities". Он содержит приложение с известной уязвимостью а именно, CVE-2017-8046, а также описание того, как её эксплуатировать. Используйте приложение на свой страх и рис...

OWASP__json-sanitizer_CVE-2020-13973_1-2-0

json-sanitizer JSON과 유사한 콘텐츠가 주어졌을 때, JSON Sanitizer는 이를 유효한 JSON으로 변환합니다. 시작하기 - 연락처 이 라이브러리는 데이터 파이프라인의 양쪽 끝에 연결하여 Postel의 원칙을 충족하는 데 도움을 줄 수 있습니다: 네가 하는 일에는 보수적으로, 남에게서 받아들이는 것에는 관대하게 다른 곳에서 받은 JSON 유사 콘텐츠에 적용하면, 어떤 파서를 사용하든 만족시킬 수 있는 잘 구성된 JSON을 생성합니다. 보내기 전에 자신의 출력에 적용하면, 인코딩의 사소한 실수를 교정하고...

airflowscan

airflowscan Checklist and tools for increasing security of Apache Airflow. DISCLAIMER This project NOT AFFILIATED with the Apache Foundation and the Airflow project, and is not endorsed by them. Contents The purpose of this project is provide tools to increase security of Apache Airflow...

airflowscan

airflowscan Чеклист и инструменты для повышения безопасности Apache Airflow. ОТКАЗ ОТ ОТВЕТСТВЕННОСТИ Этот проект НЕ АФФИЛИРОВАН с Apache Foundation и проектом Airflow и не одобряется ими. Содержание Цель этого проекта — предоставить инструменты для повышения безопасности установок Apache Airflow...

FileWatchTower

FileWatchTower - FWT 참고: 이 프로젝트는 더 이상 유지 관리되지 않으며 참고용으로 보관된 프로젝트에서 게시되었습니다. 파일 분석 소프트웨어 개발에 관심 있는 분이라면 누구나 사용할 수 있습니다. FWT는 Sysmon 이벤트를 활용하는 보안 분석 및 파일 모니터링 도구입니다. Sysmon 이벤트 로그 소스에서 보고된 파일을 추적하고, 심층적인 보안 분석을 수행한 후 XML 또는 JSON 형식의 보고서를 생성합니다. 이 보고서는 로그 파일, 외부 API 또는 Windows 이벤트로 전송될 수 있습니다. 이 프로젝...

CVE-2026-0915-json-Patch.-V2.0

Uploading 1000000837.png… CVE-2026-0915-json-Patch.-V2.0 Patch the Bug - glibc 🔒 JSONバリデータセキュリティパッチ CVE-2026-0915向けエンタープライズグレードのソリューション - 厳格なスキーマ検証による安全でないJSONパースからの保護。 🚨 セキュリティ通知 このパッチはCVE-2026-0915 を修正します。これは、インジェクション攻撃につながる可能性のあるJSONパース実装における重大な脆弱性です。 ✨ 機能...

fprobe

FProbe FProbe - Fast HTTP Probe Installation root@kitploit: GO111MODULE=on go get -u github.com/theblackturtle/fprobe Features Take a list of domains/subdomains and probe for working http/https server. Optimize RAM and CPU in runtime. Support special ports for each domain Verbose in JSON format...

fprobe

FProbe FProbe — быстрый HTTP-пробник Установка root@kitploit: GO111MODULE=on go get -u github.com/theblackturtle/fprobe Особенности Принимает список доменов/поддоменов и проверяет рабочие http/https серверы. Оптимизирует использование ОЗУ и ЦП во время работы. Поддерживает отдельные порты для...

tiktok-scraper

TikTok Scraper & Downloader Scrape and download useful information from TikTok. No login or password are required This is not an official API support and etc. This is just a scraper that is using TikTok Web API to scrape media and related meta information. Content Features To Do Contribution...

JSONPath

（開発依存関係のライセンスも参照してください：licenses for dev. deps.） JSONPath Plus JSONドキュメント（およびJavaScriptオブジェクト）からデータを分析、変換、選択的に抽出します。 jsonpath-plus は元の仕様を拡張し、いくつかの追加演算子を加え、元の仕様が明確にしていなかった動作を明示します。 ブラウザデモ または Runkit Node をお試しください。...

CVE-2019-6340

CVE-2019-6340 教育目的のみ 実行 root@kitploit: $ docker run --rm -p 8080:80 knqyf263/cve-2019-6340 エクスプロイト GET root@kitploit: $ curl -XGET -H "Content-Type: application/hal+json" "http://localhost:8080/node/1?format=haljson" -d ' "link": "value": "link", "options":...

cve-2025-1550

cve-2025-1550 keras 모델 json rce...

chain-reactor

Chain Reactor Chain Reactor is an open source tool for testing detection and response coverage on Linux machines. The tool generates executables that simulate sequences of actions like process creation and network connection. Chain Reactor assumes no prior engineering experience; the tool consume...

klar

Klar Integration of Clair and Docker Registry supports both Clair API v1 and v3 Klar is a simple tool to analyze images stored in a private or public Docker registry for security vulnerabilities using Clair https://github.com/coreos/clair. Klar is designed to be used as an integration tool so it...

CVE-2025-55182-poc-json

CVE-2025-55182-poc-json CVE-2025-55182-poc-json en0f...

CVE-2025-0868

प्रवेश परीक्षण परियोजना रिपोर्ट: CVE-2025-0868 का शोषण JSON Eval के माध्यम से DocsGPT RCE 1. परिचय 20 फरवरी 2025 को ओपन-सोर्स DocsGPT लाइब्रेरी में एक गंभीर रिमोट कोड निष्पादन RCE दोष CVE-2025-0868 का खुलासा किया गया था, जो JSON पेलोड को पार्स करते समय eval के असुरक्षित उपयोग के कारण हुआ। मुख्य...