Log4J_Exploitation-Vulnerabiliy__CVE-2021-44228

Log4JExploitation-VulnerabiliyCVE-2021-44228 はじめに JavaのロギングライブラリLog4jに関連するリモートコード実行の脆弱性が発見されました。 CVE-2021-44228 この脆弱性は、Wannacry以来の衝撃をグローバルなサイバーコミュニティに引き起こしています。 原因: Javaで書かれたほとんどのアプリケーションが影響を受け、脆弱であると考えられています。特にApache Struts2、Apache Solr、Apache Druid、Apache...

CVE-2024-30051

Windows DWM Core Library 特権昇格の脆弱性 CVE-2024-30051 2024年8月15日公開 このブログ記事では、Core Impact のエクスプロイトが開発された際に私が分析した、Microsoft Windows DWM Core ライブラリの脆弱性について説明します。権限のない攻撃者が、Integrity System 特権を持つ DWM ユーザーとしてコードを実行できるようにするものです CVE-2024-30051。 エクスプロイトを開発する当時は十分な公開情報がなかったため、多くのリバースエンジニアリングを行う必要がありました。ここでは、IDA...

trivy-db

trivy-db 概述 trivy-db 是一个用于操作 Trivy DB 的 CLI 工具和库。 库 Trivy 在内部使用 trivy-db 来操作漏洞数据库。该数据库包含来自 NVD、Red Hat、Debian 等的漏洞信息。 CLI trivy-db CLI 工具用于构建漏洞数据库。GitHub Actions 工作流 会定期使用 trivy-db 构建新版本的漏洞数据库，并将其上传到 GitHub Container Registry（请参阅下面的下载漏洞数据库）。 root@kitploit: NAME: trivy-db - Trivy DB builder USAGE:...

external_expat_AOSP10_r33_CVE-2022-23852

Expat、リリース 2.2.6 これはExpat、XMLを解析するためのCライブラリであり、1997年にJames Clarkによって開始されました。Expatはストリーム指向のXMLパーサーです。つまり、解析を開始する前にパーサーにハンドラを登録します。これらのハンドラは、パーサーが解析中のドキュメント内で関連する構造を発見したときに呼び出されます。開始タグは、ハンドラを登録できる構造の一例です。 Windowsユーザーは、expatwin32 パッケージを使用してください。これには、プリコンパイルされたライブラリと実行ファイル、および開発者向けのソースコードが含まれています。...

external_expat-2.1.0_CVE-2022-43680

Expat，版本 2.1.0 这是 Expat，一个用于解析 XML 的 C 语言库，由 James Clark 编写。 Expat 是一个流式 XML 解析器。这意味着你需要在开始解析之前向解析器注册处理程序。当解析器在正在解析的文档中发现相关结构时，这些处理程序会被调用。开始标签就是你可以为其注册处理程序的那类结构的一个例子。 Windows 用户应使用 expatwin32bin 软件包，其中包含预编译的库和可执行文件，以及供开发人员使用的源代码。 Expat 是自由软件。你可以根据本软件包随附的 COPYING 文件中所包含的许可证条款复制、分发和修改它。该许可证与 MIT/X...

cve-2026-9082-drupal-postgresql-rce

CVE-2026-9082 Drupal PostgreSQL SQLi를 RCE로 이 저장소에는 Ambionics 기사에서 설명된 Drupal JSON:API PostgreSQL SQL 인젝션을 위한 로컬 랩과 간단한 익스플로잇이 포함되어 있습니다. 익스플로잇의 중요한 부분은 PostgreSQL 권한 상승입니다: 인젝션이 PostgreSQL 슈퍼유저로 SELECT 표현식을 평가할 수 있게 되면, 대형 객체를 통해 네이티브 프리로드 라이브러리를 작성하고, postgresql.auto.conf를 다시 로드하며,...

dotnetfile

dotnetfile dotnetfile は、Python で構築された Windows .NET ファイル用の Common Language Runtime CLR ヘッダーパーサーライブラリです。CLR ヘッダーは、すべての Windows .NET アセンブリに Portable Executable PE ヘッダーの隣に存在します。これには、ファイルのマネージ部分に関する大量のメタデータ情報が格納されています。 dotnetfile は、ある意味で .NET サンプル用の pefile に相当します。 このライブラリは、使いやすい API...

haiti

HAITI HA sh I denT ifI er 무엇인가요? 해시 유형을 식별하는 CLI 도구및 라이브러리입니다해시 유형 식별자. CLI 라이브러리 기능 675개 이상의 해시 유형 탐지 최신 알고리즘 지원SHA3, Keccak, Blake2 등 Hashcat 및 John the Ripper 참조 CLI 도구 및 라이브러리 확장 가능 설치 root@kitploit: $ gem install haiti-hash 문서의 설치 페이지에서 더 많은 방법Docker, Debian, openSUSE 등을 확인하세요. !GitHub tag...

FastJson1.2.62-RCE

Fastjson=1.2.62 RCE 脆弱性分析: https://www.cnblogs.com/tr1ple/p/12348886.html...

Blinder

Blinder Blidner is a small python library to automate time-based blind SQL injection by using a pre defined queries as a functions to automate a rapid PoC development. Installation You can install Blinder using the following command: pip install blinder Or by downloading the source and importing ...

dncil

dncil は、Python で書かれた共通中間言語 CIL 逆アセンブリライブラリであり、.NET マネージドメソッドのヘッダー、命令、例外ハンドラの解析をサポートしています。解析されたデータはオブジェクト指向 API を通じて公開され、dncil を使用して CIL 解析ツールを迅速に開発するのに役立ちます。 なぜ Python なのか？ CIL 逆アセンブリをサポートする既存のライブラリ（dnLib など）は C で書かれています。これらのツールを活用するには、C アプリケーションを構築する必要があり、C の開発経験が必要です。純粋な Python の代替である dncil...

LiveHiddenCamera

Live Hidden Camera Live Hidden Camera LHC is a library which record live video and audio from Android device without displaying a preview. Motivation I'm working on a research based Android Malware and decided to create a multi function RAT Remote Administration Tool. I was working on Live Stream...

goproxy

GoProxy GoProxy は、Go（別名 Golang）を使って カスタマイズ可能な HTTP/HTTPS プロキシサーバー を作成するためのライブラリで、設定可能なオプションがいくつか用意されています。 このプロジェクトの目標は、ある程度のトラフィックを処理できる 最適化された プロキシサーバーを提供しつつ、カスタマイズ可能 で プログラム可能 なものにすることです。 プロキシ自体は単なる net/http ハンドラなので、その上に複数のミドルウェア（パニックリカバリ、ロギング、圧縮など）を追加できます。また、他の任意の HTTP ネットワークライブラリと簡単に統合できます。...

sshtunnel

|CircleCI| |AppVeyor| |readthedocs| |coveralls| |version| |pyversions| |license| 저자 : Pahaz 저장소 : https://github.com/pahaz/sshtunnel/ https://github.com/jmagnusson/bgtunnel 에서 영감을 받았으며, Windows에서는 작동하지 않습니다. 참고: https://github.com/paramiko/paramiko/blob/master/demos/forward.py Requirements parami...

nimbostratus

Nimbostratus Amazonクラウドインフラストラクチャのフィンガープリンティングとエクスプロイトのためのツールです。これらのツールは、私の「Pivoting in Amazon clouds」トークのために開発したPoCであり、AmazonのAPIにアクセスするための優れたbotoライブラリを使用しています。 詳細については、プロジェクトページをご覧ください。 バグの報告、フォーク、プルリクエストをお気軽にどうぞ。また、@w3afまでご連絡いただけます。...

AIF360

AI Fairness 360 AIF360 AI Fairness 360 ツールキットは、研究コミュニティによって開発された、AIアプリケーションのライフサイクル全体を通じて機械学習モデルのバイアスを検出および軽減するための技術を含む、拡張可能なオープンソースライブラリです。AI Fairness 360 パッケージは Python と R の両方で利用できます。 AI Fairness 360 パッケージには、以下が含まれます。 1. データセットとモデルのバイアスをテストするための包括的なメトリクス一式、 2. これらのメトリクスの説明、および 3...

longfellow-zk

Longfellow ZK 概要 Longfellow ライブラリは、ISO MDOC 標準、JWT 標準、W3C Verifiable Credentials などの従来の本人確認標準に関するゼロ知識プロトコルの構築を可能にします。この実装は以下で説明されています： ECDSA からの匿名認証情報 libzk: ゼロ知識証明のための C++ ライブラリ プロジェクトドキュメント 名前は Google ケンブリッジオフィスの外にある橋に由来します。 セキュリティレビュー 現在、このプロジェクトは、学界および業界の専門家からなる2つの独立したセキュリティレビューを受けています。それらの報告...

xori

Xori - 맞춤형 디스어셈블리 프레임워크 Xori는 쉘코드 또는 PE 바이너리를 소비하고 트라이어지 분석 데이터를 제공하는 자동화 준비 디스어셈블리 및 정적 분석 라이브러리입니다. 감사의 말: Xori는 오픈 소스 커뮤니티의 영감과 아이디어 없이 존재할 수 없었습니다. 우리는 Capstone 엔진과 LLVM 프로젝트의 작업에 깊이 감사드립니다. 아키텍처: i386 x86-64 파일 형식 PE, PE+ 일반 쉘코드 현재 기능 1. 디스어셈블리, 2 함수, 3 임포트의 JSON을 출력합니다. 이미지 및 스택 메모리를 관리합니다...

libptrace

libptrace libptrace is an event driven process/thread debugging, tracing, and manipulation framework. It is written in C and has Python 2.7 and 3.7 bindings. It is meant to be used as a library. The API has been designed with cross-platform support in mind. Although the current version only runs ...

ail-typo-website

ail-typo-website ail-typo-squatting ライブラリ用のウェブサイトです。このウェブサイトは dnstwist website に強く触発されています。 要件 requests flask flask-restx werkzeug ail-typo-squatting idna redis tldextract pymisp beautifulsoup4 nltk scikit-learn 実行方法 メインの実行スクリプトは Flaskserver.py ですが、以下のように始めることもできます: conf/conf.cfg を記入してください...