1329 matches found
CVE-2026-45091
CVE-2026-45091 ⚠️ セキュリティ研究と法的免責事項 📌 このリポジトリの目的 このリポジトリは、教育、学術、および許可されたサイバーセキュリティ研究の目的 にのみ提供されます。 以下の理解をサポートすることを意図しています: 管理された環境におけるセキュリティ脆弱性と悪用の概念 サンドボックス分離メカニズムとその限界 セキュアなソフトウェア設計と防御的なセキュリティ慣行 🚫 許可された使用のみ このリポジトリは、明示的な許可が付与された環境でのみ使用する必要があります。例えば: 個人用または管理された仮想マシン Dockerまたは隔離されたラボ環境...
CVE-2026-41901
CVE-2026-41901 ⚠️ セキュリティ研究および法的免責事項 📌 このリポジトリの目的 このリポジトリは、教育・学術・正当なサイバーセキュリティ研究目的のみ のために提供されています。 以下の理解を支援することを意図しています: 管理された環境におけるセキュリティ脆弱性と悪用の概念 サンドボックス分離メカニズムとその制限 セキュアなソフトウェア設計と防御的セキュリティ実践 🚫 許可された使用のみ このリポジトリは、明示的な許可が与えられた環境でのみ使用されなければなりません。例えば: 個人用または管理された仮想マシン Dockerまたは隔離されたラボ環境...
KTO
KTO 🦿 彼らを蹴り出せ SSID を指定するだけで、接続中のすべてのクライアントを自動的に検出し、再接続を試みるクライアントも含めて蹴り出します。手動でのターゲット指定は一切不要です。 aireplay-ng のようなツールでは、BSSID とクライアント MAC を自分で指定する必要があります。まずネットワーク上に誰がいるかを把握しなければならず、誰かが再接続した場合は自分で見つけて再度実行する必要があります。KTO はこれをすべて自動でループ処理します。継続スキャン → ライブクライアントリスト → 自動 deauth →...
proxychains
ProxyChains ver. 4.3.0 README ProxyChainsは、動的リンクされたプログラムのネットワーク関連libc関数をプリロードされたDLLを介してフックし、SOCKS4a/5またはHTTPプロキシを経由して接続をリダイレクトするUNIXプログラムです。 警告: このプログラムは動的リンクされたプログラムでのみ動作します。 また、proxychainsと実行対象のプログラムの両方が同じ動的リンカー(すなわち同じlibc)を使用している必要があります。 現在のバージョンの既知の制限...
twiga
Twiga 안드로이드 기기의 내부 이해와 익스플로잇 개발에 유용한 정보를 수집하는 도구입니다. 안드로이드 4.2부터 7.1.1까지 지원합니다. 요구사항 최신 ADB가 경로에 설정되어 있고 완전히 작동해야 합니다. 보고서 이름에 공백이 없어야 합니다. 제한사항 SDK 버전이 높아질수록 엄격한 SELinux 정책과 안드로이드 강화로 인해 일부 정보와 파일을 가져올 수 없습니다. 현재는 한 번에 하나의 기기에서만 실행할 수 있습니다. 할 일 루팅된 기기에서의 열거 지원 여러 기기에서 동시에 열거 지원 열거 데이터에 대한 PDF 보고...
evillimiter
Evil Limiter A tool to monitor, analyze and limit the bandwidth upload/download of devices on your local network without physical or administrative access. evillimiter employs ARP spoofing and traffic shaping to throttle the bandwidth of hosts on the network. Searching for a Windows-compatible...
CVE-2026-3102
⚠️ セキュリティ研究および法的免責事項 📌 このリポジトリの目的 このリポジトリは、教育、学術、および認可されたサイバーセキュリティ研究のみ を目的として提供されています。 以下の理解を支援することを目的としています: 管理された環境におけるセキュリティ脆弱性と悪用の概念 サンドボックス分離メカニズムとその限界 セキュアなソフトウェア設計と防御的なセキュリティプラクティス 🚫 認可された利用のみ このリポジトリは、明示的な許可が付与された環境でのみ使用する必要があります。例: 個人用または管理された仮想マシン Dockerまたは分離されたラボ環境 認可されたペネトレーションテスト業務...
toxy
toxy Not actively maintained, may not work with latest node.js runtimes. If you are interested in maintaining toxy, please open an issue...
Apache OFBiz Directory Traversal - Remote Code Execution
Improper Limitation of a Pathname to a Restricted Directory 'Path Traversal' vulnerability in Apache OFBiz. This issue affects Apache OFBiz: before 18.12.13 id: CVE-2024-32113 info: name: Apache OFBiz Directory Traversal - Remote Code Execution author: DhiyaneshDK severity: high description: |...
libsafe-CVE-2005-1125
Libsafe 仅适用于 32 位架构 1. make build:构建 Libsafe,编译概念验证漏洞利用程序 'thread',并编译库插桩代码 'interpose.so'。 make random MAXDELAY=x:随机化 'interpose.so' 中的插桩延迟, 最大延迟为 MAXDELAY 每次插桩。 2. bug.sh:在预加载了 Libsafe 的环境中运行 PoC 漏洞利用程序 'thread'。 3. repeatbug.py:运行 bug.sh 1000 次并报告 Libsafe 正常运行的次数。 4. bug-interpose.sh:在同时预加载了...
CVE-2026-44338
⚠️ セキュリティ研究および法的免責事項 📌 このリポジトリの目的 このリポジトリは、教育、学術、および許可されたサイバーセキュリティ研究目的のみ に厳密に提供されます。 以下の理解を支援することを目的としています: 制御環境におけるセキュリティ脆弱性とエクスプロイトの概念 サンドボックス分離メカニズムとその限界 セキュアなソフトウェア設計と防御的なセキュリティプラクティス 🚫 許可された使用のみ このリポジトリは、明示的な許可が与えられた環境でのみ使用する必要があります。例: 個人用または制御された仮想マシン Docker または隔離されたラボ環境...
CVE-2026-34926
⚠️ セキュリティ研究および法的免責事項 📌 このリポジトリの目的 このリポジトリは、教育、学術、および承認されたサイバーセキュリティ研究の目的にのみ 厳格に提供されます。 以下の理解を支援することを意図しています: 制御された環境におけるセキュリティ脆弱性と悪用の概念 サンドボックス分離メカニズムとその制限 安全なソフトウェア設計と防御的なセキュリティ慣行 🚫 承認された使用のみ このリポジトリは、明示的な許可が与えられた環境でのみ使用されなければなりません。例えば: 個人用または管理された仮想マシン Dockerまたは隔離されたラボ環境 承認されたペネトレーションテスト業務...
CVE-2026-81377
Visual Studio Code is affected by a path traversal vulnerability that allows an unauthorized attacker to perform tampering over a network. The attack vector is network-based with low complexity and no required privileges, but user interaction is required . The impact is rated HIGH for integrity ,...
CVE-2026-9082
⚠️ セキュリティ研究および法的免責事項 📌 このリポジトリの目的 このリポジトリは、教育、学術、および許可されたサイバーセキュリティ研究の目的のみ で提供されています。 以下の理解を支援することを目的としています: 管理された環境におけるセキュリティ脆弱性と悪用の概念 サンドボックス分離メカニズムとその限界 安全なソフトウェア設計と防御的セキュリティ対策 🚫 許可された使用のみ このリポジトリは、明示的な許可が付与された環境でのみ使用する必要があります。例: 個人用または管理された仮想マシン Dockerまたは隔離されたラボ環境 認定されたペネトレーションテスト業務...
CVE-2026-6377 Path Traversal in Next4Biz's CSM (Customer Service Management)
Improper Limitation of a Pathname to a Restricted Directory 'Path Traversal' vulnerability in Next4Biz Information Technologies Inc. CSM Customer Service Management allows Path Traversal. This issue affects CSM Customer Service Management: from 6.8.9 before 8.0.3...
CVE-2026-6377 Path Traversal in Next4Biz's CSM (Customer Service Management)
Improper Limitation of a Pathname to a Restricted Directory 'Path Traversal' vulnerability in Next4Biz Information Technologies Inc. CSM Customer Service Management allows Path Traversal. This issue affects CSM Customer Service Management: from 6.8.9 before 8.0.3...
EUVD-2026-67960
IBM Cloud Pak for Data System 11.3.0.2 through Interim Fix 001 is vulnerable to a denial of service due to improper limitation of resources...
CVE-2026-3686
IBM Cloud Pak for Data System 11.3.0.2 through Interim Fix 001 is vulnerable to a denial of service due to improper limitation of resources...
CVE-2026-3686
IBM Cloud Pak for Data System versions 11.3.0.2 through Interim Fix 001 are vulnerable to a denial of service caused by improper limitation of resources . The CVSS v3.1 base score is 6.2 (MEDIUM) with a local attack vector, no privileges required, and high availability impact but no confidentiali...