KTO

KTO - Kick Them Out https://github.com/user-attachments/assets/0ebf61af-c306-4825-b836-95df59052c27 SSIDを指定すると、そのネットワーク上のデバイスを切断します。再接続するデバイスも含まれます。ネットワーク名を渡すと、アクセスポイントを見つけ、クライアントを見つけ、そのネットワークのセキュリティに合った切断方法を選択します。...

twiga

Twiga Androidデバイスを列挙し、その内部を理解し、エクスプロイト開発に役立つ情報を収集するツールです。Android 4.2からAndroid 7.1.1までをサポートしています。 必要条件 最新のADBがパスに含まれており、完全に機能している必要があります。 レポート名に空白を含めてはいけません。 制限事項 SDKバージョンが上がると、厳格なSELinuxポリシーとAndroidの堅牢化により、一部の情報やファイルを取得できません。 現時点では、一度に1台のデバイスでのみ実行できます。 今後の予定 ルート化されたデバイスでの列挙のサポート 複数デバイスを同時に列挙するサポー...

CVE-2026-3102

⚠️ セキュリティ研究および法的免責事項 📌 このリポジトリの目的 このリポジトリは、教育、学術、および認可されたサイバーセキュリティ研究のみ を目的として提供されています。 以下の理解を支援することを目的としています: 管理された環境におけるセキュリティ脆弱性と悪用の概念 サンドボックス分離メカニズムとその限界 セキュアなソフトウェア設計と防御的なセキュリティプラクティス 🚫 認可された利用のみ このリポジトリは、明示的な許可が付与された環境でのみ使用する必要があります。例: 個人用または管理された仮想マシン Dockerまたは分離されたラボ環境 認可されたペネトレーションテスト業務...

evillimiter-windows

Evil Limiter for Windows A tool to limit the bandwidth upload/download of devices connected to your network without physical or administrative access. evillimiter employs ARP spoofing and traffic shaping to throttle the bandwidth of hosts on the network. This is explained in detail below. This to...

proxychains

ProxyChains ver. 4.3.0 README ProxyChainsは、動的リンクされたプログラムのネットワーク関連libc関数をプリロードされたDLLを介してフックし、SOCKS4a/5またはHTTPプロキシを経由して接続をリダイレクトするUNIXプログラムです。 警告: このプログラムは動的リンクされたプログラムでのみ動作します。 また、proxychainsと実行対象のプログラムの両方が同じ動的リンカー（すなわち同じlibc）を使用している必要があります。 現在のバージョンの既知の制限...

toxy

toxy Not actively maintained, may not work with latest node.js runtimes. If you are interested in maintaining toxy, please open an issue. Hackable HTTP proxy to simulate server failure scenarios , systems resiliency testing and unexpected network conditions , built for node.js. It was mainly...

CVE-2026-44338

⚠️ セキュリティ研究および法的免責事項 📌 このリポジトリの目的 このリポジトリは、教育、学術、および許可されたサイバーセキュリティ研究目的のみ に厳密に提供されます。 以下の理解を支援することを目的としています： 制御環境におけるセキュリティ脆弱性とエクスプロイトの概念 サンドボックス分離メカニズムとその限界 セキュアなソフトウェア設計と防御的なセキュリティプラクティス 🚫 許可された使用のみ このリポジトリは、明示的な許可が与えられた環境でのみ使用する必要があります。例： 個人用または制御された仮想マシン Docker または隔離されたラボ環境...

libsafe-CVE-2005-1125

Libsafe は 32 ビットアーキテクチャでのみ動作します 1. make build: Libsafe をビルドし、概念実証エクスプロイト 'thread' をコンパイルし、ライブラリインターセプトコード 'interpose.so' をコンパイルします。 make random MAXDELAY=x: 'interpose.so' に挿入される遅延を インターセプトごとの最大遅延 MAXDELAY でランダム化します。 2. bug.sh: Libsafe をプリロードする環境で PoC エクスプロイト 'thread' を実行します。 3. repeatbug.py: bug....

The vulnerability of the WiresharkZipHelper::unzip() function in the Wireshark network traffic analyzer allows a hacker to cause a service failure or execute arbitrary code.

The vulnerability of the WiresharkZipHelper::unzip function in the Wireshark network traffic analyzer is related to an incorrect limitation on the path name to the restricted directory. Exploiting this vulnerability could allow a attacker to cause service failures or execute arbitrary code...

ROS-20261001-73-0020

The vulnerability in Go-Git relates to an incorrect limitation on the path name to the restricted access catalog. Exploiting this vulnerability could allow a malicious actor to gain unauthorized access to protected information...

Rocky Linux 8 [CIQ] Security Update: prometheus-jmx-exporter / prometheus-jmx-exporter-openjdk11 / etc (crlsa-2022_6820)

The Rocky Linux 8 host has packages installed that are affected by a vulnerability as referenced in the CIQ crlsa-20226820 advisory. snakeyaml: Denial of Service due to missing nested depth limitation for collections CVE-2022-25857 Tenable has extracted the preceding description block directly fr...

CVE-2026-34926

⚠️ セキュリティ研究および法的免責事項 📌 このリポジトリの目的 このリポジトリは、教育、学術、および承認されたサイバーセキュリティ研究の目的にのみ 厳格に提供されます。 以下の理解を支援することを意図しています: 制御された環境におけるセキュリティ脆弱性と悪用の概念 サンドボックス分離メカニズムとその制限 安全なソフトウェア設計と防御的なセキュリティ慣行 🚫 承認された使用のみ このリポジトリは、明示的な許可が与えられた環境でのみ使用されなければなりません。例えば: 個人用または管理された仮想マシン Dockerまたは隔離されたラボ環境 承認されたペネトレーションテスト業務...

CVE-2026-9082

⚠️ セキュリティ研究および法的免責事項 📌 このリポジトリの目的 このリポジトリは、教育、学術、および許可されたサイバーセキュリティ研究の目的のみ で提供されています。 以下の理解を支援することを目的としています： 管理された環境におけるセキュリティ脆弱性と悪用の概念 サンドボックス分離メカニズムとその限界 安全なソフトウェア設計と防御的セキュリティ対策 🚫 許可された使用のみ このリポジトリは、明示的な許可が付与された環境でのみ使用する必要があります。例： 個人用または管理された仮想マシン Dockerまたは隔離されたラボ環境 認定されたペネトレーションテスト業務...

CVE-2026-45091

CVE-2026-45091 ⚠️ セキュリティ研究と法的免責事項 📌 このリポジトリの目的 このリポジトリは、教育、学術、および許可されたサイバーセキュリティ研究の目的 にのみ提供されます。 以下の理解をサポートすることを意図しています： 管理された環境におけるセキュリティ脆弱性と悪用の概念 サンドボックス分離メカニズムとその限界 セキュアなソフトウェア設計と防御的なセキュリティ慣行 🚫 許可された使用のみ このリポジトリは、明示的な許可が付与された環境でのみ使用する必要があります。例えば： 個人用または管理された仮想マシン Dockerまたは隔離されたラボ環境...

CVE-2026-41901

CVE-2026-41901 ⚠️ セキュリティ研究および法的免責事項 📌 このリポジトリの目的 このリポジトリは、教育・学術・正当なサイバーセキュリティ研究目的のみ のために提供されています。 以下の理解を支援することを意図しています： 管理された環境におけるセキュリティ脆弱性と悪用の概念 サンドボックス分離メカニズムとその制限 セキュアなソフトウェア設計と防御的セキュリティ実践 🚫 許可された使用のみ このリポジトリは、明示的な許可が与えられた環境でのみ使用されなければなりません。例えば： 個人用または管理された仮想マシン Dockerまたは隔離されたラボ環境...

CVE-2026-82915 Path Traversal in Bimser Solution Software's eBA Plus

Improper Limitation of a Pathname to a Restricted Directory 'Path Traversal' vulnerability in Bimser Solution Software Trade Inc. EBA Plus Document and Workflow Management System allows Path Traversal. This issue affects eBA Plus Document and Workflow Management System: from 6.7.141 before 10.0.1...

CVE-2026-82915

The eBA Plus Document and Workflow Management System by Bimser Solution Software Trade Inc. is vulnerable to a Path Traversal vulnerability. This issue affects versions from 6.7.141 before 10.0.11 . The flaw allows for improper limitation of a pathname to a restricted directory. No specific explo...

CVE-2026-101894: Improper Limitation of a Pathname to a Restricted Directory

The decompress package for Node.js extracts archives. Prior to 10.2.2 and 11.1.4, the default decompressinput, output API relies on lexical containment checks that do not account for the kernel following a planted symlink chain. An attacker can supply a crafted archive containing chained symlink...

Apache OFBiz Directory Traversal - Remote Code Execution

Improper Limitation of a Pathname to a Restricted Directory 'Path Traversal' vulnerability in Apache OFBiz. This issue affects Apache OFBiz: before 18.12.13 id: CVE-2024-32113 info: name: Apache OFBiz Directory Traversal - Remote Code Execution author: DhiyaneshDK severity: high description: |...

CVE-2026-78394: Improper Limitation of a Pathname to a Restricted Directory

The Link Library WordPress plugin before 7.9.6 does not sanitize a user-supplied destination folder before writing a generated image to disk, allowing users with the Contributor role and above to create directories and write or overwrite image files anywhere the web server can write, including...