MSSqlPwner

MSSqlPwner MSSqlPwnerは、MSSQLサーバーにシームレスにインタラクトし、攻略するための高度で多用途なペンテスティングツールです。 このツールはimpacketに基づいており、攻撃者は平文パスワード、NTLMハッシュ、Kerberosチケットを使用してデータベースに認証できます。 MSSqlPwnerを使用すると、カスタムアセンブリ、xpcmdshell、spoacreate（OLE Automation Procedures）などのさまざまな方法を通じてカスタムコマンドを実行できます。...

whoc

whoc A container image that extracts the underlying container runtime and sends it to a remote server. Poke at the underlying container runtime of your favorite CSP container platform! WhoC at Defcon 29 Cloud Village Azurescape - whoc-powered research, the first cross-account container takeover i...

whoc

whoc 一个容器镜像，用于提取底层容器运行时并将其发送到远程服务器。 探探您最喜欢的CSP容器平台的底层容器运行时！ WhoC在Defcon 29 Cloud Village上的演讲 Azurescape - 基于whoc的研究，首次实现公有云中的跨账户容器接管（奖金70,000美元） 它是如何工作的？ 正如runc CVE-2019-5736所示，传统的Linux容器运行时通过/proc/self/exe向其所运行的容器暴露自身。whoc利用这一链接读取正在执行它的容器运行时。 动态模式 这是whoc的默认模式，适用于动态链接的容器运行时。 1...

WhatsApp-OSINT

WHATS OSINT 🕵️‍♂️ WhatsApp用OSINTツール – 電話番号からプロフィール写真の取得、ビジネスアカウントの確認、ステータスやユーザー情報の取得、連携デバイスの分析、プライバシー設定の確認、RapidAPIのWhatsApp OSINT APIを利用した全データへのアクセスを可能にします。 6つのエンドポイントに対応: about, base64, business, devices, doublecheck, privacy 。 🚀 機能 電話番号からWhatsAppプロフィール写真を取得 WhatsApp Businessアカウントの確認...

impacket

Impacket Copyright Fortra, LLC and its affiliated companies. All rights reserved. Impacket was originally created by SecureAuth, and now maintained by Fortra's Core Security. Impacket is a collection of Python classes for working with network protocols. Impacket is focused on providing low-level...

MSSQLand

✈️ MSSQLand ターゲットのMicrosoft SQL Server MS SQL DBMSに、ビジネスクラスのフライトでシャンパングラスを手に到着するかのように、優雅に着地しましょう。🥂 MSSQLandは、レッドチームオペレーター向けに構築されたC製のMicrosoft SQL Server MSSQL / MS SQL ポストエクスプロイテーションツールです。ビーコン（例：Cobalt...

sqlwinds

SQLWinds SQLセキュリティ評価＆ポストエクスプロイテーションツールキット SQLWinds は、Microsoft SQL Server のセキュリティテストと悪用のためのコマンドラインツールです。サーバーの詳細な分析、権限昇格、攻撃の実行、ネットワークを介したピボットを実現する対話型環境を提供し、インメモリコード実行や SCCM データベース探索などのタスクに特化したコマンドを備えています。 📖 ドキュメントとリソース クイックリンク: 完全なドキュメント＆Wiki - 完全な使用ガイドとコマンドリファレンス 問題を報告 - バグを見つけた、または機能リクエストがありますか?...

hyperion-disassembler

Hyperion ネイティブマルチアーキテクチャの逆アセンブラおよびバイナリ解析ツール。PE、ELF、Mach-O、.NET バイナリを x86、x64、ARM、ARM64、MIPS、PPC でサポート。C++20 と ImGui でスクラッチから構築。 単一の静的リンク実行ファイル。インストーラ不要、ランタイム依存関係なし。3MB 未満。 コミュニティ Discord GitHub サポートされているフォーマットとアーキテクチャ フォーマット| アーキテクチャ ---|--- PE exe, dll, sys| x86, x64 ELF so, o, 実行可能ファイル| x86, x6...

CVE-2022-2588

CVE-2022-2588 修正 このバグは、このコミットによって Linux v5.19 で修正されました。 バグ このバグは、2014年に遡るこのコミットによって Linux v3.17 で導入されました。トリガーには User Namespaces が必要です。このバグは、route4filter の連結リストに対する不適切な操作によって引き起こされた CVE-2021-3715 と非常によく似ています。CVE-2021-3715 の詳細は blackhat の講演 16ページ にあります。以下は CVE-2022-2588 の簡単な詳細です。 CVE-2022-2588...

MSSQL-Pentest-Cheatsheet

🗄️ MSSQL 渗透测试速查表 一份实用的 Microsoft SQL Server 渗透测试速查表，专为渗透测试人员、红队成员和网络安全学习者设计，帮助他们在安全评估过程中了解如何枚举、利用和滥用配置错误的 MSSQL 数据库。 🌐 联系我们 🔵 Telegram – 加入频道 ⚫ Twitter/X – 关注我们 🟣 Discord – 加入服务器 💼 LinkedIn – 关注 HackingArticles 🎓 培训计划 🚀 加入我们的网络安全培训计划 提供渗透测试、红队和网络安全 的实战培训。 🗄️ 面向渗透测试人员的 MSSQL | 主题| 描述| 文章...

CVE-2022-2588

CVE-2022-2588 修正 このバグは、Linux v5.19 でこの コミット によって修正されました。 バグ このバグは、2014年にこの コミット によって Linux v3.17 で導入されました。トリガーには User Namespaces が必要です。このバグは、route4filter のリンクリストに対する不適切な操作によって引き起こされた CVE-2021-3715 と非常に似ています。CVE-2021-3715 の詳細は、Black Hatの講演（16ページ）に記載されています。以下は CVE-2022-2588 の簡単な詳細です。 CVE-2022-2588...

CVE-2022-2588

CVE-2022-2588 修正 このバグはLinux v5.19でこのcommitによって修正されました。 バグ このバグは2014年にLinux v3.17でこのcommitによって導入されました。発動にはUser Namespacesが必要です。このバグはCVE-2021-3715と非常によく似ており、それはroute4filterのリンクリストに対する不適切な操作によって引き起こされました。CVE-2021-3715の詳細はblackhat talk（16ページ）にあります。以下はCVE-2022-2588の簡単な詳細です。...

CVE-2026-104907

MISP contains a cross-site scripting XSS vulnerability in the remote event preview page. When a linked remote MISP server is configured, the event preview renders tag identifiers inside an inline JavaScript onclick attribute. The tag ID value was HTML-escaped but not sanitized for the JavaScript...

CVE-2026-104901 MISP ID Translator: Unescaped Remote Event ID Enables Cross-Site Scripting via Linked Server

MISP contains a cross-site scripting XSS vulnerability in the ID Translator feature. When a user views the ID Translator page, the application queries linked remote MISP servers for corresponding event identifiers. The event ID returned by the remote server was rendered in the HTML output without...

CVE-2026-104901 MISP ID Translator: Unescaped Remote Event ID Enables Cross-Site Scripting via Linked Server

MISP contains a cross-site scripting XSS vulnerability in the ID Translator feature. When a user views the ID Translator page, the application queries linked remote MISP servers for corresponding event identifiers. The event ID returned by the remote server was rendered in the HTML output without...

AlmaLinux 9.6 [TuxCare] Security Update: leptonica / leptonica-devel / leptonica-tools (ALMALINUX9.6:CLSA-2026:1784970773)

The AlmaLinux 9.6 host has packages installed that are affected by a vulnerability as referenced in the TuxCare ALMALINUX9.6:CLSA-2026:1784970773 advisory. - An issue in the Leptonica linked library v1.79.0 allows attackers to cause an arithmetic exception leading to a Denial of Service DoS via a...

CVE-2026-8937

GitLab has remediated an issue in GitLab CE/EE affecting all versions from 19.0 before 19.2.7, 19.3 before 19.3.3, and 19.4 before 19.4.1 that under certain conditions could have allowed an authenticated user to read private child issue contents, including titles and descriptions, from projects...

EUVD-2026-88689

GitLab has remediated an issue in GitLab CE/EE affecting all versions from 19.0 before 19.2.7, 19.3 before 19.3.3, and 19.4 before 19.4.1 that under certain conditions could have allowed an authenticated user to read private child issue contents, including titles and descriptions, from projects...

CVE-2026-8937 Missing Authorization in GitLab

GitLab has remediated an issue in GitLab CE/EE affecting all versions from 19.0 before 19.2.7, 19.3 before 19.3.3, and 19.4 before 19.4.1 that under certain conditions could have allowed an authenticated user to read private child issue contents, including titles and descriptions, from projects...

CVE-2026-44639 NanoMQ: O(N²) Denial of Service in MQTT v5 Property Parsing

NanoMQ is an MQTT broker. Prior to 0.24.14, NanoMQ's MQTT v5 property decoder in nng/src/supplemental/mqtt/mqttcodec.c uses propertyappend to walk the entire linked list for each property added by decodebufproperties. A remote unauthenticated client can supply a PUBLISH or SUBSCRIBE packet...