Nethive-Project

Nethive-Project Zero to Low Latency Monitoring System Features • Installation • Quick Start • Contributors • User Guide The Nethive Project provides a Security Information and Event Management SIEM insfrastructure empowered by automatic measurements...

shootback

shootback shootback is a reverse TCP tunnel let you access target behind NAT or firewall 反向TCP隧道, 使得NAT或防火墙后的内网机器可以被外网访问. Consumes less than 1% CPU and 8MB memory under 800 concurrency. slaver is single file and only depends on python2.7/3.4+ standard library. How it works Typical Scene 1. Access...

BTLE

BTLE BTLEは、無料かつオープンソースのBluetooth Low Energy（BLE）ソフトウェア無線ソフトウェアスイートであり、オープンBTLEチップ設計です。 以下が含まれます: BTLEベースバンドのアルゴリズム説明、Python/Verilog実装、FPGAおよびSkyWater 130 PDK（OpenLane2ワークフロー）の結果。 Analog Devices AD9361 + Xilinx Zynq FPGA実装: FPGA Bluetooth btlerx -...

CVE-2026-8380

CVE-2026-8380 CVE-2026-8380 — Frontend File Manager = 23.6 Arbitrary Post Deletion Overview A critical authorization flaw was identified in the WordPress plugin Frontend File Manager nmedia-user-file-uploader affecting versions = 23.6. The vulnerability allows authenticated users with low...

bashacks

bashacks 何？ bashacks は、プログラマー、セキュリティアナリスト、および低レベル操作を必要とする一般ユーザーにとって有用と思われる bash 関数のコレクションです。 実際、bashacks にはまったく新しいものはありません。すべての関数は UNIX 系システムの既存ソフトウェアを使って書かれています。しかし、通常は複数のコマンドを必要とする作業を、より短いコマンドで実行できます。 要件 bash = 4 bc binutils coreutils curl file grep hexdump html2text perl sed wget xxd zip ビルド...

ble-cve2025-attack-new-version

ble-cve2025-attack-new-version android-ble-cve-2025-4866 🔐 PoC for CVE-2025-4866 — Android BLE Vulnerability public version 📡 Exploitation of BLE authorization weakness on Android devices public PoC only. 👨💻 Developed by BloodCode Labs — 2025...

CVE-2025-32583

🚨 CVE-2025-32583 — WordPress PDF 2 Post RCE Exploit CRITICAL Vulnerability CVE-ID: CVE-2025-32583 Severity: 9.9 CRITICAL CVSS Vector: CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H 📖 Description A vulnerability in the PDF 2 Post WordPress plugin developed by termel allows Remote Code Inclusion RCE...

Prommetrix

情報: Prommetrixは、'Prometheus'によって実行される'Node Exporter'のインスタンスから関連情報を取得するためのフリーソフトウェアツールです。 Prometheusは、クラウドアプリケーション向けのオープンソースのメトリクスベースのイベント監視およびアラートソリューションです。Uber、Slack、Robinhoodなどを含む約800のクラウドネイティブ組織で使用されています。Prometheusは、さまざまなエンドポイントからリアルタイムメトリクスをスクレイピングすることで、メモリ使用量、ネットワーク使用量、ソフトウェア固有の定義メトリクス（例:...

W&B Weave Server - Remote Arbitrary File Leak

The Weave server API allows remote users to fetch files from a specific directory, but due to a lack of input validation, it is possible to traverse and leak arbitrary files remotely. In various common scenarios, this allows a low-privileged user to assume the role of the server admin. id:...

DevDojo Voyager <=1.8.0 - Cross-Site Scripting

DevDojo Voyager through version 1.8.0 is vulnerable to reflected XSS via /admin/compass. By manipulating an authenticated user to click on a link, arbitrary Javascript can be executed. id: CVE-2024-55416 info: name: DevDojo Voyager =1.8.0 - Cross-Site Scripting author:...

Keycloak < 24.0.5 - Broken Access Control

A flaw was found in Keycloak. Certain endpoints in Keycloak's admin REST API allow low-privilege users to access administrative functionalities. This flaw allows users to perform actions reserved for administrators, potentially leading to data breaches or system compromise. id: CVE-2024-3656 info...

mariadb-13-rce-lab

MariaDB 13.0.1-rc RCE ラボ 未改変の標準 MariaDB 13.0.1-rc Docker イメージ 上で、uid 999 mysql としてリモートコード実行を行います。 2つのエクスプロイト亜種: 亜種| ファイル| 要件| 備考 ---|---|---|--- Pure SQL （推奨）| exploitpuresql.py| 低権限 MariaDB アカウント + TCP| ホストアクセス不要、docker 不要、/proc/mem 不要、root パスワード不要 ホスト支援型 PoC| exploit.py| Docker ホスト上の root|...

proxmark3

proxmark3: 公式 Proxmark リポジトリ！ ⚠️ このリポジトリはアーカイブされました。もはやメンテナンスされていません。活発な開発は RRG Proxmark3 - Iceman Fork に移りました。 proxmark3 は、カード1組分のサイズの強力な汎用 RFID ツールで、低周波（125kHz） から 高周波（13.56MHz） までのあらゆるタグをスヌープ、リスン、エミュレートするように設計されています。 このリポジトリには、ソフトウェア、ロジック（FPGA用）、ハードウェアの設計ドキュメントが十分に含まれており、少なくとも理論上は、proxmark3...

ble_norton_core

PoC command injection in BLE service of Norton Core Secure WiFi Router CVE-2018-5234 For more information read paper. To demonstrate the exploitation, we will use: OS GNU/Linux; Bluetooth dongle adapter; BlueZ utility for testing Bluetooth connection. In order to use the script, we will need to s...

om-research

OM 연구 이 저장소는 Osmo Mobile 시리즈 짐벌에서 사용하는 Bluetooth Low Energy BLE 프로토콜을 탐구합니다. 공식 모바일 앱은 구식이며 광범위한 시스템 권한이 필요합니다. 그러나 짐벌 자체는 간단한 BLE 프로토콜을 통해 통신합니다. 이 프로젝트의 목표는 해당 프로토콜을 개방적이고 재현 가능한 방식으로 문서화하여, 노트북과 같은 모든 Bluetooth 호스트에서 하드웨어를 제어할 수 있도록 하는 것입니다. 이 프로젝트는 교육 및 상호 운용성 목적으로만 사용됩니다. 이 저장소에는 독점 소프트웨어나...

pixiewps

개요 Pixiewps 는 C로 작성된 도구로, 일부 소프트웨어 구현의 낮거나 존재하지 않는 엔트로피를 악용하여 WPS PIN을 오프라인 무차별 대입 하는 데 사용됩니다. 이른바 "pixie-dust 공격"은 2014년 여름 Dominique Bongard에 의해 발견되었습니다. 교육 목적으로만 사용됩니다. Reaver나 Bully와 같은 도구에 구현된 기존의 온라인 무차별 대입 공격과 달리, 이 방법은 취약한 경우 대상에 따라 PIN을 몇 초 또는 몇 분 만에 얻을 수 있습니다. 버전 1.4부터는 일부 장치에 대해 완전한 수동...

CVE-2024-48307POC

jeecg-boot getDictItemsByTable interface exists SQL injection vulnerability Parameters: root@kitploit: options: -h, --help show this help message and exit -u URL, --url URL Please enter the URL to be detected -f FILE, --file FILE Please enter the file path containing one URL per line -c CONTENT,...

shining-mask

Shining Mask Hacks このリポジトリには、BLE（Bluetooth Low Energy）範囲内の任意のマスクのフェイス画像を自動的に変更する、Shining LED Mask 用のカスタム Bluetooth Low Energy BLE コントローラを作成するためのコードと説明書が含まれています。このリポジトリは、Invasion of the Facechangers: Halloween Hijinks with Bluetooth LED Masks の関連リポジトリです。 Features BLE 範囲内の任意の Shining LED Mask...

CVE-2021-20253

CVE-2021-20253: Privilege Escalation via Job Isolation Escape in Ansible Tower A flaw was found in ansible-tower. The default installation is vulnerable to Job Isolation escape allowing an attacker to elevate the privilege from a low privileged user to the awx user from outside the isolated...

chipsec

CHIPSEC: 플랫폼 보안 평가 프레임워크 CHIPSEC은 하드웨어, 시스템 펌웨어BIOS/UEFI 및 플랫폼 구성요소를 포함한 PC 플랫폼의 보안을 분석하기 위한 프레임워크입니다. 여기에는 보안 테스트 스위트, 다양한 저수준 인터페이스에 접근하기 위한 도구, 포렌식 기능이 포함됩니다. Windows, Linux 및 UEFI 셸에서 실행할 수 있습니다. CHIPSEC 설치 및 사용 지침은 매뉴얼에서 확인할 수 있습니다. 참고: 이 소프트웨어는 보안 테스트 목적으로 제공됩니다. 사용에 따른 위험은 사용자 본인에게 있습니다...