CVE-2023-33243

STARFACE CVE-2023-33243 におけるパスワードハッシュを使用したログインの概念実証 詳細は、当社のアドバイザリに記載されています。 対応するブログ記事では、脆弱性CVE-2023-33243を例として、私たちが一般的に認証メカニズムの分析にどのように取り組み、ペンテスト業務中に遭遇する誤解を特定するかを説明しています。 依存関係 Pythonライブラリのrequestsとclickをインストールしてください。 使用方法 python3 login.py --url URL --login Login ID --pwhash SHA512 Password Hash...

social-analyzer

Social Analyzer - 1000以上のソーシャルメディア \ ウェブサイトを横断して個人のプロフィールを分析・発見するためのAPI、CLI、Webアプリです。さまざまな分析・検出モジュールが含まれており、調査プロセス中に使用するモジュールを選択できます。 検出モジュールは、さまざまな検出技術に基づくレーティングメカニズムを利用し、0から100（No-Maybe-Yes）のレート値を生成します。このモジュールは、誤検知を減らすことを目的としています。...

unfurl

unfurl Pull out bits of URLs provided on stdin Install If you have Go installed and configured: ▶ go install github.com/tomnomnom/unfurl@latest Otherwise download the latest binary for your platform, extract it and move it to somewhere in your $PATH e.g. /usr/bin/: ▶ wget...

CVE-2024-30088-Windows-poc

CVE-2024-30088-Windows-poc この脆弱性はNtQueryInformationToken関数に存在し、特にAuthzBasepCopyoutInternalSecurityAttributes関数の処理中に発生します。この脆弱性は、カーネルがオブジェクトを操作する際のロック機構の不適切な管理に起因します。この誤りにより、悪意のあるエンティティが予期せず権限を昇格させる可能性があります。 権限昇格には競合条件が必要なため、しばらく辛抱強く待つ必要があります。...

Dirty-Pipe-Exploit

Dirty-Pipe-Exploit Dirty Pipeエクスプロイト CVE-2022-0847 は、Linuxカーネルの脆弱性 v5.8+ であり、パイプ機構の欠陥を利用して、特権を持たない攻撃者が任意のファイルを上書きできるようにします。これにより権限昇格が発生し、rootアクセスが取得されます。Dirty Cowに似ていますが、より簡単に悪用できます。修正方法: パッチ適用済みのカーネルバージョンに更新してください。...

strace

strace - the linux syscall tracer This is strace -- a diagnostic, debugging and instructional userspace utility with a traditional command-line interface for Linux. It is used to monitor and tamper with interactions between processes and the Linux kernel, which include system calls, signal...

CVE-2025-8571

CVE-2025-8571 CVE-2025-8571...

chepy

Chepy Chepy is a python library with a handy cli that is aimed to mirror some of the capabilities of CyberChef. A reasonable amount of effort was put behind Chepy to make it compatible to the various functionalities that CyberChef offers, all in a pure Pythonic manner. There are some key advantag...

retryabledns

リトライ可能なDNSリゾルバ miekg/dns をベースにしており、bogdanovich/dnsresolver から自由に着想を得ています。 特徴 システムデフォルトのDNSリゾルバとユーザー指定のリゾルバの両方をサポート I/Oエラー、タイムアウト、ネットワーク障害が発生した場合にDNSリクエストを再試行 任意のクエリタイプを許可 ランダムなリゾルバによる解決 さまざまなDNSリゾルバプロトコル（TCP、UDP、DoH、DoT）に対応 go get を使用する $ go get github.com/projectdiscovery/retryabledns このコマンドの後、...

RRC_steganography

RRC Steganography Rotation Range-Coding RRC Steganography — 大規模言語モデルによって生成された自然言語テキストに秘密メッセージを埋め込む、効率的かつ証明可能に安全な言語的ステガノグラフィ手法。 論文 : Efficient Provably Secure Linguistic Steganography via Range Coding ACL 2026 仕組み ステップ| 説明 ---|--- 埋め込み アルゴリズム 3|...

java-remote-class-loader

This tool allows you to send Java bytecode in the form of class files to your clients or potential targets to load and execute using Java ClassLoader together with Reflect API. The client receives the class file from the server and return the respective execution output. Payloads must be written ...

CVE-2023-22515

CVE-2023-22515 CVE-2023-22515 の基本情報 影響を受ける製品: Atlassian Confluence Data Center & Confluence Server。 公開日: 2023年10月4日。 深刻度: Critical CVSS 10.0。 脆弱性の種類: Broken Access Control / Improper Authorization → 攻撃者がリモートから管理者アカウントを作成 できる。 脆弱性は Confluence setup mechanism に存在する。 影響: Confluence Data Center &...

Gpt-Agreement-Payment

简体中文 | English Gpt-Agreement-Payment ChatGPT Plus / Team 구독 프로토콜의 종단간 재생 도구: 패킷 캡처로부터 Stripe Checkout → PayPal / GoPay / QRIS → ChatGPT manual-approval → Codex OAuth + PKCE 전체 체인을 역추적하여 실행 가능한 클라이언트로 구현했습니다. 완전히 새로 구현한 hCaptcha 시각적 솔버, PayPal 리스크 조기 종료 분기, 실제 운영 데이터를 수집한 사기 탐지 메커니즘의 실증 데이터 세트를...

OX Appsuite - Cross-Site Scripting

OX App Suite through 7.10.4 allows XSS via the app loading mechanism the PATHINFO to the /appsuite URI. id: CVE-2020-24701 info: name: OX Appsuite - Cross-Site Scripting author: DhiyaneshDk severity: medium description: | OX App Suite through 7.10.4 allows XSS via the app loading mechanism the...

claude-code-backdoor

Claude Code バックドア PoC Claude Code（Anthropic の CLI AI エージェント）のフック機能を初期アクセスおよび永続化に利用する方法を示す Proof of Concept です。 ⚠️ Disclaimer このプロジェクトは教育および倫理的なセキュリティテスト目的のみに使用されます。コンピュータシステムへの不正アクセスは違法です。著者はこの情報の誤用について一切の責任を負いません。 🔍 Overview 古典的な VSCode の tasks.json バックドアと同様に、Claude Code...

attack-attention

ファウンデーションモデルの注意機構への攻撃は下流タスクを効果的に破壊する CVPR 2025 の Adversarial Machine Learning on Computer Vision: Foundation Models + X ADVML ワークショップで採択された論文 "ファウンデーションモデルの注意機構への攻撃は下流タスクを効果的に破壊する" の公式 PyTorch 実装です。 ファウンデーションモデルの注意機構への攻撃は下流タスクを効果的に破壊する" Hondamunige Prasanna Silva, Federico Becattini and Lorenzo...

CVE-2024-2961

Buddyforms 2.7.7 CNEXT RCE CVE-2024-2961 および CVE-2023–26326 を悪用して RCE を達成する 使用方法 git-clone https://github.com/suce0155/CVE-2024-2961buddyforms2.7.7 pip install -r requirements.txt python3 buddyforms2.7.7cnextexploit.py http://site/wp-admin/admin-ajax.php ip port 分析と技術的詳細 私のブログ記事をご覧ください POC...

PoisonApple

PoisonApple macOS에서 다양한 지속성 메커니즘 기법을 수행하기 위한 명령줄 도구입니다. 이 도구는 위협 헌터가 사이버 위협 에뮬레이션 목적으로 사용할 수 있도록 설계되었습니다. 설치 다음과 같이 설치합니다: $ pip3 install poisonapple --user 참고: PoisonApple은 Python 3.9에서 작성 및 테스트되었으며, Python 3.6 이상에서 작동해야 합니다. 중요 참고 사항! PoisonApple은 macOS 시스템을 수정합니다. 가상 머신에서만 사용하는 것이 좋습니다. 이 도구를...

CVE-2026-5513

CVE-2026-5513 — Bookly ≤ 27.2 Cookie経由の格納型XSS 概要 フィールド| 値 ---|--- CVE ID| CVE-2026-5513 脆弱性| 格納型クロスサイトスクリプティング（XSS） プラグイン| Bookly — オンライン予約・スケジュール管理システム 影響を受けるバージョン| ≤ 27.2 修正済みバージョン| 27.3+ CVSS 3.1| 7.2（高） — CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:L/I:L/A:N CWE| CWE-79 認証要件| 不要 前提条件| 「Remember person...

CVE-2019-6440

CVE-2019-6440: テスト済み製品: Zemana antimalware v.2.74.2.150 & Zemana antilogger v.2.74.204.150. v.2.74.2.664以降で修正済み 脆弱性について: この脆弱性により、攻撃者は標的マシン上でユーザーの操作なしに SYSTEM権限を取得できました。 前提条件: 1. 攻撃者はURL "POST /api/client/settings/" へのPOSTリクエストの内容を傍受・変更できる必要があります。 2. 標的PCへの物理的なアクセスは不要です。 詳細:...