5479 matches found
CVE-2025-49132
🛡️ Pterodactyl パネル脆弱性チェッカー＆エクスプロイトツール ✨ 概要 設定ミスのあるPterodactyl パネルの脆弱性の発見と悪用を自動化するPythonスクリプト です。 🔍 機密設定（locale.json ファイル）の露出を検出します。 🔑 MySQLデータベースの認証情報を抽出します。 👑 フルアクセス権を持つ管理者ユーザーを自動的に作成します。 ☁️ Cloudflareで保護されたパネルを検出してスキップします。 ⚙️ 技術と依存関係 🚀 使い方 1. ターゲットパネルのURLを1行ごとに記載した list.txt ファイルを作成します。 2. 実行します:...
dns-zone-audit
DNS 区域审计 一个轻量级的基于 Bash 的安全工具，用于测试 DNS 区域传输配置错误（AXFR），与 CVE-1999-0532 相关。 该脚本查询域的权威名称服务器并尝试完整区域传输。如果成功，则表明存在严重的 DNS 配置错误，可能暴露内部基础设施和记录。 功能 交互式域名输入（单个或多个目标） 通过文件输入进行批量扫描 自动发现权威名称服务器 通过 TCP 进行 AXFR 测试 清晰、彩色编码的输出 极少的依赖 要求 bash dig（来自 dnsutils 或 bind-utils） 安装依赖项 Debian / Ubuntu root@kitploit: sudo ap...
BlobHunter
BlobHunter 公開されているAzure BLOBストレージアカウントをスキャンするためのオープンソースツール。 BlobHunterは、Hunting Azure Blobs Exposes Millions of Sensitive Files 研究の一部です。 概要 BlobHunterは、インターネット接続があれば誰でもアクセス可能なファイルを保存しているAzure BLOBストレージコンテナを特定するのに役立ちます。...
CVE-2026-78605
Inconsistent Interpretation of HTTP Requests 'HTTP Request Smuggling' CWE-444 in Elasticsearch can lead to information disclosure via HTTP Request Smuggling CAPEC-33. Under specific proxy deployment configurations, a network attacker could obtain confidential responses intended for other...
legitify
ソースコード管理のセキュリティ態勢を強化！ GitHubおよびGitLab上のすべての資産にわたる設定ミス、セキュリティ、コンプライアンスの問題を検出して修正しましょう 🔥 by Legit Security. Legit Security は何をするのですか？ Legit Security は、アプリケーションセキュリティ posture 管理（ASPM）およびソフトウェアサプライチェーンセキュリティソリューションです。 詳細については、比較表をご覧ください。...
electronegativity
Electronegativity ⚠️ 我们已不再积极维护此项目 ⚠️ 什么是 Electronegativity？ Electronegativity 是一个用于识别基于 Electron 的应用中的配置错误和安全反模式的工具。 它利用 AST 和 DOM 解析来查找与安全相关的配置，如白皮书《Electron 安全清单——开发者和审计者指南》中所述。 软件开发者和安全审计员可使用此工具来检测和减轻使用 Electron 开发应用时潜在的弱点及实现漏洞。使用 Electronegativity 仍需对 Electron（不）安全性有良好理解，因为该工具检测到的某些潜在问题需要手动调查。...
CVE-2026-78605 Inconsistent Interpretation of HTTP Requests ('HTTP Request Smuggling') in Elasticsearch Leading to Information Disclosure
Inconsistent Interpretation of HTTP Requests 'HTTP Request Smuggling' CWE-444 in Elasticsearch can lead to information disclosure via HTTP Request Smuggling CAPEC-33. Under specific proxy deployment configurations, a network attacker could obtain confidential responses intended for other...
CVE-2021-25253
root@kitploit: Exploit Title: Trend Micro OfficeScan Client 10.0 - ACL Service LPE Date: 2023/05/04 Exploit Author: msd0pe Vendor Homepage: https://www.trendmicro.com My Github: https://github.com/msd0pe-1 Trend Micro OfficeScan Client: Versions = icacls "C:\Program Files x86\Trend Micro\OfficeSc...
CVE-2019-9580
CVE-2019-9580 - StackStorm explotando CORS null origin para obtener RCE Antes de las versiones 2.10.3/2.9.3, si el origin de la solicitud era desconocido, devolvíamos null. null puede resultar en una solicitud exitosa desde un origin desconocido en algunos clientes. Permitiendo la posibilidad de...
bucky
Project is on temporary hold. Bucky Bucky is an automatic tool designed to discover S3 bucket misconfiguration, Bucky consists up of two modules Bucky firefox addon and Bucky backend engine. Bucky addon reads the source code of the webpages and uses Regular ExpressionRegex to match the S3 bucket...
bucky
プロジェクトは一時保留中です。 Bucky Bucky は S3 バケットの設定ミスを発見するために設計された自動ツールです。Bucky は Bucky Firefox アドオンと Bucky バックエンドエンジンの2つのモジュールで構成されています。Bucky アドオンは Web ページのソースコードを読み取り、正規表現 Regex を使用してコンテンツ配信ネットワーク CDN として使用されている S3 バケットを特定し、Bucky バックエンドエンジンに送信します。バックエンドエンジンはアドオンからデータを受信し、S3...
nerve
Network Exploitation, Reconnaissance & Vulnerability Engine N.E.R.V.E 目次 継続的セキュリティ NERVEについて NERVEとは 機能 前提条件 インストール 導入推奨事項 インストール - Docker インストール - ベアメタル インストール - マルチノード アップグレード セキュリティ 使い方 ライセンス 紹介 スクリーンショット 継続的セキュリティ セキュリティスキャンは継続的に行うべきだと考えています。毎日、毎週、毎月、四半期ごとではありません。...
XMGoat
XMGoat 개요 XM Goat는 XM Cyber의 테라폼 템플릿으로 구성되어 있으며, 일반적인 Azure 보안 문제에 대해 배울 수 있습니다. 각 템플릿은 취약한 환경이며, 중요한 잘못된 구성이 포함되어 있습니다. 여러분의 임무는 환경을 공격하고 장악하는 것입니다. 각 환경에서 수행할 작업은 다음과 같습니다: 1. 설치를 실행한 다음 시작하세요. 2. 초기 사용자 및 서비스 주체 자격 증명을 사용하여 시나리오 흐름에 따라 환경을 공격하세요 예: XMGoat/scenarios/scenario1/scenario1flow.png...
CVE-2024-37081
CVE-2024-37081: VMware vCenter Server における複数のローカル権限昇格の脆弱性 vCenter Server には、sudo の設定ミスにより複数のローカル権限昇格の脆弱性が存在します。非管理者権限を持つ認証済みローカルユーザーがこれらの問題を悪用し、vCenter Server Appliance 上で root に権限を昇格させる可能性があります。 ベンダー開示情報: この脆弱性に関するベンダーの開示情報はこちらで確認できます。 要件: この脆弱性には以下が必要です: 設定ミスのある sudo...
Grouper
Grouper GROUPERをもう使わないでください。GROUPER2を使ってください！ https://github.com/l0ss/Grouper2 ADグループポリシー内の脆弱な設定を見つけるためのPowerShellスクリプトです。 写真：Jon Hanson - https://www.flickr.com/people/61952179@N00?rb=1 - https://creativecommons.org/licenses/by-sa/2.0/ 概要...
CVE-2025-49173
CVE-2025-49173 — macOS 10.9 ローカルroot権限昇格（研究） ステータス: 非公式 / 研究ベース プラットフォーム: macOS Mavericks 10.9 影響: ローカル権限昇格 → root 深刻度: 高（ローカル） このリポジトリは、macOS Mavericks 10.9 に影響するローカルroot権限昇格の脆弱性 に焦点を当てた概念実証（PoC）セキュリティ研究プロジェクト です。 ここで使用されているCVE識別子は非公式であり、学術的なデモンストレーション目的のみ です。 概要...
AWSGoat
AWSGoat：一个该死的易受攻击的AWS基础设施 对于攻击者来说，入侵一个组织的云基础设施就像坐拥金矿。有时，仅仅是一个简单的配置错误或Web应用程序中的漏洞，就足以让攻击者入侵整个基础设施。由于云相对较新，许多开发人员并未完全了解威胁态势，最终部署了易受攻击的云基础设施。 AWSGoat是一个在AWS上刻意设计为易受攻击的基础设施，包含了最新发布的OWASP Top 10 Web应用程序安全风险（2021年）以及基于IAM、S3、API...
uptux
uptux Linuxシステム向けの特権昇格チェックツールです。 現在実装されている機能: 書き込み可能なsystemdのパス、サービス、タイマー、ソケットユニット systemdユニットファイルを解析し、以下を検出: 書き込み可能な実行ファイルへの参照 書き込み可能なディレクトリを指す壊れたシンボリックリンクへの参照 相対パスの記述 書き込み可能なUnixソケットファイル（裏技的なAPI） 書き込み可能なD-Busパス 過度に許可されたD-Busサービス設定 root権限で実行され、ファイルバインドのUnixドメインソケットで応答するHTTP API...
CVE-2024-11680_PoC_Exploit
CVE-2024-11680 PoCエクスプロイト このリポジトリには、ProjectSend r1605 およびそれ以前のバージョンにおける重大な脆弱性である CVE-2024-11680 の Proof of Concept（PoC）エクスプロイトが含まれています。このエクスプロイトは、特権設定の誤り（Privilege Misconfiguration）に起因する不適切な認証の欠陥を標的としています。 特徴 不適切な認証を悪用してアプリケーションタイトルを変更します。これは脆弱性の確認です。 安全でないオプション（クライアント登録、自動承認、ファイルアップロード）を有効にします。...