5479 matches found
leaky-paths
概要 主要なWebフレームワークやインフラプロジェクトに関連する特別な パス、既知の有益なAPI、設定ミスなどのコレクションです。これらはWebコンテンツ発見のための最速の方法として、クイックウィンを見つけるために使用できます。 目標...
phuip-fpizdam
PHuiP-FPizdaM これは何か これは、php-fpmのバグ（CVE-2019-11043）に対するエクスプロイトです。特定のnginx + php-fpm構成では、外部からこのバグをトリガーすることが可能です。つまり、脆弱な設定（下記参照）がある場合、Webユーザーがコード実行を達成する可能性があります。 解説記事 解説記事を書くのは面倒でしたが、Orange Tsaiが彼のブログで完璧な分析を公開しています。彼に敬意を表します。 また、ZeroNights 2019での私のスライドはこちらから入手可能です。 脆弱なもの Webサーバーがnginx +...
trivy-action
Trivy Action GitHub Action for Trivy Table of Contents Usage Scan CI Pipeline Scan CI Pipeline w/ Trivy Config Cache Trivy Setup Scanning a Tarball Using Trivy with templates Using Trivy with GitHub Code Scanning...
Certify
Certify Certifyは、Active Directory証明書サービス（AD CS）における設定ミスを列挙し悪用するためのCツールです。 @harmj0y と @tifkin がCertifyおよび関連するAD CS研究（ブログおよびホワイトペーパー）の主な作者です。 目次 Certify 使用方法 防御に関する考慮事項 コンパイル手順 補足：PowerShellを介したCertifyの実行 補足の補足：PSRemotingを介したCertifyの実行 所感 謝辞 使用方法 コマンドの概要と包括的な使用法の詳細は、wiki にあります。 防御に関する考慮事項...
tlsx
Características • Instalación • Uso • Ejecutar tlsx • Únete a Discord Un recolector de TLS rápido y configurable centrado en la recopilación y análisis de datos basados en TLS. Características Conexión TLS rápida y totalmente configurable Múltiples modos de conexión TLS Múltiples sondas TLS...
cloud-doctor
cloud-doctor 1つのコマンドでクラウドアカウント全体を評価 — 設定ミス、監視の欠如、セキュリティ態勢を、最初に修正すべき5つの項目にランク付けします。 AWS、Cloudflare、Vercel、Supabase、Render、Fly.io、Railwayを指定すると、スコア、問題点、各問題の修正方法が返されます — エージェントにそのまま渡せるほど完結しています。 Quick start root@kitploit: npx cloud-doctor...
CVE-2022-23131
CVE-2022-23131 Zabbix SAML 認証エクスプロイト このPythonスクリプトは、Zabbixサーバー上で誤って設定されたSAML認証フローを悪用します。ZabbixサーバーのURLとユーザー（デフォルト: Admin）を指定することで、認証済みのZabbixセッション（zbxsession）を生成し、その認証済みセッションを使用してダッシュボードへのアクセスを試みます。 使用方法 スクリプトを使用するには、コマンドラインから実行し、対象のZabbixサーバーのURLを指定します。必要に応じて、ユーザーとカスタムユーザーエージェントを指定することもできます。...
CVE-2025-9074
CVE-2025-9074 - Docker Remote API（ラボ PoC） ⚠️ 免責事項: このリポジトリは教育および研究目的のみ で使用されます。 所有する管理された環境以外でこのコードを使用しない でください。 作者は誤用に対して一切の責任を負いません。 概要 このリポジトリは、Docker Remote API に関連する設定ミスの脆弱性 CVE-2025-9074 の概念実証（PoC）です。 Docker デーモンが認証なしで公開されていた場合、攻撃者は API リクエストを送信してコンテナを作成・起動することができました。 この PoC...
audit_couchdb
Audit CouchDB: シンプルで明確なCouchDBセキュリティ評価 Audit CouchDBはシンプルなツールですが、強力なメッセージを持っています。Apache CouchDBのURLを指定すると、そのセキュリティについて知りたいすべてを教えてくれます。 目的 Audit CouchDBは以下のアクションを実行します。 1. CouchDBに関するあらゆる事実を把握します。例えば： サーバーの設定は何か？ どのユーザーアカウントが存在するか？ どのユーザーロールが存在するか？ どのデータベースが存在するか？ 各データベースのセキュリティ設定は？...
S3Scanner
S3Scanner 機能 - 使い方 - クイックスタート - インストール - 議論 AWSや他のクラウドプロバイダーでオープンなS3バケットを見つけるためのツール： AWS DigitalOcean DreamHost GCP Linode Scaleway Custom 機能 ⚡️ マルチスレッドスキャン 🔭 多くのビルトインS3ストレージプロバイダーまたはカスタムをサポート 🕵️♀️ すべてのバケット権限をスキャンして設定ミスを発見 💾 結果をPostgresデータベースに保存 🐇 大規模な自動スキャンにRabbitMQに接続 🐳 Docker対応 使用例...
CVE-2019-17633
CVE-2019-17633 Eclipse Che CSRF 漏洞导致 RCE 该漏洞允许远程网站在用户访问网页时，在运行早于 7.3.0 和 7.4.1 版本的 Che 的机器上创建并启动任意 docker 容器。 漏洞 这是一个 CSRF 漏洞，允许远程网站在任何以独立模式运行 Eclipse Che 的用户机器上创建并启动 docker 容器。攻击者控制下的众多参数允许进行精确的控制。一些开发人员将 Che 以独立模式运行，作为管理其本地 docker 容器的一种便捷方式。 之所以可能，是因为默认情况下 Che 启用了...
CVE-2019-19268
CVE-2019-19268 影響を受けるバージョン: rConfig 3.9.2. 説明 設定ミスにより、rConfig v3.9.2 には複数の攻撃ベクトルが存在し、ローカルユーザーが sudo 経由で root コマンドを実行できるようになります。 発見者 dmw0ng - Discord: dmw0ng4449 TheCyberGeek - Discord: TheCyberGeek1892 Email: [email protected] rConfig 3.9.2 の Sudo 設定では、apache ユーザーが...
teatime
Teatime - A Blockchain RPC Attack Framework .. image:: https://img.shields.io/pypi/v/teatime.svg :target: https://pypi.python.org/pypi/teatime .. image:: https://img.shields.io/travis/dmuhs/teatime.svg :target: https://travis-ci.com/dmuhs/teatime .. image::...
mx-takeover
mx-takeover 작동 방식 • 기능 • 설치 • 사용법 • mx-takeover 실행 mx-takeover 는 DNS MX 레코드를 분석하고 잘못 구성된 MX 레코드를 탐지합니다. 현재 세 가지 기법을 지원합니다. 다음과 같습니다. 곧 만료될 MX 도메인 등록되지 않은 MX 도메인 현재 Mailgun에서 사용 중이지 않은 도메인을 가리키는 도메인 작동 방식 Mailgun 공격 시나리오 1. 회사가 이메일을 위해 새로운 서비스를 사용하기 시작합니다...
Corsy
Corsy CORS 設定ミススキャナー はじめに Corsy は、CORS 実装における既知の設定ミスをすべてスキャンする軽量プログラムです。 必要条件...
john
John the Ripper This is the community-enhanced, "jumbo" version of John the Ripper. It has a lot of code, documentation, and data contributed by jumbo developers and the user community. It is easy for new code to be added to jumbo, and the quality requirements are low, although lately we've start...
kube-linter
Kubernetes向け静的解析 KubeLinterとは? KubeLinterは、KubernetesのYAMLファイル、Helmチャート、Kustomizeマニフェストを解析し、本番稼働への備えとセキュリティに重点を置いたさまざまなベストプラクティスに照らしてチェックします。...
CVE-2018-11776-Python-PoC
CVE-2018-11776-Python-PoC hook-s3c github.com/hook-s3c, @hooks3c Twitter上 CVE-2018-11776用の動作するPythonテストと実証コード。元々は以下に掲載: https://github.com/hook-s3c/CVE-2018-11776-Python-PoC 何が起こっているのか？ SemmleのMan Yue Mo氏が、リクエストのURLパスにエンコードされたペイロードで送信されるStruts2 RCE脆弱性を開示しました。...
DIAL
DIAL クラウド上のワークロードは、内部チームと同様にハッカーにも平等な機会を提供します。クラウドネイティブな企業は、外部からの攻撃と内部からの攻撃の両方にさらされています。セキュリティ侵害のリスクが増大し続け、クラウドの設定ミスがその最も一般的な要因の一つである中、検出までの平均時間（MTTD）を数分/時間/日から秒単位に短縮する必要があります。そこで、私たちは社内ツール DIAL（Did I Alert Lambda?） を紹介します。これは、任意の数のAWSアカウントを任意の期間監視するのに役立ちます。 DIALとは？ DIAL（Did I Alert Lambda?） は、AW...