CVE-2026-42945

CVE-2026-42945 実用的リスク評価スクリプト CVE-2026-42945 （Nginx Rift）に対するローカルリスク評価ツール。「バージョンが影響を受ける＝危険」と単純に判断するのではなく、実際にリスクを決定する3つの条件を段階的にチェックし、あなたの環境に合った結論を提供します。 背景 CVE-2026-42945 は、nginx の ngxhttprewritemodule に18年間存在したヒープバッファオーバーフローの脆弱性（CWE-122）で、CVSS 4.0 スコアは 9.2 です。しかし、アナウンスには重要な制約があります： "ASLR...

CVE-2026-11114-Node.js-vm-Sandbox-Escape-via-Proxy

CVE-2026-11114 – Node.js vm サンドボックスエスケープ（Proxy経由） プログラムコード Node.js // sandboxserver.js - Vulnerable VM sandbox const vm = require'vm'; const express = require'express'; const app = express; app.useexpress.json; app.post'/eval', req, res = const code = req.body.code; const sandbox = console: log: ...

msfrpc

참고: 이 도구는 더 이상 적극적으로 유지 관리되지 않습니다. ===================== Metasploit MSGRPC 모듈 Ryan Linn [email protected] http://www.trustwave.com Metasploit MSGRPC와 통신하기 위한 모듈 소개 이 저장소에는 Metasploit의 MSGRPC 서버와 통신하기 위한 두 개의 모듈이 포함되어 있습니다. 다음 모듈은 언어별로 구분됩니다: Net-MSFRPC - Perl Metasploit MSGRPC 모듈 python-msfr...

pyattck

Welcome to pyattck's Documentation . ... | \ \ \ / / / \ | | | / || |/ / | | | \ / / / ^ \ ---| |-------| |----| ,----'| ' / | / \ / / /\ \ | | | | | | | Current Version is 7.1.1 pyattck is a light-weight framework for MITRE ATT&CK Frameworks. This package extracts details from the MITRE...

BadIntent

BadIntent 소개 BadIntent는 Burp Suite와 안드로이드 코어 IPC/메시징 시스템 사이의 빠진 연결고리입니다. BadIntent는 두 부분으로 구성됩니다: 안드로이드에서 실행되는 Xposed 기반 모듈과 Burp 플러그인입니다. 이 상호작용을 통해, 인터셉트 및 리피터 기능이 제공되므로 Burp의 일반적인 워크플로우와 관련된 모든 도구 및 확장 기능을 사용할 수 있습니다. BadIntent는 안드로이드 시스템에 깊이 후킹하여, Parcels에서 다양한 메서드 리디렉션을 수행하고 설명된 기능을 제공하기 위해 ...

naxsi

프로젝트 상태 이는 Naxsi에 관한 프로젝트 상태 업데이트입니다. 눈치채셨을지도 모르지만, Naxsi의 개발이 중단되었으며 저장소는 기록 보존 목적으로 보관됩니다. 이는 이 버전에 대한 새로운 업데이트나 버그 수정이 릴리스되지 않음을 의미합니다. 그러나 최신 버전의 Naxsi로 업데이트하려면 https://github.com/wargio/naxsi의 새 저장소를 사용하는 것이 좋습니다. 이 저장소는 새로운 기능과 버그 수정으로 적극적으로 유지 관리 및 업데이트되었습니다. 이 소식이 웹 애플리케이션 보안 요구 사항을 위해...

isf

Industrial Exploitation Framework ISFIndustrial Exploitation Framework is a exploitation framework based on Python, it's similar to metasploit framework. ISF is based on open source project routersploit. Read this in other languages:English, 简体中文, Disclaimer Usage of ISF for attacking targets...

blind-sql-bitshifting

비트 시프트를 통한 블라인드 SQL 인젝션 이 모듈은 비트 시프트 방법을 사용하여 문자를 추측하는 대신 계산 하여 블라인드 SQL 인젝션을 수행합니다. 구성에 따라 문자당 7/8개의 요청이 필요합니다. 사용법 import blind-sql-bitshifting as x Edit this dictionary to configure attack vectors x.options 예제 구성: Vulnerable link x.options"target" = "http://www.example.com/index.php?id=1"...

tyton

Tyton This Project Is Now Archived Linux Kernel-Mode Rootkit Hunter for 4.4.0-31+. For more information, visit Tyton's website. Detected Attacks Hidden Modules Syscall Table Hooking Network Protocol Hooking Netfilter Hooking Zeroed Process Inodes Process Fops Hooking Interrupt Descriptor Table...

FAMA

사용 중단됨: LabCIF - 모바일 앱 포렌식 분석 시작하기 통합 Autopsy 모듈이 포함된 Android 추출 및 분석 프레임워크입니다. 기기에서 사용자 데이터를 쉽게 덤프하고 Autopsy 또는 외부 애플리케이션용 강력한 보고서를 생성합니다. 기능 ADB를 사용하여 Android 기기에서 사용자 애플리케이션 데이터 추출 루트 및 ADB 필요. Android 이미지 또는 마운트된 경로에서 사용자 데이터 덤프. 특정 Android 애플리케이션용 모듈을 쉽게 구축. 깔끔하고 읽기 쉬운 JSON 보고서 생성. 완전한 통합...

CVE-2025-67887

CVE-2025-67887 1C-Bitrix = 25.100.500 Translate モジュール リモートコード実行の脆弱性...

pe_tree

PE Tree PE Tree is a Python module for viewing Portable Executable PE files in a tree-view using pefile and PyQt5. It can also be used with IDA Pro, Ghidra, Volatility, Rekall and minidump to view and dump in-memory PE files, as well as perform import table reconstruction. Table of contents 1...

pe_tree

PE Tree PE Tree는 pefile과 PyQt5를 사용하여 Portable Executable PE 파일을 트리 뷰로 보여주는 Python 모듈입니다. 또한 IDA Pro, Ghidra, Volatility, Rekall, minidump와 함께 사용하여 메모리 내 PE 파일을 보고 덤프하며, 임포트 테이블 재구성을 수행할 수 있습니다. 목차 1. 기능 2. 애플리케이션 요구 사항 기능 설치 Windows Mac/Linux 개발자용 사용법 다크 모드 3. IDAPython 요구 사항 기능 설치 setuptools 사용 ...

FunctionStomping

FunctionStomping 설명 이것은 AV와 EDR을 우회하기 위한 셸코드 인젝션의 새로운 기술입니다. 이 기술은 Module Stomping에서 영감을 받았으며 몇 가지 유사점이 있습니다. 현재 날짜23-01-2022 기준으로hollows-hunter도 이를 찾지 못합니다. 이 기술의 가장 큰 장점은 전체 모듈이나 PE를 덮어쓰지 않고 하나의 함수만 덮어쓰며, 대상 프로세스는 대상 모듈의 다른 함수를 계속 사용할 수 있다는 점입니다. 단점은 모든 함수에서 작동하지는 않는다는 점입니다하지만 대부분의 함수에서 작동합니다...

Mandiant-Azure-AD-Investigator

Mandiant Azure AD 조사 도구 UNC2452 TTP에 초점 개요 이 저장소는 UNC2452 및 기타 위협 행위자 활동의 지표가 될 수 있는 아티팩트를 탐지하기 위한 PowerShell 모듈을 포함합니다. 일부 지표는 "고신뢰도" 침해 지표이고, 다른 아티팩트는 소위 "이중 용도" 아티팩트입니다. 이중 용도 아티팩트는 위협 행위자 활동과 관련될 수 있지만, 합법적인 기능과도 관련될 수 있습니다. 이에 대한 분석과 확인이 필요합니다. UNC2452가 사용한 기술에 대한 자세한 설명은 저희 블로그를 참조하십시오. 이 도...

domain-protect

OWASP Domain Protect - 이동됨 OWASP Domain Protect가 terraform-aws-domain-protect로 이동되었습니다. OWASP Domain Protect는 이제 Terraform Module로 사용할 수 있습니다. OWASP Domain Protect 문서에서 마이그레이션 옵션을 포함한 정보를 확인하세요...

Apache Tika - XML External Entity Injection

Apache Tika tika-core 1.13-3.2.1, tika-pdf-module 2.0.0-3.2.1, and tika-parsers 1.13-1.28.5 contain an XML External Entity injection caused by processing crafted XFA files inside PDFs, letting attackers perform XXE attacks remotely, exploit requires crafted PDF input. id: CVE-2025-66516 info: nam...

CVE-2026-31431_SCA_WAZUH

Wazuh SCAポリシー: Copy Fail CVE-2026-31431 このポリシーファイル: copy-fail-cve-2026-31431-policy.yml は、Copy Fail / CVE-2026-31431 に対する露出の可能性と緩和状況を検出するように設計されています。 このポリシーがチェックする項目 1. algifaead が modprobe ポリシーにより無効化されている。 2. algifaead が現在ロードされていない。 3. 緩和ファイル /etc/modprobe.d/disable-algif.conf が存在する。 4...

CVE-2025-57819-ioc-check

CVE-2025-57819-ioc-check 説明 CVE-2024-6387-ioc-check は、FreePBXサーバー上で endpoint ユーザーは、FreePBXの最新サポートバージョン（現在は15、16、17）にアップグレードし、インストールされている「endpoint」モジュールが最小パッチバージョンを満たしていることを確認する必要があります。自動アップデートが設定されていないシステム、または手動でアップデートしたい場合は、管理者コントロールパネルのメニュー Admin - Module Admin...

ADC-19781

ADC-19781 CVE-2019-19781 のためのいくつかのチェック モジュールのインストール 2つのファイル（ADC-19781.psd1 および ADC-19781.psm1）をダウンロードし、以下のいずれかの場所に配置します： C:\Users%USERNAME%\Documents\WindowsPowerShell\Modules\ADC-19781 C:\Program Files\WindowsPowerShell\Modules\ADC-19781 モジュールのインポート Import-Module ADC-19781 2つの主要な関数があります：...