pentestcode

PentestCode ターミナルで動作するAIペネトレーションテストエージェント。 マルチエージェントアーキテクチャ • エンゲージメント状態の追跡 • 20以上のLLMプロバイダー PentestCodeは、ターミナルで動作する自律型ペンテストエージェントです。 ターゲットを指定すると、ツールを実行し、出力を読み取り、ネットワークの把握状況を更新して、次の行動を決定します — オペレーターと同じように。OpenCode（MIT）のハードフォークであり、コード編集中心の設計を廃し、攻撃的セキュリティ向けに再構築されたものです。 ベータ版 —...

Mass-scanner-for-CVE-2019-0708-RDP-RCE-Exploit

Mass-scanner-for-CVE-2019-0708-RDP-RCE-Exploit このスクリプトは、このPoCスクリプトを改良するために作成されました。 https://github.com/zerosum0x0/CVE-2019-0708 rdesktopバイナリのタイムアウトに時間がかかりすぎていたため、タイムアウトをより迅速にしたいと思いました 複数IPのスキャンはこれまで不可能でしたが、現在は指定したIPリストをスキャンできます。 実行例 python3 script.py rdesktop rdpiplist -o vulnips...

CVE-2026-81871 vulnerabilities

Vulnerabilities for packages: pulumi-kubernetes-operator, grafana-pyroscope, aws-otel-collector, distribution, zot, fluent-bit-plugin-loki, caddy, loki, harbor-registry, grafana, opentofu, grafana-mimir, kots, grafana-alloy, falcosidekick...

CVE-2026-81870 vulnerabilities

Vulnerabilities for packages: traefik, cluster-api-azure-controller, hydra, tekton-pipelines, flux-source-controller, tempo, containerd, openbao, jitsucom-bulker, otel-cli, kube-state-metrics, headlamp, trufflehog, knative-eventing, cert-manager-istio-csr, azuredisk-csi, prometheus-operator,...

Aether-C2-Framework

🌌 Aether-C2-Framework - サイバーセキュリティトレーニングのための強力なツール Download Aether-C2-Framework 🚀 はじめに Aether-C2-Framework へようこそ! このガイドでは、技術に詳しくない方でも、フレームワークを簡単にダウンロードして実行できるように説明します。 🛠️ システム要件 Aether-C2-Framework をダウンロードする前に、お使いのシステムが以下の要件を満たしていることを確認してください: オペレーティングシステム : Windows 10 以降、macOS、またはモダンな Linux...

CVE-2026-12042 WP2Social Auto Publish <= 2.4.12 - Authenticated (Administrator+) Stored Cross-Site Scripting via 'pages' Parameter

The WP2Social Auto Publish plugin for WordPress is vulnerable to Stored Cross-Site Scripting via admin settings in all versions up to, and including, 2.4.12 due to insufficient input sanitization and output escaping. This makes it possible for authenticated attackers, with administrator-level...

anticipator

Anticipator 멀티 에이전트 AI 시스템을 위한 런타임 보안. Anticipator는 LangGraph 파이프라인 전반에서 프롬프트 인젝션, 자격 증명 유출, 인코딩 공격, 호모글리프 스푸핑, 경로 탐색, 비정상적인 에이전트 행동을 사고가 발생하기 전에 탐지합니다. LLM 없음. 임베딩 없음. 외부 API 없음. 완전 로컬, 완전 결정론적, 메시지당 5ms 미만. ⚡ 파이프라인에서 무언가 발견하셨나요? 이슈 열기 — 실제 탐지 사례를 보고 싶습니다. 왜 Anticipator인가 멀티 에이전트 시스템은 새로운 유형의 보안...

mailpit -- Multi-frame animation bypass of thumbnail pixel budget

Mailpit author reports: The fix for CVE-2026-67446 / GHSA-75mr-qw9x-3r39 "Thumbnail generation decodes unbounded image dimensions before scaling", patched in v1.30.4 bounds only the width × height of a single frame. The decoded-size budget is still not enforced over frame count, so an animated PN...

domain-enumeration-sicarius

Sicarius 🐴 ⚡️ 高速サブドメイン列挙ツール 🐴 ⚡️ 🦆 @unp4ck 🪳🫠 インストール root@kitploit: git clone github.com/unp4ck/sicarius.git cd sicarius touch config/config.yaml add your apis keys here! pip3 install -r requirements.txt --user インストール後 サードパーティサイトへのクエリにはAPIキーが必要です; Sicariusにはサブドメインを取得するための12のソースがあります。 Shodan...

CollaRE

CollaRE v1.4 はじめに CollaRE は、共同リバースエンジニアリングのためのツールで、プロジェクト中に複数のツールを使う必要があるチームが、別の場所でファイルを共有しなくてもコラボレーションできるようにすることを目的としています。また、非常にシンプルなユーザー管理機能も含まれており、異なるチームが異なるプロジェクトで作業するマルチプロジェクトサーバーとしても使用できます。 このツールのバックエンドは、Docker で動作する nginx を前面に配置したシンプルな Flask app で、関連データを保持するファイルと JSON...

scare

scare - シンプルで設定可能なアセンブリ REPL && エミュレータ scare は、コマンドライン向けのマルチアーキテクチャ対応アセンブリ REPL およびエミュレータです。 最新のアセンブリ REPL はそれほど多くありません。既存のものは、不透明な Web アプリであるか、特定のアーキテクチャ/プラットフォームに結び付けられています。scare は、アセンブリコードをテスト、実験、またはその他の方法で遊びたい人々のために作られました。アセンブルされたコードはすべてエミュレータ内で実行され、与えたコードのみが実行されます。基盤となる scarelib...

Vlun-Agent-X

VulnAgentX 研究プロトタイプ VulnAgentX は、論文の再現を目的としたマルチエージェントの脆弱性・欠陥検出プロトタイプです。 ローカルリポジトリまたは diff を入力として、構造化された findings、エビデンスチェーン、位置特定結果、信頼度、実験ログを出力します。 コア機能 入力形式：repo path または unified diff ワークフロー：screening - context expansion - scheduler - router - experts - sceptic - verificationstub - evidence fusion...

jiopc-architecture-whitepaper

Architecture, Performance, and Security Analysis of JioPC Cloud Virtual Desktops A Comprehensive Technical Whitepaper & Engineering Evaluation Document Version : 2.0 Target Platform : JioPC Cloud Virtual Desktop Accops HyWorks / Microsoft Azure Classification : Technical Evaluation &...

ghidralligator

Ghidralligator Ghidralligator は、Ghidra の libsla をベースにした C++ 製マルチアーキテクチャ pcode エミュレータであり、AFL++ によるファジングを目的として設計されています。 エミュレーションベースのファジングを実行できる一方で、エキゾチックなアーキテクチャ上で動作するバイナリを扱う際にも、優れたパフォーマンスを維持できます。 拡張可能な設計であるため、対応する Sleigh 仕様ファイル を書くことができれば、事実上あらゆるアーキテクチャをエミュレートし、任意のコード片をファジングすることが容易に可能です。 インストール...

Massive-Subdomain-Enumerator

Massive-Subdomain-Enumerator 该工具结合基于字典的单词列表（暴力破解）与 DNS 解析检查来验证子域名的存在。 功能特性 字典处理： 能够高效处理大型字典。 多线程： 使用多个线程提升搜索速度。 DNS 验证： 仅显示有效且活跃的子域名。 输出到文件： 将枚举结果保存到文件以供进一步分析。 使用方法 1. 下载并安装 Python 确保你的系统已安装 Python 2.7。你可以从 Python 官方网站下载： https://www.python.org。 2. 准备字典 创建一个文本文件，其中包含你想要测试的子域名列表。wordlist.txt 的示例内容...

kcp front-proxy does not strip inbound X-Remote-* identity headers, allowing any authenticated client to inject groups/warrants and impersonate system:masters in any workspace

Summary The kcp front-proxy fails to strip client-supplied identity headers before forwarding requests to shards. Any authenticated tenant can inject their own X-Remote-Group and X-Remote-Extra- headers, which the shard trusts as a verified identity assertion — allowing a low-privilege user to...

CVE-2026-10858

IBM MQ for HPE NonStop 8.1.0 through 8.1.0.40 could allow an authenticated attacker to cause a denial of service or potentially execute arbitrary code due to a heap buffer underflow when processing multi-segment messages...

CVE-2026-10858

CVE-2026-10858 is a heap buffer underflow in the IBM MQ queue manager's protocol handling, triggered when processing multi-segment messages . An authenticated remote attacker can cause a denial of service or potentially execute arbitrary code . IBM rates it CVSS 3.1: 9.9 (Critical) with changed s...

EUVD-2026-83034

IBM MQ for HPE NonStop 8.1.0 through 8.1.0.40 could allow an authenticated attacker to cause a denial of service or potentially execute arbitrary code due to a heap buffer underflow when processing multi-segment messages...

CVE-2026-10858 IBM MQ for HPE NonStop is vulnerable to a denial of service attack

IBM MQ for HPE NonStop 8.1.0 through 8.1.0.40 could allow an authenticated attacker to cause a denial of service or potentially execute arbitrary code due to a heap buffer underflow when processing multi-segment messages...