openhaystack

OpenHaystack OpenHaystack is a framework for tracking personal Bluetooth devices via Apple's massive Find My network. Use it to create your own tracking tags that you can append to physical objects keyrings, backpacks, ... or integrate it into other Bluetooth-capable devices such as notebooks...

CVE-2026-47103-python-statemachine-rce

CVE-2026-47103: Python StateMachine の SCXML eval インジェクションによるリモートコード実行 深刻度: Critical、CVSS 4.0 9.3 、CVSS 3.1 9.8 （CNAであるVulnCheckにより割り当て） ベクター v4.0: CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N ベクター v3.1: CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H 影響を受けるバージョン: Python StateMachi...

CVE-2007-3831

CVE-2007-3831 ISS Proventia Network IPS GX5108 1.3およびGX5008 1.5のmain.phpにおけるPHPリモートファイルインクルージョン Exploit-db公開先: https://www.exploit-db.com/exploits/30290/ Exploit-dbペーパー : https://www.exploit-db.com/docs/english/13081-having-fun-with-proventia-gx5108-&-gx5008-insecurities.pdf Gitリポジトリ:...

Security_incident_report

01. インフラ構成 このプロジェクトのインフラはIaCTerraformなどコードでは管理せず、pfSense・Wazuhをインストールした後に管理画面GUIで直接設定を変更 する方式で構成しました。そのため、ここでは「コード」ではなくネットワーク構成図と各設定画面のキャプチャ、そしてどの値をなぜ変更したのかを記録し、再現可能なようにまとめました。 ネットワーク構成 pfSenseを基準に外部WANと内部LANを分離し、スイッチで内部ネットワークをさらに4つのゾーンに分割しました。 区分| 対象システム| IP帯| 役割 ---|---|---|--- DMZ| WEB01 WAF +...

CVE-2026-21877

CVE-2026-21877 CVE-2026-1357 用のラボ環境 1. 環境の構築 sudo apt update && sudo apt install docker.io docker-compose -y sudo systemctl start docker git clone Link of Repo sudo chmod +x networkmonitor.py sudo docker compose up --build -d Firefox : http://localhost:5678 テストワークフロー用: "address": "8.8.8.8" 公開済み...

DrayTek Vigor - Command Injection

DrayTek Gateway devices Vigor2960, Vigor300B, etc. are vulnerable to command injection via the session parameter in the /cgi-bin/mainfunction.cgi/apmcfgupload endpoint. An attacker can inject arbitrary commands and retrieve their output. id: CVE-2024-12987 info: name: DrayTek Vigor - Command...

CVE-2025-24071

CVE-2025-24071: Microsoft Windows 파일 탐색기 스푸핑 취약점 SilentExploit의 스크립트 📖 설명 이 프로젝트는 Windows 파일 탐색기 스푸핑 취약점 을 탐지하고 익스플로잇을 시연합니다. 이 문제는 네트워크 경로를 포함한 Windows 라이브러리 파일.library-ms이 직접 첨부되거나 아카이브에 포함되어 있을 때 발생합니다. 파일이 열리면 Windows가 원격잠재적으로 악의적인 네트워크 위치로 NTLM 해시를 유출 할 수 있습니다. POC: https://imgur.com/a/hEO83...

kamene

kamene（旧称「scapy for python3」または scapy3k） 概要 最新ニュースは @pktkamene をフォローしてください。kamene 用に更新されたオリジナルドキュメント ニュース 私たちは名称移行（github リポジトリ、pip パッケージ名、python パッケージ名）を実施しました。これに続いて新機能が追加される予定です。さらなる更新情報は後日公開されます。 Kamene は Network Security Toolkit リリース 28 に含まれています。旧名称でリリース 22 から NST に含まれていました。 歴史 これは...

CVE-2026-105217: Improper Certificate Validation

Cockpit CMS 2.12.0 before 2.14.1 disables TLS certificate verification in the cron.php web worker restart request, allowing network attackers to capture the worker token. Man-in-the-middle attackers on the outbound path to siteurl can present any certificate to steal the worker/web/token value an...

PT-2026-104638

Zitadel before 4.16.2 contains a server-side request forgery vulnerability that allows attackers to make the server request internal resources through organization domain HTTP verification. The challenge fetch uses Go's default http.Get instead of the protected client, so attackers can register...

CVE-2017-15944

CVE-2017-15944 CVE-2017-15944 Router Scan Project를 위한 모듈 사용 방법 준비 pip3 install ipcalc,requests 사용법 python3 scanner.py 저작권 이 저장소의 일부는 paper.seebug.org에서 영감을 받았으며, Router Scan Project의 API에 맞게 일부 변경되었습니다...

CVE-2022-26937

Windows ネットワークファイルシステム クラッシュ PoC CVE-2022-26937 nt!KeBugCheckEx: fffff8038996efa0 48894c2408 mov qword ptr rsp+8,rcx ss:0018:ffffd000d589ae60=0000000000000139 1: kd !analyze -v Bugcheck Analysis KERNELSECURITYCHECKFAILURE 139 A kernel component has corrupted a critical data structure. The...

Azure-Networking-Privilege-Escalation-Exploit-CVE-2025-54914

Azure-Networking-権限昇格-エクスプロイト-CVE-2025-54914 Azure Networking 権限昇格エクスプロイト CVE‑2025‑54914 2025年9月4日 著者: Mark Mallia 1. エグゼクティブサマリー 2025年9月4日、MicrosoftのAzure Networkingサービスは、CVE‑2025‑54914 として指定された権限昇格の脆弱性を文書化した重大なセキュリティ勧告を受けました。この欠陥はCommon Vulnerability Scoring System...

CVE-2024-6333

CVE-2024-6333 - Xerox 認証済みリモートコード実行 Xerox WorkCentre プリンターの Network Troubleshooting Log 機能における認証済みリモートコード実行の脆弱性。 説明 Network Troubleshooting Log 機能 /properties/security/networktroubleshootinglog.php は、宛先サーバーパラメータ security.nwtroubleshoot.destination.server をサニタイズしないため、認証済み管理者が任意の OS...

evillimiter

Evil Limiter このプロジェクトは bitbrute/evillimiter のメンテナンスフォークです。上流リポジトリはもはやメンテナンスされていないため、このフォークが開発（バグ修正、新機能、互換性アップデート）を継続しています。下記のフォーク固有の変更を参照してください。 ローカルネットワーク上のデバイスの帯域幅（アップロード/ダウンロード）を、物理的または管理アクセスなしで監視・分析・制限するツールです。 evillimiter は ARPスプーフィング と トラフィックシェーピング...

log4jScan

log4jScan 네트워크가 CVE-2021-44228에 취약한지 확인하는 간단한 Python 스캐너 사용법 : git clone https://github.com/sinakeshmiri/log4jScan.git java -jar JNDIExploit-1.2-SNAPSHOT.jar -i $YOURPRIVATEIP -p 8888 sudo masscan -p 80,443 192.168.0.0/16 hosts.txt /bin/python log4jscan.py hosts.txt $YOURPRIVATEIP 2/dev/null...

CVE-2024-3094-Nmap-NSE-script

이 저장소에는 README가 없습니다...

CVE-2023-36844

CVE-2023-36844 "Juniper JunOS 내 SRX 및 EX 시리즈 제품의 원격 코드 실행" 취약점은 공격자가 JunOS 소프트웨어를 실행하는 대상 Juniper 장치에서 임의의 코드를 실행할 수 있는 보안 문제입니다. 이 취약점은 영향을 받는 장치의 손상으로 이어질 수 있으며, 해당 장치가 속한 네트워크에 심각한 보안 위험을 초래할 수 있습니다. 스크린샷 요구 사항 Python3.7+ 지원 OS Linuxer Wingays 시작하기 $ git clone...

[SECURITY] [DLA 4815-1] freecad security update

Debian LTS Advisory DLA-4815-1 [email protected] https://www.debian.org/lts/security/ Tobias Frost October 03, 2026 https://wiki.debian.org/LTS Package : freecad Version : 0.20.2+dfsg1-4+deb12u1 CVE ID : CVE-2026-34789 CVE-2026-73234 CVE-2026-73235 Debian Bug : 1144349 Three...

CVE-2024-6387-Checker

CVE-2024-6387-Checker このツールは、脆弱性のあるバージョンのOpenSSH（CVE-2024-6387）を実行しているホストをネットワーク上でスキャンします。単一IP、複数IP、CIDRレンジ、およびカスタムポートを持つCSVファイルを処理できます。 要件 以下のコマンドで必要なライブラリをpipを使用してインストールします： pip install paramiko netaddr pandas termcolor 使用方法 コマンドライン引数 python CVE-2024-6387-Checker.py -h -p PORT -c input -w WORKE...