CVE-2025-8191

이 저장소에는 README가 없습니다...

CVE-2019-8985

CVE–2019–8985 Netis WF2411 RCE研究用のファームウェアとエクスプロイト :...

physical-analyzer-scripts

physical-analyzer-scripts 拡張機能によりアナリストを支援するCellebrite Physical Analyzer Pythonスクリプト...

lbmap

Proof of concept scripts for advanced HTTP fingerprinting, presented at OWASP AppSecAsia 2012. These scripts should be considered a PoC or alpha quality. Suggestions, recommendations, signatures, pathces and flames are welcome via http://www.github.com/wireghoul/lbmap. The following tools are...

microctfs

microctfs Small CTF challenges running on Docker logviewer Build and Start logviewer challenge exposed on port 8000 root@kitploit: cd logviewer docker build -t logviewer . docker run -d -p 8000:80 --name logchallenge logviewer Restart logviewer challenge root@kitploit: docker rm -f logchallenge &...

microctfs

microctfs Docker에서 실행되는 작은 CTF 챌린지 logviewer logviewer 챌린지 빌드 및 포트 8000에 노출하여 시작 root@kitploit: cd logviewer docker build -t logviewer . docker run -d -p 8000:80 --name logchallenge logviewer logviewer 챌린지 재시작 root@kitploit: docker rm -f logchallenge && docker run -d -p 8000:80 --name logchalleng...

PrivFu

PrivFu 커널 모드 WinDbg 확장 및 토큰 권한 작동 방식을 테스트하기 위한 PoCs. 토큰 권한 남용에 관한 주목할 만한 저장소와 문서가 있습니다. 예: Grzegorz Tworek의 Priv2Admin. 이 저장소의 코드는 토큰 권한이 어떻게 작동하는지 조사하는 데 도움을 주기 위해 작성되었습니다. 목차 PrivFu ArtsOfGetSystem KernelWritePoCs PrivEditor getps Command getpriv Command addpriv Command rmpriv Command enablepri...

Awesome-LLM4Cybersecurity

LLMがサイバーセキュリティと出会う時：系統的文献レビュー 🔍 11の研究カテゴリにわたる756以上の論文を探索 📊 RQ1: ドメインLLM | 🎯 RQ2: 応用 | 🤖 RQ3: 将来の方向性 更新情報 📆2026-06-15 2026/06/15 までの関連論文を更新し、 108 件の新しい論文を追加しました。 📆2026-02-09 2026/01/31 までの関連論文を更新し、 80 件の新しい論文を追加しました（2025.08.31〜2026.01.31）。 📆2025-11-17 2025/08/31 までの関連論文を更新し、 176...

echidna

Echidna: 빠른 스마트 계약 퍼저 Echidna는 벌레를 먹고 높은 전기 감수성을 가진 이상한 생물입니다 Jacob Stanley에게 사과드립니다 좀 더 진지하게, Echidna는 이더리움 스마트 계약의 퍼징/속성 기반 테스트를 위해 설계된 Haskell 프로그램입니다. 이 프로그램은 계약 ABI를 기반으로 하는 정교한 문법 기반 퍼징 캠페인을 사용하여 사용자 정의 조건자 또는 Solidity 어설션을 위조합니다. Echidna는 모듈성을 염두에 두고 설계되었으므로 새로운 변형을 추가하거나 특정 경우에 특정 계약을...

Microsoft-Office-Word-MSHTML-Remote-Code-Execution-Exploit

Microsoft-Office-Word-MSHTML-Remote-Code-Execution-Exploit CVE-2021-40444 메타스플로잇에서 사용할 익스플로잇입니다. 공격자가 파일에 악성 코드를 주입하여 Microsoft Office Word를 통해 원격 코드 실행을 얻을 수 있습니다...

thc-tips-tricks-hacks-cheat-sheet

THCのお気に入りのヒント、トリック＆ハック（チートシート） https://thc.org/tips 私たちのお気に入りのトリック集です。これらのトリックの多くは私たちが作ったものではありません。私たちは単に収集しているだけです。 トリックは、なぜ機能するのかの説明なしに「そのまま」示します。仕組みと理由を理解するにはLinuxの知識が必要です。 トリックをお持ちですか？ 参加してください https://thc.org/ops 1. Bash 1. ハックシェルをセットアップする 2. コマンドを隠す 3. コマンドラインオプションを隠す 4. ネットワーク接続を隠す 5...

CVE-2018-14667

CVE-2018-14667 詳細:https://xz.aliyun.com/t/3264 poc calcwindows：...

xwiki__xwiki-commons_CVE-2023-31126_14-10-3

XWiki Commons XWiki Commons 是多个其他顶级 XWiki 项目共用的技术库。 这些库可以被 XWiki 生态系统之外的项目使用，它们是通用的，并且与 wiki 领域无关。 XWiki Platform、XWiki Commons 和 XWiki Rendering 是 XWiki.org 软件工厂的一部分。它们一起发布并共享相同的版本。 文档 文档 API 开发专区 下载 XWiki Commons 的 JAR 包可在 获取。 发行说明 阅读我们的发行说明。 工具 持续集成 为每次提交启动构建 问题跟踪器 如果您想报告问题 开发流程 查看我们用于构建 XWiki...

CVE-2021-21401_nanopb-c_AOSP10_R33

Nanopb - 組み込みシステム向け Protocol Buffers Nanopb は、ANSI C で実装されたコードサイズの小さい Protocol Buffers 実装です。マイクロコントローラでの使用に特に適していますが、メモリに制約のあるあらゆるシステムに適合します。 ホームページ: https://jpa.kapsi.fi/nanopb/ ドキュメント: https://jpa.kapsi.fi/nanopb/docs/ ダウンロード: https://jpa.kapsi.fi/nanopb/download/ フォーラム:...

Metabase-Setup-Endpoint-SQLi-Fix

CVE-2026-72898: Metabase セットアップエンドポイント SQLi パッチ このリポジトリには、セルフホスト型 Metabase インスタンスのセットアップエンドポイントにおける未認証の SQL インジェクション脆弱性である CVE-2026-72898 のホットフィックスが含まれています。 未パッチのまま放置すると、攻撃者はセットアップトークンの検証をバイパスし、任意のデータベースコマンドを実行して、データウェアハウスの認証情報を抽出できます。 根本原因 validate-setup-token 関数は従来、検証されていないユーザー入力を受け入れ、それを生の JDB...

json-sanitizer

json-sanitizer JSONライクなコンテンツを入力として、JSON Sanitizerはそれを有効なJSONに変換します。 はじめに - 連絡先 これはデータパイプラインの両端に接続して、Postelの原則を満たすのに役立ちます。 自身の行いは保守的に、他者からの受け入れは寛大に 他者からのJSONライクなコンテンツに適用すると、使用するパーサーを満たす適切な形式のJSONが生成されます。 自身の出力に適用してから送信すると、エンコーディングの軽微な誤りを修正し、JSONをHTMLやXMLに埋め込みやすくします。 動機...

sonicwall-cve-2019-7482

sonicwall cve-2019-7482 スタックベースのオーバーフロー...

CVE-2025-6934

CVE-2025-6934 – WordPress Opal Estate Pro のエクスプロイト 📖 説明 このリポジトリには CVE-2025-6934 の概念実証 PoC エクスプロイト が含まれています。 これは WordPress プラグイン: Opal Estate Pro = 1.7.5 の重大な脆弱性であり、認証なしで管理者アカウントを作成 できるものです。 ⚠️ 免責事項 : このツールは教育およびセキュリティ研究の目的 でのみ提供されています。 著者は、誤用や損害について一切責任を負いません 。 🚀 機能 readme.txt からプラグインのバージョンを自動検出...

CVE-2020-5902

CVE-2020-5902 F5 BIG-IP Traffic Management User Interface TMUI リモートコード実行 BIG-IP バージョン 15.0.0-15.1.0.3, 14.1.0-14.1.2.5, 13.1.0-13.1.3.3, 12.1.0-12.1.5.1, 11.6.1-11.6.5.1 において、Traffic Management User Interface TMUI 別名 Configuration utility の未公開ページにリモートコード実行 RCE の脆弱性が存在します。...

RCity-CVE-2024-27198

RCity - CVE-2024-27198 RCE 및 관리자 계정 생성 & CVE-2024-27199 인증 우회 CVE-2024-27198 및 CVE-2024-27199 악용 RCity는 취약한 TeamCity 서버와 상호작용하는 Python 스크립트입니다. 이 CVE는 인증되지 않은 관리자 계정 생성과 도메인의 403 우회를 가능하게 하며, Debug/Processes 경로를 통해 RCE까지 달성합니다. 사용법 스크립트를 사용하려면 명령줄 인수로 -t 또는 --target 옵션을 사용하여 대상 TeamCity 서버 URL을...