muad-dib

インストール | 使い方 | 機能 | VS Code | CI/CD Version francaise MUAD'DIB とは？ npm と PyPI のサプライチェーン攻撃が急増しています。Shai-Hulud は 2025 年に 25,000 以上のリポジトリを侵害しました。既存のツールは脅威を検出しますが、対応には役立ちません。 MUAD'DIB は、22 の並列スキャナー （278 の検出ルール）、難読化解除エンジン 、モジュール間データフロー解析 、複合スコアリング （21 の複合ルール）、および gVisor/Docker サンドボックスを組み合わせて、npm および...

xvna

XVNA 극도로 취약한 Node 애플리케이션 XVNA는 NodejsExpressjs/MongoDB로 작성된 극도로 취약한 Node 애플리케이션으로, 보안 애호가들이 애플리케이션 보안을 배우는 데 도움을 줍니다. 이 애플리케이션은 의도적으로 취약하게 설계되었으므로 온라인에 호스팅하지 않는 것이 좋습니다. 로컬 환경에서 호스팅하고 선택한 도구를 사용하여 애플리케이션 보안 기술을 연마하는 것을 권장합니다. 이 애플리케이션을 방해하거나 해킹하는 것은 합법적입니다. 개념은 커뮤니티에 애플리케이션 보안을 아마도 가장 좋고 기초적인 방법으...

CVE-2025-27210_NodeJS_Path_Traversal_Exploit

CVE-2025-27210NodeJSパストラバーサルエクスプロイター 概念実証 CVE-2025-27210、Microsoft Windows上で動作するNode.jsアプリケーションに影響を与える正確なパストラバーサル脆弱性です。この脆弱性は、path.joinやpath.normalizeなどの関数によって処理されるファイルパス内で、ディレクトリトラバーサルシーケンス../と組み合わされた場合に、Windowsが予約済みデバイスファイル名（例: AUX, CON, NUL）を処理する特定の方法を利用します。 python...

HTB-Reactor-Linux-Machine-Walkthrough

HTB: Reactor !CAUTION ネタバレ注意。 これはフラグを含む完全なウォークスルーです。自分でこのマシンを解きたい場合は、今すぐ閉じて、詰まったときに戻ってきてください。 マシン情報 Field| Details ---|--- 名前| Reactor OS| Ubuntu 24.04 LTS Noble 難易度| Medium CVE| CVE-2025-55182 CVSS 10.0 ポート| 22 SSH, 3000 Next.js 作成者| sonnycroco 概要 Reactor は、ReactorWatch...

CVE-2025-59528-PoC

CVE-2025-59528 教育用 PoC 教育目的のみ。 このプロジェクトは、管理されたセキュリティ研究、教室でのデモンストレーション、および隔離されたラボでの許可されたテストを目的としています。自分が所有していない、または明示的なテスト許可を得ていないシステム、ネットワーク、アプリケーション、アカウントに対して使用しないでください。 このPoCが実証する内容 この概念実証（PoC）は、不適切に処理された mcpServerConfig 値が、customMCP ノードロード機能を介してサーバーサイドのJavaScript評価やコマンド実行を許す可能性があることを示しています。...

RedbloodC2

Redblood C2 공개 버전 이것은 세션과 피해자를 처리하기 위한 간단한 명령 및 제어 서버입니다. 설치 $ git clone https://github.com/kira2040k/RedbloodC2.git $ cd RedbloodC2 $ npm install $ node server.js 사용법 Node.js와 npm의 모든 모듈을 설치한 후 실행: node server.js 이제 http://localhost/로 접속하세요. 사용자 이름: admin 비밀번호: admin 기능| 지원 여부 ---|--- FUD 윈도우 리버...

audit_couchdb

Audit CouchDB: 간단하고 명확한 CouchDB 보안 평가 Audit CouchDB는 간단한 도구이지만 강력한 메시지를 전달합니다. Apache CouchDB URL을 입력하면 보안에 대해 알고 싶은 모든 것을 알려줍니다. 목표 Audit CouchDB는 다음 작업을 수행합니다: 1. Couch에 대한 가능한 모든 정보를 수집합니다. 예를 들어: 서버 구성은 무엇인가? 어떤 사용자 계정이 존재하는가? 어떤 사용자 역할이 존재하는가? 어떤 데이터베이스가 존재하는가? 각 데이터베이스의 보안 설정은 무엇인가? 각 디자인...

padding-oracle-attacker

padding-oracle-attacker 패딩 오라클 공격을 쉽게 실행할 수 있는 CLI 도구 및 라이브러리입니다. 동시 네트워크 요청과 우아한 UI를 지원합니다. 설치 먼저 Node.js가 설치되어 있는지 확인한 후 다음 명령어를 실행하세요. $ npm install --global padding-oracle-attacker 또는 $ yarn global add padding-oracle-attacker CLI 사용법 Usage $ padding-oracle-attacker decrypt hex: options $...

ff-password-exporter

FF Password Exporter It can be difficult to export your passwords from Firefox. Since version 57 of Firefox Quantum existing password export addons no longer work. Mozilla provides no other official alternatives. FF Password Exporter makes it quick and easy to export all of your passwords from...

temcrypt

The Next-gen Encryption Try temcrypt on the Web → temcrypt SDK Focused on protecting highly sensitive data, temcrypt is an advanced multi-layer data evolutionary encryption mechanism that offers scalable complexity over time, and is resistant to common brute force attacks. You can create your own...

temcrypt

차세대 암호화 웹에서 temcrypt 사용해보기 → temcrypt SDK 고도로 민감한 데이터를 보호하는 데 초점을 맞춘 temcrypt는 시간이 지남에 따라 확장 가능한 복잡성을 제공하고 일반적인 무차별 대입 공격에 저항하는 고급 다중 계층 데이터 진화 암호화 메커니즘입니다. temcrypt를 배포할 때 자신만의 애플리케이션, 스크립트 및 자동화를 만들 수 있습니다. 지식 temcrypt 가 의미하는 바, 나를 만들게 한 기능과 영감, 그리고 그 이상을 알아보세요. 지식 문서 읽기. 이것은 당신에게 매우 중요합니다. 호환성...

CVE-2025-69985

FUXA ≤ 1.2.8 認証バイパス + RCE CVE-2025-69985 📜 説明 このPythonエクスプロイトは、FUXA（WebベースのSCADA/HMIソフトウェア）バージョン1.2.8以下における深刻な認証バイパス脆弱性であるCVE-2025-69985を標的としています。保護されていない/api/runscriptエンドポイントにNode.jsコードを埋め込んだ細工済みJSONペイロードを送信することで、FUXAプロセスとしてリモートコマンド実行を達成し、レスポンス内で完全なstdout/stderrを同期的に取得します。 🛠️ インストール !NOTE...

CVE-2022-23529-Exploration

CVE-2022-23529 JSON Web Token JWT 라이브러리 3.4.6, 4.0.4, 4.1.5 미만 버전은 RCE에 취약합니다. HMAC 해싱 함수는 모든 문자열을 입력으로 받아들이므로 RCE가 발생합니다. 전제 조건으로 인해 이 취약점은 악용될 가능성이 낮습니다. 이 취약점을 악용하려면 공격자는 다음 조건 중 하나를 만족해야 합니다: 서버가 비밀 키를 안전하게 저장하지 않습니다. 공격자가 비밀 키에 접근하고 제어할 수 있어야 합니다. npm install [email protected] var jwt =...

gattacker

A Node.js package for BLE Bluetooth Low Energy Man-in-the-Middle & more. Prerequisites see: https://github.com/sandeepmistry/noble https://github.com/sandeepmistry/bleno Install npm install gattacker Usage Configure Running both components Set up variables in config.env: NOBLEHCIDEVICEID : noble...

gattacker

BLEBluetooth Low Energy 중간자 공격MitM 등을 위한 Node.js 패키지입니다. 사전 요구 사항 참고: https://github.com/sandeepmistry/noble https://github.com/sandeepmistry/bleno 설치 npm install gattacker 사용법 구성 두 구성 요소를 모두 실행하려면 config.env에서 변수를 설정하십시오: NOBLEHCIDEVICEID : noble "중앙", ws-slave 장치 BLENOHCIDEVICEID : bleno "주변 장치...

CVE-2025-58434-59528-htb-ctf

CVE-2025-58434-59528-htb-ctf Cadena de Explotación Silentium Este repositorio contiene la cadena de explotación completa para la máquina Silentium de Hack The Box. El exploit aprovecha una vulnerabilidad en dos fases que implica enumeración de usuarios e inyección de JavaScript para lograr...

CVE-2019-12840-NodeJs-Exploit

CVE-2019-12840 sudo node exploit.js...

CVE-2023-30547

CVE-2023-30547 VM2 サンドボックスエスケープ脆弱性の PoC エクスプロイト alt img 説明 vm2 3.9.17 は、例外のサニタイズ処理における欠陥により、任意のコード実行に対して脆弱です。攻撃者は、handleException 内でサニタイズされていないホスト例外をトリガーすることでこれを悪用し、サンドボックスから脱出してホストコンテキストで任意のコードを実行できます。 VM2-Exploit ⚠️ 「VM2-Exploit 」ツールの使用を検討してください。このツールは すべてのバージョン の VM2 を悪用でき、簡単に使用できます。...

pown

Pown Pown.js is a security testing and exploitation toolkit built on top of Node.js and NPM. Unlike traditional security tools, notably Metasploits, Pown.js considers frameworks to be an anti-pattern. Therefore, each feature in Pown is in fact a standalone NPM module allowing greater degree of...

pown

Pown Pown.js는 Node.js와 NPM 기반으로 구축된 보안 테스팅 및 익스플로잇 도구 키트입니다. 기존의 보안 도구, 특히 Metasploit과 달리 Pown.js는 프레임워크를 안티 패턴으로 간주합니다. 따라서 Pown의 각 기능은 사실상 독립적인 NPM 모듈로, 더 큰 재사용성과 유연성을 제공합니다. 새로운 기능을 만드는 것은 새로운 모듈을 NPM에 게시하는 문제일 뿐입니다. 이 모듈은 CLI를 시작하는 간단한 방법을 제공합니다. 결과적으로 pown을 사용하여 자신만의 도구를 쉽게 구축하거나 합성을 통해 새로운...