CVE-2025-53770-Checker

CVE-2025-53770-Checker SharePoint オンプレミスサーバーが CVE-2025-53770 に対して脆弱かどうかを確認します SharePoint Server における CVE-2025-53770 脆弱性の非侵入型検出器 開発: Division81 Grupo Oruss の倫理的ハッカーチーム 技術的説明 CVE-2025-53770 は、SharePoint オンプレミスの ViewState マネージャーにおける .NET の重大な逆シリアル化の欠陥であり、認証なしで RCE を可能にします...

CVE-2024-4577

CVE-2024-4577 PoC corregido y minimalista de la CVE-2024-4577 Acabo de probar algunos PoCs para esta vulnerabilidad, y algunos de ellos no funcionaban correctamente, así que lo arreglé creando mi propio PoC no intrusivo y minimalista para comprobar si eres vulnerable. Cómo usar: python3...

CVE-2022-22965

CVE-2022-22965 Spring Framework RCE CVE-2022-22965 Nmap NSE チェッカー 非侵入的 このスクリプトは、CVE-2022-22965 Spring Framework 5.2.x / 5.3.x RCEの存在を調べます。 ペイロード "/?class.module.classLoader.definedPackages%5B0%5D=0" をGETリクエストで送信し、レスポンスコード400を確認します（非侵入的）。 インスパイア元： @Twitter スレッド...

CVE-2025-55182-scanner

🔍 CVE-2025-55182-scanner - 脆弱性を簡単に検出 Download CVE-2025-55182-scanner 🚀 はじめに ようこそ！このガイドでは、CVE-2025-55182-scanner のダウンロードと実行方法を説明します。このツールは、アプリケーション内の露出した React Server Components エンドポイントを侵襲的に行わずに特定します。 🔧 システム要件 開始する前に、以下の環境を確認してください: オペレーティングシステム: Windows 10 以降、macOS、または Linux ディストリビューション。 ディスク容量:...

regreSSHion-Checker

OpenSSHセキュリティ監査ツール（regreSSHion および 2026年の脆弱性） リモートSSHサーバーが重大なOpenSSHエクスプロイトに対して脆弱かどうかを確認するために設計された、軽量で非侵襲なPythonツールです。SSHバナーを取得・解析して脆弱なバージョンを検出し、OS固有のセキュリティバックポート（特にUbuntu Noble 24.04向け）を考慮します。 🛡️ サポートされている脆弱性チェック 1. CVE-2024-6387（regreSSHion） ：OpenSSHにおける重大なリモートコード実行（RCE）シグナルハンドラのレースコンディション。...

Exploit for CVE-2026-64638

CVE-2026-64638 — Nuclei Detection Template Template Nuclei...

AirPlay RTSP Device Discovery Scanner

The AirPlay RTSP Device Discovery Scanner is a Metasploit auxiliary module designed to safely identify Apple AirPlay-compatible devices by sending a legitimate RTSP OPTIONS request to the default AirPlay service port 7000/TCP. The module performs non-intrusive service fingerprinting only and does...

WordPress Slider‑Future 1.0.5 Exposure Scanner

This Metasploit auxiliary module is designed to detect exposure of the WordPress Slider‑Future plugin REST endpoint at /wp-json/slider-future/v1/upload-image/. The module performs a non-intrusive HTTP request OPTIONS method to determine whether the endpoint is accessible. It does not upload files...

Exploit for Deserialization of Untrusted Data in Facebook React

$$\ $$\ $$$$$$$\ $$\ $$\ $$$$$$$$\ $$\ $...

Exploit for Deserialization of Untrusted Data in Facebook React

RSC Surface & Crash Detector This tool is a non-intrusive sec...

Leveraging Digital Twin-As-A-Service Towards Continuous and Automated Cybersecurity Certification

Traditional risk assessments rely on manual audits and system scans, often causing operational disruptions and leaving security gaps. To address these challenges, this work presents Security Digital Twin-as-a-Service SDT-aaS, a novel approach that leverages Digital Twin DT technology for automate...

Simplifying Azure Cloud Security with Snapshot-Based Scans

As organizations increasingly move to the cloud, securing these dynamic and transient environments has become a critical challenge for security teams. Cloud deployments are inherently more fluid than traditional infrastructure, with resources constantly being spun up, modified, or decommissioned...

The Rise of the Open Bug Bounty Project

Can you imagine launching a global bug bounty platform with almost 500,000 submissions and 13,000 researchers without consuming a cent from venture capitalists? If not, this success story is for you. The once skyrocketing bug bounty industry seems to be not in the best shape today. While prominen...

Watcher v1.5.8 - Web Security Testing Tool and Passive Vulnerability Scanner

Watcher is a runtime passive-analysis tool for HTTP-based Web applications. Being passive means it won't damage production systems, it's completely safe to use in Cloud computing, shared hosting, and dedicated hosting environments. Watcher detects Web-application security issues as well as...