CVE-2026-104906 MISP TAXII Object Viewer Stored XSS via Unescaped JSON Output

MISP contains a cross-site scripting XSS vulnerability in the TAXII object viewer. When displaying a remote TAXII object, the JSON content of string properties was rendered directly into an HTML pre block without HTML-encoding. An attacker who can control or influence the content of a TAXII objec...

CVE-2026-104906 MISP TAXII Object Viewer Stored XSS via Unescaped JSON Output

MISP contains a cross-site scripting XSS vulnerability in the TAXII object viewer. When displaying a remote TAXII object, the JSON content of string properties was rendered directly into an HTML pre block without HTML-encoding. An attacker who can control or influence the content of a TAXII objec...

EUVD-2026-91742

MISP contains a cross-site scripting XSS vulnerability in the TAXII object viewer. When displaying a remote TAXII object, the JSON content of string properties was rendered directly into an HTML pre block without HTML-encoding. An attacker who can control or influence the content of a TAXII objec...

sopa

sopa Golangで書かれたADWSの実用的なクライアント Sopaは、ADWSプロトコルスタック（MS-NNS + MC-NMF + SOAP）を実装し、以下のコマンドライン機能を提供します： オブジェクトの検索と取得 query：WS-EnumerationのEnumerate + Pullループを使用したLDAPフィルタ検索を実行し、属性の射影、スコープ制御（Base/OneLevel/Subtree）、ページネーションをサポート get：WS-TransferのGetを使用してDNで単一のオブジェクトを取得 オブジェクトのライフサイクル...

pybof

PyBOF 通过 Python 运行 Beacon 对象文件 内存中加载并执行 BOF PyBOF 使 Python3 能够通过字节加载 Beacon 对象文件，并在 Python 解释器中执行目标 BOF 函数 基本用法 运行一个无需参数即可执行的简单 BOF data = openr'c:\path\to\example.o', 'rb'.read bof.rundata 将原始字符串参数传递给 BOF data = openr'c:\path\to\example.o', 'rb'.read bof.rundata, args="foo", raw=True Raw 不能与...

frigate

Frigate NVR™ - IPカメラ向けリアルタイム物体検出 English | 简体中文 AI物体検出機能を備えた、Home Assistant向けに設計された完全なローカルNVRです。OpenCVとTensorflowを使用して、IPカメラ向けにローカルでリアルタイムの物体検出を実行します。 GPUまたはAIアクセラレータの使用を強くお勧めします。AIアクセラレータは、ほんのわずかなオーバーヘッドで最高のCPUをも上回る性能を発揮します。Frigateがサポートする物体検出器をご覧ください。 カスタムコンポーネントによるHome Assistantとの緊密な統合...

nysm

nysm ステルスなポストエクスプロイテーションコンテナ。 目次 1. はじめに 2. インストール 2.1 要件 2.2 Linux ヘッダー 2.3 ビルド 3. 使用方法 3.1 例 4. 仕組み 4.1 全般 4.2 eBPF オブジェクトを隠す 4.3 Auditd ログを隠す 4.4 PID を隠す 4.5 ソケットを隠す 5. 制限事項 はじめに eBPF ベースの攻撃ツール（資格情報窃取ツールから自身の PID を隠すルートキットまで）の人気が高まるにつれ、ある疑問が浮かびました： eBPF を eBPF 自身から不可視にすることは可能だろうか？ そこから nysm...

teams-cookies-bof

teams-cookies-bof Teamsのクッキーを盗み取る、ms-teams.exeプロセス内で実行中。関連記事: https://tierzerosecurity.co.nz/2025/11/03/teams-cookies-bof.html 基盤: https://blog.randorisec.fr/ms-teams-access-tokens/. このツールは Cookie-Monster-BOF をベースにしています。 BOFは暗号化キーを抽出し、Cookiesファイルへのハンドルを持つ msedgewebview2.exe...

WinObjEx64

WinObjEx64 64ビット版 Windows オブジェクト エクスプローラー WinObjEx64 は、Windows オブジェクト マネージャー名前空間を探索できる高度なユーティリティです。特定のオブジェクト タイプについては、ダブルクリックするか、ツールバーの「プロパティ...」ボタンを使用して、説明、属性、リソース使用状況などの詳細情報を取得できます。WinObjEx64 では、必要なアクセス権があれば、オブジェクトに関連するセキュリティ情報の表示と編集が可能です。 システム要件 WinObjEx64...

LDAPmonitor

ペンテストやシステム管理中にLDAPオブジェクトの作成、削除、変更をライブで監視します！ このツールを使えば、攻撃が成功したかどうか、ターゲットオブジェクトのLDAP属性が変更されたかを素早く確認できます。 機能 機能| Python .py| CSharp .exe| Powershell .ps1 ---|---|---|--- LDAPS対応| ✔️| ✔️| ✔️ クエリ間のランダム遅延（秒）| ✔️| ✔️| ✔️ クエリ間のカスタム遅延（秒）| ✔️| ✔️| ✔️ 出力をログファイルに保存| ✔️| ✔️| ✔️ --no-colors による色付き/色なし出力| ✔️| ❌|...

CVE-2026-93399

CVE-2026-93399 — Bookly IDOR（订单令牌泄露与预约回滚） 针对 Bookly （bookly-responsive-appointment-booking-tool）中 CVE-2026-93399 的 Python 3 PoC。 描述（PoCbit / GitHub） CVE-2026-93399 — Bookly ≤ 28.2 在公开预约 AJAX 接口中存在不安全的直接对象引用 （CWE-639）：booklygetformid 会将攻击者可控的 orderid 存入表单会话，而 booklyrendercomplete...

BRC4-BOF-Artillery

Generic 本仓库包含我一段时间内编写的一系列通用 BOF。本仓库仅专注于移植与执行，不会为了稳定性而修改原始源代码。虽然我未来可能会进行进一步测试，但这并不属于官方支持。 Contact Harvester Crypt Vortex 加密 解密 转储进程参数 获取 NetNtlmv2 哈希 读取进程内存 搜索进程内存 转储进程版本 通过快照转储进程内存...

ysoserial.net

A proof-of-concept tool for generating payloads that exploit unsafe .NET object deserialization. Description ysoserial.net is a collection of utilities and property-oriented programming "gadget chains" discovered in common .NET libraries that can, under the right conditions, exploit .NET...

ermir

Ermir Ermir is an Evil/Rogue RMI Registry, it exploits unsecure deserialization on any Java code calling standard RMI methods on it list/lookup/bind/rebind/unbind. Requirements Ruby v3 or newer. Installation Install Ermir from rubygems.org: $ gem install ermir or clone the repo and build the gem:...

EventViewerUAC_BOF

EventViewerUACBOF これは、@orange8361 によって発見され、CsEnox によって PoC が作成された、イベントビューアのデシリアライゼーションを利用した UAC バイパスの Beacon Object File 実装です。 x64 の Win10/Win11 でテスト済み OPSEC 警告！ この UAC バイパスは以下の操作を実行します。これらは OPSEC の観点で考慮する必要があります： -1. %LOCALAPPDATA%\Microsoft\Event Viewer\RecentViews にバイナリファイルを書き込みます -2...

cve-2017-7494

基本設定 Samba バージョン 4.5.9 のインストール https://download.samba.org/pub/samba/stable/samba-4.5.9.tar.gz https://wiki.samba.org/index.php/BuildSambafromSource パッチ適用済み Impacket の取得 pip install -r requirements.txt 使用法 1. インタラクティブモード + デバッグプリントで Samba サーバーを起動 sudo /home/ubuntu/samba-4.5.9/bin/smbd -i...

pylibemu

Pylibemu |version badge| |downloads badge| .. |version badge| image:: https://img.shields.io/pypi/v/pylibemu.svg :target: https://pypi.python.org/pypi/pylibemu/ .. |downloads badge| image:: https://img.shields.io/pypi/dm/pylibemu.svg :target: https://pypi.python.org/pypi/pylibemu/ Pylibemu is a...

haptyc

Haptyc Test Generation Framework What's Haptyc? Haptyc is a python library which was built to add payload position support and Sniper/Clusterbomb/Batteringram/Pitchfork attack types into Turbo Intruder. While Haptyc accomplishes these goals fairly well it also introduces a simpler way to express...

CVE-2025-24813-Scanner

CVE-2025-24813 スキャナ 脆弱性のある Apache Tomcat サーバーを検出するマルチスレッド対応スキャナです 任意ファイルアップロードによる RCE 脆弱性 CVE-2025-24813 に対応。 説明 このスキャナは、以下の手順で Apache Tomcat サーバーの CVE-2025-24813 脆弱性をチェックします: 1. HTTP PUT を介してシリアル化された Java オブジェクトをアップロードする試行 2. アップロードされたファイルが jsessionid パラメータを介して実行可能か確認 機能: マルチスレッドスキャン スレッド数調整可能 C...

mssqlbof

mssqlbof Microsoft SQL Server向けのBeacon Object Fileスイートです。C言語で記述され、TDS 7.4を自前でワイヤレベルで実装しています。msodbcsql.dll、sqloledb.dll、.NET CLR、PowerShellは不要です。アーキテクチャごとに1つのCOFFファイルで、標準のBeacon APIを尊重するすべてのビーコンに読み込めます。 なぜ作ったのか SQL Serverはほとんどのエンゲージメントで出現します。人々が使うツールはSQLRecon / PowerUpSQL（CLR +...