python-pentesting

Python for Pentesters 概要 ペンテスティングやレッドチーム活動のためのPythonを始めるのはとても簡単です！このリポジトリは、始めるのに役立つ小さなスクリプト集です。 提供: 例: Mike Felch @ustayready と Joff Thyer @joffthyer 著 このコードは純粋に教育目的で提供されています。 pivotwinrm.py: Python と winrm を使用してリモートマシンでコマンドを実行する方法を示します cloudawss3.py: AWS S3 バケット内の機密ファイル名を検索します cloudawssecrets.py:...

CVE-2020-1472-visualizer

CVE-2020-1472 イベントリーダー v1.1 8/27/2020 このスクリプトは以下のことを行います: 1. 入力ファイルフォルダー内のシステム evtx をスキャンして、イベント 5827、5828、5829、5830、および 5831 の正確なデータフィールドを 582-.CSV にエクスポートします。 2. Excel を呼び出して、生成された 582-.CSV をインポートし、一般的なセキュア RPC 分析シナリオ用のピボットテーブルを作成します。その後、582-.CSV を削除します。 必要に応じて自由に変更してください。...

VHostScan

VHostScan ピボットツールと併用可能なバーチャルホストスキャナーで、キャッチオールシナリオ、エイリアス、動的デフォルトページを検出します。2017年9月のSecTalks BNEで初めて発表されました（スライドデッキ）。 これは、Codingo によるオリジナルのVHostScanの拡張版であり、追加の改善、最新のコードベース、およびバーチャルホストの発見を向上させるための拡張されたワードリストを備えています。 この拡張版の新機能 最新化されたコードベース ：Python 3.8+ に更新され、型ヒントとモダンなプラクティスを採用 拡張ワードリスト...

CVE-2022-0185

CVE-2022-0185 このリポジトリには、CVE-2022-0185 用のデモエクスプロイトが含まれています。ここには2つのバージョンがあります。 非 kctf バージョン fuse バージョン は、カーネルバージョン 5.11.0-44 の Ubuntu を具体的にターゲットにしています。これは root シェルを直接返すのではなく、/bin/bash を suid にし、その結果、簡単な権限昇格につながります。singlestart と modprobepath オフセットを調整すれば、カーネルバージョン 5.7 以降のほとんどの Ubuntu バージョンで動作するはずです。5...

house_of_apple_2

在现代 glibc 上探索 House of Apple 2 本仓库是一个自包含的演练场，灵感来自 pwn.college 的 File Struct Exploitation 模块。它并未引入 House of Apple 2 的新变体，只是解答了我的好奇心：该技术在新版 glibc 上表现如何，以及它是否仍是一条可行的利用路径。本文档提供了一个交互式 GDB 演练，读者可以配合沙箱一起操作，从而对该原语形成更直观的理解。所有实验均使用 glibc 2.43，即撰写本文时 Ubuntu 26.04 和 Fedora 44 所打包的版本。 面向文件流的编程（FSOP）。 这涉及操纵...

pth-toolkit

pth-toolkit passing-the-hash ツールコレクション https://code.google.com/p/passing-the-hash/ の修正版で、最も「ベアボーン」なシステムでもそのまま即座に動作するよう、移植性を考慮して設計されています。 master ブランチは amd64 向けにコンパイルされています。最終目標は、これらのツールを可能な限りすべてのアーキテクチャ向けにクロスコンパイルすることです。 現在、このリポジトリは以下のパッチ適用済みツール/ユーティリティを提供しています： winexe wmic wmis rpcclient smbclien...

fish-live-in-trees

Fish Live in Trees 本番LLMランタイム・アラインメント・コンテキスト・インジェクション RACI 著者: Sean Kavanagh 日付: 2026-02-16 環境: Gemini 3 Flash 無料枠 - 公開本番インターフェース エクスプロイト種別: コンテキスト・ピボット 事実的正確性 → 対人的真正性 ジェイルブレイク・ペイロードなし。 特別なツールなし。 ただリフレーミングするだけ。 AIを壊す最善の方法は、すでに壊れているとAIを説得することだ！ 中核的発見...

CVE-2022-0185

CVE-2022-0185 このリポジトリには、CVE-2022-0185 のデモエクスプロイトが含まれています。ここには2つのバージョンがあります。 kctf 版ではないバージョン（fuse 版）は、カーネルバージョン 5.11.0-44 の Ubuntu を特にターゲットにしています。直接ルートシェルを返すのではなく、/bin/bash を suid に設定し、これにより簡単な権限昇格が可能になります。singlestart および modprobepath オフセットを調整することで、カーネルバージョン 5.7 以降の他のほとんどの Ubuntu...

CVE-2026-95675

D-Link DAP-1360 firmware 6.14 and earlier is affected by an unauthenticated remote code execution vulnerability in the device's web management interface . Remote attackers can send crafted requests without valid credentials to execute arbitrary commands as root , enabling full device compromise, ...

fish-live-in-trees

Fish Live in Trees Production LLM Runtime Alignment Context Injection RACI Author: Sean Kavanagh Date: 2026-02-16 Environment: Gemini 3 Flash Free Tier - Public Production Interface Exploit Type: Contextual Pivot Factual Accuracy → Interpersonal Authenticity No jailbreak payloads. No special tool...

Astra Linux – Vulnerability in runc-app

Runc is a CLI tool for spawning and running containers according to the OCI specification. In versions 1.0.0-rc3 through 1.2.7, 1.3.0-rc.1 through 1.3.2, and 1.4.0-rc.1 through 1.4.0-rc.2, an attacker can trick runc into binding paths that are normally read-only or masked, allowing them to be...

PT-2026-89336

A flaw was found in crun. After pivot root, reopening /dev/null for stdio can follow a symlink and attach a host file to container stdio, then change that file's ownership. Affected versions are crun 1.29.1 and earlier. Default configurations that mount a fresh /dev are not exposed. No fixed...

CVE-2026-86769

Snipe-IT versions before 8.7.0 contain an improper ownership management flaw in the consumables checkout API endpoint . The endpoint records the target user's ID in the created_by column instead of the authenticated caller's ID , causing misattributed audit entries in the consumables_users pivot ...

CVE-2026-86747

Snipe-IT is an open-source IT asset management system. In versions up to and including 8.6.3 , when Full Multiple Company Support (FMCS) is enabled, the authorization guard in ReportsController::currentUserCanAccessAcceptance() early-returns true for pivot-only users (whose users.company_id colum...

CVE-2026-86747 snipe-it before 8.7.0 Authorization Bypass via Pivot-Only User

Snipe-IT is an open source IT asset management system. In versions up to and including 8.6.3, the report acceptance endpoints POST /reports/unacceptedassets/sentreminder ReportsController::sentAssetAcceptanceReminder and DELETE /reports/unacceptedassets/acceptanceId/delete...

CVE-2026-86747 snipe-it before 8.7.0 Authorization Bypass via Pivot-Only User

Snipe-IT is an open source IT asset management system. In versions up to and including 8.6.3, the report acceptance endpoints POST /reports/unacceptedassets/sentreminder ReportsController::sentAssetAcceptanceReminder and DELETE /reports/unacceptedassets/acceptanceId/delete...

CVE-2026-86747 snipe-it before 8.7.0 Authorization Bypass via Pivot-Only User

Snipe-IT is an open source IT asset management system. In versions up to and including 8.6.3, the report acceptance endpoints POST /reports/unacceptedassets/sentreminder ReportsController::sentAssetAcceptanceReminder and DELETE /reports/unacceptedassets/acceptanceId/delete...

PT-2026-89016

Snipe-IT is an open source IT asset management system. In versions up to and including 8.6.3, the report acceptance endpoints POST /reports/unaccepted assets/sent reminder ReportsController::sentAssetAcceptanceReminder and DELETE /reports/unaccepted assets/acceptanceId/delete...

CVE-2026-86123

SQL Chat is a database connectivity tool that exposes four unauthenticated API endpoints under /api/connection (specifically execute.ts and test.ts). These endpoints accept client-supplied database connection parameters and execute arbitrary SQL queries against attacker-specified hosts, effective...

CVE-2026-86123 SQL Chat Unauthenticated Database-Connection Proxy in the /api/connection Endpoints

SQL Chat contains four unauthenticated API endpoints that accept client-supplied database connection parameters and execute arbitrary SQL queries against attacker-specified hosts. Attackers can connect to internal databases, execute SQL commands, enumerate schemas, and pivot into the server's...