reaver-wps-fork-t6x

Overview Reaver implements a brute force attack against Wifi Protected Setup WPS registrar PINs in order to recover WPA/WPA2 passphrases , as described in Brute forcing Wi-Fi Protected Setup When poor design meets poor implementation. by Stefan Viehböck. Reaver has been designed to be a robust an...

tarnish

tarnish tarnish is a static-analysis tool to aid researchers in security reviews of Chrome extensions. It automates much of the regular grunt work and helps you quickly identify potential security vulnerabilities. This tool accompanies the research blog post which can be found here. If you don't...

FortiWeb - Cross Site Scripting

FortiWeb 6.3.0 through 6.3.7 and versions before 6.2.4 contain an unauthenticated cross-site scripting vulnerability. Improper neutralization of input during web page generation can allow a remote attacker to inject malicious payload in vulnerable API end-points. id: CVE-2021-22122 info: name:...

PiSavar

PiSavar - PineAPモジュールを検出し、不正アクセスポイント向けの非認証攻撃を開始（WiFi Pineappleアクティビティ検出） プロジェクトについて このプロジェクトの目的は、WiFi PineappleデバイスがPineAPモジュールを使用して開設した不正アクセスポイントを発見し、攻撃デバイスに対して非認証攻撃を開始することで、クライアントへの影響を防ぐことです。 PineAPモジュールの動作方法 SSID情報を収集する 収集したSSID情報でSSIDプールを作成する SSIDプールの情報を使用して不正アクセスポイントを作成する 問題はどこにあるのか？...

sharesniffer

sharesniffer sharesniffer is a network analysis tool for finding open and closed file shares on your local network. It includes auto-network discovery and auto-mounting of any open cifs and nfs shares. How to use Example to find all hosts on any local network with open/closed nfs/smb shares:...

failpoint

failpoint Golang 的 failpoints 实现。故障点用于以用户可控的方式在代码中添加可注入错误的位置。故障点是一段代码片段，仅当对应的故障点处于激活状态时才会执行。 快速开始（使用 failpoint-ctl） 1. 从源码构建 failpoint-ctl root@kitploit: git clone https://github.com/pingcap/failpoint.git cd failpoint make ls bin/failpoint-ctl 2. 向你的程序注入故障点，例如： root@kitploit: package main import...

CVE-2026-72585-PoC

CVE-2026-72585 — Grafana: CVE-2026-21724の不完全な修正により、Editorロールが保護されたコンタクトポイントを削除できる 製品: Grafana Grafana Labs — 13.2.0まで ファイル: pkg/services/ngalert/provisioning/contactpoints.go CWE: CWE-284 — 不適切なアクセス制御 CVSS 3.1: AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:H/A:N — 6.5 中 CNA: Turan Security · CVEレコード 関連:...

Astra Linux – Vulnerability found in Linux 6.1, Linux 5.10, Linux 5.15

In the Linux kernel, the following vulnerabilities have been resolved: drm/amd/display: Fixed a potential index out of bounds issue in the color transformation function. The issue could occur when the index ‘i’ exceeds the number of transfer function points TRANSFERFUNCPOINTS. The fix includes a...

sccm-http-looter

SCCM HTTP Looter 動作の仕組み SCCM 配布ポイント DP は、Microsoft SCCM がソフトウェアのインストール、パッチ、スクリプト展開などで使用されるすべてのファイルをホストするために使用するサーバーです。デフォルトでは、これらのサーバーは SMB TCP/445 および HTTP/S TCP/80 および/または TCP/443 を介したアクセスを許可し、何らかの Windows 認証 NTLM など を必要とします。 現在の SCCM DP 収集ツールは、SMB 共有を閲覧してファイルを収集する機能に依存しています。 CMloot cmloot...

CaptainHook

Captain Hook これは何ですか？ このツールの目的は、ユーザー入力をトレースし、機密性の高いメソッド（java.lang.Runtime.exec、java.sql.Statement.executeQuery など）へのインジェクションポイントと、インジェクションポイントからメソッド呼び出しまでの間におけるこれらの入力の変異を特定することです。 アプリのあらゆるユーザー入力に挿入する必要がある「マーク」が生成されます。マークが異なることで、アラートの発信元を特定できます。 監視対象メソッドの一覧は、CLI の listbreakpoints コマンドで確認できます。この一覧は...

veeam-velociraptor

Veeam Backup & Replication Velociraptor アーティファクト - PoC このリポジトリには、リモートの Veeam Backup & Replication フォレンジックパイプラインの概念実証として、Velociraptor アーティファクトのコレクションが含まれています。 artifacts/ にはアーティファクト定義が含まれています。 tools/ には、Windows.QEMU.ImgConvert で使用できる qemu-img.zip アーカイブが含まれています。 詳細は、関連するブログ記事を参照してください:...

CVE-2026-87736

An issue was discovered in the mirage-crypto-ec package before 2.3.0 for OCaml. There is an EC public key out-of-bounds read for compressed points...

DEBIAN-CVE-2026-87736

An issue was discovered in the mirage-crypto-ec package before 2.3.0 for OCaml. There is an EC public key out-of-bounds read for compressed points...

EUVD-2026-74622

An issue was discovered in the mirage-crypto-ec package before 2.3.0 for OCaml. There is an EC public key out-of-bounds read for compressed points...

CVE-2026-87736

An issue was discovered in the mirage-crypto-ec package before 2.3.0 for OCaml. There is an EC public key out-of-bounds read for compressed points...

CVE-2026-87736

The mirage-crypto-ec package for OCaml, versions before 2.3.0 , contains an out-of-bounds read in EC public key handling for compressed points . The vulnerability is network-reachable with low complexity and requires low privileges, carrying a CVSS 3.1 score of 4.3 (MEDIUM) with a low availabilit...

Linux Distros Unpatched Vulnerability : CVE-2026-87736

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available. - An issue was discovered in the mirage-crypto-ec package before 2.3.0 for OCaml. There is an EC public key out-of-bounds read for compressed points. CVE-2026-877...

CVE-2020-1337

CVE-2020-1337 - バイナリプランティング CVE-2020-1048 バイパス Peleg Hadar（@peleghd）と SafeBreach の Tomer Bar（@safebreach）は、Microsoft から CVE-2020-1048 について謝意を表明されました。これは Windows 7 以降で権限昇格を可能にする Windows スプーラーの脆弱性です。 一部の詳細は、Alex Ionescu（@aionescu）と Yarden Shafir（@yardenshafir）によって、彼らの素晴らしいブログ記事 PrintDemon: Print...

Security Bulletin: IBM Guardium Data Protection is affected by multiple vulnerabilities

Summary IBM Guardium Data Protection has addressed these vulnerabilities in an update. Vulnerability Details CVEID:CVE-2026-31613 DESCRIPTION: In the Linux kernel, the following vulnerability has been resolved: smb: client: fix OOB reads parsing symlink error response When a CREATE returns...

CVE-2026-77764

The GamiPress WordPress plugin before version 7.9.9.6 does not properly restrict its video watch-tracking functionality . A user with the Subscriber role (the lowest default WordPress role) can award configured gamification points, achievements, and ranks to arbitrary users—including administrato...