openwisp-controller

openwisp-controller .. image:: https://github.com/openwisp/openwisp-controller/actions/workflows/ci.yml/badge.svg :target: https://github.com/openwisp/openwisp-controller/actions/workflows/ci.yml :alt: CI build status .. image:: https://coveralls.io/repos/openwisp/openwisp-controller/badge.svg...

cryptohackfirm

Cryptohack A semi-secure, hacker-friendly hardware crypto wallet on the hip-badge ESP32-C3 platform with the onboard ATECC608B secure element. Signs transactions for BTC , ETH + 8 EVM chains, SOL , and XMR with an on-device SIGN screen the user has to approve before any private key touches the...

Labtainers

Labtainers: Dockerベースのサイバーラボフレームワーク Labtainersには50以上のサイバーラボ演習と、独自のラボを構築するためのツールが含まれています。VMアプライアンスを1つインポートするか、Linuxシステムにインストールするだけで、学生はこれらのラボおよび将来のラボ演習に向けたプロビジョニングと管理設定を完了できます。 Dockerコンテナによる一貫したラボ実行環境と自動プロビジョニング そこそこの性能のノートパソコン上でのマルチコンポーネントネットワークトポロジ 学生のラボ活動と進捗の自動評価 解答の共有を抑制するための個別化されたラボ演習...

offensive-docker-vps

Offensive Docker VPS Google Cloud Platform または Digital Ocean 上に VPS を簡単に作成し、Offensive Docker を使用してターゲットへの評価を開始できます。 🎉🎉Digital Ocean ボーナス 🎉🎉 紹介リンク https://m.do.co/c/0d2d40f6a8a1 から登録すると、$100 の無料クレジットがもらえます！ 目次 要件 使用方法 1.- リポジトリのクローン 2.- 認証情報 Google Cloud Platform の場合 Digital Ocean の場合 SSH 秘密鍵と公開鍵...

Akkadian Provisioning Manager 4.50.02 - Sensitive Information Disclosure

Akkadian Provisioning Manager 4.50.02 could allow viewing of sensitive information within the /pme subdirectories. id: CVE-2020-27361 info: name: Akkadian Provisioning Manager 4.50.02 - Sensitive Information Disclosure author: gy741 severity: high description: Akkadian Provisioning Manager 4.50.0...

reconswarm

ReconSwarm ReconSwarm は、分散型セキュリティテスト向けに設計されたモジュール型偵察自動化フレームワークです。クラウドインフラストラクチャをプロビジョニングし、並列の偵察パイプラインを実行し、最小限の設定オーバーヘッドで結果を収集します。 ReconSwarm は、手動でのインフラ管理を行わずにスケーラブルで自動化された偵察ワークフローを必要とする、バグバウンティハンター、ペネトレーションテスター、DevSecOps エンジニア、セキュリティ研究者に適しています。 特徴 並列実行のためのターゲット分割 —...

terraguard

プロジェクトについて このプロジェクトの目標は、WireGuard を使用して独自のVPNサービスを簡単に作成および破棄することです。 前提条件 Terraform = 1.0.0 Ansible = 2.10.5 デプロイ方法 Terraform sudoでの実行が必要です。これは、パッケージのインストール、ネットワークインターフェースの設定、プロセスの起動のためにlocalhostの権限が必要だからです。 クラウドプロバイダー AWS 、DigitalOcean 、GCP を選択し、ディレクトリを開いてください。 variable.tf 内でリージョンやキー名を変更できます。...

offensive-docker

Offensive Docker は、ペンテスト環境を簡単かつ迅速に構築するための、より多くのツールを備えたイメージです。 ➡️ 注: 次のリポジトリをチェックして、Google Cloud Platform または Digital Ocean（無料クレジット含む）の VPS で offensive docker を起動する方法を確認してください。Offensive Docker VPS 目次 リンク 特徴 要件 インストールされているツール OSツール ネットワークツール 開発者ツール 🔪 攻撃ツール ポートスキャン 🔍 偵察 サブドメイン サブドメイン乗っ取り DNSルックアップ 📷...

victorian_machinery

维多利亚机械 维多利亚机械是 CVE-2022-30525 的概念验证漏洞利用。该漏洞是一个未经身份验证的远程命令注入漏洞，影响支持零接触配置的 Zyxel 防火墙。Zyxel 已于 2022 年 4 月 28 日推送了修复程序。已知受影响的型号包括： USG FLEX 100, 100W, 200, 500, 700 ATP 100, 200, 500, 700, 800 USG20-VPN 和 USG20w-VPN 截至撰写本文时，Shodan 上可见超过 16,000 台受影响设备。暴露管理 Web 界面 并非...

instantbox

En | 简 | 繁 instantbox 数秒でクリーンで即座に使えるLinuxボックスを入手できます。 はじめに instantboxとは？ ブラウザから即座にウェブシェルアクセスが可能な、一時的なLinuxシステムを立ち上げるプロジェクトです。 instantboxでできること 1. プレゼンテーション用のクリーンなLinux環境を提供 2. 学校や次のLUGミーティングで、学生にLinuxの魅力を体験させる 3. クリーンな環境でインスピレーションを実行 4. あらゆるデバイスからサーバーを管理 5. オープンソースプロジェクトを実験 6...

Firework

⚠️ 注記：このツールは現在アクティブなメンテナンスを行っていません。 Firework Fireworkは、Microsoft Workplacesと対話し、プロビジョニングプロセスに必要な有効なファイルを作成するための概念実証ツールです。また、Responderのコードの一部をラップして、WorkplaceフィードをプロビジョニングするシステムからNetNTLMハッシュをキャプチャする機能を活用しています。...

tethr

Tethr Android テザリングプロビジョニングチェックのバイパス CVE-2017-0554 これは、Android 7.1.2 以前におけるテザリングプロビジョニングチェックをバイパスする CVE-2017-0554 を実証する概念実証アプリ Tethr のリポジトリです。 情報ブログ記事 Tethr をダウンロード デモ動画...

foreman: unauthenticated information disclosure via provisioning token validation flaw

A flaw was found in Foreman. The Red Hat Satellite /unattended/provision API endpoint is vulnerable to an authentication bypass due to a semantic logic flaw in hostverifier.rb. The application verifies the database state of a provisioning token rather than its actual presence in the incoming HTTP...

foreman: unauthenticated information disclosure via provisioning token validation flaw

A flaw was found in Foreman. The Red Hat Satellite /unattended/provision API endpoint is vulnerable to an authentication bypass due to a semantic logic flaw in hostverifier.rb. The application verifies the database state of a provisioning token rather than its actual presence in the incoming HTTP...

CVE-2025-56015

CVE-2025-56015 GenieACS RCE 概述 针对 CVE-2025-56015 的概念验证漏洞利用代码，该漏洞是 GenieACS 中的一个严重沙箱逃逸和代码注入漏洞，允许在配置上下文中执行任意 JavaScript。通过利用 declare.constructor.constructor 原型链，攻击者可以逃逸受限的 JavaScript 环境，访问底层 Node.js 的 childprocess 和 net 模块，并实现完整的远程代码执行（RCE） 。 利用类型： 远程 认证要求： 需要能够访问 GenieACS 的 NBI（端口 7557）和 ACS（端口...

log4jtest

简介 本仓库旨在利用 Docker 和 Hashicorp Terraform 快速测试 log4j 漏洞。该测试的所有组件都将运行在 Docker 网络中的 Docker 容器内，可通过 'host.docker.internal' 进行访问。 致谢 / 免责声明 该测试环境源自 Raxis 的一篇优秀博客文章：https://raxis.com/blog/log4j-exploit 易受攻击的应用程序和漏洞利用代码来自 cyberxml https://github.com/cyberxml/log4j-poc。 我所做的只是将环境代码化，使其易于快速启动并测试这个令人垂涎的漏洞。...

CVE-2026-12423

A semantic logic flaw in host_verifier.rb within Foreman allows for unauthenticated information disclosure. The Red Hat Satellite /unattended/provision API endpoint fails to verify the actual presence of a provisioning token in the incoming HTTP request, instead only checking the database state. ...

CVE-2026-12423 Foreman: unauthenticated information disclosure via provisioning token validation flaw

A flaw was found in Foreman. The Red Hat Satellite /unattended/provision API endpoint is vulnerable to an authentication bypass due to a semantic logic flaw in hostverifier.rb. The application verifies the database state of a provisioning token rather than its actual presence in the incoming HTTP...

foreman: unauthenticated information disclosure via provisioning token validation flaw

A flaw was found in Foreman. The Red Hat Satellite /unattended/provision API endpoint is vulnerable to an authentication bypass due to a semantic logic flaw in hostverifier.rb. The application verifies the database state of a provisioning token rather than its actual presence in the incoming HTTP...

Blackash-CVE-2025-41115

🔐 CVE-2025-41115: Critical Grafana SCIM Privilege Escalation Grafana Enterpriseにおける重大なSCIM権限昇格脆弱性 🌟 概要 CVE-2025-41115 は、Grafana Enterprise の SCIMユーザープロビジョニング機能 に影響を与える Critical CVSS 10.0 の脆弱性です。 SCIMプロビジョニングが有効 かつ usersyncenabled = true の場合、悪意のあるSCIMクライアントが 数値のexternalId...