ssh-mitm

SSH-MITM - ssh audits made simple An interactive SSH interception tool for authorized security audits. Intercept sessions, monitor live traffic, inject commands, and manipulate file transfers — all in real time. !Follow me on...

uoftctf-2025-chals-public

トロント大学 Capture the Flag コンペティション 2025 このリポジトリには、UofTCTF 2025 のチャレンジの解答が含まれています。ほとんどのチャレンジディレクトリにはソースコードも含まれています。 チャレンジ一覧 チャレンジ名| 解答数| カテゴリ ---|---|--- Funny Cipher| 231/1510| Crypto Enchanted Oracle| 79/1510| Crypto Shuffler| 22/1510| Crypto Causation| 11/1510| Crypto Timed AES| 4/1510| Crypto...

EUVD-2026-68312

A vulnerability was detected in SeaCMS up to 13.6. This issue affects some unknown processing of the file /member.php?action=delpl of the component Comment Cache. The manipulation of the argument itype/vid results in path traversal. The attack may be launched remotely. The exploit is now public a...

snapchat-map-scraper

Snapchat ストーリーダウンローダー このプログラムは、Snapchat の公開 Snap Map を複数の場所で検索し、すべてのストーリーをダウンロードして、後で調査や分類を行うことができます。Snapchat がどのようにして地図上のどの「ポイント」にどの動画を表示するかについては不明な点が多いため、スクレイパーはスクレイピング元の地理位置情報を数百メートルランダム化して、API にさらに多くの関連動画を提供させることを期待できます。 これは Linux でテストされていますが、Windows/Mac でもビデオビューアーがインストールされていれば動作するはずです。...

EUVD-2026-68311

A security vulnerability has been detected in SeaCMS up to 13.6. This vulnerability affects unknown code of the file /ass.php. The manipulation leads to authorization bypass. The attack may be initiated remotely. The exploit has been disclosed publicly and may be used...

poro

poro 説明 AWS環境で公開アクセス可能なアセットをスキャンします このツールでカバーされるサービス: AWS ELB API Gateway S3 バケット RDS データベース EC2 インスタンス Redshift データベース Poroは、--tag-key および --tag-value 引数を使用して、特定した公開リソースに指定したタグが適用されているかどうかも確認します。 前提条件 上記のサービスに対する読み取り専用アクセス権を持つAWSアカウント Python 3.X requests=2.22.0 boto3=1.20 botocore=1.20 enlighten...

hacks

Hacks Hacky one-off scripts, tests etc...

CVE-2026-53435

CVE-2026-53435 — Jenkins デシリアライゼーション → 任意ファイル読み取り PoC 初の公開概念実証 CVE-2026-53435 に対するもので、アドバイザリのみが存在し、PoC がどこにも公開されていない時点で作成されました。 あいまいな一行アドバイザリから、金曜の夜に 約8.5時間 かけて再構築されました。エクスプロイトを手書きするのではなく、AI を誘導 しながら、行き詰まり、方向転換、検証を経て、動作するチェーンができるまで進められました。 PoC がコントローラ上の/etc/passwd に到達 — 任意ファイル読み取りを確認。...

CVE-2026-82600

SeaCMS up to version 13.6 is affected by a SQL injection vulnerability in the file /zyapi.php?ac=videolist, specifically through manipulation of the ids argument. The flaw allows remote, unauthenticated attackers to execute arbitrary SQL queries with low complexity . The impact is rated HIGH (7.3...

aws_exposable_resources

AWS 公開可能リソース このリポジトリの目的は、公開される可能性のあるすべてのAWSリソースのリストを維持することであり、最終的には信頼されていないアカウントと共有できるリソースも含めることです（そのセクションはまだ開発中であり、ここには含まれていません）。 このリストには以下の概念が適用されています： 別のリソースを通じて間接的に公開される可能性のあるリソースは含まれていません。例えば、CloudTrailログは公開されているS3バケットに送信できますが、誤って設定されているのはS3バケットであるため、CloudTrailは公開可能なリソースとしてリストされていません。...

goblob

Goblob 🫐 Goblobは、Azure BLOBに公開されている機密情報の発見を支援するために設計された軽量で高速な列挙ツールです。脆弱性評価、ペネトレーションテスト、偵察など、さまざまな調査目的に役立ちます。 警告 :...

s3crets_scanner

S3cret Scanner: 公開S3バケットにアップロードされたシークレットのハンティング S3cret Scanner ツールは、Amazon S3 セキュリティのベストプラクティス を補完するレイヤーとして設計されており、公開S3バケット内のシークレットをプロアクティブにハンティングします。 スケジュールタスク または オンデマンド で実行可能 自動化ワークフロー 自動化では以下のアクションを実行します: 1. アカウント内の公開バケットを一覧表示（ACLが Public または objects can be public に設定されているもの） 2...

detection-rules

检测规则 Detection Rules 是 Elastic Security 所用规则的大本营。该仓库用于 Elastic Security 检测引擎（Detection Engine）规则的开发、维护、测试、验证和发布。 该仓库最初在 Elastic 的博客文章中宣布：Elastic Security 开放公共检测规则仓库。更多内容，请参阅随附的网络研讨会：Elastic Security：公共检测规则仓库介绍。 目录 检测规则 目录 仓库概述 快速开始 如何贡献 检测即代码 DaC RTAs 许可证 疑问？问题？建议？ 仓库概述 Detection Rules...

CVE-2026-0257

TLS の公開鍵を使用して GlobalProtect 認証オーバーライド Cookie を偽造する CVE-2026-0257 対象の PAN-OS GlobalProtect ポータルまたはゲートウェイを CVE-2026-0257 に対してテストするための概念実証スクリプトです。このスクリプトは、HTTPS サービスで使用される証明書チェーンを反復処理して有効な認証オーバーライド Cookie の偽造を試みます。チェーン内のすべての公開鍵について新しい認証オーバーライド Cookie を偽造し、GlobalProtect ターゲットに対してテストして有効かどうかを確認します。...

CVE-2026-82597

A command injection vulnerability exists in TOTOLINK NR1800X (version 9.1.0u.6681_B20230703), specifically in the setUssd function of /cgi-bin/cstecgi.cgi . Manipulating the ussd argument allows a remote attacker with low privileges to inject arbitrary commands. The attack requires no user intera...

EUVD-2026-68300

A vulnerability was identified in TOTOLINK NR1800X 9.1.0u.6681B20230703. This affects the function setUssd of the file /cgi-bin/cstecgi.cgi. The manipulation of the argument ussd leads to command injection. The attack can be initiated remotely. The exploit is publicly available and might be used...

aws_public_ips

awspublicips...

aws_public_ips

awspublicips 目次 何のため クイックスタート CLIリファレンス 設定 IAM権限 変更履歴 コントリビューション 連絡方法 何のため awspublicipsは、AWSアカウントに関連するすべてのパブリックIPアドレス（IPv4/IPv6両方）を取得するツールです。 これはライブラリおよびCLIとして使用でき、以下のAWSサービスをサポートしています（すべてClassicとVPCの両方に対応）： APIGateway CloudFront EC2 および結果として: ECS, EKS, Beanstalk, Fargate, Batch, & NAT Instances...

cve-2018-8120

cve-2018-8120 詳細はこちら: http://bigric3.blogspot.com/2018/05/cve-2018-8120-analysis-and-exploit.html...

pyrexecd

PyRexecd PyRexecd は Windows 用のスタンドアロン SSH サーバーです。 Features: スタンドアロンの Win32 アプリケーション（サービスではありません）で、システムトレイに常駐します。 単一ユーザー / 公開鍵認証のみをサポートします。 ポップアップで着信接続を通知します。 クリップボードのテキストを標準入出力経由で送受信します。 PyPI Project page: https://pypi.python.org/pypi/PyRexecd/ Prerequisites: Python 3 - http://www.python.org/...