W0nTsEEMe

W0nTsEEMe Ubuntu 用に Python で書かれたシンプルなキーロガー 必要条件: keyboard モジュール 入手方法: pip install keyboard また、sudo で実行する必要があります 工事中。まだ完成していません...

Owa-Valid-Login-Checker

Owa-Valid-Login-Checker Python 2.7 コーヒーを購入： Bitcoin $: 14nXhmRiQx5joCXFTdR8ydm3T8et7MFDXC Pythonのインストール方法 ??? python 2.7.16 / 2.7.17 をインストール pip をインストール : pip install requests pip install colorama pip install futures 実行方法 ??? リスト例 site.com/owa/|user|pass...

rickmote

rickmote Rickmote コントローラ: Google Chromecast を使ってテレビをハイジャックする Rickmote は、Chromecast をハイジャックし、接続されたテレビに任意の動画を再生するための Python プログラムです。ハックの仕組みの詳細は、ニューヨークで開催された HOPE X のトーク「Rickrolling your Neighbors with Google Chromecast」で紹介されました。こちらをご覧ください: https://www.youtube.com/watch?v=Bv9rlT8Zgvw さらに、これはすべて...

artemis

AIアシスタントとテストスイートが、人間のように実機のスマートフォンを操作できるようにします。 English • 中文文档 • ワークフローショーケース • クイックスタート • IDE向けMCP • ベンチマーク • Discordコミュニティ ライブデモ: Google Mapsでルートを設定して合計所要時間を計算し、その後YouTubeを開いてColdplayの曲を再生します。 主なハイライト クロスアプリ自動化 : 自然言語の指示からAndroid上でテストワークフローや日常タスクを実行します。 マルチモーダルターゲティング :...

CAPEsolo

Python GUI to run capemon in standalone VM. Provides a subset of CAPE Configuration And Payload Extraction processing and results. The Interface Tabs across the top: Start, then one per result view Info, Behavior, Signatures, Payloads, Yara, Configs, Strings, Debugger, JS Log, Network. The Start...

buffalo

Buffalo Python 3スクリプトで、2つのテキストファイルを入力として、対象のSSHサーバーに対して辞書/ワードリスト攻撃を実行します。Intelの技術審査のために作成されました。 インストール このスクリプトはParamikoとColoramaに依存しています。依存関係はpip install -r requirements.txtまたはpip3 install -r requirements.txtでインストールできます。 使い方 デフォルト設定 ポート22、試行回数の制限やロックアウト期間なし python3 buffalo.py localhost users.txt...

bip

Bip Bip は、IDA を操作するための python の使用を簡素化することを目的としたプロジェクトです。その主な目標は、IDA の対話コンソールでの python の使用とプラグインの作成を容易にすることです。より一般的には、python API を通じて行われる反復的なタスクを自動化することを目的としています。 Bip はまた、よりオブジェクト指向で "python-like" な API と 本物の ドキュメントを提供するために開発されています。...

CVE-2025-4138-poc

CVE-2025-4138 Auto-Sudo ジェネレーター CVE-2025-4138 / CVE-2025-4517 （PATHMAX 切り詰めによるパストラバーサル）を悪用する悪意のある tar アーカイブを生成する Python スクリプトです。 この脆弱性を悪用すると、攻撃者は tarfile の展開フィルターをバイパスして、ファイルシステム上の任意のファイルを書き込むことができます。このツールは特に /etc/sudoers.d/ をターゲットとし、パスワードなしの root 権限を付与します。 使用方法 エクスプロイトペイロードを生成します: root@kitploit:...

GHSA-8V8H-HG4W-MVQ2 hpack: Unbounded variable integer decoding can cause run-away computation on malformed input

Impact Users of the python-hyper/hpack library, most commonly used as downstream dependency of the python-hyper/h2 library an HTTP/2 client and server implementation. Unbounded variable integer decoding can cause run-away computation on malformed input leading to On^2 runtime, effectively blockin...

EUVD-2026-85712

hpack: Unbounded variable integer decoding can cause run-away computation on malformed input...

hpack: Unbounded variable integer decoding can cause run-away computation on malformed input

Impact Users of the python-hyper/hpack library, most commonly used as downstream dependency of the python-hyper/h2 library an HTTP/2 client and server implementation. Unbounded variable integer decoding can cause run-away computation on malformed input leading to On^2 runtime, effectively blockin...

NetSpecter

NetSpecter NetSpecter 는 Python으로 구축된 가볍지만 강력한 비동기 OSINT 및 정찰 엔진입니다. 다중 소스 정보 수집DNS, WHOIS, Web, TLS, HTTP, Geo, Reverse DNS과 Shodan 기반 보안 인텔리전스 및 전체 원시 데이터 액세스를 결합하여 완전한 대상 프로필 및 위험 평가를 제공합니다. 면책 조항 NetSpecter는 교육용 및 승인된 보안 연구 용도로만 개발되었습니다. 이 도구는 정찰 작업을 수행하고 여러 소스에서 공개적으로 접근 가능한 정보를 수집합니다...

DEBIAN-CVE-2026-96747

The client-side field level encryption support in the MongoDB Python Driver can treat a key management endpoint value ending in ".sock" as a local Unix domain socket path rather than a remote host. A user with write access to the encryption key metadata stored in the database can cause an...

DEBIAN-CVE-2026-96749

An integer overflow in the BSON document encoding component of the MongoDB Python Driver's bundled native extension may occur when a single document is built from an unusually large amount of caller-supplied data. Size arithmetic is performed in a signed 32-bit type, and the guard meant to catch...

CVE-2026-96749

An integer overflow in the BSON document encoding component of the MongoDB Python Driver's bundled native extension may occur when a single document is built from an unusually large amount of caller-supplied data. Size arithmetic is performed in a signed 32-bit type, and the guard meant to catch...

CVE-2026-96747

The client-side field level encryption support in the MongoDB Python Driver can treat a key management endpoint value ending in ".sock" as a local Unix domain socket path rather than a remote host. A user with write access to the encryption key metadata stored in the database can cause an...

CVE-2026-0303

Checkov 任意コード実行 CVE-2026-0303 CVE: CVE-2026-0303 | CVSS 基本値: 6.3 | 深刻度: 低 CVSS:4.0/AV:L/AC:L/AT:N/PR:N/UI:P/VC:N/VI:L/VA:N/SC:H/SI:H/SA:H CVE-2026-0303 - Checkov における任意コード実行の脆弱性。 2026年9月9日に Palo Alto Networks により公開。 影響を受けるバージョン: Checkov 3.2.0 から 3.2.531 修正バージョン: Checkov 3.2.532 TLDR 自動読み込みされる...

CVE-2016-3223

cve-id 寄付...

artifactory-CVE-2026-82329-poc.py

このリポジトリには README がありません。...

SmarterMail-CVE-2026-24423

SmarterMail ConnectToHub RCE CVE-2026-24423 を悪用するPythonベースのエクスプロイトです。SmarterTools SmarterMail の ConnectToHub 機能における認証なしリモートコード実行（RCE）の脆弱性を対象としています。 想定用途: 許可されたセキュリティテスト、CTF、Hack The Box ラボ、管理された研究環境のみ。 目次 概要 CVE 詳細 影響を受けるバージョン 脆弱性の説明 技術的詳細 エクスプロイトの流れ 要件 設定 使用方法 期待される出力 トラブルシューティング スクリーンショット...