Steganography

Steganography Table of Contents Installation Byte Sequence Manipulation WavSteg LSBSteg StegDetect If you are unfamiliar with steganography techniques, I have also written a basic overview of the field in Steganography: Hiding Data Inside Data. Installation This project is on PyPI and can be...

DirtyFrag

Dirty-Frag Linux CVE-2026-43284 & CVE-2026-43500 @V4bel よりコピー : ありがとう : このドキュメントは、Hyunwoo Kim @v4bel によって最初に発見・報告された Dirty Frag 脆弱性クラスについて説明するもので、xfrm-ESP Page-Cache Write CVE-2026-43284 脆弱性と RxRPC Page-Cache Write CVE-2026-43500 脆弱性を連鎖させることで、主要な Linux ディストリビューションにおいて root 権限を取得できる。 Dirty Frag...

pig

Pig Pig（Packet intruder generator の略）は、Linux パケットクラフティングツールです。 Pig を使用して、IDS/IPS などをテストできます。 Pig は、すぐに使用できる既知の攻撃シグネチャを多数提供しており、要件に応じてより具体的なものを追加してコレクションを拡張できます。 現時点では、TCP、UDP、ICMP に基づくトランスポート層を持つ IPv4 シグネチャを作成できます。 また、Ethernet フレームからパケットを構築するだけでなく、ARP プロトコルに基づくシグネチャも作成できます。 もし私の SPRING 2016 号の 26...

gogs

👉 Deploy on DigitalOcean and get $200 in free credits! 🔮 Vision The Gogs /gɑgz/ project aims to build a simple, stable and extensible self-hosted Git service that can be set up in the most painless way. With Go, this can be done with an independent binary distribution across all platforms that Go...

waf-bypass

WAFバイパスツール WAF Bypass Toolは、定義済みおよびカスタマイズ可能なペイロードを使用して、WAFのFalse Positives（誤検知）およびFalse Negatives（見逃し）を分析するためのオープンソースツールです。攻撃者が行う前にWAFをチェックしましょう。WAF Bypass Toolは、Nemesida WAFチームがコミュニティの参加のもとで開発しました。 違法行為は行わないでください 違法または不正な目的での使用は禁止されています。法律を破らないでください。このソフトウェアの使用に関連する可能性のあるリスクについて、当社は一切責任を負いません。...

waf-bypass

WAF Bypass Tool WAF Bypass Tool is an open source tool to analyze the security of any WAF for False Positives and False Negatives using predefined and customizable payloads. Check your WAF before an attacker does. WAF Bypass Tool is developed by Nemesida WAF team with the participation of...

CVE-2017-5123

CVE-2017-5123 PoC CVE-2017-5123 - LPE - SMEP/SMAP のバイパス。KASLR なし アップストリームカーネルの waitid 実装では、情報結果をコピーする際のコピー先が制限されていませんでした。これにより、ローカルユーザーが通常は保護されているカーネルメモリに書き込める可能性があり、権限昇格につながる可能性があります。 はじめに この小さな writeup では、 root 権限を取得できるカーネル脆弱性を分析します。 このファイルは4つのパートに分かれています： 1. VM セットアップ； 2. 脆弱性の解析； 3. 悪用； 4. PoC...

deepsec

deepsec deepsec は、自社インフラで実行できるエージェント駆動型の脆弱性スキャナであり、既存の大規模リポジトリ内のすべてのコードをオンデマンドでレビューするように最適化されています。 deepsec は、アプリケーションに長期間潜んでいる発見しにくい問題を表面化するように設計されています。最高のモデルを最大思考レベルで使用するように構成されているため（--thinking-level で調整可能、docs/models.md...

Identificador-CVE-2018-11759

他の言語 git - pt-BR インスタンスがCVE-2018-11759にさらされているか確認してください mainアーカイブは、エクスプロイト用のbashスクリプトです。 URLはプロトコルと完全なアドレスを使用する必要があります。例: https://test.site.com.br 複数のURLを一度に確認するには、ヒアドキュメントを使用できます。例: Call the bash, no request permission for exec bash main EOF https://vulpagepagevul.com...

CVE-2018-4416-exploit

はじめに :PROPERTIES: :CUSTOMID: preface :END: はい、バイナリセキュリティは /heap/ や /stack/ だけではありません。通常のCTFチャレンジ以外にも、まだまだ発見すべきことがたくさんあります。ブラウザ、仮想マシン、カーネルはいずれもバイナリセキュリティにおいて重要な役割を果たします。そして私はまずブラウザから学ぶことにしました。 比較的簡単なものとして /WebKit/ を選びました。（ChakraCore のほうが簡単かもしれませんが、LoL。でも Microsoft...

CVE-2022-44870

CVE-2022-44870 maccms admin+ xss attacks Overview Manufacturer's website information：https://maccms.pro Source code download address ： https://github.com/maccmspro/maccms10.git 1. Affected version: V2021.1000.2000 2.Vulnerability details https://github.com/maccmspro/maccms10/issues/23 Go to...

Magento-CVE-2019-7139-SQLi-PoC

CVE-2019-7139 PoC: Magento SQLインジェクション このリポジトリは、Ambionics SecurityのCharles Folによって発見された、Magentoの認証不要なSQLインジェクション脆弱性 CVE-2019-7139 PRODSECBUG-2198 に対する概念実証 PoC エクスプロイトを含んでいます。 脆弱性の詳細 CVE ID : CVE-2019-7139 影響を受けるバージョン : Magento Open Source 2. スクリプトはデータベース、テーブル、カラム、サンプルデータの列挙を試みます。 参考情報 CVE-2019-71...

snapchat-map-scraper

Snapchat Story Downloader This program can search Snapchat's public Snap Map at multiple locations and download all stories for later investigation and categorization. A lot is unknown about how Snapchat decides which videos show up at which "point" on the map, so the scraper can also randomize t...

CVE-2023-51385_poc-test

CVE-2023-51385 poc OpenSSH ProxyCommand RCE poc OpenSSH 9.6 コマンドインジェクションの脆弱性 poc 中国語 1.vim /.ssh/config または Windowsシステム上で C:/Users/username/.ssh/config を編集 host .example.com ProxyCommand /usr/bin/nc -X connect -x 192.0.2.0:8080 %h %p 2. git clone https://github.com/WLaoDuo/CVE-2023-51385poc-test...

weebdns

WeebDNS DNS Enumeration Tool with Asynchronicity Do you like C4RR075? ONLY DOWNLOAD IT HERE, DO NOT TRUST OTHER PLACES. This is the official and only repository of the WeebDNS project. Written by: FuzzyRabbit - Twitter: @rabbitfuzzy, GitHub: @FuzzyRabbit DISCLAIMER: This is only for testing...

react2shell

React2Shell: React Server Components における RCE 0-day CVE-2025-55182（React）および CVE-2025-66478（Next.js） このリポジトリには、許可されたセキュリティテストおよび教育目的専用のエクスプロイトコードが含まれています。 関連情報: 複数の研究者がこの脆弱性の分析を公開しています。追加の視点、エクスプロイト手法、検出方法については、References セクションを確認してください。 これは何か？ 2025年12月3日（水）、React Server Components...

bitbucket-test

CVE-2022-36804 を調査するための Docker コンテナ Bitbucket がユーザー入力をサニタイズせず、攻撃者が Git フラグを注入してリモートでコードを実行できるようにする、リモートコード実行の脆弱性を再現します。 このリポジトリは、Bitbucket Server における事前認証の引数インジェクションの問題である CVE-2022-36804 を再現した方法を文書化したものです。目的は、Assetnote の公開記事に記載されている根本的なセキュリティ問題を実証することでした。すべてのテストは隔離されたローカル環境で実施されました。 概要...

hindsight

Hindsight Google Chrome/Chromium および Mozilla Firefox 向けのインターネット履歴フォレンジック Hindsight は Web アーティファクトを分析するための無料ツールです。Google Chrome ウェブブラウザの閲覧履歴の分析から始まり、他の Chromium ベースのアプリケーションのサポートへと拡張され、現在では Mozilla Firefox プロファイルも解析します。Hindsight は URL、ダウンロード履歴、キャッシュレコード、ブックマーク、自動入力レコード、保存されたパスワード、設定、ブラウザ拡張機能、HTTP...

Ciphey

Ciphey Paste in text that's been encoded or encrypted. Ciphey works out how and hands you the plaintext. No key, no cipher name, no hints. Base64, hex, Caesar/ROT13, Vigenère, Morse code and 19 more, several layers deep. Install · Quick start · Features · Library · MCP · Docs · Discord ▶ Watch th...

FollinaScanner

FollinaScanner Goで書かれた、Follinaエクスプロイト（CVE-2022-30190）をスキャンするツール 注：「疑わしいファイル」とは、URLが含まれているが機能していないファイルを意味します コンパイル git clone https://github.com/ErrorNoInternet/FollinaScanner cd FollinaScanner go build 使用法 現在のディレクトリをスキャン ./follina-scanner -r . 特定のファイルをスキャン ./follina-scanner amogus.docx 引数の一覧は...