CVE-2026-26980-Ghost-CMS-Api

CVE-2026-26980 Ghost CMS SQLインジェクション PoC このリポジトリは、CVE-2026-26980 で説明されている Ghost CMS Content API SQLインジェクションの脆弱性を実証および検証するための Go ベースの概念実証ツールです。実装はメインの Go ソースファイルに実装されたエクスプロイトフローに基づいており、許可されたセキュリティ研究およびテストのみを目的としています。 概要 この PoC は、Content API スラッグフィルターの順序処理の脆弱性の影響を受ける Ghost CMS...

RootHelper

RootHelper RootHelperは、侵害されたLinuxシステムにおける権限昇格のプロセスを支援します。最新バージョンは合計11のスクリプトで構成されています。列挙からエクスプロイトの提案、エクスプロイトの展開まで。RootHelperは、最適なツールを確実に利用できるようにします。 取得するスクリプトのクレジットは、それぞれの原作者に帰属します。 アップデート 最新のアップデートでは、真新しいヘルパースクリプトが追加されました。詳細は以下をご覧ください。 RootHelperは、コマンドライン引数/フラグをサポートするようになりました。...

CVE-2022-0441

CVE-2022-0441 Title: WordPress Plugin MasterStudy LMS 2.7.5 - Unauthenticated Admin Account Creation Date: 16.02.2022 Author: Numan Türle CVE: CVE-2022-0441 Software Link: https://wordpress.org/plugins/masterstudy-lms-learning-management-system/ Version: 2.7.6 インストール git clone...

sony-vp-extract

Sony WH-1000XM4 ボイスパック抽出ツール Sony WH-1000XM4 の暗号化されたファームウェアファイルから、音声ガイダンスのMP3プロンプトを復号・抽出します。 AES-128-CBC 鍵は、ヘッドホンのAiroha MT2811ファームウェアをBluetooth Low Energy経由で RACEプロトコル を使ってダンプし、ARM Cortex-...

Smap

shodan.io 기반 nmap 대안 Smap은 shodan.io의 무료 API로 구축된 패시브 포트 스캐너입니다. Nmap과 동일한 명령줄 인수를 받아들이고 동일한 출력을 생성하므로 Nmap을 그대로 대체할 수 있는 도구입니다. 기능 초당 200개 호스트 스캔 계정/API 키 불필요 취약점 탐지 nmap 출력 형식 지원 서비스 및 버전 핑거프린팅 패시브 모드에서 대상과 접촉하지 않음 Shodan이 보고한 포트를 사용한 선택적 nmap 가속 설치 바이너리 사전 빌드된 바이너리를 여기에서 다운로드하여 바로 사용할 수 있습니다. ...

DonkAI

OWASP Top 10 for LLM Applications 2025 のハンズオンラボ - 実際のLLMは不要です。 DonkAIは、1つのコマンドで実行できる意図的に脆弱なWebアプリで、LLM統合システムがどのように壊されるのかを、実際に壊しながら学ぶために使用します。OWASP LLM Top...

password_generator

PassForge - オールインワンパスワード生成CLI 本番環境対応の、暗号学的に安全なパスワード生成CLI。17の生成モード、エントロピーの透明性、包括的なカスタマイズオプションを備えています。 機能 17の生成モード ジェネレーター| コマンド| 説明 ---|---|--- ランダム| random, r| 暗号学的に安全なランダム文字パスワード パスフレーズ| phrase, p| EFF単語リストを使用した単語ベースのパスフレーズ リーター（Leetspeak）| leet, l| 文字置換（A→4、E→3など）を含むパスフレーズ PIN| pin| 長さ設定可能な数字PI...

ike-scan

ike-scan Discover and fingerprint IKE hosts IPsec VPN Servers Table of Contents Building and Installing Overview Usage Implementation Details Host Input and Memory Requirements Rate Limiting Cookie Generation and Remote Host Identification IKE Packet Details Backoff Fingerprinting Program Output...

ike-scan

ike-scan IKEホスト（IPsec VPNサーバ）の発見とフィンガープリント取得 目次 ビルドとインストール 概要 使い方 実装の詳細 ホスト入力とメモリ要件 レート制限 クッキー生成とリモートホスト識別 IKEパケットの詳細 バックオフフィンガープリント プログラムの出力 例 対応プラットフォーム 参考資料とRFC 連絡先 ビルドとインストール ike-scanは標準のGNU autoconfおよびautomakeツールを使用しているため、インストールは通常の手順となります。 git clone https://github.com/royhills/ike-scan.git...

CVE-2023-38831_Exploit

CVE-2023-38831 エクスプロイトの概念実証 概要 このリポジトリには、CVE-2023-38831 の概念実証（PoC）エクスプロイトを実演するPythonスクリプトが含まれています。このエクスプロイトは、特定のファイル処理メカニズムの脆弱性を悪用して、悪意のあるRARファイルを介してリバースシェルペイロードを実行します。 免責事項: このプロジェクトは、教育目的および倫理的なセキュリティ研究のみを目的としています。事前の同意なしにこのコードを使用してシステムやネットワークを侵害することは、違法かつ非倫理的です。作者は誤用に関する一切の責任を負いません。 仕組み...

BirDuster

BirDuster 概要 BirDusterは、オリジナルのDirBusterをベースにしたPythonベースのクローンです。 BirDusterは、Web/アプリケーションサーバ上のディレクトリやファイル名をブルートフォースするために設計されたマルチスレッドPythonアプリケーションです。最近では、デフォルトインストール状態のWebサーバのように見えても、実際にはそうではなく、内部に隠されたページやアプリケーションが存在するケースがよくあります。 インストール PIPを使用: pip3 install --user BirDuster ソースのクローン: git clone...

webanalyze

webanalyze This is a port of Wappalyzer in Go. This tool is designed to be performant and allows to test huge lists of hosts. !NOTE Because Wappalyzer removed the public access to their app definitions, webanalyze currently loads definitions from enthec. Installation and usage Precompiled release...

webanalyze

webanalyze これはWappalyzerのGo移植版です。このツールは高性能になるように設計されており、膨大なホストリストをテストすることができます。 !NOTE Wappalyzerがアプリ定義への公開アクセスを削除したため、webanalyzeは現在enthecから定義を読み込みます。 インストールと使用方法 コンパイル済みリリース コンパイル済みリリースはこちらから直接ダウンロードできます。 ビルド 自分でビルドする場合: $ go install -v github.com/rverton/webanalyze/cmd/webanalyze@latest 使用方法 $...

Exploits + Shellcode + GHDB

Repositorio Git de Exploit Database Este es un repositorio oficial de The Exploit Database, un proyecto patrocinado por Offensive Security. Nuestros repositorios son: Exploits y Shellcodes: gitlab.com/exploit-database/exploitdb Exploits binarios: gitlab.com/exploit-database/exploitdb-bin-sploits...

bucketbuster

BucketBuster 認可されたセキュリティテスト、バグバウンティ作業、および自身が所有するインフラストラクチャ向けのクラウドオブジェクトストレージ公開スキャナ。 BucketBuster は、候補となるバケット名を Yandex Cloud、VK Cloud、Selectel、SberCloud、Alibaba OSS、Tencent COS、Huawei OBS、Baidu BOS の公開エンドポイントに対してチェックします。公開リスト可能なバケットの特定、証明書関連のオブジェクト名のマッチング、およびオプションで HTTP GET...

90DaysOfCyberSecurity

90日間サイバーセキュリティ学習計画 📚 目次 はじめに 目標と対象読者 日別学習計画 Day 1-7: Network+ の概念 Day 8-14: Security+ の概念 Day 15-28: Linux チュートリアル Day 29-42: Python Day 43-56: トラフィック解析 Day 57-63: Git Day 64-70: ELK Day 71-77: GCP または AWS または Azure Day 85-90: ハッキング Day 91-92: ワンページ履歴書 Day 93-95: 応募先と応募方法 貢献 📘 はじめに 90 Days of...

worldmonitor

World Monitor English | 简体中文 リアルタイム・グローバルインテリジェンスダッシュボード — AI によるニュース集約、地政学モニタリング、インフラ追跡を統合された状況認識インターフェースで提供します。 !Happy Varianthttps://img.shields.io/badge/HappyVarian...

sharker

Sharker: Wiresharkが終わったところから、私たちは始まる Sharkerは、PCAPファイルやライブインターフェースから価値あるデータを抽出するための、強力で拡張可能なツールです。tshark のパワーを活用してネットワークキャプチャを効率的に解析し、柔軟なフィルタリングシステムを適用して、有益な情報を正確に特定・抽出します。 主な機能 拡張可能なフィルタリング: Pythonベースのフィルタを作成して、ネットワークパケットからあらゆるデータを抽出できます。 強力なフィルタリングエンジン: フィルタやフィルタカテゴリを選択的に有効/無効にして、分析を微調整し高速化できます...

threat-dragon

OWASP Threat Dragon OWASP Threat Dragon 是一款免费、开源、跨平台的威胁建模应用程序。 它用于绘制威胁建模图，并列出图中元素的威胁。 Mike Goodwin 创建了 Threat Dragon，作为一个开源社区项目， 提供一种直观且易用的威胁建模方式。 Threat Dragon 设计面向各类团队，强调灵活性和简洁性。 该项目已获得 OWASP 生产状态，并遵循 威胁建模宣言 的价值观和原则。 本程序是自由软件：您可以依据 Apache 2.0 许可证 的条款重新分发和/或修改它。 试用 Threat Dragon 在演示网站上访问最新版本的...

CVE-2024-37054

CVE-2024-37054 — MLflow Pickle Deserialization RCE MLflow Tracking Server における重大な pickle デシリアライゼーション脆弱性の概念実証エクスプロイト。認証されたリモートコード実行を可能にします。 ⚠️ 教育および許可されたセキュリティテスト専用です。自分が所有していないシステムや、明示的な書面による許可を得ていないシステムに対して使用しないでください。 脆弱性概要 フィールド| 値 ---|--- CVE ID| CVE-2024-37054 CVSS スコア| 8.8 HIGH CVSS ベクター|...