CVE-2024-3094-XZ-Utils-Check

JB-Network - check-xz.sh CVE-2024-3094 に基づき、脆弱性のあるバージョンかどうかを確認するためのユーティリティです。 インストール 使用するには、ターミナルを開いて以下を実行します： cd;mkdir git;git clone https://github.com/jbnetwork-git/linux-tools.git chmod +x /git/check-xz.sh 実行方法 cd /git ./check-xz.sh ライセンス MIT...

CVE-2026-54806

WP Activity Log PHP オブジェクトインジェクション CVE-2026-54806 PoC 📜 説明 CVE-2026-54806 は、Melapress 製の WP Activity Log WordPress プラグイン wp-security-audit-log における、認証不要の PHP オブジェクトインジェクションの深刻な脆弱性 CVSS 9.8 です。認証されていない攻撃者は、ログが記録されるイベント（例: ログイン失敗）を引き起こす任意のリクエストの User-Agent ヘッダーを介して、シリアライズされた PHP...

mcpsafetywarden

MCP safety warden は、任意の MCP サーバーをラップし、そのツールに行動プロファイリング、セキュリティスキャン、リスクゲーティング、安全な実行を追加するプロキシサーバーです。 目次 概要 前提条件 インストール 設定 MCP 統合 CLI リファレンス 補助的な統合 開発 テスト 参考資料 !IMPORTANT MCP セキュリティは活発な研究分野です。最近の調査では、ツールポイズニング、プロンプトインジェクション、ラグプル攻撃、サプライチェーン侵害、認証情報の窃取、サーバーライフサイクル全体にわたるコンポジション攻撃など、プロトコル固有の脅威...

encdecshellcode

Shellcode-Encrypter-Decrypter シェルコードの暗号化と復号化を行うツールです。XOR暗号を使用してシェルコードを暗号化・復号化します。 インストール git clone https://github.com/blacknbunny/Shellcode-Encrypter-Decrypter.git && cd Shellcode-Encrypter-Decrypter/ python encdecshellcode.py --help 使用例 Encryption: python encdecshellcode.py --shellcode...

DBC2

DBC2 最新/現在のバージョン: 0.2.6 作者: Arno0x0x - @Arno0x0x DBC2 DropboxC2 はモジュール式のポストエクスプロイテーションツールであり、被害者のマシン上で実行されるエージェント、任意のマシン上で実行されるコントローラー、PowerShellモジュール、および通信手段としてのDropboxサーバーで構成されています。 このプロジェクトは当初、素晴らしいEmpireフレームワークに触発されましたが、同時にPythonを学ぶ目的もありました。 紹介と基本機能（v0.0.1）のデモはこちら: バージョン0.2.xの新機能:...

skills

Trail of Bits スキルマーケットプレイス Trail of Bits が提供する Claude Code プラグインマーケットプレイス。AI 支援によるセキュリティ分析、テスト、開発ワークフローを強化するスキルを提供します。Codex は、Claude マーケットプレイスの互換性を通じてこのマーケットプレイスを読み込むことができます。 関連情報: claude-code-config · skills-curated · claude-code-devcontainer · dropkit インストール Claude Code マーケットプレイス /plugin...

CVE-2021-3156

CVE-2021-3156 - Sudo のヒープベースのバッファオーバーフロー ⚠️ 教育および許可されたセキュリティ研究の目的に限ります 元のエクスプロイト作成者 元の PoC 作者である Qualys Research Team に大変感謝しています。 説明 1.9.5p2 より前の Sudo には、ヒープベースのバッファオーバーフローを引き起こす可能性があるオフバイワンエラーが含まれており、"sudoedit -s" と単一のバックスラッシュ文字で終わるコマンドライン引数を介して root への権限昇格が可能になります。 デモ 手順 1. git をインストールし、GitHub...

CVE-2022-1386

説明 Fusion BuilderはWordPressのプラグインで、ユーザーがドラッグアンドドロップインターフェースを使用してページを作成・編集できるようにします。認証されていないSSRFに対して脆弱であり、攻撃者がサーバー上の任意のファイルを読み取ることを可能にします。 概念実証 リクエスト: POST /wp-admin/admin-ajax.php HTTP/1.1 Host: redacted.com User-Agent: Mozilla/5.0 Windows NT 10.0; Win64; x64; rv:98.0 Gecko/20100101 Firefox/98.0...

CVE-2024-2997

CVE-2024-2997 スキャナー 概要 CVE-2024-2997 スキャナーは、Webアプリケーションにおけるコマンドインジェクションの脆弱性を検出するための高度な脆弱性スキャナーです。このツールは、セキュリティ専門家がアプリケーションの潜在的なセキュリティリスクを特定するのに役立ちます。 免責事項 このツールは教育目的のみ で使用してください。所有している、またはテストの許可を得ているアプリケーションに対してのみ使用してください。作成者は、このツールの誤用や損害について一切の責任を負いません。 特徴 高パフォーマンススキャン :...

domato

Domato 🍅 A DOM fuzzer Written and maintained by Ivan Fratric, [email protected] Copyright 2017 Google Inc. All Rights Reserved. Licensed under the Apache License, Version 2.0 the "License"; you may not use this file except in compliance with the License. You may obtain a copy of the License ...

Exploit for CVE-2026-14378

CVE-2026-14378 — DevKit Pro authentication bypass PoC Proof-o...

IG-Detective

IG-Detective 🕵️‍♂️📸 作成者:@shredzwho | 💖 このプロジェクトをスポンサー IG-Detective は、高性能なPythonベースのオープンソースインテリジェンス（OSINT）ツールで、Instagramを対象としています。プレミアムなインタラクティブシェルを提供し、Instagramアカウントの詳細分析、位置情報履歴の抽出、相互作用のマッピング、自動調査レポートの生成を行います。 !WARNING 免責事項 :...

grove

Grove는 SaaSSoftware as a Service 로그 수집 프레임워크로, 기본적으로 로그 스트리밍을 지원하지 않는 서비스에서 로그를 수집하도록 설계되었습니다. Grove를 통해 팀은 공급업체로부터 보안 관련 이벤트를 안정적이고 일관된 방식으로 수집할 수 있습니다. 이 데이터는 기존 도구를 사용하여 저장 및 분석함으로써 위협 탐지 및 규정 준수 프로그램을 지원할 수 있습니다. 기본적으로 Grove는 다음을 제공합니다: 🪵 안정적이고 주기적인 로그 수집 ☁️ 널리 사용되는 많은 SaaS 애플리케이션 및 서비스 지원 🧱...

skyvern

🐉 Automate Browser-based workflows using LLMs and Computer Vision 🐉 Skyvern automates browser-based workflows using LLMs and computer vision. It provides a Playwright-compatible SDK that adds AI functionality on top of playwright, as well as a no-code workflow builder to help both technical and...

skyvern

🐉 LLMとコンピュータビジョンを使ってブラウザベースのワークフローを自動化 🐉 Skyvern は、LLMとコンピュータビジョンを使ってブラウザベースのワークフローを自動化します。Playwright互換のSDKを提供し、Playwrightの上にAI機能を追加します。また、ノーコードのワークフロービルダーを備えており、技術者・非技術者を問わず、あらゆるWebサイトで手動ワークフローを自動化し、脆弱で信頼性の低い自動化ソリューションを置き換えることができます。...

cve-2022-26134

CVE-2022-26134 由 1vere$k 提供 只是针对 Atlassian Jira 漏洞的简单 PoC。允许未授权用户在服务器上执行代码。 CVE-2022-26134 - OGNL 注入漏洞。 一个概念验证脚本，利用了影响 Atlassian Confluence 7.18 及更低版本产品的远程代码执行漏洞。该 OGNL 注入漏洞允许未认证用户在 Confluence Server 或 Data Center 实例上执行任意代码。 Payload...

ldap_shell

LDAP shell このプロジェクトは、Impacket の ldapshell のフォークです。LDAP/LDAPS プロトコルを介した Active Directory の列挙および操作のためのインタラクティブシェルを提供し、システム管理者とセキュリティ専門家の両方に役立ちます。 インストール これらのツールは Python 3.5+ とのみ互換性があります。GitHub からリポジトリをクローンし、依存関係をインストールすれば準備完了です。 pip を使ったインストール: git clone https://github.com/PShlyundin/ldapshell.git ...

ParamSpider

paramspider Webアーカイブの暗い隅からURLを収集し、バグハンティング/ファジング/さらなる調査に活用します 📖 概要 • 🏗️ インストール • ⛏️ 使用方法 • 🚀 使用例 • 🤝 貢献 • 概要 paramspider を使用すると、Waybackアーカイブから任意のドメインまたはドメインリストに関連するURLを取得できます。「退屈な」URLを除外し、最も重要なURLに集中できます。 インストール paramspider をインストールするには、以下の手順に従ってください： git clone...

CVE-2020-0688

CVE-2020-0688 Microsoft Exchange Server がインストール時に一意のキーを適切に生成できない場合、リモートコード実行の脆弱性が存在します。 検証キーを知っていると、メールボックスを持つ認証済みユーザーが、SYSTEM として実行される Web アプリケーションによって逆シリアル化される任意のオブジェクトを渡すことができます。 脆弱性について このバグは Exchange Control Panel ECP コンポーネントにあります。バグの性質は非常に単純です。インストールごとにランダムに生成されたキーを持つ代わりに、Microsoft Exchange...

InfoG

InfoG v2.0 InfoG 発音はInfo-jee は情報収集ツールです。IPアドレス、電話番号の詳細などを調べることができます。 使い方: まずリポジトリをクローンします: git clonehttps://github.com/Tech-Sec/InfoG.git ディレクトリをInfoGフォルダに移動: cd InfoG 次に、以下を実行: pip install -r requirements.txt その後、以下を実行: python3 InfoG.py オプション1は、入力したドメイン名のIPアドレスを表示します。 プロトコルを含めてドメイン名を入力しないでください。例...