CVE-2021-3129

CVE-2021-3129 ファイルアップロードによるLaravel Ignitionの未認証RCE CVEの概要 影響を受けるバージョンのLaravel Ignitionでは、filegetcontents と fileputcontents の安全でない使用により、攻撃者が任意のコードを実行できる可能性があります。 これは、デバッグモードを使用するWebサイトでのみ悪用可能です。 影響を受けるバージョン Laravel Ignition 2.5.2 および Laravel 8.4.2 注意事項...

REST-Attacker

REST-Attacker REST-Attackerは、RESTアーキテクチャスタイルに従うAPI向けの自動ペネトレーションテストフレームワークです。 このツールの焦点は、最小限の設定で、テスト生成、アクセス制御処理、レポート生成を含むテストプロセスを完全に自動化することにより、汎用REST API実装の分析を効率化することです。 さらに、REST-Attackerは柔軟で拡張可能になるように設計されており、大規模テストと詳細分析の両方をサポートします。 REST-Attackerは、ボーフム大学のネットワーク・データセキュリティ学科によってメンテナンスされています。 Features...

wpbullet

wpBullet A static code analysis for WordPress Plugins/Themes and PHP Installation Simply clone the repository, install requirements and run the script $ git clone https://github.com/webarx-security/wpbullet wpbullet $ cd wpbullet $ pip install -r requirements.txt $ python wpbullet.py Usage...

wpbullet

wpBullet Un análisis estático de código para Plugins/Temas de WordPress y PHP Instalación Simplemente clona el repositorio, instala los requisitos y ejecuta el script $ git clone https://github.com/webarx-security/wpbullet wpbullet $ cd wpbullet $ pip install -r requirements.txt $ python...

sdnpwn

sdnpwnとは？ sdnpwnは、Software-Defined Networks SDNのセキュリティをテストするためのツールキット兼フレームワークです。詳細はこちらの記事をご覧ください：https://sdnpwn.net/2017/08/22/what-is-sdnpwn/ インストール まずgitを使用してsdnpwnをダウンロードします git clone https://github.com/smythtech/sdnpwn sdnpwn.pyとsetup.shスクリプトを実行可能にします sudo chmod +x sdnpwn.py sudo chmod +x...

sdnpwn

What is sdnpwn? sdnpwn is a toolkit and framework for testing the security of Software-Defined Networks SDNs. For more information check out this article: https://sdnpwn.net/2017/08/22/what-is-sdnpwn/ Installation First download sdnpwn using git git clone https://github.com/smythtech/sdnpwn Make...

godoh

🕳 godoh DNS-over-HTTPSを使用したコマンド＆コントロールのプルーフ・オブ・コンセプト はじめに godoh は、Golang で書かれた DNS-over-HTTPS を転送手段として使用する、コマンド＆コントロールのプルーフ・オブ・コンセプトです。現在サポートされているプロバイダは Google、Cloudflare に加え、従来の DNS を使用する機能も含まれています。 インストール 必要なのは godoh のバイナリのみです。バイナリは、タグ付きリリースの一部として releases ページからダウンロードできます。 ソースから godoh...

CVE-2025-55752

CVE-2025-55752：Apache Tomcat パストラバーサル脆弱性 Dockerベースの再現環境で、Apache Tomcat 10.1.44におけるパストラバーサル脆弱性CVE-2025-55752を再現します。 概要 CVE-2025-55752は、Apache TomcatのRewriteValveコンポーネントにおけるパストラバーサル脆弱性です。URLの正規化処理の順序が不適切であることが原因です。つまり、URLの正規化がURLデコードの前に行われるため、攻撃者はURLエンコードされたパストラバーサルシーケンス（例:...

kube-linter

Kubernetes向け静的解析 KubeLinterとは? KubeLinterは、KubernetesのYAMLファイル、Helmチャート、Kustomizeマニフェストを解析し、本番稼働への備えとセキュリティに重点を置いたさまざまなベストプラクティスに照らしてチェックします。...

CVE-2024-24576-PoC-BatBadBut

CVE-2024-24576-PoC-BatBadBut CVE-2024-24576 漏洞 "BatBadBut" 的 PoC 信息 运行脚本后，它会要求你输入一个参数，该参数将被传递给 bat 文件。如果你用 " 结束该参数并在其后加上 &，就可以运行任意 Windows 命令。 例如： helloworld" & whoami 结果，你将执行 whoami 命令。 当然，在实际场景中不会是这个样子，这只是该 CVE 的 PoC。 用法 克隆仓库： git clone https://github.com/SheL3G/CVE-2024-24576-PoC-BatBadBut.git...

CVE-2023-21839-metasploit-scanner

CVE-2023-21839-metasploit-scanner 使用方法 git clone https://github.com/kurehalin/CVE-2023-21839-metasploit-scanner cd CVE-2023-21839-metasploit-scanner mkdir -p /.msf4/modules/auxiliary/scanner/http cp weblogiciioprce.py /.msf4/modules/auxiliary/scanner/http chmod +x...

Bug-Bounty-Arsenal-v.3

BugBounty Arsenal バグバウンティハンターやセキュリティ研究者のための、無料のフルスタックセキュリティスキャンプラットフォーム — 50以上の検出器、継続的モニタリング、単一のダッシュボードからのCI/CDゲーティングを備えています。 ▶ ライブアプリ:bugbounty-arsenal.net — 無料、クレジットカード不要。 これが役に立つと思われたら、ぜひリポジトリに ⭐ をお願いします — 本当に助かります。 他とは何が違うのか ほとんどのスキャナーは一度実行したらそれきりです。BugBounty Arsenal はターゲットを監視し続け、変更があったものだけ...

opensquat

openSquat Core 📑 目次 openSquatとは？ 紹介実績 オープンコアモデル 主な機能 クイックスタート 要件 使い方 プレミアムモードとAPIモード 設定 自動化 CLIリファレンス コントリビューション 作者 ライセンス 🎯 openSquatとは？ openSquatは、ブランドやドメインを狙ったサイバースクワッティングの脅威を特定するオープンソースインテリジェンス（OSINT）セキュリティツールです： 脅威の種類| 説明 ---|--- 🎣 フィッシング| ブランドを模倣した不正なドメイン 🔤 タイポスクワッティング|...

opensquat

openSquat Core 📑 Table of Contents What is openSquat? Featured In Open-Core Model Key Features Quick Start Requirements Usage Premium and API Modes Configuration Automation CLI Reference Contributing Author License 🎯 What is openSquat? openSquat is an Open Source Intelligence OSINT security tool...

CVE-2017-9841

CVE-2017-9841- スクリプトのインストールと実行 💻 前提条件 始める前に、以下のツールがマシンにインストールされていることを確認してください： Python 3.x Git pip Pythonの依存関係を管理するため インストール手順 1. リポジトリをクローンする git を使用してリポジトリをクローンします： git clone https://github.com/dream434/CVE-2017-9841- 2. プロジェクトディレクトリに移動する cd CVE-2017-9841- 3. アプリケーションを起動する python3 app.py 4...

OpenSSL-1_0_1g_CVE-2015-3194

OpenSSL 1.0.1g 7 Apr 2014 Copyright c 1998-2011 The OpenSSL Project Copyright c 1995-1998 Eric A. Young, Tim J. Hudson All rights reserved. 説明 OpenSSL Project は、Secure Sockets Layer SSL v2/v3 および Transport Layer Security TLS v1...

async-pico-hub

Async PICO HUB Async PICOs は、Cobalt Strike Beacon プロセス内で長時間稼働するイベント駆動型の Beacon Object Files（BOF）を実行するためのフレームワークです。Crystal Palace の PICO と Beacon 側の実行モデルを組み合わせることで、非同期実行、タスク追跡、グレースフルシャットダウン、安全な非同期出力を提供します。 Cobalt Strike のネイティブな非同期 BOF とは異なり、Async PICOs は Beacon のプロセス内で実行され、イベント発生時に Beacon...

community

コミュニティ コミュニティによって開発・保守されているVolatilityプラグインです。各作者のサブディレクトリ内のREADMEファイルを参照してください。そこには、それぞれのGitHubプロフィールページへのリンクが記載されており、プラグインの使用方法、依存関係、ライセンス情報、今後のアップデート情報を確認できます。 使用方法 1. VolatilityリポジトリをGit cloneするか、リリースをダウンロードします。 2. このリポジトリを$PLUGINSPATHにGit cloneします。 3...

CheckPlz

CheckPlz CheckPlz は、人気の ThreatCheck および GoCheck ツールを Rust で移植したものです。AMSI（Antimalware Scan Interface）と Windows Defender を活用しながら、ファイルの潜在的な脅威をスキャンするように設計されています。悪意のあるコンテンツを高精度に特定し、包括的な分析を提供することで、CheckPlz は強化された効率的なファイルスキャン体験を提供します。 主な機能 AMSI 統合: 脅威検出のための正確なバッファスキャンを実行します。 バイナリサーチによる脅威の特定:...

ZEROScan

ZEROScan 概要 ZEROScan はマルチスレッド脆弱性検出フレームワークです。これを利用することで、脆弱性検出プラグインを簡単に入手または開発し、対象に対してペネトレーションテストを実施できます。インターフェースと使い方は metasploit-framework を参考にしており、プラグインの使用と開発が容易です。 特徴 マルチスレッド並列モードをサポート ミニマルなスクリプト記述で、ドキュメント不要 Linux, Windows, Mac OSX, BSD をサポート インストール $ git clone...