CVE-2007-2447

CVE-2007-2447 CVE-2007-2447 - Samba usermap スクリプト。 https://amriunix.com/post/cve-2007-2447-samba-usermap-script/ 使用法: $ python usermapscript.py RHOST -- ターゲットアドレス RPORT -- ターゲットポート TCP : 139 LHOST -- リスンアドレス LPORT -- リスンポート インストール sudo apt install python python-pip pip install --user pysmb git...

ADCSKiller

ADCSKiller - ADCS悪用自動化ツール ADCSKillerは、Active Directory Certificate Services ADCS の脆弱性を発見し悪用するプロセスを自動化するために設計されたPythonベースのツールです。CertipyとCoercerの機能を活用して、ADCSインフラストラクチャへの攻撃プロセスを簡素化します。ADCSKillerは現在最初のドラフト段階にあり、今後のアップデートでさらに改良と追加が行われる予定です。 機能 LDAP経由でドメイン管理者を列挙 LDAP経由でドメインコントローラを列挙 Certipy経由で証明機関CAを列挙...

AutoPWN-Suite

AutoPWN Suite AutoPWN Suite は、脆弱性をスキャンし、システムを自動的に悪用するためのプロジェクトです。 機能 CLI 完全に自動なスキャンと悪用 ユーザー入力なしでネットワーク IP 範囲を検出 サービスバージョンに基づく脆弱性検出 Web アプリの脆弱性テスト LFI、XSS、SQLI Web アプリのディレクトリブルートフォース ターミナルから直接脆弱性に関する情報を取得 発見された脆弱性に関連するエクスプロイトを自動ダウンロード ネットワーク上でトラフィックを生成するノイズモード ステルススキャンのための回避モード...

CVE-2022-1386

CVE-2022-1386 - Fusion Builder 3.6.2 - 未认证SSRF 描述 Fusion Builder 是一个 WordPress 插件，允许用户使用拖放界面创建和编辑页面。它存在一个未认证的 SSRF 漏洞，攻击者可以利用此漏洞读取服务器上的任意文件。 概念验证 请求： POST /wp-admin/admin-ajax.php HTTP/1.1 Host: example.com User-Agent: Mozilla/5.0 Windows NT 10.0; Win64; x64; rv:98.0 Gecko/20100101 Firefox/98.0...

longtongue

Generate customized Password/Passphrase wordlist based on target information Coded with 💙 by edoardottt Share on Twitter! Installation ⬇️ pipx pipx install longtongue Source git clone https://github.com/edoardottt/longtongue.git cd longtongue pip install -r requirements.txt python3 longtongue.py...

longtongue

対象情報に基づいてカスタマイズされたパスワード/パスフレーズのワードリストを生成します 💙でコード by edoardottt Twitterでシェア！ インストール ⬇️ pipx pipx install longtongue Source git clone https://github.com/edoardottt/longtongue.git cd longtongue pip install -r requirements.txt python3 longtongue.py 使用方法 💻 usage: longtongue -h -p | -c | -v -l | -L -y...

Refloow-Geo-Forensics

📍 Refloow™ Geo Forensics公式GitHubリポジトリ プロフェッショナルなオープンソースOSINT＆デジタルフォレンジックツール バージョン1.4.0（最新）： バージョン1.0.0（リリース時）： Refloow™ Geo Forensics...

dnspeep

dnspeep dnspeep lets you spy on the DNS queries your computer is making. Here's some example output: $ sudo dnspeep query name server IP response A incoming.telemetry.mozilla.org 192.168.1.1 CNAME: telemetry-incoming.r53-2.services.mozilla.com, CNAME:...

dnspeep

dnspeep dnspeep を使うと、コンピュータが行っているDNSクエリを監視できます。 以下は出力例です： $ sudo dnspeep query name server IP response A incoming.telemetry.mozilla.org 192.168.1.1 CNAME: telemetry-incoming.r53-2.services.mozilla.com, CNAME: pipeline-incoming-prod-elb-149169523.us-west-2.elb.amazonaws.com, A: 52.39.144.189, A:...

snapchat-map-scraper

Snapchat ストーリーダウンローダー このプログラムは、Snapchat の公開 Snap Map を複数の場所で検索し、すべてのストーリーをダウンロードして、後で調査や分類を行うことができます。Snapchat がどのようにして地図上のどの「ポイント」にどの動画を表示するかについては不明な点が多いため、スクレイパーはスクレイピング元の地理位置情報を数百メートルランダム化して、API にさらに多くの関連動画を提供させることを期待できます。 これは Linux でテストされていますが、Windows/Mac でもビデオビューアーがインストールされていれば動作するはずです。...

CVE-2021-42013

CVE-2021-42013 - Apache 2.4.50 パストラバーサル & リモートコード実行 RCE ⚠️ 教育および許可されたセキュリティ研究目的のみ 元のエクスプロイト作成者 元のPoC作成者であるWalnut Security Services Pvt. Ltdに深く感謝します。 説明 攻撃者はパストラバーサル攻撃を使用して、Aliasのようなディレクティブで設定されたディレクトリ外のファイルにURLをマッピングする可能性があります。これらのディレクトリ外のファイルが通常のデフォルト設定「require all...

HaE

効率的な運用のための倫理的ハッカーを支援します。 ネットワーク版: overspace-labs/HaENet ファイル版: overspace-labs/HaEFile README バージョン: English | 简体中文 プロジェクト紹介 HaE は、サイバーセキュリティ（データセキュリティ） 分野のフレームワーク型プロジェクトであり、レゴブロック方式 のモジュラーデザイン思想を採用して、ファイルおよび HTTP メッセージ（WebSocket を含む）のきめ細かいタグ付けと抽出を実現します。 このリポジトリは HaE プロジェクトのアンブレラリポジトリです。src/...

DrMITM

D̳r̳M̳I̳T̳M̳ DrMITM は、すべてのトラフィックをグローバルにログ記録するために設計されたプログラムです。 Diagram: H̳o̳w̳ i̳t̳ w̳o̳r̳k̳s̳ DrMITM はウェブサイトにリクエストを送り、ウェブサイトのサーバーがリクエストをウェブサイト IP に依存するように設計されている場合に備えて、ウェブサイトの IP...

hades

About Hades is a proof of concept loader that combines several evasion technques with the aim of bypassing the defensive mechanisms commonly used by modern AV/EDRs. Usage The easiest way, is probably building the project on Linux using make. git clone https://github.com/f1zm0/hades && cd hades ma...

hades

概要 Hades は、最新のAV/EDRが一般的に使用する防御機構をバイパスすることを目的として、いくつかの回避技術を組み合わせた概念実証ローダーです。 使用方法 最も簡単な方法は、Linux上で make を使用してプロジェクトをビルドすることです。 git clone https://github.com/f1zm0/hades && cd hades make その後、実行ファイルをx64 Windowsホストに持ち込み、.\hades.exe options で実行できます。 PS .\hades.exe -h '||' '||' | '||''|. '||''''| .|'''...

blutter

Blutter Flutter Mobile Application Reverse Engineering Tool by Compiling Dart AOT Runtime Currently the application supports only Android libapp.so arm64 only. Also the application is currently work only against recent Dart versions. For high priority missing features, see TODO Environment Setup...

blutter

Blutter Flutter モバイルアプリケーションリバースエンジニアリングツール（Dart AOT ランタイムのコンパイルによる） 現在、このアプリケーションは Android の libapp.so（arm64 のみ）のみをサポートしています。 また、現在のところ、最近の Dart バージョンでのみ動作します。 高優先度の不足機能については、TODO を参照してください。 環境セットアップ このアプリケーションは C++20 フォーマッティングライブラリを使用しています。g++=13、Clang=16 など、非常に新しい C++ コンパイラが必要です。...

defending-code-reference-harness

Defending Code Reference Harness Claude Mythos Preview のリリース以降、複数の組織のセキュリティチームとの協業から得た知見に基づく、Claude を用いた自律的な脆弱性発見と修正のためのリファレンス実装です。これらの知見とベストプラクティスについては、付随するブログ記事（blog-post.md でも入手可能）を参照してください。同じ recon → find → triage → report → patch ループの軽量な SDK のみのウォークスルーについては、コンパニオンクックブックを参照してください。...

FollinaScanner

FollinaScanner Goで書かれた、Follinaエクスプロイト（CVE-2022-30190）をスキャンするツール 注：「疑わしいファイル」とは、URLが含まれているが機能していないファイルを意味します コンパイル git clone https://github.com/ErrorNoInternet/FollinaScanner cd FollinaScanner go build 使用法 現在のディレクトリをスキャン ./follina-scanner -r . 特定のファイルをスキャン ./follina-scanner amogus.docx 引数の一覧は...

CVE-2025-1302

CVE-2025-1302 ★ CVE-2025-1302 JSONPath-plus RCE PoC ★ https://github.com/user-attachments/assets/5d791540-ef6c-4cd0-bd25-7a1dbbd194fb 实验环境搭建 docker build -t jsonpath:10.2.0 . docker run --rm --name jsonpath -p 3000:3000 jsonpath:10.2.0 localhost:3000 描述 版本低于 10.3.0 的 jsonpath-plus...