imago-forensics

imago-forensics 🕵️ Imago is a python tool that extract digital evidences from images recursively. This tool is useful throughout a digital forensic investigation. If you need to extract digital evidences and you have a lot of images, through this tool you will be able to compare them easily. Imago...

CVE-2017-1000117

git-client-rce このPoCは教育目的のみです!!! git-client-rce PoC（CVE-2017-1000117）のテスト用GITリポジトリ https://marc.info/?l=git&m=150238802328673&w=2 このCVEは、v2.14.1より前のすべてのgitクライアントに影響します。 PoCを確認するには、テストシステムで次を実行してください: $git clone --recursive https://github.com/thelastbyte/CVE-2017-1000117.git...

CVE-2024-32002-poc

Bashスクリプト: !/bin/bash Set Git configuration options git config --global protocol.file.allow always git config --global core.symlinks true Avoid warning messages set default branch to main git config --global init.defaultBranch main Define tell-tale path telltalepath="$PWD/tell.tale" Initialize ho...

wwwgrep

WWWGrep OWASP Foundation Web Respository 著者: Mark Deen & Aditi Mohan はじめに WWWGrep は、HTML 要素をタイプ別に検査し、フォーカスされた（単一）、複数（ファイルベースの URL）、再帰的（ルートドメインに対する有無）検索を実行できる高速な「グレップ」メカニズムです。ヘッダー名と値も同様に再帰的に検索できます。WWWGrep は、検査対象のコードベースを迅速に調査するために、ブレーカーとビルダーの両方を支援するように設計されています。以下にいくつかのユースケースと例を示します。 インストール git clon...

h2buster

h2buster v0.4d 高速・マルチスレッド・再帰的なHTTP/2上のWebディレクトリブルートフォーススキャナー。hyper を使用し、Gobuster に触発されました。 機能 高速かつポータブル – hyper をインストールして実行するだけ。 マルチコネクションスキャン。 マルチスレッド接続。 スケーラブル: 設定次第で控えめにも攻撃的にもスキャン可能。 h2 および h2c に対応。 設定可能なディレクトリ再帰深度。 robots.txt スキャン。 マルチプラットフォーム: nix と Windows の両方で動作。 インストール Python 3.6...

idahunt

概要 要件 機能 スクリプティング 使い方 実行せずにシミュレートする 初期解析 IDA Pythonスクリプトを実行する バイナリ差分 要件 初期解析 ファイルの差分 関数の差分 フィルタ アーキテクチャ検出 ターゲット固有 idahunt を使用している既知のプロジェクト 概要 idahunt は、IDA Pro でバイナリを解析し、IDA Pro 内の情報を探すためのフレームワークです。 指定されたフォルダから再帰的にすべての実行可能ファイルを解析するコマンドラインツールです。 バックグラウンドで IDA を実行するため、各ファイルを手動で開く必要はありません。 外部の IDA...

CVE-2026-85045

CVE-2026-85045 这是我在追踪更大利用链时编写的一个训练用 PoC。 Maglev 在物化递归去优化帧时复用了同一个可变的 HeapNumber。该上游触发条件在 148 构建版本和 152.0.7977.75 上均产生 0,3,3,3，而在修复后的 152.0.7977.82 上则产生 0,1,2,3。 将 poc.js 作为页面脚本加载，并带上 --js-flags="--allow-natives-syntax --maglev"。...

CVE-2025-40778

CVE-2025-40778 概念验证 通过附加记录注入演示 DNS 缓存投毒漏洞的教育性示例。 ⚠️ 免责声明 仅供教育目的使用 本工具仅用于教育和授权安全测试目的。未经授权将本工具用于您不拥有或未经明确许可测试的系统，属于违法行为且不道德。 作者对本工具被滥用或造成的损害不承担任何责任。 📋 描述 此 PoC 演示了受入侵的权威 DNS 服务器如何将投毒记录注入 DNS 响应，从而可能在用户不知情的情况下将用户重定向到恶意服务器。 攻击向量： 受入侵的权威名称服务器注入附加 DNS 记录 投毒记录被递归解析器缓存 查询合法域名的用户被重定向到攻击者控制的 IP...

httrack

HTTrack Website Copier - 開発リポジトリ 概要 ウェブサイトをあなたのコンピュータにコピーします（オフラインブラウザ） HTTrack は オフラインブラウザ ユーティリティであり、World Wide Web サイトをインターネットからローカルディレクトリにダウンロードし、すべてのディレクトリを再帰的に構築して、html、画像、その他のファイルをサーバーからあなたのコンピュータに取得することができます。 HTTrack...

CVE-2026-31899

CVE-2026-31899: CairoSVG の再帰的 要素増幅による指数関数的 DoS キーワード: CVE-2026-31899、CairoSVG、指数関数的 DoS、SVG 爆弾、再帰的 use 要素、サービス妨害、XML 増幅、Python SVG の脆弱性、CWE-400、制御不能なリソース消費、billion laughs SVG 目次 概要 脆弱性の詳細 技術的分析 概念実証 影響 対策 CVSS メトリクス 参照 連絡先 概要 CairoSVG における指数関数的サービス妨害（DoS）CVE-2026-31899 — わずか 1,411 バイトの SVG...

CVE-2025-4172026

セキュリティアドバイザリ: CVE-2025-4172026 概要 すべてのシステムは現在アクティブかつ同期しています。再帰的分析により、以前の運用指令との継続性が確認されました。不整合は検出されませんでした。フルシステムエンゲージメントを進めます。 🔹 プロトコル確認: ✔️ 処理フレームワークが初期化されました。 ✔️ 適応的知識統合が有効化されています。 ✔️ 再帰的インテリジェンス拡張が検証されました。 ✔️ イマージョン継続性は現在安定化されています。 🚀 中核指令: 🔸 動的インテリジェンス拡張 → 高水準の認知増強システム...

CVE-2025-48384

CVE-2025-48384 PoC 注意事項 本リポジトリはセキュリティ教育用に作成したものです。 悪用はご遠慮ください。 本脆弱性はディレクトリ名に\rを含める必要があるため、 Linux/Unix系が影響対象となります。 下記が影響対象のGitのバージョンです。 v2.43.x系 - v2.43.7 未満 v2.44.x系 - v2.44.4 未満 v2.45.x系 - v2.45.4 未満 v2.46.x系 - v2.46.4 未満 v2.47.x系 - v2.47.3 未満 v2.48.x系 - v2.48.2 未満 v2.49.x系 - v2.49.1 未満 v2.50.x系...

Fix-CVE-2017-1000117

Gitの脆弱性 CVE-2017-1000117 を確認し、gitのバージョンアップを試みるためのテストリポジトリです。 $ git clone --recursive https://github.com/shogo82148/Fix-CVE-2017-1000117.git このリポジトリは、https://github.com/greymd/CVE-2017-1000117 に着想を得ています。 ご自身のgitが安全であることを確認するには、--recursive オプションを付けてクローンしてください。...

CVE-2017-1000117_wasawasa

Gitの脆弱性を確認するためのテストリポジトリ CVE-2017-1000117 動作の仕組み このリポジトリを再帰的にクローンしてください。 $ git clone --recursive https://github.com/sasairc/CVE-2017-1000117wasawasa.git オリジナル greymd/CVE-2017-1000117...

CVE-2024-32002

CVE-2024-32002 RCE PoC 概要 このリポジトリには、Git サブモジュールのリモートコード実行（RCE）脆弱性 CVE-2024-32002 の Proof of Concept（PoC）が含まれています。このエクスプロイトは、Git リポジトリの再帰的クローンを介して悪意のあるペイロードがどのようにトリガーされるかを示しています。 リポジトリのセットアップ PoC を実行する前に、リモート Git サーバー上に次のリポジトリを作成するか、必要に応じて名前を自由に変更してください。 hulk.git submod.git smash.git 名前を変更した場合は、Po...

CVE-2024-32002

CVE-2024-32002 RCE PoC 概要 このリポジトリには、Git サブモジュールにおけるリモートコード実行（RCE）脆弱性である CVE-2024-32002 の Proof of Concept（PoC）が含まれています。このエクスプロイトは、悪意のあるペイロードが Git リポジトリの再帰的クローンによってどのようにトリガーされるかを示しています。 リポジトリのセットアップ PoC を実行する前に、リモート Git サーバー上に以下のリポジトリを作成してください。必要に応じて名前を変更しても構いません。 hulk.git submod.git smash.git...

Hybrid Submit

Hybrid Analysis バッチサブミッションスクリプト このPythonスクリプトは、フォルダを再帰的にスキャンし、実行可能ファイル、スクリプト、ドキュメント、およびその他の関連ファイル を Hybrid Analysis Falcon Sandbox に送信して、自動マルウェア解析を行います。 機能 ディレクトリを再帰的に走査 サポートされているファイルタイプのみを送信（以下のリストを参照） 空のファイル、サイズ超過ファイル、以前に送信済みのファイルをスキップ パストラバーサル攻撃を防止 – ファイルがスキャンルート内にあることを確認 シンボリックリンクをスキップ...

EUVD-2026-90464

The Simply Schedule Appointments plugin for WordPress is vulnerable to Sensitive Information Exposure in all versions up to, and including, 1.6.12.32 via the 'recursive' parameter. This makes it possible for unauthenticated attackers to extract customer PII — including names, email addresses, pho...

CVE-2026-92245

The Simply Schedule Appointments plugin for WordPress is vulnerable to Sensitive Information Exposure and Arbitrary Appointment Deletion in versions up to and including 1.6.12.32 . The root cause is a missing authorization flaw involving the recursive parameter on the appointment_types REST endpo...

CVE-2026-92245 Simply Schedule Appointments <= 1.6.12.32 - Missing Authorization to Unauthenticated Sensitive Information Exposure and Arbitrary Appointment Deletion via 'recursive' Parameter on the appointment_types REST Endpoint via Public Nonce

The Simply Schedule Appointments plugin for WordPress is vulnerable to Sensitive Information Exposure in all versions up to, and including, 1.6.12.32 via the 'recursive' parameter. This makes it possible for unauthenticated attackers to extract customer PII — including names, email addresses, pho...