s3-bucket-take-0v3r

s3-bucket-take-0v3r S3バケット乗っ取りスキャナー＆クレームツール 📌 説明 S3バケット乗っ取りスキャナー＆クレームツール は、Python 2.7ベースのユーティリティで、以下のことを行います： 1. ドメイン名をスキャンして、潜在的なAmazon S3バケット乗っ取りの脆弱性を特定します。 2. 未登録のS3バケットを自動的にクレーム（取得）し、テスト用HTMLページをアップロードします。 このツールは、バグバウンティハンティング、クラウド資産監査、または認可された環境内での合法的なペネトレーションテストに最適です。 ⚙️ 特徴 ✅...

CVE-2021-22053

CVE-2021-22053 CVE-2021-22053: Spring Cloud Netflix Hystrix Dashboard テンプレート解決の脆弱性 説明 spring-cloud-netflix-hystrix-dashboard と spring-boot-starter-thymeleaf の両方を使用するアプリケーションでは、ビューテンプレートの解決中にリクエストURIパス内に送信されたコードを実行する方法が露出します。/hystrix/monitor;ユーザー提供データ へのリクエストが行われると、hystrix/monitor...

CVE-2023-38408

OpenSSH の脆弱性 - CVE-2023-38408 📚 はじめに OpenSSH 9.3p2 より前のバージョン に脆弱性が発見されました。OpenSSH の ssh-agent における PKCS11 機能は、検索パスが十分に信頼できないため、エージェントが攻撃者制御のシステムに転送されるとリモートコード実行につながります /usr/lib 内のコードは ssh-agent にロードしても必ずしも安全ではありません。この欠陥により、サーバー上の転送されたエージェントソケットを制御し、クライアントホストのファイルシステムに書き込む権限を持つ攻撃者は、ssh-agent...

tilt

Tilt: Terminal Ip Lookup Tool 수동 정찰을 위한 자동 IP 조회 및 역탐지 도구 ████████╗██╗██╗ ████████╗ ╚══██╔══╝██║██║ ╚══██╔══╝ ██║ ██║██║ ██║ ██║ ██║██║ ██║ ██║ ██║███████╗██║ ╚═╝ ╚═╝╚══════╝╚═╝ 설명 Tilt: 터미널 IP 조회 도구는 IP/호스트 수동 정찰을 위해 Python으로 구현된 간단하고 쉬운 오픈 소스 도구입니다. 초기 정찰 접근 방식 및 호스트 데이터 검색에 매우 유용합니다. 기능 호스트를 I...

CVE-2026-11112-XXE-via-SVG-Image-Upload

CVE-2026-11112 – SVG画像アップロードによるXXE プログラムコード（Python Flask + XMLパーサー） xxeuploadserver.py - Uploads SVG, renders with lxml resolving entities from flask import Flask, request from lxml import etree app = Flaskname @app.route'/upload', methods='POST' def uploadsvg: svgdata = request.data Vulnerable:...

altdns

Altdns - Subdomain discovery through alterations and permutations Altdns is a DNS recon tool that allows for the discovery of subdomains that conform to patterns. Altdns takes in words that could be present in subdomains under a domain such as test, dev, staging as well as takes in a list of...

reverseip_py

reverseippy IPAddress.com Reverse IP Lookup를 위한 도메인 파서입니다. Python 3로 작성되었습니다. Reverse IP란 무엇인가요? Reverse IP는 특정 IP 주소에 호스팅된 모든 도메인 이름을 조회하는 프로세스를 말합니다. 이는 공유 호스팅 서버에 호스팅된 모든 웹사이트를 식별하거나 특정 웹사이트와 동일한 IP 주소에 호스팅된 웹사이트를 찾는 등 다양한 이유로 유용할 수 있습니다. 요구 사항 beautifulsoup4 requests urllib3 Debian 과 Python...

CVE-2025-33053-Checker-PoC

CVE-2025-33053 취약점 확인기 및 개념 증명PoC 확인기 증명 PoC 증명 Windows 시스템에 영향을 미치는 WebDAV 기반 원격 코드 실행RCE 취약점인 CVE-2025-33053 의 잠재적 악용 여부를 확인하고 시연하기 위한 완전한 도구 모음입니다. 📌 CVE-2025-33053 정보 CVE-2025-33053 은 공격자가 악성 원격 WebDAV 공유를 참조하는 .LNK 바로 가기 파일을 악용하여 영향을 받는 시스템에서 원격 코드 실행RCE을 유발할 수 있도록 합니다. 취약점 조건: 대상에 WebClient...

CVE-2026-12227-visualcomposer-lfi-poc

CVE-2026-12227 - Visual Composer の vcv-template 検証を介した未認証 LFI ラボ CVE-2026-12227 を再現・検証するためのセキュリティリサーチ資料: Visual Composer Website Builder のページテンプレート解決における未認証ローカルファイルインクルージョンCVSS 3.1 9.8、および検証済みのベンダー修正の不一致下記参照。 影響対象: Visual Composer 自身が所有するか、明示的にテストを許可されたシステムでのみ使用してください。 PoC は無害なオラクルインクルード標準の...

LinkScope_Client

LinkScope Client インストーラーのダウンロード LinkScope Clientのインストーラーはこちらから入手できます： https://accentusoft.com/downloads/ 説明 これはLinkScope Clientオンライン調査ソフトウェアのリポジトリです。LinkScopeを使用すると、情報をエンティティと呼ばれる個別のデータ片として表現することで、オンライン調査を実行できます。 これらのエンティティは、レゾリューションを通じて探索できます。レゾリューションはエンティティの属性を入力として受け取り、それらを異なるが関連する情報に解決します。...

kit

kit 도구 레지스트리 관리자 -- git 기반 레지스트리에서 개발자 툴체인을 관리하며, mise 위에 계층화되어 있습니다. 설명 kit은 여러 레지스트리에서 도구 버전을 확인하고, mise 구성을 생성하며, 게시자 릴리스 아티팩트에 대해 SHA-256 체크섬을 확인하고, 게시자가 바이너리 서명을 제공하는 경우 cosign 서명을 확인하며, 세 가지 파이프라인 CI 아키텍처를 통해 업스트림 업데이트 추적을 자동화합니다. Bootstrap 설치 아직 Rust가 없다면 가장 빠른 방법은 mise입니다: mise use --glob...

openSUSE 16: jackson-annotations / jackson-annotations-javadoc / jackson-core / etc (openSUSE-SU-2026:22034-1)

The remote openSUSE 16 host has packages installed that are affected by multiple vulnerabilities as referenced in the openSUSE-SU-2026:22034-1 advisory. - CVE-2026-18401: Number Length Constraint Bypass in Async Parser Can Lead to Potential Processing Time Issues bsc1273856. - CVE-2026-19032:...

voidsyscall

voidsyscall English | 简体中文 | 조선어 | Русский Zero WinAPI. Every NT primitive resolved at runtime from ntdll in memory — SYSCALL instructions issued directly via Plan9 assembly stubs, no import table, no ntdll usermode hooks touched. C2 over HTTPS / DNS / ICMP, AES-256-GCM per message. Windows nativ...

EXPLOIT-CVE-2026-87902

Lab + Exploit — CVE-2026-87902 意図的に脆弱な ラボ + CVE-2026-87902 のPython PoC: WordPress Core の page template 解決における非認証 パストラバーサルであり、 Local File Inclusion LFI および条件付きRCE につながる。 項目| 値 ---|--- 製品| WordPress Core 影響を受けるバージョン| 4.7.0 → 7.1.1 修正| 7.1.2 4.7.37 までバックポート 種類| Path Traversal CWE-22 → LFI → 条件付きRCE...

CVE-2025-4517-Python-tarfile-filter-data-Bypass-PoC

CVE-2025-4517 — Python tarfile filter="data" 우회 PoC Python tarfile 모듈의 경로 탐색 취약점으로, 버전 3.8.0부터 3.13.1까지 영향을 미칩니다. 안전하지 않은 추출을 방지하기 위해 설계된 filter="data" 샌드박스는 PATHMAX4096바이트를 초과하는 경로를 조작하여 우회할 수 있습니다. 이 경우 os.path.realpath가 심볼릭 링크 확인을 조용히 중단합니다. 보안 검사는 안전해 보이는 경로를 보는 반면, 커널은 실제 경로를 확인하므로 추출 디렉터리 외...

net/url: golang: golang net/url: Denial of Service from quadratic complexity in path resolution

A flaw was found in net/url, a component of golang. This vulnerability arises when resolving relative paths that contain numerous parent directory '..' segments. A remote attacker could exploit this by providing a specially crafted path, leading to quadratic time complexity and excessive memory...

hostresolver

HostResolver 現在のバージョン: 1.0.0 コメントやバグの報告はこちらまで: [email protected] ==================================================================================== 目次: 1. 概要 2. HostResolverの使い方 入力ファイル オプションと設定 スキャン 出力 ==================================================================================== 概要...

CVE-2026-107608

Improper link resolution before file access in the asset bundling output handling in AWS aws-cdk-lib before 2.267.0 might allow a context-dependent actor to cause files from the build host to be published as the deployed asset. To remediate this issue, users should upgrade to version 2.267.0 or...

CVE-2026-107608

The aws-cdk-lib library, versions prior to 2.267.0 , is vulnerable to improper link resolution (CWE-59) during asset bundling output handling. This flaw occurs because the system fails to properly resolve links before accessing files, potentially allowing a context-dependent actor to cause files ...

CVE-2026-107608 Improper link resolution in asset bundling output handling in aws-cdk-lib

Improper link resolution before file access in the asset bundling output handling in AWS aws-cdk-lib before 2.267.0 might allow a context-dependent actor to cause files from the build host to be published as the deployed asset. To remediate this issue, users should upgrade to version 2.267.0 or...