capsule

Capsule 시작하기 • 문서 • 이슈 • 기여하기 개요 Capsule은 신뢰할 수 없는 코드를 격리된 환경에서 실행하기 위한 런타임입니다. 각 태스크는 자체 WebAssembly 샌드박스 내에서 실행되며, 다음을 제공합니다: 격리된 실행 : 각 태스크가 호스트 시스템으로부터 격리되어 실행됩니다 리소스 제한 : 태스크별로 CPU, 메모리, 타임아웃 제한을 설정할 수 있습니다 자동 재시도 : 수동 개입 없이 실패를 처리합니다 생명 주기 추적 : 실행 중, 완료됨, 실패 상태를 모니터링할 수 있습니다 작동 방식 Python 사용...

DDoS-Purple-Teaming-Offensive-Multi-Vector-7-Tier-Defensive-Holistic-Blueprint-

= doi.org/10.5281/zenodo.18287026 = orcid.org/0009-0007-7728-256X プロジェクト: DDoS Purple Elite Teaming 徹底分析 2026 著者: SASTRAADIWIGUNA PurpleEliteTeaming ⚠️ 必須の法的免責事項 このリポジトリおよびそのドキュメントは、隔離された実験室環境（例: REMnux、VMware、VirtualBox）内での教育、防御、および承認された攻撃的セキュリティ研究 専用です。実世界での実行は重大な違法行為であり、厳しい罰則が科せられます: インドネシア: UU...

siem-threat-detection-lab

🛡️ SIEM + 脅威検知ラボ エンドツーエンドのブルーチーム ラボ:ポートスキャンやSSHブルートフォースから、実際のCVEエクスプロイトSlowloris DoSまで、7種類のシミュレーション攻撃 を検知するWazuh 4.7.5 SIEM。すべてのイベントがリアルタイムでログ記録・アラート発報され、MITRE ATT &CKにマッピングされます。2台の仮想マシン上にゼロから構築しました。 📄 完全レポート: 全12ページスクリーンショット付きがこのページの下部にインライン表示されています。PDFをダウンロードすることもできます。 🧱 ラボ構成 VM| OS| 役割...

pentest-tools

pentest-tools A collection of custom security tools for quick needs. Important note ‼ A big clean occured in 2022-11 ‼ Some useless/not working scripts have been archived and some others have been moved to their own repository to get more visibility, feel free to check them: apk-analyzer...

Vehicle-Service-Management-System-Service-Requests-Stored-Cross-Site-Scripting-XSS

CVE-2021-46070 エクスプロイトタイトル: Vehicle Service Management System - 'Service Requests' 保存型クロスサイトスクリプティング XSS エクスプロイト作者: SANU P.L CVE: CVE-2021-46070 CVSS: 4.8 MEDIUM 参照: https://www.plsanu.com/vehicle-service-management-system-service-requests-stored-cross-site-scripting-xss...

mosh

Mosh: the mobile shell Mosh is a remote terminal application that supports intermittent connectivity, allows roaming, and provides speculative local echo and line editing of user keystrokes. It aims to support the typical interactive uses of SSH, plus: Mosh keeps the session alive if the client...

Vehicle-Service-Management-System-MyAccount-Stored-Cross-Site-Scripting-XSS

CVE-2021-46068 エクスプロイトタイトル: Vehicle Service Management System - 'MyAccount' 格納型クロスサイトスクリプティング XSS エクスプロイト作成者: SANU P.L CVE: CVE-2021-46068 CVSS: 4.8 MEDIUM 参考情報: https://www.plsanu.com/vehicle-service-management-system-myaccount-stored-cross-site-scripting-xss...

OIC_B2F

B2F — Bourse de Fret preuve de concept Démonstration exécut...

Vehicle-Service-Management-System-Multiple-File-upload-Leads-to-Stored-Cross-Site-Scripting

CVE-2021-460780 エクスプロイトタイトル: Vehicle Service Management System - '複数の'ファイルアップロードにより格納型クロスサイトスクリプティングが発生する エクスプロイト作者: SANU P.L CVE: CVE-2021-460780 CVSS: 4.8 MEDIUM 参照: https://www.plsanu.com/vehicle-service-management-system-multiple-file-upload-leads-to-stored-cross-site-scripting...

Vehicle-Service-Management-System-Category-List-Stored-Cross-Site-Scripting-XSS

CVE-2021-46071 エクスプロイトタイトル: Vehicle Service Management System - 「カテゴリ一覧」保存型クロスサイトスクリプティング XSS エクスプロイト作成者: SANU P.L CVE: CVE-2021-46071 CVSS: 4.8 MEDIUM 参照: https://www.plsanu.com/vehicle-service-management-system-category-list-stored-cross-site-scripting-xss...

CVE-2025-67263

CVE-2025-67263 - Abacre Retail Point of Sale 14.0.0.396におけるストアドクロスサイトスクリプティング（XSS） Abacre Retail Point of Sale 14.0.0.396 は、Clients モジュールにストアドクロスサイトスクリプティング（XSS）の脆弱性の影響を受けます。このアプリケーションは、Name フィールドと Surname フィールドに保存されるユーザー入力を適切にサニタイズできません。攻撃者はこれらのフィールドに悪意のある HTML...

USN-8901-1 erlang vulnerabilities

Wander Nauta discovered that Erlang incorrectly handled absolute paths when extracting zip archives. An attacker could possibly use this issue to write arbitrary files outside of the intended directory. This issue only affected Ubuntu 16.04 LTS, Ubuntu 18.04 LTS, and Ubuntu 20.04 LTS. CVE-2025-47...

CVE-2017-8570

これは何？ このリポジトリには、CVE-2017-8570、別名「Composite Moniker」脆弱性のProof of Conceptエクスプロイトが含まれています。これは、Packager.dllのトリックを使用してsctファイルを%TEMP%ディレクトリにドロップし、その脆弱性が提供するプリミティブを使用して実行することを示しています。 なぜ？ いくつかの理由があります。 1. この脆弱性を悪用するためにPackager.dllファイルドロップのトリックを使えるかどうかを確認してみたかったからです。 2...

commando-vm

CommandoVM이란 무엇인가요? 완전한 Mandiant 공격용 VM "CommandoVM"은 침투 테스트 및 레드 팀 운영을 위한 포괄적이고 사용자 정의 가능한 Windows 기반 보안 배포판입니다. CommandoVM은 Kali Linux에는 포함되지 않은 다양한 공격 도구를 함께 제공하여 Windows를 공격 플랫폼으로서의 효과를 강조합니다. 요구 사항 Windows 10 Windows Insider Preview 에디션은 지원되지 않습니다 60 GB 하드 드라이브 2 GB RAM 권장 사항 Windows 10 22H2...

Vehicle-Service-Management-System-Multiple-Cross-Site-Request-Forgery-CSRF-Leads-to-XSS

CVE-2021-46080 漏洞利用标题：车辆服务管理系统 - “多个”跨站请求伪造（CSRF）导致存储型跨站脚本（XSS） 漏洞利用作者：SANU P.L CVE：CVE-2021-46080 CVSS：4.8 中危 参考链接： https://www.plsanu.com/vehicle-service-management-system-multiple-cross-site-request-forgery-csrf-leads-to-stored-cross-site-scripting-xss...

Vehicle-Service-Management-System-User-List-Stored-Cross-Site-Scripting-XSS

CVE-2021-46073 エクスプロイトタイトル: Vehicle Service Management System - ユーザーリストにおける格納型クロスサイトスクリプティング XSS エクスプロイト作成者: SANU P.L CVE: CVE-2021-46073 CVSS: 4.8 MEDIUM 参考文献: https://www.plsanu.com/vehicle-service-management-system-user-list-stored-cross-site-scripting-xss...

Vehicle-Service-Management-System-Settings-Stored-Cross-Site-Scripting-XSS

CVE-2021-46074 エクスプロイトのタイトル: Vehicle Service Management System - '設定' 保存型クロスサイトスクリプティング XSS エクスプロイト作成者: SANU P.L CVE: CVE-2021-46074 CVSS: 4.8 MEDIUM 参考文献: https://www.plsanu.com/vehicle-service-management-system-settings-stored-cross-site-scripting-xss...

CVE-2024-46982-Reproduction

开始使用 1. 安装 Node.js LTS 2. npm install 3. npm run build 4. npm run start 利用方法 1：通过缓存投毒实现存储型 XSS 1. 使用任意 HTTP 客户端发送以下 HTTP 请求（攻击请求）。 GET /poc?nextDataReq=1 HTTP/1.1 Host: localhost:3000 User-Agent: alert'XSS' x-now-route-matches: 1 2. 使用任意 Web 浏览器访问 http://localhost:3000（正常请求）。 利用方法 2：通过缓存投毒实现存储型...

dinkleberry

Dinkleberry 🫐 あなたは、CVE-2024-3272に対して脆弱なD-Link NASを使い続けており、パッチの目処が立っていない92,000人以上の一人ですか？1 このツールは、エクスプロイトそのものを使用して脆弱なデバイスにパッチを適用します。 1: 参考文献の元の開示を参照 動作内容 Dinkleberryは、脆弱なnassharing.cgiファイルをパッチ適用済みのバージョンと入れ替えるコマンドを実行します - system呼び出しをNOPで上書きします。...

Vehicle-Service-Management-System-Mechanic-List-Stored-Cross-Site-Scripting-XSS

CVE-2021-46069 エクスプロイトタイトル: Vehicle Service Management System - 'Mechanic List' Stored Cross Site Scripting XSS エクスプロイト作者: SANU P.L CVE: CVE-2021-46069 CVSS: 4.8 中 参考文献: https://www.plsanu.com/vehicle-service-management-system-mechanic-list-stored-cross-site-scripting-xss...