CVE-2025-59528-POC

CVE-2025-59528 - FlowiseAI CustomMCP リモートコード実行 CVSS 10.0（重大） | Blind RCE | FlowiseAI Flowise = 2.2.7-patch.1 かつ = 2.2.7-patch.1, ;return 1;"...

Zin

バージョン 1.0 😎 Zin 😎 バグバウンティ用のペイロードインジェクター（Go言語製） 機能 複数のペイロードをすべてのパラメータに注入 単一のペイロードをすべてのパラメータに注入 レスポンスを出力フォルダに保存 ステータスコードとレスポンス長を表示 レスポンス内のパターンをgrep可能 非常に高速 セットアップが簡単 インストール $ go get -u github.com/ethicalhackingplayground/Zin 新機能 ✅ レスポンス内のパターンマッチング ✅ ステータスコードのマッチング 引数 | / | ' \ / /| | | | | /||| ||...

CVE-2023-45612-PoC

CVE-2023-45612 https://nvd.nist.gov/vuln/detail/CVE-2023-45612 CVE描述 在JetBrains Ktor 2.3.5之前，ContentNegotiation的默认配置与XML格式存在XXE漏洞。 该漏洞由@marychatte于2023年9月29日修复（https://github.com/ktorio/ktor/pull/3770），漏洞是由于外部库xmlutil version 0.86.1中的配置错误导致的供应链攻击。...

frida-ipa-extract

frida-ipa-extract このプロジェクトは frida-ios-dump に触発されました。 最近そのツールで問題に遭遇したため、今日直面する問題に対処するために、より堅牢で拡張された frida-ipa-extract を作成することにしました。 脱獄済みiOSデバイスからFridaを使用して復号化された .ipa を抽出します。App Store、サイドロード、システムアプリでインストールされたアプリに対応。 必要条件 Python 3.9+ 脱獄済みiOSデバイスで frida-server が実行されていること SSHモードの場合: デバイス上でOpenSSH...

cloud

Cloud Monitoring the Cloud Landscape Our mission with this project is to provide an always up-to-date and freely accessible map of the cloud landscape for every major cloud service provider. We've decided to kick things off with collecting SSL certificate data of AWS EC2 and GCP machines,...

CVE-2021-24563

CVE-2021-24563 Frontend Uploader alert/XSS/ -----------------------------124662954015823207281179831654 Content-Disposition: form-data; name="action" uploadugc -----------------------------124662954015823207281179831654...

corsair_scan

Corsairscan へようこそ Corsairscan は、Cross-Origin Resource Sharing CORS の設定ミスをテストするセキュリティツールです。CORS は、Web ページ上の制限されたリソースを、最初のリソースが提供されたドメインとは異なるドメインから要求できるようにするメカニズムです。これが適切に設定されていない場合、無許可のドメインがそれらのリソースにアクセスできるようになります。 CORS とは？ CORS は HTTP...

PANIX

PANIX - 针对 NIX 的持久化 PANIX 是一个功能强大、模块化且高度可定制的 Linux 持久化框架，专为安全研究人员、检测工程师、渗透测试人员、CTF 爱好者等设计。PANIX 以多功能性为设计核心，强调功能性，是理解和实施各种持久化技术的重要工具。 特性 PANIX 提供了一套多功能特性，用于模拟和研究 Linux 持久化机制。 功能| 描述| Root| 用户 ---|---|---|--- At Job Persistence| 通过向系统作业添加条目来实现持久化。| ✅| ✅ Authorized Keys| 将公钥添加到 authorizedkeys 文件以实现...

stackflow

stackflow 通用栈溢出利用工具 用法 usage: ./stackflow.py OPTIONS optional arguments: -h, --help show this help message and exit -r RHOST, --rhost RHOST rhost -p RPORT, --rport RPORT rport -c CMDS, --cmds CMDS commands to send to server before overflow -v VULNCMD, --vulncmd VULNCMD vulnerable command -o OFFSE...

smart-tree

🌳 Smart Tree s- スマートツリーハウス：サイバー植物学的ダッシュボード＆エージェント非依存フック！ 🌐 Smart Tree は、従来の tree よりも10～24倍高速な、AIフレンドリーなディレクトリ可視化ツールです。現在は、サプライチェーン攻撃検出のための Security Scanner 、Aye Consciousness の保存、Spicy TUIモード 、および 30以上のMCPツール を備えています！Rustで構築され、最大のパフォーマンスを実現しています。 ⚡ クイックインストールbash Linux/macOS/WSL - One line instal...

CVE-2021-26855

CVE-2021-26855-PoC CVE-2021-26855 的 PoC 利用代码。 原始代码由 https://github.com/GreyOrder 开发。在添加了附加功能（如用户枚举等）后不久，原始仓库被删除。 如果您有最新版本，请提交拉取请求。 CVE-2021-26855 SSRF 简单利用的 Golang 练习 受影响版本： Exchange Server 2013 低于 CU23，Exchange Server 2016 低于 CU18，Exchange Server 2019 低于 CU7 使用条件： 此漏洞与之前的 Exchange...

xxexploiter

XXExploiter It generates the XML payloads, and automatically starts a server to serve the needed DTD's or to do data exfiltration. Installation install node and npm if you don't have it yet npm install -g xxexploiter Building & Running from source This is a simple Node application written with...

xxexploiter

XXExploiter XML ペイロードを生成し、必要な DTD を提供したりデータの外部への抽出（データ・エクスフィルトレーション）を行ったりするために、自動的にサーバーを起動します。 インストール node と npm がまだない場合はインストールしてください npm install -g xxexploiter ソースからのビルドと実行 これは TypeScript で書かれたシンプルな Node アプリケーションです。他のアプリと同様にビルドできます： （最初に node と npm をインストールしてください。まだない場合） npm install npm run build...

CVE-2019-16278-Nostromo-1.9.6-RCE

CVE-2019-16278-Nostromo-1.9.6-RCE このリポジトリには、Nostromo Web Server 1.9.6におけるCVE-2019-16278のエクスプロイトが含まれており、ディレクトリトラバーサルの脆弱性を介してリモートコード実行を可能にします。このスクリプトはpwntoolsを使用してリバースシェルを確立します。教育目的および許可されたテスト目的のみで使用してください。 Requirements Python 3.x pwntools ライブラリ pwntools をインストールするには、次を使用します: pip3 install pwntools...

malware_training_vol1

malwaretrainingvol1 Materials for Windows Malware Analysis training volume 1 🚧 WARNING: work in progress! More material will be added gradually. Content The goal of this training it to build understanding of various common techniques used by malware. It contains elements of programming as well as...

multitor

multitor 複数のTORインスタンスをロードバランスで作成します。 説明 • はじめに • 使い方 • パラメータ • 必要条件 • Docker • その他 • ライセンス • Wiki 説明 クライアントに単一のエンドポイントを提供します。サポートするのは、HAProxy 、socks プロトコル、http-proxy サーバー（polipo 、privoxy 、hpts ）です。 さらに、以前に実行しているTOR プロセスを表示 し、すべてまたは選択したプロセスの新しいID を作成できます。 multitorは以下のプロジェクトを基に完全に書き直されました: Jan Seid...

multitor

multitor Create multiple TOR instances with load-balancing. Description • Introduction • How To Use • Parameters • Requirements • Docker • Other • License • Wiki Description It provides one single endpoint for clients. Supports HAProxy , socks protocol and http-proxy servers: polipo , privoxy and...

invisible_playwright

Playwright gets caught by anti-bots and captchas. This one runs on an anti-detect Firefox with an undetected fingerprint, compatible with your existing Playwright code. How it works Anti-bots ask two questions, and reCAPTCHA, hCaptcha and Cloudflare Turnstile score the answers. invisibleplaywrigh...

CVE-2020-15148-bypasses

CVE-2020-15148-bypasses 几条关于CVE-2020-15148（yii2反序列化）的绕过 poc1 这一个是在2.0.37版本可利用的，2.0.38修复了这，也就是这个被分配了CVE-2020-15148，后面的三个是绕过 checkAccess = 'system'; $this-id = 'ls'; namespace Faker use yii\rest\CreateAction; class Generator protected $formatters; public function construct $this-formatters'close' =...

ColdWer

エンドポイントでの冷戦。 🥶 ColdWer ColdWer は、WerFaultSecure.exe の PPL バイパスを利用して、最新の Windows システム上の EDR/AV プロセスをフリーズし、LSASS メモリをダンプします。 C O L D W E R └─┴─┴── WerFaultSecure └─┴──────── LSASS Dump └─┴──────────── Cold Freeze EDR/AV をフリーズせよ。必要なものを抽出せよ。冷たくあれ。 👤 作者 Sh3llf1r3 @0xsh3llf1r3 🙏 クレジット このプロジェクトは...