CVE-2024-21006

CVE-2024-21006 CVE-2024-21006 説明 Oracle Fusion Middleware の Oracle WebLogic Server 製品における脆弱性（コンポーネント: Core）。影響を受けるサポート対象バージョンは、12.2.1.4.0 および 14.1.1.0.0 です。容易に悪用可能なこの脆弱性により、T3、IIOP を介したネットワークアクセスを持つ認証されていない攻撃者が Oracle WebLogic Server を侵害する可能性があります。この脆弱性の攻撃が成功すると、重要なデータへの不正アクセス、または Oracle WebLogic...

CVE-2026-63077

JetBrains TeamCity における未認証のリモートコード実行 CVE-2026-63077 概要 これは CVE-2026-63077 に対する概念実証エクスプロイトスクリプトです。組織はこのスクリプトを使用して、検知および修復体制を検証できます。 CVE-2026-63077 の完全な技術分析については、Rapid7 Analysis をご覧ください。 使用方法 $ python3 CVE-2026-63077.py --help usage: CVE-2026-63077.py -h --cmd CMD --webroot-relative WEBROOTRELATIVE...

cloud

Cloud Monitoring the Cloud Landscape Our mission with this project is to provide an always up-to-date and freely accessible map of the cloud landscape for every major cloud service provider. We've decided to kick things off with collecting SSL certificate data of AWS EC2 and GCP machines,...

metabase-pre-auth-rce-poc

Metabase Pre-Auth RCE（CVE-2023-38646）POC これは、Metabase のソフトウェアセキュリティの欠陥である CVE-2023-38646 を悪用することを可能にする Python スクリプトです。このシステムは、オープンソースエディションでは 0.46.6.1 より前のバージョン、エンタープライズエディションでは 1.46.6.1 より前のバージョンで脆弱です。 使用方法 スクリプトには、ターゲット URL 、セットアップトークン 、および実行されるコマンド が必要です。セットアップトークンは、/api/session/properties...

IOCScraper

IOC Scraper IOC Scraper utilises IOCPARSER service to fetch IOCs from different vendor Blogs, PDFs, and CSV files. Parsing IOCs is time-consuming process, using current script one can automatically extract and aggregate IOCs easily. Features Defanged IOCs : Supports extracting and defanging IOCs...

lisa.py

LLDB MCP 통합 이 프로젝트는 LLDB에 대한 모델-컨텍스트 프로토콜MCP 통합을 제공하여, Claude와 같은 AI 어시스턴트가 표준화된 인터페이스를 통해 디버깅 세션과 상호작용할 수 있도록 합니다. 개요 통합은 두 가지 주요 구성 요소로 이루어져 있습니다: 1. server.py - Claude또는 다른 MCP 클라이언트와 통신하는 MCP 서버 2. lldbplugin.py - LLDB 내부에서 실행되며 JSON-RPC를 통해 디버거 기능을 노출하는 플러그인 이 아키텍처를 통해 Claude는 자연어로 직접 LLDB와...

maps_scanner

MAPS Cloud Scanner Windows DefenderのMAPS （Microsoft Active Protection Service）クラウドベースのファイルレピュテーションおよび動的署名配信システムと対話するための研究ツールです。 MAPSは、Defenderのリアルタイム保護の判定、サンプル提出パイプライン、動的署名（SDN/DSS）配信を支えるクラウドバックエンドです。このツールは、Defenderクライアントがワイヤ上で使用するのと同じ Bond CompactBinaryV1...

PAPIMonitor

PAPIMonitor P ython API Monitor for Android apps는 Frida를 기반으로 한 Python 도구로, 앱 실행 중 사용자가 선택한 API를 모니터링합니다. 앱은 이미 ADB를 통해 PC 호스트에 연결된 에뮬레이터 내에 설치되어 있어야 합니다. 사용자는 여러 카테고리예: Device Data, Device Info, SMS로 나뉜 미리 정의된 API 목록을 모니터링하거나 명령줄을 통해 스크립트에 전달된 사용자 정의 API 목록을 모니터링할 수 있습니다. 이 도구는 호출된 API, 매개변수, 반환...

troll-a

Troll-A Troll-A는 WARCWeb ARChive 파일에서 비밀번호, API 키, 토큰과 같은 비밀 정보를 추출하기 위한 명령줄 도구입니다. Troll-A는 웹 아카이브에서 비밀 정보를 찾기 위한 사용하기 쉬운 , 포괄적인 , 빠른 솔루션입니다. 기능 프로토콜: HTTP/HTTPS를 통한 네트워크 서버, Amazon S3 객체 스토리지 서비스, 로컬 파일 시스템, 또는 STDIN에서 직접 웹 아카이브를 검색할 수 있습니다. 압축: GZip, BZip2, XZ, 또는 ZStd로 압축된 웹 아카이브를 지원합니다. ZStd...

CVE-2026-30691

CVE-2026-30691 - 脆弱性勧告 公式MITRE脆弱性レコード詳細およびCVE-2026-30691の技術ドキュメント -----BEGIN PGP SIGNED MESSAGE----- Hash: SHA256 Suggested description Cross-Site Scripting XSS vulnerability in @cyntler/react-doc-viewer v1.17.1 allows remote attackers to execute arbitrary JavaScript via a crafted .txt file. The...

Pi-Zero-2W-Bad-USB

Raspberry Pi Zero 2 W BadUSB HID ツールキット Raspberry Pi Zero 2 W 上に構築されたプログラマブルな BadUSB / HID 攻撃プラットフォーム。 Pi は USB 複合デバイス（キーボードと、オプションの読み取り専用 マスストレージボリューム）として認識され、接続先のホストに対して Ducky Script スタイルのペイロードを実行します。許可を得たレッドチーム 演習、ペネトレーションテスト、CTF 向けに設計されています。 ⚠️ 法的通知。 所有しているシステム、または明示的な書面による...

aiengine

AIEngine Artificial Inteligent Engine AIEngine는 차세대 대화형/프로그래밍 가능한 Python/Ruby/Java/Lua 패킷 검사 엔진으로, 사람의 개입 없이 학습할 수 있는 기능, NIDS네트워크 침입 탐지 시스템 기능, DNS 도메인 분류, 네트워크 수집기, 네트워크 포렌식 등을 갖추고 있습니다. 현재 프로젝트는 https://bitbucket.org/camp0/aiengine 에 있습니다. AIEngine은 네트워크/보안 전문가가 트래픽을 식별하고 NIDS, 방화벽, 트래픽 분류기 등에...

wrongsecrets

OWASP WrongSecrets !Test minikube script \k8s&vault\https://github.com/OWASP/wrongsecrets/actions/workflows/m...

GoPurple

GoPurple 이 프로젝트는 다양한 셸 코드 인젝션 기술을 단순히 모아놓은 것으로, 엔드포인트 탐지 평가 과정을 간소화하고 동시에 Golang 세계에 발을 들이기 위한 개인적인 도전을 목적으로 합니다. 설치 1 - go가 설치되어 있어야 합니다. 2 - 프로젝트 디렉토리에서 애플리케이션을 빌드합니다: go build. 빌드 시스템이 Windows가 아닌 경우 GOOS=windows를 설정하십시오. / | | | | | | | | | | |/ | ' | | | | '| ' | |/ \ | || | | | | || | | |...

CVE-2022-35914

Script in Ruby for the CVE-2022-35914 - RCE in GLPI CVE-2022-35914 ターゲットをスクリプトに追加するだけです。 使用法: ruby.exe exploit.rb = whoami 終了するには: = exit...

refinery

Binary Refinery docs tests codecov pypi High Octane Triage Analysis || || || || || | / / / \ || ==||=====|| | / |/ \ /==| / \ ===| '======|| | \ | | \ | \ /| | || || /||/ / | | | || =========''====/=========/ /==||=====||======' \ / / The Binary Refinery™ is a collection of Python scripts...

DWrwq

説明 PHPGurukul Online Shopping Portal 2.1 は /admin/updateorder.php にクロスサイトスクリプティング XSS の脆弱性があります。 脆弱性の概要 1.脆弱性タイプ: 保存型クロスサイトスクリプティング XSS 2.影響を受ける製品: Online Shopping Portal Project - 2.1 3.影響を受けるコンポーネント: /shopping/admin/updateorder.php?oid=0 4.攻撃タイプ: 保存型クロスサイトスクリプティング XSS 再現手順 1.アプリケーションをセットアップする :...

CVE-2024-34225

PHPとMySQLを使用したコンピュータ実験室管理システム 1.0 提出者: Kha Do 脆弱性 クロスサイトスクリプティング 説明 PHPとMySQLを使用したコンピュータ実験室管理システム 1.0 の php-lms/admin/?page=systeminfo におけるクロスサイトスクリプティングの脆弱性により、リモート攻撃者が name, shortname パラメータを介して任意の Web スクリプトや HTML を注入できる可能性があります。 影響を受けるコンポーネント パス URL: php-lms/admin/?page=systeminfo パラメータ: システム名...

Graffiti

참고 : 페이로드를 온라인 검사기에 업로드하지 마십시오 Graffiti는 침투 테스트 상황에서 난독화된 원라이너를 생성하는 도구입니다. Graffiti는 다음 언어의 인코딩을 지원합니다: Python Perl Batch Powershell PHP Bash Graffiti는 목록에 없는 언어도 허용하며, 해당 원라이너를 데이터베이스에 저장합니다. 기능 Graffiti는 완전한 데이터베이스를 포함하고 있으며, 생성된 각 인코딩된 페이로드를 데이터베이스에 저장하여 사용자가 나중에 사용할 수 있도록 이미 생성된 페이로드를 확인할 수...

BounceBack

BounceBack ↕️🤫 레드팀 작전 보안을 위한 스텔스 리다이렉터입니다. 개요 BounceBack은 C2/피싱/등의 인프라를 블루팀, 샌드박스, 스캐너 등으로부터 숨기기 위한 WAF 기능을 갖춘 강력하고 고도로 사용자 정의 가능한 리버스 프록시입니다. 실시간 트래픽 분석을 다양한 필터와 그 조합을 통해 사용하여 합법적이지 않은 방문자로부터 도구를 숨깁니다. 이 도구는 사전 구성된 차단 단어 목록, 차단 및 허용 IP 주소 목록과 함께 배포됩니다. 도구 사용에 대한 자세한 내용은 프로젝트 위키를 방문하세요. 스폰서 여기에 광고...