jsql-injection

Description jSQL Injection is a lightweight application used to find database information from a server. It's free , open source and cross-platform for Windows, Linux and Mac, and it works with Java from version 21 to 25. jSQL Injection is also part of the official penetration testing distributio...

ansible-ssh-hardening

ssh-hardening Ansible Role 注意: このロールは hardening-collection に移行されました: https://github.com/dev-sec/ansible-os-hardening/ https://galaxy.ansible.com/devsec/hardening 問題やプルリクエストはそちらでお願いします! 要件 Ansible 2.5 ロール変数 networkipv6enable デフォルト: false 説明: IPv6 が必要な場合は true。sshlistento も IPv6 アドレス 例: ::...

sec-af

SEC-AF 基于 AgentField 的 AI 原生安全审计器 输出 • 基准测试 • 工作原理 • 对比 • 快速开始 • API 其他工具标记模式。SEC-AF 证明可利用性 ：每个发现都附带判定、数据流跟踪和可供您采取行动的证据。免费、开源、一次API调用。对30个已验证发现进行全面审计，成本约为 1.40美元（LLM调用） 。 一键调用体验 使用 af CLI 触发（要求 af ≥ 0.1.87）——它会实时流式传输进度并打印结果：bash af call sec-af.audit --in '"repourl":...

sec-gemini

Sec-Gemini SDK と CLI このリポジトリには、Google の実験的なサイバーセキュリティ特化型 AI である Sec-Gemini 用の SDK と CLI が含まれています。 SDK SDK は次の言語で利用できます。 Python: sec-gemini-python/ TypeScript: sec-gemini-ts/ Web サイトへの統合を容易にする Web コンポーネントもあります。読み込み方は次のとおりです。 CLI CLI は Linux と macOS にインストールできます。 curl --proto '=https' --tlsv1.2 -LsS...

oracle-oam-authentication-bypas-exploit

Oracle Access Manager OAM 認証バイパスエクスプロイト はじめに Oracle Access Manager OAM のパディングオラクルの脆弱性 CVE-2018-2879 を悪用して、有効なユーザー名を使用して OAM で保護された任意の Web アプリケーションに認証バイパスを行いログインします。 このエクスプロイトは、SEC Consult によって発見された OAM パディングオラクルの脆弱性に基づいており、OAM v12.2.1.3.0 でテストされました。...

formal_np1sec

n+1sec のグループ鍵交換部分におけるグループ鍵の機密性の証明に関する研究。参加者が3名のみであるといった一定の制約があります。この研究は Alex Balducci と Andy Lee によって行われました。 メイン文書は gkepnormxormsimplifiedwriteup.txt です。この文書には、「手作業による証明」proof by hand と呼ばれる2つの文書と、Tamarin への入力である gkepnormxormsimplifiedcleaned.spthy...

docf-sec-check

DocF-Sec-Check 説明 DocF-Sec-Check は、Dockerfile のコマンドをより安全にするためのツールです。 スクリーンショット 完了 Dockerfile における第一段階のセキュリティ通知 TODO リスト Dockerfile を正しく検出する。 Dockerfile における第二段階のセキュリティ通知。 Docker イメージにおけるセキュリティ通知。 プライベートリポジトリ インストール ソースコードから インストール前に、パッケージ依存関係のために virtualenv を使用できます。 git clone...

CVE-2023-33668

CVE-2023-33668 要約 DigiExamは、監視 試験監督およびプロクタリングソフトウェアです。このソフトウェアは学校（または学生）のコンピューターにインストールされます。学生が試験に参加すると、DigiExamは次のことを行います：仮想マシン上で動作していないことを確認し、すべてのアプリケーションを終了させ、自身を全画面表示し、ユーザーがDigiExamウィンドウ以外に移動できないようにします。 セキュリティ検出は脆弱であり、ファイルシステム内のファイル（ユーザー所有）を単に置き換えることで簡単に回避できることが判明しています。これはDigiExam...

bucket-stream

🚨 Bucket Stream is no longer maintained. If you need support or consultation for your red teaming endeavours, drop me an e-mail [email protected] 🚨 Bucket Stream Find interesting Amazon S3 Buckets by watching certificate transparency logs. This tool simply listens to various certificate...

fufu-sec

fufu-sec fufu-sec（Framework for Uninvited Frequency Usage）は、個人およびエンタープライズ向けワイヤレス監査のための次世代WiFiセキュリティフレームワークです。単一のブラウザダッシュボードから802.11ネットワークの攻撃面全体をカバーします。ネットワーク検出、ハンドシェイクキャプチャ、PMKID抽出、WPS悪用、不正アクセスポイント、サービス拒否、WEPクラッキング、GPUアクセラレーションによるパスワード回復をすべて1か所で実現します。...

rex-sec-glibc

rex-ossec-base setup 必要なglibcファイルを更新します。 check 現在のglibcパッケージを確認します。 task "setup", make Rex::Collectd::Base::setup; ;...

Pwn2Own-Auto-2024-CHARX

Pwn2Own Automotive 2024 CHARX エクスプロイト このエクスプロイトは、Pwn2Own Automotive 2024 で Phoenix Contact CHARX SEC-3100 に対して正常に提出されました。 関連するブログ記事では、研究プロセスの一部と発見した脆弱性の詳細について説明し、 続編の記事では、実際に使用した攻撃手法について説明しています。 このエクスプロイトを実行するには、以下が必要です： ファームウェア 1.5.0 を実行している CHARX python3 / scapy scapy は raw パケットを送信するために root...

yLog4j

yLog4j これは、Log4jのCVE-2021-44228脆弱性に対するY-Secの@PortSwigger Burpプラグインです。yLog4jの焦点は、Log4j脆弱性CVE-2021-44228の大量スキャンをサポートすることです。 詳細と背景については、ブログ記事をご覧ください。 要件 PortSwigger Burp Professional Jython 2.x 専用のスキャンプロファイルの使用が推奨されますが、必須ではありません。例としてY-Security-Log4j-Scan.jsonを参照してください。...

undici vulnerable to Denial of Service via unrequested WebSocket subprotocol

Impact The undici WebSocket client throws an uncaught TypeError during the opening handshake when a server's 101 response includes a Sec-WebSocket-Protocol header that the client never requested. The throw occurs in a queueMicrotask callback with no surrounding try/catch, so it propagates as an...

CVE-2026-40864

CVE-2026-40864 — JupyterHub XSRF bypass via cross-origin form POST Sec-Fetch-Mode: no-cors Severity : Medium CVSS 5.4 CWE : CWE-352 — Cross-Site Request Forgery XSRF Affected : jupyterhub 4.1.0 ≤ version posting to a different origin — precisely the classic CSRF vector the token is supposed to...

Cross-Site Request Forgery

Apache Wicket is vulnerable to cross-site request forgery. The vulnerability is due to unsafe allowances in the default FetchMetadataResourceIsolationPolicy, where any "simple top-level navigation" GET request is allowed regardless of Sec-Fetch-Site and Sec-Fetch-Mode, and Sec-Fetch-Site: same-si...

SUSE CVE-2026-97152

Nanomsg versions 0.5-beta through 1.x before 1.2.3 has a remotely exploitable buffer overflow in the WebSocket transport, due to an unchecked copy of the Sec-WebSocket-Version header, through snprintf...

CVE-2026-97152

A flaw was found in Nanomsg. A remote attacker could exploit a buffer overflow vulnerability in the WebSocket transport by sending a specially crafted Sec-WebSocket-Version header. This issue arises from an unchecked copy operation using snprintf. Successful exploitation of this flaw could lead t...

CVE-2026-97152

Nanomsg versions 0.5-beta through 1.x before 1.2.3 has a remotely exploitable buffer overflow in the WebSocket transport, due to an unchecked copy of the Sec-WebSocket-Version header, through snprintf...

DEBIAN-CVE-2026-97152

Nanomsg versions 0.5-beta through 1.x before 1.2.3 has a remotely exploitable buffer overflow in the WebSocket transport, due to an unchecked copy of the Sec-WebSocket-Version header, through snprintf...