kangaroo

Kangaroo GPU で高速化された Pollard's Kangaroo アルゴリズム。secp256k1 上の楕円曲線離散対数問題（ECDLP）を解くためのツールです。 特徴 🖥️ クロスプラットフォーム GPU — Vulkan（AMD、NVIDIA、Intel）、Metal（Apple Silicon）、DX12（Windows）を wgpu 経由でサポート 🦀 Pure Rust + WGSL — CUDA に依存せず、コンピュートシェーダーを実行時にコンパイル ⚡ Distinguished Points — 自動調整される DP ビットによる効率的な衝突検出 🔄...

ADCSKiller

ADCSKiller - ADCS悪用自動化ツール ADCSKillerは、Active Directory Certificate Services ADCS の脆弱性を発見し悪用するプロセスを自動化するために設計されたPythonベースのツールです。CertipyとCoercerの機能を活用して、ADCSインフラストラクチャへの攻撃プロセスを簡素化します。ADCSKillerは現在最初のドラフト段階にあり、今後のアップデートでさらに改良と追加が行われる予定です。 機能 LDAP経由でドメイン管理者を列挙 LDAP経由でドメインコントローラを列挙 Certipy経由で証明機関CAを列挙...

CredMaster

CredMaster Amazon AWSのパススループロキシを介してパスワードスプレー/ブルートフォース攻撃を実行し、認証試行ごとにリクエスト元IPアドレスを変更します。これによりFireProx APIを動的に作成し、より回避性の高いパスワードスプレーを実現します。 @ustayready氏が開発したCredKingおよびFireProxツールに敬意を表します。これらが本スイートの基盤となっています。 詳細なノートはWikiを、ツールのリリース詳細はこちらのブログ記事をご覧ください。 検出のヒントについては、ブログ記事と検出セクションを参照してください。...

cve-2026-32746

CVE-2026-32746 - telnetd LINEMODE SLC バッファオーバーフロー GNU InetUtils の telnetd が備える LINEMODE SLC Set Local Characters ハンドラにおける事前認証バッファオーバーフロー。 CVSS 3.1: 9.8 緊急 | CWE: CWE-120, CWE-787 概要 telnetd/slc.c の addslc 関数は、境界チェックを行わずに、SLC トリプレットごとに 3 バイトを固定長 108 バイトのバッファ slcbuf...

game-of-kingshot-re

got-re — 리버스 엔지니어링: 왕좌의 게임: 정복 Android 교육 프로젝트. 목표는 현대 Unity/IL2CPP 안드로이드 게임이 어떻게 통신하는지, 네이티브 보호 SDK가 어떻게 동작하는지, 그리고 실제 APK에 정적+동적 분석 기술을 적용하는 방법을 이해하는 것입니다. 이 프로젝트 소개 이 저장소는 com.run.tower.defense 왕좌의 게임: 정복의 진행 중인 리버스 엔지니어링 연구를 문서화합니다. 이 게임은 Unity IL2CPP 런타임, 여러 네이티브 보호 SDK, 그리고 사용자 정의 바이너리 게이트웨...

AV-Chaos-Monkey

AV Chaos Monkey ビデオ会議システムの負荷テストのための分散型カオスエンジニアリングプラットフォーム。H.264/Opusストリームで1500以上のWebRTC参加者をシミュレートし、ネットワークカオススパイクを注入して、劣化条件下でのシステムの回復力を検証します。 アーキテクチャ 1. メディア処理パイプライン : FFmpegが起動時に入力ビデオをH.264 Annex-BおよびOgg/Opusに変換 NALリーダーがH.264ストリーム（SPS/PPS/IDR/スライス）を解析 OpusリーダーがOggコンテナから20msのオーディオフレームを抽出...

libpingpong_exploit

このリポジトリには README がありません。...

struts-pwn_CVE-2017-9805

struts-pwn - CVE-2017-9805 エクスプロイト Apache Struts CVE-2017-9805 のエクスプロイト 使用方法 単一のURLに対して脆弱性が存在するかを確認します。 python struts-pwn.py --url 'http://example.com/struts2-rest-showcase/orders/3' URLのリストに対して脆弱性が存在するかを確認します。 python struts-pwn.py --list 'urls.txt' 単一のURLをエクスプロイトします。 python struts-pwn.py --explo...

angryFuzzer

AngryFuzz3r 상태: 개발 중 AngryFuzz3r 프로젝트 소개 AngryFuzz3r는 Fuzzedbhttps://github.com/fuzzdb-project/fuzzdb 프로젝트를 기반으로 타겟의 정보를 수집하고 취약점을 발견하기 위한 침투 테스트 도구 모음입니다. UrlFuzz3r-AngryFuzz3r1 웹 서버에서 숨겨진 파일 및 디렉터리를 발견합니다. 이 애플리케이션은 주어진 웹사이트의 URL 상대 경로를 주어진 세트와 비교하여 찾습니다. 기능 입력 파일에서 URL 세트 퍼징 동시 상대 경로 검색 퍼징 워커 ...

crackle

crackle cracks BLE Encryption AKA Bluetooth Smart. crackle exploits a flaw in the BLE pairing process that allows an attacker to guess or very quickly brute force the TK Temporary Key. With the TK and other data collected from the pairing process, the STK Short Term Key and later the LTK Long Ter...

crackle

crackle은 BLE 암호화일명 Bluetooth Smart를 크랙합니다. crackle은 BLE 페어링 과정의 취약점을 이용하여 공격자가 TK임시 키를 추측하거나 매우 빠르게 무차별 대입할 수 있도록 합니다. TK와 페어링 과정에서 수집된 다른 데이터를 통해 STK단기 키와 이후 LTK장기 키를 수집할 수 있습니다. STK와 LTK를 사용하면 마스터와 슬레이브 간의 모든 통신을 복호화할 수 있습니다. crackle을 사용하기 전에 FAQ를 검토하여 상황에 적합한 도구인지 확인하십시오. crackle은 Mike Ryan...

exploit_CVE-2022-24112

exploitCVE-2022-24112 CVE-2022-24112 インストール root@kitploit: git clone https://github.com/btar1gan/exploitCVE-2022-24112 使い方 root@kitploit: cd exploitCVE-2022-24112/ python3 508291.py && python3 508292.py フィードバックがありましたら、お気軽にお問い合わせください。...

fortigate-belsen-leak

╔═════════════════════════════════════════════════════════════════════════════╗ ║ ███████╗ ██████╗ ██████╗ ████████╗██╗ ██████╗ █████╗ ████████╗███████╗ ║ ║ ██╔════╝██╔═══██╗██╔══██╗╚══██╔══╝██║██╔════╝ ██╔══██╗╚══██╔══╝██╔════╝ ║ ║ █████╗ ██║ ██║██████╔╝ ██║ ██║██║ ███╗███████║ ██║ █████╗ ║ ║...

LDAPPER

소개 이 도구는 ldapsearch 및 일반적인 AD 상호 작용에서 겪었던 많은 문제를 해결하기 위해 작성되었습니다. 특히, 이 도구는 제가 경험했던 다음과 같은 문제들을 해결합니다: 1. AD에서 천 개 이상의 결과를 반환할 수 없는 문제. 이 도구는 LDAP 레코드 페이징을 지원하고 다른 AD 버그를 우회하여 임의의 수의 레코드를 검색할 수 있게 해줍니다. 2. 직관적인 방식으로 NTLM 자격 증명을 사용하여 인증할 수 없는 문제. NETBIOS 도메인 이름, 사용자 이름, 비밀번호를 제공하여 Windows DC에 인증할 ...

pysqli

PySQLi - Python SQL injection framework 1. Overview PySQLi is a python framework designed to exploit complex SQL injection vulnerabilities. It provides dedicated bricks that can be used to build advanced exploits or easily extended/improved to fit the case. 2. Why another SQLi framework ? Simple...

pysqli

PySQLi - Python SQLインジェクションフレームワーク 1. 概要 PySQLiは、複雑なSQLインジェクションの脆弱性を悪用するために設計されたPythonフレームワークです。 専用の構成要素（ブリック）を提供し、これらを使用して高度なエクスプロイトを構築したり、 状況に応じて簡単に拡張・改良することができます。 2. なぜ別のSQLiフレームワークなのか？ 簡単な答え：SQLインジェクションの脆弱性を悪用する方法はHTTPリクエスト以外にも存在するからです！ ほとんどの既存ツールはHTTP GET/POSTメソッドに依存しており、 他の方法を提供することもあります。...

CVE-2026-73554

cve-id 寄付...

cve-disclosures

CVE 開示 — Aman Bahiniya 2024年12月にMITREから割り当てられた3件のCVE。レコードは予約されたものの公開されていないため、まだ何もインデックスされていません。このリポジトリはアドバイザリを公開し、CVEが検索可能でクレジット付きになるようにします。...

the-key-ships-with-the-lock-cve-2026-82876-phison-s11-ssd-firmware-signature-bypass

CVE-2026-82876 — Phison S11 SSDファームウェア署名検証バイパス（PoC） CVE-2026-82876 （CVSS 3.1: 8.2 High / CVSS 4.0: 9.3 Critical、CWE-347）の概念実証です。Phison PS3111-S11 SATA SSDコントローラは、ファームウェア更新用RSA署名を、不変のコントローラストレージに固定されたモジュラスではなく、ファームウェアイメージ自体に埋め込まれた公開モジュラス...

CVE-2024-36058

CVE-2024-36058 — Koha 図書館ソフトウェア CVE ID: CVE-2024-36058 製品: Koha 図書館ソフトウェア 脆弱性タイプ: 時間ベースのブラインドSQLインジェクション CWE-89 CVSS スコア: 8.1 高 認証済み 影響を受けるバージョン: 22.05.22 未満 クレジット: Karolis Narvilas 説明 Kohaはオープンソースの統合図書館システムです。opac/opac-sendbasket.pl の「バスケットを送信」機能に、時間ベースのブラインドSQLインジェクションの脆弱性が存在します。biblist...