CVE-2025-53772

CVE-2025-53772 - Microsoft Web Deploy RCE エクスプロイト CVE-2025-53772用のPythonベースのエクスプロイト。Microsoft Web Deploy msdeploy のリモートコード実行脆弱性で、HTTPヘッダーデータの安全でない逆シリアル化によって引き起こされます。 🎬 POC ビデオ 脆弱性の概要...

CVE-2026-63077

JetBrains TeamCity における未認証のリモートコード実行 CVE-2026-63077 概要 これは CVE-2026-63077 に対する概念実証エクスプロイトスクリプトです。組織はこのスクリプトを使用して、検知および修復体制を検証できます。 CVE-2026-63077 の完全な技術分析については、Rapid7 Analysis をご覧ください。 使用方法 root@kitploit: $ python3 CVE-2026-63077.py --help usage: CVE-2026-63077.py -h --cmd CMD --webroot-relative...

SambaCry

SambaCry CVE-2017-7494.nse - Nmap検出スクリプト...

ARTIF

ARTIF ARTIF는 MISP 위에 또 다른 추상화 계층을 추가하여 IP 평판과 과거 데이터를 기반으로 위협 및 악성 웹 트래픽을 식별하는 새로운 고급 실시간 위협 인텔리전스 프레임워크입니다. 또한 다양한 요소를 기반으로 관찰 가능 항목을 수집, 처리 및 상관 분석하여 자동으로 강화하고 위협 점수를 매깁니다. ARTIF의 주요 기능은 다음과 같습니다:- Scoring System: IP 주소에 위협 메타데이터위협 점수 포함를 강화하여 보안 팀이 조치를 취할 수 있는 임계값 역할을 합니다. Containerized: ARTIF...

VulnLab

VulnLab Yavuzlar가 개발한 웹 취약점 실습 프로젝트입니다. 로고 취약점Vulnerabilities SQL Injection Cross Site Scripting XSS Command Injection Insecure Direct Object References IDOR Cross Site Request Forgery CSRF XML External Entity XXE Insecure Deserialization File Upload File Inclusion Broken Authentication Race...

M474

🛰️ M474 — 네트워크 개인정보 보호 향상 도구 M474 는 온라인 익명성을 개선하기 위해 설계된 오픈소스 네트워크 개인정보 보호 및 MAC 무작위화 도구 입니다. 다음 기능을 제공합니다: MAC 스푸핑 Linux IP 갱신 Linux + Windows 네트워크 인터페이스 자동 감지 백업을 통한 안전한 복원 손상된 벤더 파싱 없음, 임시 파일 없음 완전한 크로스 플랫폼 안전 실행 이 도구는 개념 증명용이며 교육 목적으로만 사용하세요. !IMPORTANT MAC 스푸핑을 오용하면 네트워크 연결이 끊어질 수 있습니다. 책임감 있...

UltraViolet

UltraViolet セルフホスト型ネットワーク探索＆検索 — あなたのハードウェア上で動く、あなた専用のShodan。 TCP/UDPスキャン · 約100種のプロトコルプローブ · TLS/JARMフィンガープリント · CVEマッチング · 全文検索 · 差分追跡 · アラート クイックスタート · 機能 · アーキテクチャ · ドキュメント · 本番運用 重要。 スキャンするのは、自分が所有するネットワーク、またはスキャンについて書面による許可 を得たネットワークだけにしてください。UltraVioletは受動的なサービス偵察を行うものであり、脆弱性を悪用することはありません。...

vex8s

Vex8s 이 로고는 AI로 생성되지 않았습니다 Vex8s는 컨테이너 취약점을 Kubernetes 설정과 연관시켜 클러스터에서 실제로 악용 가능한 CVE를 판별함으로써 VEX 문서를 생성합니다. 이 프로젝트는 실험적인 프로젝트입니다. 변경 사항이 빠르게 적용될 수 있습니다. 작동 방식 이 프로젝트는 취약점 분류와 securityContext 분석을 결합하여 Kubernetes 워크로드 내에서 알려진 CVE의 악용 가능성을 평가하는 것을 목표로 합니다. 다음과 같은 개념을 기반으로 합니다: 각 CVE는 하나 이상의 취약점...

TrafficWatch

TrafficWatch TrafficWatch는 패킷 스니퍼 도구로, PCAP 파일의 네트워크 트래픽을 모니터링하고 분석할 수 있게 해줍니다. 다양한 네트워크 프로토콜에 대한 인사이트를 제공하며, 네트워크 문제 해결, 보안 분석 등에 도움이 됩니다. 기능 ARP, ICMP, TCP, UDP, DNS, DHCP, HTTP, SNMP, LLMNR 및 NetBIOS에 대한 프로토콜별 패킷 분석 프로토콜, 소스 IP, 대상 IP, 소스 포트, 대상 포트 등을 기반으로 한 패킷 필터링 캡처된 패킷에 대한 요약 통계 심층 패킷 검사를 위...

Santoku-Linux

モバイルフォレンジック、マルウェア解析、アプリセキュリティテスト スライス＆ダイス Santoku を起動して、Android や iOS などのモバイルプラットフォームに特化した最新のセキュリティツールとユーティリティを使って作業を始めましょう。 Santoku Linux は、Live CD として実行したり、PC/VM にインストールしたりできる起動可能な Linux ISO です。Santoku Linux は無料のオープンソースディストリビューションであり、モバイルフォレンジック、モバイルマルウェア、モバイルセキュリティに焦点を当てた、ウェブ上の最高のツールを収録しています。 ...

cnappgoat

CNAPPgoat CNAPPgoat는 다중 클라우드 환경에서 의도적으로 취약하게 설계된 인프라를 배포하는 도구입니다. 방어자와 침투 테스터를 위한 실습 환경을 제공하는 데 특화되어 있으며, 주요 기능은 여러 클라우드 서비스 제공업체에 걸쳐 의도적으로 취약한 환경을 배포하여 취약점을 악용, 탐지, 예방하는 능력을 향상시키는 데 도움을 주는 것입니다. 경고 : CNAPPgoat는 취약한 환경을 배포합니다. 안전하고 통제된 샌드박스 내에서만 사용하세요. 시작하기 CNAPPgoat는 CLICommand Line Interface 도구...

VcenterKiller

VcenterKiller -1.注意 ローカル環境で脆弱性環境を構築している兄弟へ、vckillerでlog4jを検証するとほとんどの場合失敗します。それは、Vmware仮想マシン環境でNATモードを使用している場合、検証モジュールの出力ネットワークカードが127.0.0.1と判定されるため、ターゲットがアクセスするLDAPサーバーのアドレスが127.0.0.1になってしまい、検証が失敗するからです😏 0.必読 バグに遭遇した場合はissueを上げてください。このツールは単に便利さのために作成したものであり、何か特別なものを含んでいるわけではありません。 1.それは何か...

CVE-2018-1335-Python3

このリポジトリには README がありません。...

CVE-2025-59528-PoC

CVE-2025-59528 PoC 隔離された実験室環境で CVE-2025-59528 を調査するための Proof of Concept です。 !WARNING 免責事項 このプロジェクトは、教育目的、セキュリティ研究、および自分が所有する、または明示的な許可を得てテストするシステムのテスト にのみ使用することを意図しています。 この PoC を、所有者の許可なく第三者サーバー、公開サービス、またはインフラストラクチャに対して使用しないでください。 作者は、このプロジェクトの誤用によって生じたいかなる損害、データ損失、サービス停止、または法的結果についても責任を負いません。 説明...

CVE-batdappboomx

CVE ID CVE-2022-27134 製品 batdappboomxは、EOSIOブロックチェーン上で動作する公開スマートコントラクトです。このスマートコントラクトは、参加者が事前に暗号通貨を支払うと、暗号通貨を報酬として与えます。 バージョン...

af_packet.c

afpacket.c CVE-2021-22600의 성공적인 익스플로잇 시 해커가 획득하는 권한을 검증하기 위해 afpacket.c의 권한을 확인하는 개념 증명 이는 LLM이 생성한 샘플 개념 증명일 뿐이며 모든 경우를 다루지 않습니다. 이 개념 증명의 기본 아이디어는 대상 코드가 어떤 권한으로 실행되는지예: 사용자 공간 또는 커널 공간 확인하여, CVE-2021-22600을 중심으로 구축된 모든 익스플로잇의 영향력을 이해하는 것입니다. 이 코드는 앞서 언급한 CVE의 익스플로잇이 아닙니다. VM 안의 우분투에서 테스트했습니다...

CVE-2025-68461

CVE-2025-68461 Roundcube Webmail 1.5.12 より前のバージョン、および 1.6 系の 1.6.12 より前のバージョンは、SVG 文書内の タグを介したクロスサイトスクリプティング（XSS）の脆弱性の影響を受けます。 この検出手法はどのように動作しますか？ レスポンス内の "rcversion" JSON フィールドから Roundcube のバージョンを抽出し、major.minor.patch 形式にパースし、バージョンが 1.5.12 未満、または 1.6.0 から 1.6.11 の範囲かをチェックすることで、脆弱なインスタンスを特定します。...

CVE-2017-15708

CVE-2017-15708 エクスプロイト...

ifuncd-up

Hacker News への応答 オレンジのウェブサイトhnで、あなたがた道化師が私を困らせているのはわかっている。以下にいくつか選んで応答するが、まず挑戦状を叩きつける: 私の自腹で500ドル を、ifuncを使わずに この攻撃 を実演してみせた最初の人物に送る。純粋に興味があるし、啓蒙のためなら喜んで金を出す。このリポジトリをフォークして、動作するPoCをPRで送れ。勝者には非公開で住所を聞く。では応答: これは的外れな批判だ。 坊や、俺は 的外れ な場所に 住んでいる んだ。誰にでも吠えられる。 この脆弱性にとって必須ではなかった、 お前 が必須じゃないんだよ！...

CVE-2025-8088-BUILDER-Winrar-Tool

CVE-2025-8088 WinRAR パストラバーサルツール ⚠ このツールは教育目的のみで作成されています。管理された環境外での無断使用は固く禁じられています。 複数の相対ディレクトリレベルを使用して、抽出場所に関係なく確実に実行できるように、Windows スタートアップフォルダーに実行可能ペイロードを配置する悪意のあるアーカイブを生成することにより、WinRAR のパストラバーサル脆弱性 CVE-2025-8088 を悪用する Python スクリプトです。 必要条件 Windows OS Python 3.4+ Pip WinRar 特徴 完全にカスタマイズ可能なデコイファイ...