The vulnerability of the Test IT testing system lies in the use of external control inputs for class selection, allowing a perpetrator to execute arbitrary commands.

The vulnerability of the Test IT testing system relates to the use of externally controlled input data for class selection. Exploiting this vulnerability allows a malicious actor to execute arbitrary commands remotely...

Nmap-Cheat-Sheet

Nmap チートシート Nmap ターゲット選択 Scan a single IP nmap 192.168.1.1 Scan a host nmap www.testhostname.com Scan a range of IPs nmap 192.168.1.1-20 Scan a subnet nmap 192.168.1.0/24 Scan targets from a text file nmap -iL list-of-ips.txt Nmap ポート選択 Scan a single Port nmap -p 22 192.168.1.1 Scan a range of...

catsploit

CATSploit🐈 CATSploit is an automated penetration testing tool using Cyber Attack Techniques Scoring CATS method that can be used without pentester. Currently, pentesters implicitly made the selection of suitable attack techniques for target systems to be attacked. CATSploit uses system...

catsploit

CATSploit🐈 CATSploit는 사이버 공격 기술 점수CATS 방식을 사용하는 자동화된 침투 테스트 도구로, 침투 테스터 없이도 사용할 수 있습니다. 현재, 침투 테스터들은 공격 대상 시스템에 적합한 공격 기술을 암묵적으로 선택하고 있습니다. CATSploit은 스캐너가 수집한 OS, 개방 포트, 소프트웨어 버전과 같은 시스템 구성 정보를 사용하여 대상 시스템의 각 공격 기술에 대해 포획 가능성eVc과 탐지 가능성eVd에 대한 점수 값을 계산합니다. 가장 높은 점수 값을 선택함으로써 해킹 노하우전문 침투 테스터의 기술...

cve-2026-59891-control-lab

CVE-2026-59891 Regression & Control Lab @sigstore/oci の実際の脆弱バージョンと修正バージョンを同じ入力で比較し、 環境別の露出条件を点検する隔離型の演習および read-only 監査 プロジェクトです。 このプロジェクトの CVE Reporter は gyubin02 です。 採用・面接用の要約: CVE-2026-59891 脆弱性管理自動化の事例 何を検証するか CVE-2026-59891 の核心は、レジストリの認証情報を選ぶ際に発生する ホスト名の混同です。 0.7.0: cr.io が ghcr.io...

ODPure

ODPure: アンサンブル汚染コンセンサスによる物体検出のバックドア浄化 物体検出器に特化した、バックドア攻撃に対する初の入力段階ブラックボックス浄化防御。 📖 概要 ODPure は、物体検出器をバックドア攻撃から防御するために特化した、初の入力段階・ブラックボックス浄化フレームワークです。これは、新しい Corruption-Reconstruction-Selection CRS パラダイムを実用化します： 1. 汚染 Corrupts – 多様な摂動で入力画像を汚染し、トリガーパターンを破壊 2. 再構成 Reconstructs –...

evilTrust

evilTrust Rogue AP 를 자동으로 배포하고 템플릿 선택 + 2FA 기능을 갖춘 이상적인 도구입니다. 이 도구는 여러 템플릿을 제공하며, 공격자가 자신만의 템플릿을 배포할 수 있는 사용자 정의 템플릿 옵션도 포함되어 있습니다. 중요 : 유선 연결이 필요하지 않으므로 언제 어디서나 공격을 배포할 수 있습니다. 이제 그래픽 인터페이스GUI를 지원합니다! 작동 방식 도구는 공격 배포에 필요한 유틸리티를 확인하는 것으로 시작합니다: 확인이 완료되면 사용 가능한 네트워크 인터페이스가 나열되며, 이 시점에서 모니터 모드로 설정...

AOSP-DownloadProviderDbDumperSQLiWhere

AOSP-DownloadProviderDbDumperSQLiWhere Android のダウンロードプロバイダーにおける選択パラメーターの SQL インジェクションを悪用する PoC CVE-2019-2198 セキュリティアドバイザリ Android AOSP のダウンロードプロバイダーにおけるクエリ選択パラメーターの SQL インジェクション CVE-2019-2198 デモ...

hermes-osint

Hermes OSINT v3.0 🏛️🧠 エージェンティックOSINTアナリスト 会話型AI駆動の調査。自然言語。エキスパートの結果。🤖✨ v3.0の新機能 🎉 Hermes 3.0 は、パイプライン型のツールオーケストレーションから、会話型AI駆動の調査プラットフォーム への完全なパラダイムシフトを表しています。Ollama経由のローカルLLMを活用し、Hermesは自然言語クエリを理解し、自律的にツールを選択・実行し、調査結果を首尾一貫したインテリジェンスレポートに統合します。 🧠 エージェンティックインテリジェンス 自然言語インターフェース -...

bing-ip2hosts

Bing-ip2hosts Bing-ip2hosts is a Bing.com web scraper to discover hostnames by IP address. Description Bing-ip2hosts is a Bing.com web scraper that discovers hostnames by IP address. Bing is the flagship Microsoft search engine formerly known as MSN Search and Live Search. It provides a feature...

domainhunter

Domain Hunter Authors Joe Vest @joevest & Andrew Chiles @andrewchiles Domain name selection is an important aspect of preparation for penetration tests and especially Red Team engagements. Commonly, domains that were used previously for benign purposes and were properly categorized can be purchas...

prowler

Prowler Prowler is a Network Vulnerability Scanner implemented on a Raspberry Pi Cluster, first developed during Singapore Infosec Community Hackathon - HackSmith v1.0. Capabilities Scan a network a particular subnet or a list of IP addresses for all IP addresses associated with active network...

DIRT

DIRT: 드라이버 초기 정찰 도구 저는 이 도구를 C++ 학습과 Windows 시스템에 설치된 드라이버예: OEM 또는 기업에서 개발한 마스터 이미지에 대한 초기 평가를 위해 작성하고 있습니다. 이 도구는 대상 선택, 쉬운 표적 찾기, 심층 바이너리 분석 지원에 도움을 주기 위한 것입니다. 현재 불안정하며, 활발히 개발 중입니다. 주요 기능 DeviceIoControl을 통해 비관리자 사용자가 상호작용할 수 있는 커널 모드 드라이버 목록화 이는 잠재적으로 LPE에 사용될 수 있는 드라이버를 좁히는 데 유용할 수 있습니다...

The-Axer

The axer는 msfvenom으로 페이로드를 수동으로 생성하는 과정을 대체하여 더 쉽고 훨씬 빠르게 만들어 줍니다. 소유자에게 문의하기 THE AXER는 플랫폼, 포맷, 인코더를 선택하고 다른 파일과 바인딩 및 기타 많은 기능들을 제공합니다...

CVE-2026-107282

The AsyncHttpClient AHC library allows Java applications to easily execute HTTP requests and asynchronously process HTTP responses. Prior to 3.0.13 and 2.16.1, cross-host request replay updates the current request but leaves the target request and related proxy context pointing at the original...

msfpc

MSFvenom Payload Creator MSFPC A quick way to generate various "basic" Meterpreter payloads via msfvenom part of the Metasploit framework. About MSFvenom Payload Creator MSFPC is a wrapper to generate multiple types of payloads, based on users choice. The idea is to be as simple as possible only...

nray

nray Overview Nray is a free, platform and architecture independent port and application layer scanner. nray runs in a distributed manner to speed up scans and to perform scans from different vantage points. Event-based results allow to further process information during the scan, e.g. using tool...

CVE-2026-87782

The Koinonia Link WordPress plugin before 1.1.5 does not check that a user is allowed to change roles before saving a role selection submitted with a profile update, allowing any authenticated user, such as a subscriber, to grant themselves the Administrator role...

CVE-2026-106309

A flaw was found in the Selection component of Google Chrome on iOS due to improper authorization. A remote attacker could exploit this vulnerability by tricking a user into visiting a crafted HTML page. Successful exploitation allows the attacker to access sensitive information...

PT-2026-107410

The Koinonia Link WordPress plugin before 1.1.5 does not check that a user is allowed to change roles before saving a role selection submitted with a profile update, allowing any authenticated user, such as a subscriber, to grant themselves the Administrator role...