HTMLawed

HTMLawed とは ... ... 入力テキストをより安全にし、HTML 標準に準拠させ、ウェブページ管理者の観点から一般的に HTML、XHTML、または XML ドキュメントの本文での使用に適したものにする、単一ファイルの 45 kb の PHP スクリプトです。HTMLTidy のシンプルな代替である htmLawed フィルタ、プロセッサ、ピュリファイア、サニタイザ、ビューティファイアなどは、高度にカスタマイズ可能です。 HTML タグがバランスよく、適切にネストされることを保証し、クロスサイトスクリプティング XSS 攻撃に悪用される可能性のあるコードを無効化し、許可される...

shootback

shootback shootback is a reverse TCP tunnel let you access target behind NAT or firewall 反向TCP隧道, 使得NAT或防火墙后的内网机器可以被外网访问. Consumes less than 1% CPU and 8MB memory under 800 concurrency. slaver is single file and only depends on python2.7/3.4+ standard library. How it works Typical Scene 1. Access...

pcc

PHP セキュリティ設定チェッカー 現在の PHP 設定に潜在的なセキュリティ上の欠陥がないか確認します。 このファイルに Web サーバーからアクセスするか、CLI で実行するだけです。 著者 このソフトウェアは Ben Fuhrmannek と SektionEins GmbH によって、php.ini のチェックを自動化し、楽しい作業により多くの時間を費やす目的で作成されました。 アイデア 配布が容易な単一ファイル セキュリティ関連の ini エントリごとのシンプルなテスト その他いくつかのテスト – ただし複雑すぎない PHP = 8.1 との互換性...

httpstat

httpstat httpstat は curl1 の統計情報を美しく明瞭に可視化します。 これは 単一ファイル🌟 の Python スクリプトで、依存関係はなく👏 、Python 3🍻 に対応しています。 特徴 美しいターミナル出力 — DNS、TCP、TLS、サーバー処理、コンテンツ転送のタイミング詳細 構造化 JSON 出力 — 安定した v1 スキーマで機械処理向けの --format json / jsonl SLO しきい値チェック — --slo total=500,connect=100 が違反時に終了コード 4 を返す 結果をファイルに保存 —...

fapro

FaPro フリー、クロスプラットフォーム、シングルファイルの大量ネットワークプロトコルサーバーシミュレーター 中文Readme 説明 FaProは偽のプロトコルサーバーツールであり、複数のネットワークサービスを簡単に起動または停止できます。 目標は、可能な限り多くのプロトコルをサポートし、各プロトコルに対して可能な限り多くの深い対話をサポートすることです。 デモサイト 特徴 サポートされる実行モード: ローカルマシン 仮想ネットワーク サポートされるプロトコル: DNS DCE/RPC EIP Elasticsearch FTP HTTP IEC 104 Memcached Modbu...

CVE-2025-1974-go

単一ファイルでCVE-2025-1974を悪用する。 使い方: 1. change serverip and serverport in shell.c 2. make 3. GOOS=linux go build -ldflags="-w -s -extldflags "-static"" -trimpath main.go 4. run main in your controlled pod...

tinyfilemanager-wh1z-edition

Tiny File Manager WH1Z-Edition Tiny File Manager WH1Z-Editionのご紹介。プライバシーとセキュリティを強化した、ファイルとフォルダー管理のためのコンパクトで効率的なソリューションです。外部リソースに依存する時代は終わりました。コードを核まで削ぎ落とし、真に軽量で、インターネットアクセスやアウトバウンド接続がない環境への展開に最適です。 シンプルさとスピードを重視して設計されたTiny File Manager...

b374k

b374k shell 3.2 このPHPシェルは、システム管理者やウェブ管理者がcpanelを使わずに、sshやftpなどを利用してリモート管理を行うための便利なツールです。すべての操作はウェブブラウザ上で実行されます。 機能： ファイルマネージャ（表示、編集、名前変更、削除、アップロード、ダウンロード、アーカイバなど） ファイル、ファイル内容、フォルダの検索（正規表現も使用可能） コマンド実行 スクリプト実行（php、perl、python、ruby、java、node.js、c） bind/reverse shell 経由でシェルを提供 シンプルなパケットクラフター DBMS...

CVE-2023-33902_single_file

このリポジトリには README がありません。...

CVE-2023-4357-Chrome-XXE

ツール概要 世界初の単一ファイルでCVE-2023-4357 Chrome XXE脆弱性を利用するEXP。訪問者のローカルファイルを窃取可能。 世界初の単一ファイルでCVE-2023-4357 Chrome XXE脆弱性を利用するEXP。攻撃者が訪問者のローカルファイルを取得可能。 ファイル名| 説明| 利用シナリオ| なぜ単一ファイル/単一ペイロードで脆弱性を利用できるのか？ ---|---|---|--- d.svg| 単一ファイル利用、他のファイルに依存しない| 1. XSSが可能な場合、iframe内にsvgリンクをネスト。 2...

CVE-2015-3306

CVE-2015-3306 これは、ProFTPd 1.3.5 の modcopy CVE-2015-3306 脆弱性に対する単一ファイルのエクスプロイトです。特に TryHackMe Kenobi Lab 向けです。 脆弱性の説明 CVE-2015-3306 は、ProFTPd 1.3.5 に見つかった脆弱性で、FTPファイルコピー操作を有効にする modcopy モジュールの欠陥に起因します。この脆弱性により、THMプレイヤーはSSH秘密鍵を共有領域にコピーし、それをローカルシステムにマウントできるため、SSH秘密鍵を使用してユーザーに接続することができます。 エクスプロイトの使用方...

Risk-Analysis-Editor

Risk Analysis Editor RAE English · Français Standalone tool for building and visualizing risk matrices — inherent gross risk and residual net risk — with an open, documented file format, .rae.json. ▶️ Open the app · 📖 User guide · 🎬 Video tutorials · ⬇️ Download No installation: the tool runs...

GO-2026-6102 Cloudreve: Broken Access Control in file event stream: a single-file share recipient is subscribed to the owner's parent folder and receives activity events for unshared siblings in github.com/cloudreve/Cloudreve

Cloudreve: Broken Access Control in file event stream: a single-file share recipient is subscribed to the owner's parent folder and receives activity events for unshared siblings in github.com/cloudreve/Cloudreve...

CVE-2025-0041: Uncontrolled Search Path Element

Uncontrolled search paths in the Vitis™ Embedded Single File Download SFD for local Windows installation could allow a low-privileged user to create arbitrary code execution...

CVE-2026-55499

Cloudreve is a self-hosted file management and sharing system. Prior to 4.17.0, a single-file share event-stream subscription resolves the share root to the owner’s parent folder and subscribes to that folder topic, allowing an authenticated share recipient to receive names, paths, rename targets...

CVE-2026-55499 Cloudreve: Broken access control in file event stream leaks activity events for unshared siblings to single-file share recipients

Cloudreve is a self-hosted file management and sharing system. Prior to 4.17.0, a single-file share event-stream subscription resolves the share root to the owner’s parent folder and subscribes to that folder topic, allowing an authenticated share recipient to receive names, paths, rename targets...

CVE-2026-55499 Cloudreve: Broken access control in file event stream leaks activity events for unshared siblings to single-file share recipients

Cloudreve is a self-hosted file management and sharing system. Prior to 4.17.0, a single-file share event-stream subscription resolves the share root to the owner’s parent folder and subscribes to that folder topic, allowing an authenticated share recipient to receive names, paths, rename targets...

CVE-2026-55499 Cloudreve: Broken access control in file event stream leaks activity events for unshared siblings to single-file share recipients

Cloudreve is a self-hosted file management and sharing system. Prior to 4.17.0, a single-file share event-stream subscription resolves the share root to the owner’s parent folder and subscribes to that folder topic, allowing an authenticated share recipient to receive names, paths, rename targets...

GHSA-W8X7-H2PX-XMQ8 Cloudreve: Broken Access Control in file event stream: a single-file share recipient is subscribed to the owner's parent folder and receives activity events for unshared siblings

Summary When an authenticated recipient of a single-file share opens the file event stream GET /api/v4/file/events?uri=, Cloudreve validates the URI by listing it and then subscribes the caller to parent.ID. For a single-file share, the share navigator resolves the bare share-root URI to the...

Cloudreve: Broken Access Control in file event stream: a single-file share recipient is subscribed to the owner's parent folder and receives activity events for unshared siblings

Summary When an authenticated recipient of a single-file share opens the file event stream GET /api/v4/file/events?uri=, Cloudreve validates the URI by listing it and then subscribes the caller to parent.ID. For a single-file share, the share navigator resolves the bare share-root URI to the...