32615 matches found
CVE-2022-42176
PCSecure V5.0.8.xw - 配置文件中使用硬编码凭据导致管理员面板访问 摘要 厂商: PCTechSoft SAS 产品: PCSecure 受影响版本: 5.0.8.xw 代号: PapiQuieroPollo00 漏洞 类型: 使用硬编码凭据 CWE-798 CVSSv3.1 向量: CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H CVSSv3.1 基础评分: 7.8 高危 漏洞利用: 否 CVE ID: CVE-2022-42176 描述 PCSecure V5.0.8.xw 的配置文件 system.bmp...
enject
enject .envの秘密情報をprAIngの目から隠します。 （注：このプロジェクトは以前はenveilと呼ばれていましたが、enjectに改名されました） Claude Code、Copilot、CursorなどのAIコーディングツールはプロジェクトディレクトリ内のファイルを読み取ることができるため、平文の.envファイルは偶発的な秘密情報のダンプが発生する危険があります。これは理論上の話ではありません。実際に何度か（Claude...
CVE-2026-66066-POC
CVE-2026-66066 の PoC - 最小構成の標準 Rails/libvips ラボ このリポジトリは、GHSA-xr9x-r78c-5hrm で説明されている Rails Active Storage のファイル読み取りから RCE に至るチェーンを、影響を受ける最新の Rails 8.1 リリースである Rails 8.1.3 に対して再現します。Rails 8.1.3.1 が修正済みのコントロールです。 ここで説明する使い捨てのローカルラボでのみ使用してください。HTTP ドライバは非ループバックターゲットを拒否します（ただし、他のターゲットに対する許可されたテスト用に...
USB Spy
USB SPY usb-spy は、WiFiまたはイーサネット対応マイクロコントローラをベースに構築されたUSBマスストレージトラフィックアナライザです。 このボードは、ディスクイメージ（FATまたは任意のファイルシステム）を偽のUSBマスストレージデバイスとしてターゲットシステムに公開し、実際のストレージデータはWiFiまたはイーサネット経由でリモートサーバーから提供されます。この構成により、usb-spyはターゲットによって実行されるすべてのブロックアクセスを傍受して分析できます。...
Chimera
Chimera Hardware Emulation & Proximity Exploitation なぜ Hak5 の機材は重くて目立ちます。私のスマートフォンには完全な Linux カーネルが搭載されているので、同じ仕事（HID エミュレーション、RNDIS、マスストレージなど）を ConfigFS を通して直接行えるようにしました。追加のハードウェアは不要。バッグからケーブルがぶら下がることもありません。 ターゲットに差し込み、ペイロードを選び、実行するだけ。キーストロークは直接 /dev/hidg0 に送られます。間に何もありません。 機能 ConfigFS 経由の Raw H...
s3dns
S3DNS s3dns は、DNS リクエストを解決し、CNAME を追跡し、既知のバケット URL パターンと照合することで、クラウドストレージバケット（AWS S3、Google Cloud Storage、Azure Blob）を特定する軽量 DNS サーバーです。 これは、DNS トラフィック解析中に露出したクラウドバケットを検出したい ペネトレーションテスター 、バグバウンティハンター 、クラウドセキュリティアナリスト にとって便利なツールです。 S3DNS が偵察セッションの時間を節約してくれたなら、ぜひ ⭐️ を付けてください。プロジェクトの発見に役立ちます。 🆕 更新...
karton
Karton Python、Redis、S3 をベースとした分散マルウェア処理フレームワーク。 アイデア Karton は、柔軟 で軽量 なマルウェア分析バックエンドを作成するための堅牢なフレームワークです。 マルウェア 分析システムを、最小限の労力で堅牢なパイプラインに接続するために使用できます。 私たちは長い間、自動化ビジネスに携わってきました。日々増加する脅威に対処するため、インシデントに追いつくにはすべてを自動化する必要があります。その結果、多くの場合、ガムテープ ダクトテープと WD-40...
slater
Slater 現在のバージョン:v0.25.2 — すべてのリリース。 一言で言うと: Slaterはメモリに収まらないグラフ — 数億ノードと数十億エッジをわずか数百MBのRAMで — 標準のBolt プロトコルで提供し、任意のneo4jドライバがそのまま動作します。ディスクネイティブなベクトル検索がグラフの隣に配置され、さらにライブで永続的な書き込み も犠牲にすることなく受け付けます。常駐メモリは、グラフのサイズではなく、あなたが選択するキャッシュ予算によって決まります。 ショートカット | | | ---|---|---|--- Slaterが存在する理由| 読み取りと書き込み|...
cs-token-vault
Cobalt Strike 用 Token Vault BOF この Beacon Object File BOF は、窃取・複製した Windows アクセストークンをインメモリ上に保存する機能を提供します。これにより、以下のことが可能になります。 窃取済みトークンを再複製せずにホットスワップ/再利用する。 ユーザーがログアウトした場合に備えて、トークンを後で使えるよう保存しておく。 インストール 1. 最新リリースの build をダウンロードするか、make all でビルドします。 2. token-vault.cna アグレッサスクリプトを Cobalt Strike...
Sensitive-Information-disclosure-via-SPI-flash-firmware-for-Hathway-router-CVE-2024-46383
Sensitive-Information-disclosure-via-SPI-flash-firmware-for-Hathway-router-CVE-2024-46383 脆弱性の説明: ルーターファームウェアのセキュリティ評価中に、ルーターに接続されているデバイス（携帯電話、ノートパソコン、タブレットなど）に関する機密情報が平文で保存されており、攻撃者がそれを悪用する可能性があることが確認されました。 製品ベンダー: Hathway 影響を受ける製品: CM5100-511 影響を受けるバージョン: 4.1.1.24 脆弱性スコア V3.1: 5.2 Medium...
CVE-2020-24227
CVE-2020-24227 Playground Sessions - ユーザー資格情報の平文保存 Playground Sessions v2.5.582（およびそれ以前）のWindows版は、ユーザー資格情報を平文で保存するため、C:\Users\AppData\Roaming\Playground\Local Store\SharedObjects\Playground.swf\UserProfiles.sol にアクセスできる者は誰でもメールアドレスとパスワードを抽出できます。 ログインページ: パスワード: 開示のタイムライン: 2020年8月18日 -...
idb
Idb idb is a tool to simplify some common tasks for iOS pentesting and research. Originally there was a command line version of the tool, but it is no longer under development so you should get the GUI version. idb has a new homepage athttp://www.idbtool.com All documentation and news are posted...
CVE-2025-8067
CVE-2025-8067 的概念验证 详细信息可在此处获取： https://github.com/storaged-project/udisks/security/advisories/GHSA-742q-gggc-473g https://www.openwall.com/lists/oss-security/2025/08/28/1 https://access.redhat.com/security/cve/CVE-2025-8067 https://ubuntu.com/security/CVE-2025-8067...
islechat
isle.chat SSH を利用したパブリックチャンネルとプライベート（招待制）チャンネルを備えたチャットサーバー 各チャンネルにはオーナーがおり、バナーを変更したりユーザーを招待できます（パブリックの場合は誰でも参加可能）。 デモは以下で実行： ssh [email protected] このプロジェクトはまだ非常に新しいため、重要な目的に依存しないでください。 現在、コードはすべて main.go という1つのファイルにありますが、特にコマンドロジックを整理して分割する予定です。 charm bubbletea/wish スタックを使用して構築されています。 Featur...
DoodleCloud
DoodleCloud ☁️ Instagramをあなたの個人用無限クラウドストレージに変えよう。 DoodleCloudは、Instagramの内部APIを使用して無料で無制限のファイルを保存するProof-of-Concept PoCツールです。ファイルを「ビジュアルノイズ」画像に変換し、DMの落書きとしてアップロードすることで、ファイルタイプの制限を回避し、Instagramのサーバーをバックエンドとして利用します。 🚀 仕組み 1. 抜け道：...
dumper
Dumperについて これは、柔軟な接続とストレージ設定で様々な種類のデータベースのバックアップを作成するためのCLIユーティリティです。 機能: 複数のデータベースシステムを管理できます。 PostgreSQL 、MySQL 、MongoDB などをサポート。 SSHキー （パスフレーズを含む）に対応。 カスタムダンプ名テンプレート。 古いダンプのアーカイブ。 バックアップと設定ファイルの暗号化・復号化 異なるストレージ（SFTP 、Azure 、S3 など）をサポート。 Dockerからのバックアップ バックアップ前後のシェルスクリプト インストール: curl -sSL...
CVE-2018-16987
CVE-2018-16987 これは、ペネトレーションテスト中にSquash TMで発見した、機密情報の平文保存および機密情報漏洩の脆弱性です。 SquashTM Squash TMは、テストケースを管理するためのWebインターフェースです。プロジェクトへのリンク 説明 Squash TM（少なくともバージョン1.18.0まで）は、管理パネルで外部サービスのパスワードを平文で表示します。これは、HTMLソースコード内のta-server-passwordフィールドによって示されています。 詳細...
CVE-2020-14065
Icewarp Email Server 12.3.0.1 unlimitedfileupload https://nvd.nist.gov/vuln/detail/CVE-2020-14065...
CVE-2025-27136
CVE-2025-27136 XML External Entity（XXE）脆弱性の悪用 XMLペイロードを使用して機密ファイルを取得する（PoC） test.xml curlを使用して、ローカルマシンからバケットに test.xml をアップロードします。 curl -X PUT http://127.0.0.1:PORT/TB1 -H "Content-Type: application/xml" -d @test.xml エクスプロイトをトリガーしてファイルを取得する curl http://127.0.0.1:PORT/TB1?location...