RTSPbrute

RTSPBrute Cameradar に触発されました 機能 任意のターゲットでアクセス可能なRTSPストリーム を検出 ストリームルート をブルートフォース 認証情報 をブルートフォース アクセス可能なストリームのスクリーンショットを取得 結果のユーザーフレンドリーなレポート を生成: .txt ファイル：見つかった各ストリームを新しい行に .html ファイル：各ストリームのスクリーンショット付き レポートファイル result.txt: 各ターゲットが新しい行に記載されています。VLCにインポートするには、拡張子を .m3u に変更してVLCで開きます index.html:...

redis-poc

Redis 认证 RCE（stream NACK 双重释放、TDigest 与 TopK 模块漏洞） 针对 Redis 6.2.22、7.4.9、8.6.4 的非破坏性 RCE 利用，通过 stream 消费者组共享 NACK 双重释放（CVE-2026-25243 的补丁绕过）；针对 8.8.0 通过捆绑 RedisBloom 中的 TDigest 堆溢出；针对 8.8.1 通过 TopK 野指针 释放（CVE-2026-25589 的补丁绕过）。 文件 Aexploitstock.py — 针对 6.2.22 的利用（redis:6.2.22 镜像） P74exploit.py（+...

tenzir

セキュリティチームのためのデータパイプライン テレメトリの収集、変換、エンリッチ、ルーティングをすべて1か所で。 Tenzirとは？ Tenzirは、セキュリティチームのためのデータパイプラインエンジンです。 セキュリティテレメトリデータを大規模に収集、解析、整形、正規化、集約、保存、検索、ルーティングする必要があるなら、当社のパイプラインがデータフローを管理する方法を気に入っていただけるはずです。Tenzirを使えば、多数のソースからのデータを迅速にオンボードして保存し、データ量を削減してクラウドコストとデータコストを最適化し、ストリーム内で検出を実行して分析を行うことが簡単になります...

PoC-CVE-2025-8671-MadeYouReset-HTTP-2

PoC-CVE-2025-8671-MadeYouReset-HTTP-2 MadeYouReset 脆弱性を検証するためのPoC このリポジトリには、インフラストラクチャがCVE-2025-8671（MadeYouReset）に対して潜在的に脆弱であるかを検証するために開発された、制御されたPoCが含まれています。 このコードは完全なエクスプロイトではなく、実際のDoSも実行しません。目的は、公開されているベクターをシミュレートし、サーバーの応答を観察することだけです。 CVE-2025-8671について...

shomon

ShoMon 是一个用 GoLang 编写的、用于 TheHive 的 Shodan 警报投递器。2.0 版本比以往更强大！ 功能特性 既可作为 Webhook 监听器，也可作为 Stream 监听器 Webhook 监听器会为 Shodan 提供一个 RESTful API 端点以接收警报。这意味着您需要将此端点暴露在公网中 Stream 监听器连接到 Shodan 并获取/解析警报流 利用 shadowscatcher/shodan（出色的工作）与 Shodan 进行交互 控制台日志采用 JSON 格式，可被任何其他日志管理工具摄取 通过 GitHub Actions 实现...

Dirty_Stream-Android-POC

免責事項 このプロジェクトは教育目的のみで提供されています。作者は、いかなる違法行為や悪意のある活動も容認または支持しません。このエクスプロイトの使用は、すべて自己責任で行ってください。作者は、このコードの使用によって生じたいかなる損害や法的結果についても責任を負いません。 DirtyStream-Android-POC これは MI-File Explorer V1-210567 バージョン向けのエクスプロイトです。pwned.txt を "/data/user/0/com.mi.android.globalFileexplorer/sharedprefs" ディレクトリに書き込みます...

CVE-2026-25643-Frigate-RCE

CVE-2026-25643：Frigate NVR = 0.16.3 已认证远程代码执行 漏洞标题： Frigate NVR = 0.16.3 - 已认证远程代码执行 日期： 2026-02-05 漏洞作者： jduardo2704 厂商主页： https://frigate.video/ 软件链接： https://github.com/blakeblackshear/frigate 版本： = 0.16.3 CVE： CVE-2026-25643 安全公告：...

CVE-2014-2383-LFI-to-RCE-Escalation

CVE-2014-2383 LFI/RFI 漏洞升级为 RCE 测试环境：dompdf 0.6.0 - php 7.3.33 - apache 2.4.25 在一次安全评估期间，发现了 CVE-2014-2383。本文档是一个概念验证，出于保护客户隐私的目的，不包含最初发现时的细节。不过，本文档中的内容确实模拟了该漏洞被利用时的环境。 发现 https://github.com/projectdiscovery/nuclei CVE-2014-2383 详情 A vulnerability in dompdf.php in dompdf before 0.6.1, when...

tweetable-polyglot-png

tweetable-polyglot-png 最大3MBのデータをツイート可能なPNGポリグロットファイルにパックします。 実際の動作はこちら: https://twitter.com/David3141593/status/1371974874856587268 この手法が動作することを確認した他の画像ホスト: Imgur https://i.imgur.com/kNhGrN3.png Githubリポジトリのサムネイル/ヘッダー画像...

CVE-2020-26258

説明 XStreamは、オブジェクトをXMLにシリアライズし、また戻すためのJavaライブラリです。バージョン1.4.15より前のXStreamでは、アンマーシャリング時にサーバーサイドリクエストフォージェリ（SSRF）の脆弱性が発動する可能性があります。 この脆弱性により、リモートの攻撃者は、処理された入力ストリームを操作するだけで、公開されていない内部リソースからデータを要求できる可能性があります。もしXStreamのセキュリティフレームワークのデフォルトブラックリストに依存している場合、少なくともバージョン1.4.15を使用する必要があります。報告された脆弱性は、Java...

zeroturnaround__zt-zip_CVE-2018-1002201_1-12

ZIP - 便利メソッド 継続的インテグレーション クイック概要 このプロジェクトは、Rein Raudjärv がLiveRebelの内部で大量の大規模ZIPアーカイブを処理する必要があったため、開始・コーディングされました。その後、使いやすさと とにかく動く という理由から、他のプロジェクトでもこのユーティリティを使い始めました。 このプロジェクトは、ストリームベースのアクセスのためにjava.util.zip.パッケージを使用して構築されています。ファイルシステムでの使用のためのほとんどの便利メソッドもサポートされています。 インストール プロジェクトのアーティファクトは Mave...

ApacheSolrRCE

プロジェクトの声明 情報セキュリティの教育・交流のみを目的としており、不正なテストや攻撃に使用しないでください。 ApacheSolrRCE ApacheSolrRCE（CVE-2019-0193）は、ワンクリックでシェルを書き込むツールです。原理はコード実行を利用したJavaファイルストリームによるものです。 注：作者は初心者です。バグやその他の要望がある場合は、ご自身でコードをダウンロードして修正してください。 ツールの説明...

CVE-2026-25643

Frigate NVR ≤ 0.16.3 盲注 RCE 漏洞利用（CVE-2026-25643）PoC 📜 描述 此 Python 漏洞利用针对 Frigate NVR 0.16.3 及更早版本中的一个严重配置操纵漏洞（涵盖已认证和未认证两条路径）。通过注入恶意的 go2rtc 流和一个伪造的摄像头条目，它可在服务重启时以 Frigate 进程身份触发任意命令执行——无需反向 Shell 或输出捕获。 🛠️ 安装 !NOTE 为确保项目依赖拥有干净且隔离的环境，建议使用 Python 的 venv 模块。 OSX/Linux git clone...

CVE-2026-67408

A flaw was found in rabbitmq-server. An authenticated user with access to a virtual host can cause a Denial of Service DoS by sending a specially crafted HTTP request to the stream management application programming interface API. The server allocates substantial memory to process stream binding...

probe-image-size: Quadratic-time Denial of Service in the SVG Parser

Overview probe-image-size scans the SVG header with a searching regular expression, //. On input that contains many , the engine restarts the ^ scan at every position and runs to end of input each time, giving quadratic time complexity. Both the synchronous and the streaming parser are affected...

project_bias

projectbias 一个用 Ada 编写并经 SPARK 正式验证的高性能、无偏倚加密流引擎。 该引擎通过丢弃模偏倚（modulo bias）值，将原始熵映射到自定义字母表时保证零统计偏倚， 并直接从原生操作系统内核池获取安全字节。 验证级别 SPARK Level 4（正式验证）： 完全证明不存在运行时错误（AoRTE），并满足功能契约。 工具链兼容性： 已使用 GNAT/SPARK Pro 2021 以及通过 Alire 获取的最新社区 SPARK 工具链进行验证。 核心架构与熵池 该引擎通过 Interfaces.C 直接对接底层操作系统 API，以消除抽象层与延迟：...

CVE-2017-7921

CVE-2017-7921 エクスプロイト このスクリプトは、CVE-2017-7921 の脆弱性を持つカメラと対話し、以下の操作を実行できます。 1. カメラの管理者パスワードを含む設定ファイルをダウンロードして復号化します。 2. 毎秒画像を継続的にダウンロードします。 3. ダウンロードした一連の画像を動画に変換します。 要件 Python 3.x requirements.txt に記載されているパッケージ。以下のコマンドでインストールします: pip install -r requirements.txt 使用方法 このスクリプトは以下の引数を受け取ります: -p IP:POR...

CVE-2025-10952-ml-logger-AFR

CVE-2025-10952 — ml-logger streamhandler 任意文件读取 本仓库提供了一个独立的 Python 脚本 — CVE-2025-10952.py — 用于利用 ml-logger 的 streamhandler 中存在的未认证任意文件读取漏洞，并与 /glob 端点链式配合进行文件系统枚举。 当针对存在漏洞的 ml-logger 实例运行时，它将： 通过 /glob 端点枚举目标主机上的文件（未认证，且超出预期范围外无路径限制）。 通过 /stream 端点读取任意文件，方法是提供一个精心构造的 key 参数，突破处理程序的基础路径拼接逻辑。...

SSH-Stealer

RunAs-Stealer 智能键盘记录功能，可窃取 SSH 凭据，包括密码与私钥 用法 被窃取的凭据会写入 C:\Users\Desktop\desktop.ini 的 ADS log 流中。 要获取凭据，请输入以下 cmd 命令： more \Desktop\desktop.ini:log" 要删除已存储的凭据，请输入以下 powershell 命令： Remove-Item -Path "C:\Users\d1rk\Desktop\desktop.ini" -Stream "log" 注意：每种使用场景请参考下方的演示 演示...

CVE-2026-16001

Exposure of the message authentication key through the encryption keystream in the stream mode of IesEngine an IesEngine constructed without a block cipher in Legion of the Bouncy Castle Inc. bc-csharp before 2.7.0 allows a remote attacker who has observed one encrypted message with known plainte...