CVE-2024-27956

CVE-2024-27956 注意 WordPressを構築: docker-compose -f stack.yml up プラグインのインストール: 1. WordPressダッシュボードで、プラグイン 新規追加 を選択 2. プラグインのアップロード をクリック 3. ファイルを選択 - wp-automatic.zip - 今すぐインストール 4. インストールが完了したら、プラグインを有効化 をクリック エクスプロイト /wp-content/plugins/wp-automatic/inc/csv.php q=query&auth=%00&integ=md5query...

geoip-attack-map

最初に 現在、このプロジェクトを維持する時間はあまりありません。私はこの課題をJavaScriptを学び、すでに知っていたPythonを向上させる手段として引き受けました。実装に関しては、もっと別の方法があったはずだと確信しています。私のコードをダウンロードして閲覧してくださった方から建設的な批判をいただいても、気分を害することはありません。この作業を通じて多くのことを学びました。オープンソースコミュニティから今後も多くのことを教えていただけることを願っています。 注記: このプロジェクトを維持していないため、そのままでは動作しない機能がいくつかあります。例えば、正当なMapBox...

poc-CVE-2025-38352

漏洞详情 本仓库仅包含触发该漏洞的概念验证代码。 我已为此漏洞编写了一个完整的利用程序。你可以在下面的链接中找到详细信息。 https://github.com/farazsth98/chronomaly 分析博客文章 第1部分 - https://faith2dxy.xyz/2025-12-22/cve202538352analysis/ 第2部分 - https://faith2dxy.xyz/2025-12-24/cve202538352analysispart2/ 演示 PoC 说明 PoC 很大程度上依赖于 getpid 系统调用消耗的 CPU 时间。 为此，我尽量使 PoC...

sh4d0wup

sh4d0wup root@kitploit: % docker run -it --rm ghcr.io/kpcyrd/sh4d0wup:edge -h Usage: sh4d0wup OPTIONS Commands: bait Start a malicious update server front Bind a http/https server but forward everything unmodified infect High level tampering, inject additional commands into a package tamper Low...

MoveEdr

MoveEDR 如果你以管理员身份操作，可以强制 Windows 在启动后、服务启动之前立即删除或移动文件夹和文件。这可以用来禁用 EDR。 使用 !CAUTION 有一个与 CrowdStrike 相关的问题，会导致循环启动并显示消息 "INACCESSIBLEBOOTDEVICE"。 我的理论是，要么 CrowdStrike 本身，要么某个软件部署解决方案，试图安装缺失的 CrowdStrike 文件，但失败并使其处于损坏状态。 我不确定这是取决于移动后经过的时间，还是执行重启的次数。 第一次移动 CrowdStrike 并重启是正常的。 也许在第一次重启后安排撤消操作，以免出错。...

handoff

Pion Handoff ブラウザでWebRTCセッションを作成し、他の場所で実行する なぜ WebRTCは、リアルタイムメディアストリーミングに使用されるリアルタイム通信技術です。Google Meet、Discord、Zoomなどでウェブ上で利用されています。 Handoff を使用すると、ブラウザでWebRTCセッションを作成した後、それを自分が制御するプロセスに移動できます。これにより、いくつかの興味深いことが可能になります。...

strelka-ui

Releases | Pull Requests | Issues !Pull...

CVE-2024-4443-Poc

CVE-2024-4443-Poc CVE-2024-4443 Business Directory Plugin – Easy Listing Directories for WordPress execute \business-directory-plugin\includes\helpers\class-listing-search.php:88 WPBDPListingSearch-traversetree \business-directory-plugin\includes\helpers\class-listing-search.php:185...

CVE-2024-12484

CVE CVE-poc 脆弱性の種類 SQLインジェクション 根本原因 「Technical Forum Using PHP Source Code」プロジェクトの /signuppost.php ファイルにSQLインジェクションの脆弱性が確認されました。この脆弱性は、攻撃者がログイン時のusernameパラメータを介して悪意のあるコードを注入し、そのパラメータを検証なしにSQLクエリで直接使用できることに起因します。これにより、攻撃者は入力値を偽装してSQLクエリを操作し、不正な操作を実行できるようになります。 影響...

shhgit

🚨 shhgit is no longer maintained. If you need support or consultation for your secret scanning endeavours, drop me an e-mail [email protected] 🚨 shhgit helps secure forward-thinking development, operations, and security teams by finding secrets across their code before it leads to a security...

C2-Hunter

C2-Hunter C2-Hunterは、マルウェアアナリストがマルウェアからCommand and Control（C2）トラフィックをリアルタイムで抽出するために設計されたプログラムです。このプログラムは、win32接続APIをフックする独自のアプローチを採用しています。 C2-Hunterを使用することで、マルウェアアナリストはリアルタイムで通信を傍受・分析し、サイバー脅威の内部動作に関する貴重な洞察を得ることができます。マルウェアのC2要素を追跡する能力により、あらゆるサイバーセキュリティチームにとって不可欠なツールとなっています。 機能 C2トラフィックのリアルタイム抽出...

msmailprobe

msmailprobe Office 365 と Exchange の列挙 OWA（Outlook Webapp）が時間ベースのユーザー列挙攻撃に対して脆弱であることは広く知られています。このツールは、デフォルトのExchangeインストールで公開されている既知のサービスに加え、あまり知られていないサービスも活用してユーザーを列挙します。また、Office 365 を対象としたエラーベースのユーザー列挙も行います。 はじめに...

msmailprobe

msmailprobe Office 365 and Exchange Enumeration It is widely known that OWA Outlook Webapp is vulnerable to time-based user enumeration attacks. This tool leverages all known, and even some lesser-known services exposed by default Exchange installations to enumerate users. It also targets Office...

binaryalert

BinaryAlert: Serverless, Real-Time & Retroactive Malware Detection .. image:: https://travis-ci.org/airbnb/binaryalert.svg?branch=master :target: https://travis-ci.org/airbnb/binaryalert :alt: Build Status .. image:: https://coveralls.io/repos/github/airbnb/binaryalert/badge.svg?branch=master...

binaryalert

BinaryAlert: サーバーレス、リアルタイム＆レトロアクティブなマルウェア検出 .. image:: https://travis-ci.org/airbnb/binaryalert.svg?branch=master :target: https://travis-ci.org/airbnb/binaryalert :alt: Build Status .. image:: https://coveralls.io/repos/github/airbnb/binaryalert/badge.svg?branch=master :target:...

CVE-2017-6913

CVE-2017-6913 これは、私が少し前に open-xchange OX App Suite のウェブメール https://www.open-xchange.com/ で発見した脆弱性です。 脆弱性の詳細 ウェブメールは、HTMLのtimeタグのイベント属性が適切にフィルタリングされていないため、メールを開く際にStored XSSに対して脆弱でした。その結果、以下のような埋め込みHTMLコードが、何も知らないターゲット上でJavaScriptを実行する可能性がありました。 root@kitploit: time...

CVE-2022-31061

CVE-2022-31061 GLPI CVE-2022-31061 用 PoC GLPI = 9.3.0 かつ 10.0.2 向けの Proof of Concept - ログインページにおける非認証 SQL インジェクション 法的免責事項 : 相互の同意なしに本スクリプトを対象への攻撃に使用することは違法です。 自分の地域に適用されるすべての法律に従うことはエンドユーザーの責任です。 開発者は一切の責任を負わず、本プログラムによって引き起こされた誤用または損害についても責任を負いません。 背景 : 公開情報 :...

opentsdb_key_cmd_injection

opentsdbkeycmdinjection OpenTSDB = 2.4.1 のコマンドインジェクション脆弱性 CVE-2023-36812/CVE-2023-25826 を悪用するエクスプロイトで、Fortran で記述されています。 概要 これは、OpenTSDB バージョン 2.4.1 以前のコマンドインジェクション脆弱性 CVE-2023-36812/CVE-2023-25826 に対するエクスプロイトです。このエクスプロイトはモダン Fortran で書かれており、今年初めに作成された公式の Fortran http-client ライブラリ を活用しています。 脆弱性の詳...

o365-attack-toolkit

o365-attack-toolkit とは o365-attack-toolkit を使用すると、オペレーターは OAuth フィッシング攻撃を実行できます。 従来の静的な定義モデルから、アカウントとリアルタイムで完全に「対話的」に動作するモデルに移行することにしました。 主な変更点 対話型メール検索 – ユーザーのメールを、まるで完全にアクセス権があるかのように検索できます。 メール送信 – ユーザーのメールボックスから、添付ファイル付きの HTML/TEXT メールを送信できます。 対話型ファイル検索とダウンロード –...

Nameles

監査可能な無効トラフィック検出 Nameles • 主要機能 • パフォーマンス • 例 • インストール • サポート • ドキュメント • 課題 • ライセンス • ダウンロード Namelesは、すべての広告主、データサイエンティスト、アドテクノロジー企業、トレーディングデスクに、最先端の無効トラフィック検出、分析、リアルタイムフィルタリングを提供します。 Nameles Namelesは、展開が容易でスケーラブルなIVT検出およびフィルタリングソリューションを提供します。これは、広告詐欺やWebスクレイピングなどの他の種類の無効トラフィックを高い精度で検出することが実証されていま...