Oblivion

Oblivion 은 새로운 데이터 유출을 실시간으로 모니터링하고 사용자의 자격 증명이 유출된 경우 알림을 제공하는 도구입니다. 또한 사용자의 자격 증명이 이전에 유출되었는지 확인할 수도 있습니다. Oblivion은 두 가지 모드를 제공합니다: Oblivion 클라이언트: 그래픽 모드 Oblivion 서버: API 기능을 갖춘 모드 참고 : Oblivion 클라이언트와 Oblivion 서버는 독립적으로 작동합니다. Oblivion 클라이언트 Oblivion 서버 🌀 Oblivion 기능 💪 CVEs 스캔 ☑️ 강력한 API와 함께...

CVE-2024-9593

CVE-2024-9593 Time Clock = 1.2.2 & Time Clock Pro = 1.1.4 - 未認証（限定）リモートコード実行 説明: WordPress用Time ClockプラグインおよびTime Clock Proプラグインは、'etimeclockwploadfunctioncallback'関数を介して、バージョン（Time Clockは1.2.2まで、Time Clock...

LDAP-Monitoring-Watchdog

LDAP Watchdog 개요 LDAP Watchdog는 LDAP 디렉토리의 레코드 변경을 실시간으로 모니터링하기 위해 설계된 도구입니다. 사용자 및 그룹 항목의 수정, 추가, 제거를 추적하고 시각화하는 메커니즘을 제공하여 사용자가 예상 변경 사항과 실제 변경 사항을 상호 연관시키고 잠재적인 보안 사고를 식별할 수 있도록 합니다. OpenLDAP 및 Linux를 염두에 두고 만들어졌지만, 다른 LDAP 구현에서도 작동할 수 있습니다. Python으로 작성되었으며 ldap3 라이브러리만 필요합니다. 이 소프트웨어는 Joshua...

drs-malware-scan

Perform malware scan analysis of on-prem servers using AWS services Challenges with on-premises malware detection It can be difficult for security teams to continuously monitor all on-premises servers due to budget and resource constraints. Signature-based antivirus alone is insufficient as moder...

Wallet-Transaction-Monitor

지갑 거래 모니터 이 스크립트는 비트코인 지갑 주소를 모니터링하고 잔액 변경 또는 새 거래가 있을 때 사용자에게 알립니다. 들어오고 나가는 거래와 해당 금액 및 타임스탬프에 대한 실시간 업데이트를 제공합니다. 또한 Windows에서 새 거래가 발생하면 소리 알림을 재생할 수 있습니다. 변경 로그 - 2023-07-10 사용자 지정 이름으로 여러 비트코인 지갑을 모니터링하는 기능 추가 정보를 텍스트 파일에 저장하는 옵션 추가 몇 주 내에 더 많은 기능이 추가될 예정입니다 요구 사항 Python 3.x requests 라이브러리:...

cve-2025-6907

CVE‑2025‑6907 SQLi エクスプロイトツール ファイル: exploit.c 作者: Byte Reaper ターゲットサービス: CODEPROJECT タイプ: SQL インジェクション 🔎 概要 これは、CODEPROJECT サービス内の CVE‑2025‑6907 脆弱性を対象とした、スタンドアロンの C 言語ベースの SQL インジェクションエクスプロイトです。 複数の高度な技術を組み合わせています: 自動ペイロード列挙（ブールベースおよび時間ベースのチェックを含む） ディレクトリ/プロセス検査のためのインラインアセンブリシステムコール メモリマッピングダンプ...

frevvomapexec

frevvomapexec frevvomapexec は、Square 9 GlobalForms 6.2 において、指定した秒数の遅延を注入することでブラインドSQLインジェクションの脆弱性の存在を確認するスクリプトです。脆弱性が正当であることを確認するため、エンドユーザーは計算（例：大きい秒数から小さい秒数を引く）を行う必要があります。その計算結果がパラメータ（-s）で指定した値とおおよそ一致した場合、あなたは晴れてSQLインジェクションの所有者となります。また、SQLmap...

CVE-2025-41373

CVE-2025-41373 – Gandia Integra Total におけるSQLインジェクション 作成者: Byte Reaper CVE: CVE-2025-41373 脆弱性: 認証済みSQLインジェクション 影響を受けるパス: /encuestas/integrawebv4/integra/html/view/hislistadoacciones.php?idestudio= 説明:...

CVE-2025-9172

エクスプロイト: /vibes/v1/beacon を介した時間ベースSQLインジェクション（未認証） ブラウザコンソールのPoC root@kitploit: async = const url = 'http://localhost/wordpress/index.php?restroute=/vibes/v1/beacon'; async function sendresource const body = type: 'navigation', resource, // injected into SQL unprepared authenticated: 0, metrics:...

CVE-2026-24417

CVE-2026-24417: OpenSTAManager における時間ベースのブラインドSQLインジェクションと増幅型サービス妨害 概要...

netsentryx

NetSentryx PRO 🛡️ AI駆動、高性能リアルタイムネットワーク可観測性 & 脅威検知エンジン NetSentryx PROは、次世代のイベント駆動型ネットワーク監視および脅威インテリジェンスプラットフォームです。ルールベースのシグネチャとPyTorchディープオートエンコーダを組み合わせることで、10ms未満のパケットおよびネットフロー異常検知、自動マルチチャネルアラート（Slack、Discord、Email）、そしてインタラクティブなリアルタイムSOCダッシュボードを提供します。 🏗️ システムアーキテクチャ...

CVE-2025-11177

公開ログインで時間ベースのペイロードを使用してSQLiをトリガーする root@kitploit: curl -w '\nTIME:%timetotal\n' -s \ -d 'log=anything%27%3B%20SELECT%20pgsleep5%3B%20--&pwd=irrelevant&wp-submit=Log+In' \ -d 'redirectto=' \ -d 'testcookie=1' \ 'http://target/wp-login.php'...

CVE-2025-1234-RSA-Key-Validation-Bypass

CVE-2025-1234-RSA-鍵検証バイパス 一般的なRSA実装の欠陥により、攻撃者は一見有効に見えるが実際には因数分解可能なモジュラスを提供することで鍵検証をバイパスできます。ただし、迅速に因数分解できればの話ですが。 CVE‑2025‑1234 — RSA 鍵検証バイパス Exploit ctt-pnp-solverを使用して脆弱なRSAモジュラスを数秒で因数分解する概念実証エクスプロイト 影響 このエクスプロイトは、収束時間理論による多項式時間因数分解を使用して、CVE‑2025‑1234が実際に悪用可能 であることを示しています。 影響を受けるシステム:...

-CTT-PAN-OS-EXPLOIT-CVE-2024-340

-CTT-PAN-OS-EXPLOIT-CVE-2024-340 CTT-PAN-OS-Exploit – CVE-2024-3400（CVSS 10.0）に、Convergent Time Theory による拡張を適用。α = 0.0302011 の時間分散、33層の位相共鳴カスケード、11 ns の時間ウェッジフィルタリングを使用して、Palo Alto GlobalProtect のコマンドインジェクションを悪用します。ペイロードは33の時間層に指数関数的優先度 d 以下は、CTT PAN-OS Exploit の README と簡単な説明です: 簡単な説明...

CVE-2026-24416

CVE-2026-24416: OpenSTAManager の商品価格設定モジュールにおける Time-Based Blind SQL Injection 概要...

fips203

NCC Group: FIPS 203 モジュール格子ベース鍵カプセル化メカニズム標準 FIPS 203（初期公開草案）モジュール格子ベース鍵カプセル化メカニズム標準を、サーバー、デスクトップ、ブラウザ、 組み込みアプリケーション向けに純粋な Rust で記述したものです。ソースリポジトリには、ベンチマーク、組み込みターゲット、定数時間の統計測定、ファジング、WASM 実行、C FFI、Python バインディングを示すサンプルが含まれています。 このクレートは、FIPS 203 ドラフト 標準を、最小限かつ一般的な依存関係のみを使用し、純粋な Rust で実装しており、 unsafe...

ONe-TIME-ecb-oracle-attack-AES

ONe-TIME-ecb-oracle-attack-AES...

Convergent-Time-Theory-Enhanced-iOS-Safari-RCE-CVE-2025-43529-

Convergent-Time-Theory-Enhanced-iOS-Safari-RCE-CVE-2025-43529- CTT-Enhanced iOS Safari エクスプロイト CVE-2025-43529 に基づく...

org.bouncycastle/bc-java: Bouncy Castle for Java: Denial of Service via quadratic-time escaping of X.500 distinguished names

A flaw was found in Bouncy Castle for Java. A remote, unauthenticated attacker could exploit a quadratic-time escaping vulnerability when stringifying X.500 distinguished names. This could lead to a Denial of Service DoS due to excessive resource consumption...

Exploit-CVE-2023-6063-PoC-Vuln

CVE-2023-6063 — WP Fastest Cache SQLインジェクション PoC -red CVE-2023-6063 の概念実証 PoC。これは WP Fastest Cache ≤ 1.2.2 に影響する、認証不要の時間ベースのブラインド SQL インジェクション脆弱性です。 この脆弱性は wordpressloggedin Cookie を通じてトリガーされ、攻撃者が WordPress データベースからパスワードハッシュやメールアドレスなどの機密情報を推測できる可能性があります。 認可されたセキュリティテストおよび教育目的にのみ使用してください。 機能...