CVE-2020-29134

Totvs Fluig Platform Fluigは、ERPシステムや企業の他のシステムと統合する、生産性とコラボレーションのためのプラットフォームであり、 あなたとあなたのチームの働き方を革新します。 CVE-2020-29134 TOTVS Fluigプラットフォームは、base64でエンコードされたパラメータを介したパストラバーサルを許可します。 この脆弱性が悪用されると、データベースへのアクセスデータを含む機密XMLファイルを読み取ることができ、 場合によってはLDAP接続やERPシステム統合も可能になります。...

CVE-2026-7473---Arista-EOS-Tunnel-Decapsulation-Bypass

CVE-2026-7473 - Arista EOS トンネルカプセル化解除バイパス ⚠️ 警告 このコードは教育目的および許可されたセキュリティテストのみを対象としています。 📋 説明 CVE-2026-7473 は Arista EOS における脆弱性で、トンネル終端点（VXLAN、GRE、デカプグループ）として設定されたスイッチが、宛先IPが設定されたデカプセル化IPと一致する予期しないトンネルパケットを誤ってデカプセル化して転送 します。これはスイッチがトンネルプロトコルタイプを確認しない ために発生します（CWE-1023）。 技術的詳細 フィールド| 値 ---|--- CVE...

pymeta

PyMeta PyMetaは、PowerShellでdafthackによって作成されたツールPowerMetaのPython3によるリライトです。特別に作成された検索クエリを使用して、GoogleとBingのスクレイピングにより、指定されたドメインから以下のファイルタイプ（pdf、xls、xlsx、csv、doc、docx、ppt、pptx ）を識別してダウンロードします。 ダウンロード後、Phil...

apparatus

ASTo - Apparatus Software Tool アーカイブのお知らせ - 研究学位取得後、リポジトリはアーカイブされました。 ASToは私の研究に大きく貢献しました。より良いものにするために協力してくださった皆様に感謝申し上げます。 しかし、これで終わりではありません。アクティブな開発は CyberLens's リポジトリで継続されます。問題や機能リクエストはそちらにお寄せください。 IoTネットワークのセキュリティ分析および可視化ツール...

snuck

snuck Automatic XSS filter bypass Overview snuck is an automatic tool whose goal is to significantly test a given XSS filter by specializing the injections on the basis of the reflection context. This approach adopts Selenium to drive a web browser in reproducing both the attacker and the victim...

Eaton-Intelligent-Power-Manager-Local-File-Inclusion

Eaton-Intelligent-Power-Manager-Local-File-Inclusion Eaton Intelligent Power Manager v1.6 のローカルファイルインクルージョンにより、攻撃者がファイルをインクルードでき、機密情報の漏えい、サービス拒否、コード実行につながる可能性があります。 CVE-2018-12031 脆弱性を悪用するには、'https://HOST/server/nodeupgradesrv.js?action=downloadFirmware&firmware=/../../../../../../../../../../'...

Debinject

Debinject .debファイルに悪意のあるコードを注入します メンテナー Alisson Moretto | Twitter: @UndeadSec Github: @UndeadSec デモ動画 クローン git clone https://github.com/UndeadSec/Debinject.git 実行方法 cd Debinject python debinject.py 前提条件 python 2.x dpkg dpkg-deb metasploit 免責事項 教育目的のみに使用すること...

CVE-2019-0708

CVE-2019-0708 BlueKeep 事前認証RCEのPoC（Windows 7向け） このリポジトリは、Windows リモートデスクトップサービス（RDS）におけるリモートコード実行のバグを示しています。 これは、私たちが以前に開発したBlueKeep脆弱性に関するPoCコードと技術レポートです。 注記: 私たちの目的は、アナリストが重大な脆弱性についてより深く理解できるよう支援することです。 使い方 前提条件 エクスプロイトコードは Python 3 で記述されており、PyRDP ライブラリに依存しています。PyRDPのインストールガイドに従ってセットアップしてください。...

Redeye

Redeye このプロジェクトはペネトレーションテスターのためにペネトレーションテスターによって構築されました。 Redeye は、ペネトレーションテストの運用中にデータを最も効率的かつ整理された方法で管理するためのツールです。 目次 Redeye 目次 開発者 概要 インストール Docker ソース 一般 謝辞 クレジット 開発者 Daniel Arad - @dandanarad && Elad Pticha - @eladpt 概要 サーバーパネルには、追加されたすべてのサーバーと、所有ユーザー、開放ポート、Pwnedされたかどうかなどの基本情報が表示されます。...

watcher

アンチリバースシェル こんにちは、私の名前はthemoon（別名shalev）です。このプロジェクトは、セキュリティが低いサーバーを運用している人々を支援するために作成しました。このプロジェクトを使用して、リバースシェルを試みる攻撃者からコンピュータを保護できます。 このプロジェクトについての情報 このプロジェクトの動作はこちらで確認できます https://miro.com/app/board/uXjVGAn3Ml8=/?sharelinkid=431140843238 リバースシェル 不審なプロセスとコマンド実行の検出...

ssh_scan

sshscan SSH設定とポリシースキャナー ⚠️ 非推奨のお知らせ ⚠️ MozillaはSSH Scanプロジェクトのメンテナンスを終了しました。 開発を継続するには、フォークしてください。 主な利点 最小限の依存関係 - ネイティブRubyとBinDataを使用して動作し、重い依存関係はありません。 単なるスクリプトではない - 実装は移植可能で、他のプロジェクトやタスクの自動化に使用できます。 シンプル - sshscanをSSHサービスに向けるだけで、サポート内容とポリシーステータスのJSONレポートを取得できます。 設定可能 -...

ssh_scan

sshscan A SSH configuration and policy scanner ⚠️ Deprecation Notice ⚠️ Mozilla is no longer maintaining the SSH Scan project. Please fork it to continue development. Key Benefits Minimal Dependencies - Uses native Ruby and BinData to do its work, no heavy dependencies. Not Just a Script -...

fortios-auth-bypass-poc-CVE-2024-55591

CVE-2024-55591 Fortinet FortiOS 認証バイパス脆弱性 PoC 説明 この PoC を使用すると、認証をバイパスしてシステムログを表示できます。 使用方法 sysirq@sysirq-machine:/Work/Fortinet/FortiGate7016/CVE-2024-55591$ python3 poc.py usage: poc.py -h --target TARGET --port PORT poc.py: error: the following arguments are required: --target/-t デモ poc 出力...

sparta

SPARTA v2.0 http://sparta.secforce.com == 著者: SECFORCE Antonio Quina @st3r30byt3 Leonidas Stavliotis @lstavliotis 説明 SPARTAは、ネットワークインフラストラクチャの侵入テストにおいて、スキャンおよび列挙フェーズを簡素化するPython...

sigmalite

github.com/runreveal/sigmalite sigmalite パッケージは、Sigma 検出フォーマット のパーサーと実行エンジンを提供します。 rule, err := sigmalite.ParseRulebyte title: My example rule detection: keywords: - foo - bar selection: EventId: 1234 condition: keywords and selection if err != nil return err entry := &sigmalite.LogEntry Message:...

hackersh

Hackersh Hackersh （「ハッカーシェル」）は、Pythonectに似た構文、組み込みのセキュリティコマンド、および各種セキュリティツールのすぐに使えるラッパーを備えた、Pythonで書かれたシェル（コマンドインタプリタ）です。 Hello, world 以下は、Hackershにおける標準的な「Hello, world」サンプルプログラムです:: "http://localhost" - url - nmap - w3af え、何だって？これは、ブラックボックス型Webアプリケーション脆弱性スキャナの、コンパクトながら100％完全な実装です。 インストール...

fapro

FaPro Free,Cross-platform,Single-file mass network protocol server simulator 中文Readme Description FaPro is a Fake Protocol Server tool, Can easily start or stop multiple network services. The goal is to support as many protocols as possible, and support as many deep interactions as possible for...

GLUFS

フォーマット文字列を使用したリークの取得 .d8888b. 888 888 888 8888888888 .d8888b. d88P Y88b 888 888 888 888 d88P Y88b 888 888 888 888 888 888 Y88b. 888 888 888 888 8888888 "Y888b. 888 88888 888 888 888 888 "Y88b. 888 888 888 888 888 888 "888 Y88b d88P 888 Y88b. .d88P 888 Y88b d88P "Y8888P88 88888888 "Y88888P" 888...

h2buster

h2buster v0.4d A fast, threaded, recursive, web directory brute-force scanner over HTTP/2 using hyper, inspired by Gobuster. Features Fast and portable - install hyper and run. Multiconnection scanning. Multithreaded connections. Scalable: scans can be as docile or aggressive as you configure the...

h2buster

h2buster v0.4d 高速・マルチスレッド・再帰的なHTTP/2上のWebディレクトリブルートフォーススキャナー。hyper を使用し、Gobuster に触発されました。 機能 高速かつポータブル – hyper をインストールして実行するだけ。 マルチコネクションスキャン。 マルチスレッド接続。 スケーラブル: 設定次第で控えめにも攻撃的にもスキャン可能。 h2 および h2c に対応。 設定可能なディレクトリ再帰深度。 robots.txt スキャン。 マルチプラットフォーム: nix と Windows の両方で動作。 インストール Python 3.6...