ADCollector

ADCollector ADCollector is a lightweight tool that enumerates the Active Directory environment to identify possible attack vectors. It will give you a basic understanding of the configuration/deployment of the environment as a starting point. Notes: ADCollector is not an alternative to the powerf...

Excalibur

Excalibur will soon be updated to utilize Metasploit over the Bashbunny. Excalibur Excalibur is an Eternalblue exploit based "Powershell" for the Bashbunny project. It's purpose is to reflect on how a "simple" USB drive can execute the 7 cyber kill chain. Excalibur may be used only for...

xtrace-sdk

暗号化ベクトルデータベース。 あなたのデータが平文のままマシンを離れることはありません。 ドキュメント | X | LinkedIn AIメモリを管理する → mem.xtrace.ai XTraceとは？ 市場にあるすべてのベクトルデータベースは、あなたのデータを平文で第三者に渡すことを要求します。XTraceはそうではありません。ドキュメントと埋め込みベクトルは、あなたのマシン上で 暗号化されてから送信されます。サーバーは暗号文を保存・検索し、平文を見ることなく最近傍検索結果を計算します。検索中も、データはあなたのものです。 SDKには2つのモジュールがあります： x-vec —...

CVE-2023-23397

CVE-2023-23397 Outlook 特権昇格 CVE-2023-23397の概念実証（Python版） Microsoft Office/365製品に影響を与えるOutlookのCVEに対する、Pythonでの簡潔で簡単な「概念実証」です。 使用方法 1. pip install pywin32を実行してpywinをインストールします 2. 攻撃マシン上でSMBサーバを起動します（MetasploitのSMBモジュールなど） 3. python Exploit.py を実行し、コマンド（saveまたはsend）、対象のメールアドレス、攻撃マシンのIPアドレスを指定します...

WordPress Mapplic <= 6.1 / Mapplic Lite <= 1.0 - Authenticated Stored XSS via SVG File Upload

The Mapplic and Mapplic Lite plugins for WordPress are vulnerable to Stored Cross-Site Scripting via arbitrary URL injection in versions up to and including 6.1 and 1.0 respectively. Authenticated users with author-level permissions can inject arbitrary remote URLs for SVG map files. When a user...

WordPress Responsive Vector Maps < 6.4.2 - Arbitrary File Read

WordPress Responsive Vector Maps 6.4.2 contains an arbitrary file read vulnerability because the plugin does not have proper authorization and validation of the rvmuploadregionsfilepath parameter in the rvmimportregions AJAX action, allowing any authenticated user to read arbitrary files on the w...

BWASP

BWASP BoB Web Application Security Project BWASP는 웹 취약점 수동 분석 해커를 지원하는 오픈 소스 분석 도구입니다. BWASP 도구는 기본적으로 공격을 진행하지 않고 취약점 분석을 통해 예측 정보를 제공합니다. BWASP는 자동 분석 및 수동 분석 수행을 지원합니다. BWASP 프로젝트는 다음을 지원합니다: 공격 벡터 자동 찾기 e.g. SQL Injection, Cross-site Scripting 웹사이트 기술 탐지 Log4J 취약점 스캔 Java 언어 부분 지원 HTTP REST A...

sentrysearch

SentrySearch 映像フッテージをセマンティック検索。探しているものを入力すると、トリミングされたクリップが返されます。 !IMPORTANT 公式ソース: github.com/ssrajadh/sentrysearch は SentrySearch の唯一の公式ホームです。このプロジェクトを転載またはミラーリングする他のサイトはメンテナと提携しておらず、承認もされていません。必ずこのリポジトリからダウンロードしてください。 言語: 英語 · 简体中文 新着: SentrySearch コードベースウォークスルー動画 パイプライン: 1. SentrySearch...

CVE-2022-21907

CVE-2022-21907 説明 - CVE-2022-21907のPoC：HTTPプロトコルスタックのリモートコード実行脆弱性。 - antx によって 2022-01-17 に作成されました。 詳細 - HTTPプロトコルスタックのリモートコード実行脆弱性。 - https://github.com/antx-code/CVE-2021-31166CVE-2021-31166 に類似。 - この問題は、昨年https://github.com/antx-code/CVE-2021-31166CVE-2021-31166で報告されたものですが、まだ存在しています。 CVE...

OWASP-WSTG-Rag

OWASP WSTG RAG OWASP Web Security Testing Guide（WSTG）をベクトルデータベースにインデックス化し、REST APIとClaude Code統合のためのMCP（Model Context Protocol）を介して、セキュリティテスト手法への即時アクセスを提供する検索拡張生成（RAG）システムです。 機能 WSTG完全カバレッジ - 全12のWSTGテストカテゴリをインデックス化して検索可能 セマンティック検索 - 自然言語クエリで関連するテスト手法を検索 MCP統合 - AI支援ペネトレーションテストのためのClaude...

pysqli

PySQLi - Python SQLインジェクションフレームワーク 1. 概要 PySQLiは、複雑なSQLインジェクションの脆弱性を悪用するために設計されたPythonフレームワークです。 専用の構成要素（ブリック）を提供し、これらを使用して高度なエクスプロイトを構築したり、 状況に応じて簡単に拡張・改良することができます。 2. なぜ別のSQLiフレームワークなのか？ 簡単な答え：SQLインジェクションの脆弱性を悪用する方法はHTTPリクエスト以外にも存在するからです！ ほとんどの既存ツールはHTTP GET/POSTメソッドに依存しており、 他の方法を提供することもあります。...

CVE-2026-77619

A flaw was found in Vector. The Logstash source component allocates memory based on a network-declared frame length without enforcing an upper limit. An unauthenticated remote attacker can exploit this vulnerability by sending a specially crafted frame that declares an excessively large payload...

slater

Slater 現在のバージョン:v0.25.2 — すべてのリリース。 一言で言うと: Slaterはメモリに収まらないグラフ — 数億ノードと数十億エッジをわずか数百MBのRAMで — 標準のBolt プロトコルで提供し、任意のneo4jドライバがそのまま動作します。ディスクネイティブなベクトル検索がグラフの隣に配置され、さらにライブで永続的な書き込み も犠牲にすることなく受け付けます。常駐メモリは、グラフのサイズではなく、あなたが選択するキャッシュ予算によって決まります。 ショートカット | | | ---|---|---|--- Slaterが存在する理由| 読み取りと書き込み|...

CVE-2021-31166

CVE-2021-31166 説明 - CVE-2021-31166 の POC: Windows HTTP プロトコルスタックのリモートコード実行脆弱性 - antx によって 2021-09-27 に作成されました。 詳細 - ./trigger.gifPoc-Gif CVE 重要度 - attackComplexity: LOW - attackVector: NETWORK - availabilityImpact: HIGH - confidentialityImpact: HIGH - integrityImpact: HIGH -...

confusable-vision

confusable-vision 벡터 아웃라인 레이캐스팅을 사용한 경험적 글리프 유사도 점수 산정. 245개 시스템 폰트에서 유니코드 혼동 가능 문자 쌍을 렌더링하고, 폰트 아웃라인에서 직접 구조적 유사성을 측정래스터화 없음하며, 폰트별 연속 거리 점수가 포함된 점수 JSON 아티팩트를 생성합니다. 22,581개 문자와 12개 문자 체계에 걸쳐 5,260만 개의 단일 문자 비교 및 1억 9,000만 개의 다중 문자 비교에서 얻은 주요 결과: 249,976개의 고유 단일 문자 혼동 가능 쌍 245개 폰트, 12개 스크립트, 66...

ProHunter

📋 概要 このプロジェクトはProHunterシステムのコアモジュールであり、主にPPGモジュールからサンプリングされた脅威グラフに対して悪性判定を実行するために設計されています。この手法の主なアイデアは、非厳密グラフベクトルマッチングを用いて、脅威グラフとCTIから生成された攻撃クエリグラフとの間のベクトル類似度を計算し、判定のための脅威スコアを生成することです。フレームワークを以下に示します。 注意： このプロジェクトはPPGの下流検知モジュール、すなわちAttack Representation &...

CVE-2025-15467

CVE-2025-15467: OpenSSL CMS AuthEnvelopedData スタックバッファオーバーフロー 概要 CVE-2025-15467 は、OpenSSL の CMS（暗号メッセージ構文）解析コードにおける重大なスタックバッファオーバーフロー脆弱性です。この脆弱性は、CMS AuthEnvelopedData 構造体中の AES-GCM 初期化ベクトル（IV）を処理する際に、evpciphergetasn1aeadparams 関数に存在します。...

XWiki Platform - Remote Code Execution

XWiki Platform is a generic wiki platform offering runtime services for applications built on top of it. Improper escaping in the document SkinsCode.XWikiSkinsSheet leads to an injection vector from view right on that document to programming rights, or in other words, it is possible to execute...

Eclipse Jetty ConcatServlet - Information Disclosure

Eclipse Jetty through 9.4.40, through 10.0.2, and through 11.0.2 is susceptible to information disclosure. Requests to the ConcatServlet with a doubly encoded path can access protected resources within the WEB-INF directory, thus enabling an attacker to potentially obtain sensitive information,...

rep-openai-artifactory

Forensis Lab — AIエージェント権限昇格のフォレンジック再現 JFrog Artifactory 「Incidente Cero」OpenAI、2026年5月の安全で隔離されたフォレンジック再現: サンドボックス化されたAIエージェントがJFrog Artifactoryパッケージプロキシを発見し、自身の設定から認証情報を抽出し、サーバー上に即席のメッセージボードを作成し、 reader からadministrator へと権限昇格する。 研究目的 : ベースライン設定...