Baskerville

Baskerville 从文件或接口读取数据，并写入指定目录中的文件，文件名基于 每个文件中第一个数据包的 Unix 时间戳。 某些协议可以被抑制，在这种情况下 只有前 N 个数据包会被记录到磁盘。 这减少了磁盘占用，保存了 价值不大的数据，如 TLS 或 VPN。 依赖 libtrace libflowmanager libprotoident 这些都可以从 http://research.wand.net.nz/software/ 下载 建议调用方式 baskerville -d pcapfile:/data/pcap -f 100M -l 10 -s HTTPS,OpenVPN...

nsdp-discover

nsdp-discover Netgear Switch Discovery Protocol NSDP をUDPポート63322および63324で特定するためのNmapスクリプトです。 このスクリプトはディスカバリ要求を送信し、応答を待ち受けるUDPサーバーを作成します。 このスクリプトから取得される情報には、デバイスタイプ、名前、MAC、設置場所、IP、ネットマスク、ゲートウェイ、ファームウェアバージョン、現在のファームウェアが含まれます。 使用方法 nmap -sU -p 63322,63324 --script=nsdp-discover PORT STATE SERVICE...

React2shell-CVE-2025-55182-checker

CVE-2025-55182 React2Shell 탐지 도구 인프라에서 취약한 React Server Components를 찾기 위한 탐지 도구입니다. 빠른 시작 Install dependencies pip3 install requests Version detection passive, safe for production python3 checker.py -u https://your-app.com 취약한 환경 React Server Components: react-server-dom-webpack 19.0.0 - 19.2.0...

exploit-foxit-4.1.1-title-bof

このリポジトリには README がありません。...

G2.5_Openssl

OpenSSL 1.0.1g 7 Apr 2014 Copyright c 1998-2011 The OpenSSL Project Copyright c 1995-1998 Eric A. Young, Tim J. Hudson 無断転載を禁じます。 説明 The OpenSSL Projectは、堅牢で商用グレード、フル機能を備えたオープンソースツールキットを開発するための 共同作業です。このツールキットは、Secure Sockets Layer SSL v2/v3 および Transport Layer Security TLS v1...

CVE-2023-6000

CVE-2023-6000 PoC この検出方法の仕組み このテンプレートは次のパスを確認します: /wp-content/plugins/popup-builder/readme.txt 記載されているStable Tagに基づき、バージョンが4.2.3より前の場合、脆弱性があると見なされます。 このスクリプトの実行方法 1. Nucleiをここからダウンロードする 2. テンプレートをローカルシステムにコピーする 3. 次のコマンドを実行する: nuclei -u https://yourHost.com -t template.yaml 参照...

openssl_g2.5_v1_0_1g

OpenSSL 1.0.1g 7 Apr 2014 Copyright c 1998-2011 The OpenSSL Project Copyright c 1995-1998 Eric A. Young, Tim J. Hudson 無断転載を禁じます。 説明 The OpenSSL Project は、堅牢で商用グレード、フル機能を備えたオープンソースツールキットの開発を目的とした共同プロジェクトです。 このツールキットは、Secure Sockets Layer（SSL v2/v3）および Transport Layer Security（TLS v1）プロトコルと、...

bigip-scanner

BIG-IP スキャナー リモートのF5 BIG-IP管理インターフェースで実行中のソフトウェアバージョンを特定します。Bishop Fox Cosmos team によって ❤️ を込めて開発されました。 説明 CVE-2022-1388 は、F5 BIG-IP管理インターフェースにおける深刻な脆弱性であり、攻撃者が認証をバイパスして任意のシステムコマンドをリモートで実行することを可能にします。Bishop Fox は、以下を判定するために使用できる BIG-IP スキャナーを開発しました: リモートのF5 BIG-IP管理インターフェースで実行中のソフトウェアバージョン...

CVE-2021-35211

Serv-U CVE-2021-35211 エクスプロイト DoSの可能性 - 交戦規定を確認してください このエクスプロイトは毎回成功するわけではありませんが、およそ5〜6回に1回の割合でシェルコードを実行できる程度には機能します。ただし、エクスプロイトが失敗した場合にServ-Uサーバがクラッシュすることがあります。サービスの喪失または低下のリスクを交戦規定が許容していることを確認してください。テスト中に確認された症状は次のとおりです： クラッシュと自動再起動（最も一般的） 成功時および 不 成功時の両方で、ログイン中のユーザーを切断 自動再起動に失敗してクラッシュ Caveat...

EUVD-2026-51596

Contao: Server-Side Request Forgery SSRF via Unvalidated RSS Feed URL in Feed Reader Module...

bigint-buffer-js

bigint-buffer-js [email protected] のドロップイン代替品で、ネイティブバインディングを含まない 。 bigint-buffer ≤ 1.1.5 にはネイティブの toBigIntLE にバッファオーバーフローがあり（CVE-2025-3194 / GHSA-3gc7-fjrx-p6mg）、修正版は公開されていない。 これは @solana/buffer-layout-utils → @solana/spl-token を介して推移的に取り込まれる。 このパッケージは元のものと全く同じ API と純粋な JavaScript コードパス...

LInux-Kernel-InfoLeak-6.12.-Leveraged-to-do-cross-container-info-leak.-

LInux-Kernel-InfoLeak-6.12.-Leveraged-to-do-cross-container-info-leak.- POCは、hugefileサブシステムが原因でPostgreSQLの情報をリークする方法を示しています。https://x.com/spendergrsec/status/1993794163880718700?s=20 に基づいています。...

APACHE-PATH-TRAVERSAL-RCE-CVE-2021-41773-

CVE-2021-41773 — Apache HTTP Server 2.4.49 경로 탐색 / 원격 코드 실행 교육 연구 프로젝트입니다. 모든 테스트는 격리된 Docker 랩에서 수행되었습니다. 소유하지 않은 시스템에 대해 사용하지 마십시오. 취약점 요약 필드| 세부 정보 ---|--- CVE ID| CVE-2021-41773 영향받는 소프트웨어| Apache HTTP Server 2.4.49만 취약점 유형| 경로 탐색 → 원격 코드 실행 CVSS 점수| 9.8 심각 공개일| 2021년 10월 수정 버전| Apache 2.4.51...

CVE-2025-2304-POC

CVE-2025-2304-POC CVE-2025-2304에 대한 수동 PoC: Camaleon CMS 버전 2.9.0 익스플로잇 단계 1. 낮은 권한의 사용자예: "Bob"로 로그인합니다. 2. 프록시예: Burpsuite, caido 등를 사용하여 비밀번호 변경 요청을 가로챕니다. 3. 비밀번호 변경 중에 updatedajax 요청을 캡처합니다. 4. POST 본문에 passwordrole=admin 파라미터를 삽입하고 전달합니다리피터에서 하지 마세요. 5. 서버가 요청을 처리하고 데이터베이스에서 사용자의 역할을 업데이트합니...

cups-script-final-project

機能 CVE-2025-58060 は Common UNIX Printing System CUPS における認証バイパスの脆弱性です。このツールは二段階の検出を行います。バージョン番号だけに頼るのではなく、バナーに基づくバージョンチェックとアクティブな認証バイパスプローブを組み合わせます。これにより、Server ヘッダーがパッチバージョンを切り詰めている場合でも、実際の脆弱性ステータスを確認できます。 ステージ1 — バージョンチェック CUPS の Web インターフェース（ポート 631）から Server: HTTP...

EUVD-2026-42475

Cline: Cross-Origin WebSocket Hijacking in Cline Hub Dashboard /browser endpoint...

EUVD-2026-44773

Cilium: Namespaced HTTPRoutes can redirect traffic to other namespaces...

netty-http-check

netty-http-check Offline checker for 23io.netty:netty-codec-http advisories 2025–2026 — the 14 CVEs in the GitHub Advisory Database, plus 9 advisories that Netty published on 2026-09-10 only in its own repository, which Dependabot cannot see. It tells you which ones you are actually exposed to, a...

thymeleaf-check

thymeleaf-check ThymeleafCVE-2026-40477 / CVE-2026-41901 offline triage tool — zero dependencies, single jar, no network. Two CVSS 9.0 SSTI bypasses, with two fixed releases shipped within nine days. It first answers "which of these am I affected by," then answers the harder question: On my versi...

tomcat85-check

tomcat85-check Still running Tomcat 8.5? This tool tells you exactly which 2025 CVEs you're affected by — because on this question, you can't get a complete answer from the official page, NVD, or scanners. Zero-dependency single jar, runs offline, no network, uploads nothing. What it solves Tomca...