TCPViewer

TCP Viewer A simple, native packet viewer for Mac. Website · Download · Docs · Releases TCP Viewer captures and reads network packets on macOS. It uses system libpcap for capture and Wireshark libraries for deep packet details. Features Native macOS app, built with AppKit Built on top of Wireshar...

antispy

AntiSpy English | 简体中文 A powerful anti rootkit toolkit AntiSpy is a free but powerful anti virus and rootkits toolkit. It offers you the ability with the highest privileges that can detect,analyze and restore various kernel modifications and hooks. With its assistance,you can easily spot and...

CVE-2026-67599_ClearOS_RCE

Log Viewer のフィルターパラメータにおける OS コマンドインジェクション パッケージ: ClearFoundation テスト済みバージョン: ClearOS 7.9.1.342252 脆弱性タイプ: OS コマンドインジェクション CWE-78 重大度: 高 CVE : CVE-2026-67599 CVSS v3.1 ベクター: CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H スコア: 7.2 この CVE-2026-67599 の割り当てと追跡を支援してくれた VulnCheck に感謝します。 製品説明 ClearOS...

Wordpress Marmoset Viewer <1.9.3 - Cross-Site Scripting

WordPress Marmoset Viewer plugin before 1.9.3 contains a cross-site scripting vulnerability. It does not property sanitize, validate, or escape the 'id' parameter before outputting back in the page. id: CVE-2021-24495 info: name: Wordpress Marmoset Viewer 1.9.3 - Cross-Site Scripting author:...

Eclipse BIRT Viewer - Remote Code Execution

Eclipse BIRT versions 4.8.0 and earlier contain a JSP injection caused by query parameters, letting remote attackers create and access malicious JSP files in the viewer directory, exploit requires sending crafted query parameters. id: CVE-2021-34427 info: name: Eclipse BIRT Viewer - Remote Code...

Reflected XSS - Telerik Reporting Module

Cross-site scripting vulnerability in Telerik.ReportViewer.WebForms.dll in Telerik Reporting for ASP.NET WebForms Report Viewer control before R1 2017 SP2 11.0.17.406 allows remote attackers to inject arbitrary web script or HTML via the bgColor parameter to Telerik.ReportViewer.axd. id:...

bytecode-viewer

Bytecode Viewer Bytecode Viewer - 軽量でユーザーフレンドリーなJava/Androidバイトコードビューア、デコンパイラ、その他 新機能 宣言へジャンプ ドラッグ可能なタブ パッチ適用済み CVE-2022-21675 v2.11.X にアップグレードしてください デフォルトでダークモード、複数のテーマ対応 30以上の言語に翻訳: アラビア語、ドイツ語、日本語、中国語（標準）、ロシア語、スペイン語など プラグインライター - BCV内から外部プラグインを作成・編集 Javaおよびバイトコードの編集/コンパイルを修正 タブ付きプラグインコンソール...

Registry-Spy

Registry Spy: クロスプラットフォーム Windows レジストリブラウザ Registry Spy は、無料のオープンソースクロスプラットフォーム Windows レジストリビューアです。生のレジストリファイル向けの高速でモダンかつ多機能なエクスプローラです。 特徴: Windows、macOS、Linux のサポート 高速なオンザフライ解析により事前オーバーヘッドが不要 複数のハイブを同時に開くことが可能 検索機能 16進数ビューア 変更タイムスタンプ 必要条件 Python 3.8+ Windows 10 1809+、macOS、または Linux...

nsearch

root@kitploit: ================================================ | \ | |/ || | | | | | |\ --. | | | | | . | --. | | / || '| / || ' | | |\ |// /| | | | || | | | | | | | // / ,||| ||| || ================================================ Version 0.4b http://goo.gl/8mFHE5 @jjtibaquira Email:...

EventViewerUAC_BOF

EventViewerUACBOF これは、@orange8361 によって発見され、CsEnox によって PoC が作成された、イベントビューアのデシリアライゼーションを利用した UAC バイパスの Beacon Object File 実装です。 x64 の Win10/Win11 でテスト済み OPSEC 警告！ この UAC バイパスは以下の操作を実行します。これらは OPSEC の観点で考慮する必要があります： -1. %LOCALAPPDATA%\Microsoft\Event Viewer\RecentViews にバイナリファイルを書き込みます -2...

vuln-chm-hijack

PuTTY の脆弱性 vuln-chm-hijack CHM ハイジャッキングによる悪意のあるコード実行の可能性 概要 バージョン 0.70 以前では、Windows 版 PuTTY GUI ツールのいずれかでオンラインヘルプを起動すると、そのツールは自身の実行ファイルと同じディレクトリを探してヘルプファイルを特定していました。 もし、無関係なコードがファイルを落とし込めるディレクトリ（例えば、ブラウザーの既定のダウンロードディレクトリから直接実行する場合など）から PuTTY を実行していたとすると、誰かが putty.chm...

ketshash

Ketshash イベントビューアのログに基づいて、不審な特権NTLM接続、特にPass-The-Hash攻撃を検出する小さなツール。 このツールは「Pass-The-Hash検出」研究の一環として公開されました。「Pass-The-Hash検出」の詳細については、ブログ記事をご覧ください： https://www.cyberark.com/threat-research-blog/detecting-pass-the-hash-with-windows-event-viewer 完全な研究はホワイトペーパーに記載されています：...

CVE-2019-13288

Xpdf version 4.02 2019-sep-25 The Xpdf software and documentation are copyright 1996-2019 Glyph & Cog, LLC. Email: [email protected] WWW: http://www.xpdfreader.com/ The PDF data structures, operators, and specification are documented in ISO 32000-2:2017. What is Xpdf? Xpdf is an open source...

evince-cve-2017-1000083

このリポジトリには README がありません。...

CVE-2021-44217

CVE-2021-44217 推奨される説明 Ericsson CodeChecker 6.18.0以前では、 レポートビューアのコメントコンポーネントにおける保存型クロスサイトスクリプティング（XSS）の脆弱性により、 リモートの攻撃者が /CodeCheckerService API のPOST JSONデータを介して任意のWebスクリプトまたはHTMLを注入できる可能性があります。 追加情報 CodeChecker Webサーバーには、異なる権限を持つユーザーを分離するための権限システムがあります。また、各ユーザーのCookieを document.cookie...

CVE-2022-35499

Trimble TM4WEB =22.2.0 において、外部請求書ビューアエンドポイントは、URL に追加された任意のパラメータへの注入により、反射型クロスサイトスクリプティングに対して脆弱です。 ステップ 1 : 以下の URL 例は、脆弱性をトリガーし、javascript alert 関数を実行して、概念実証として数字 1 を表示します。 この脆弱性は、研究者がこれまでに観察したすべての TM4WEB インストールで動作します。 存在しないサイトを使用した悪意のある URL の例:...

CVE-2024-12849-Poc

CVE-2024-12849-Poc 📜 説明 WordPress用プラグイン「Error Log Viewer By WP Guru」は、バージョン1.0.1.3以前の全バージョンにおいて、wpajaxnoprivelvwplogdownload AJAXアクションを介した任意ファイル読み取りの脆弱性の影響を受けます。これにより、認証されていない攻撃者がサーバー上の任意のファイルの内容を読み取ることが可能となり、機密情報が含まれる可能性があります。 ⚙️ 必要なパッケージのインストール root@kitploit: pip install requests ⚙...

Error Log Viewer By WP Guru <= 1.0.1.3 - Missing Authorization to Arbitrary File Read

The Error Log Viewer By WP Guru plugin for WordPress is vulnerable to Arbitrary File Read in all versions up to, and including, 1.0.1.3 via the wpajaxnoprivelvwplogdownload AJAX action. This makes it possible for unauthenticated attackers to read the contents of arbitrary files on the server, whi...

CVE-2024-12849

CVE-2024-12849 Error Log Viewer By WP Guru = 1.0.1.3 - 認可欠如による未認証の任意ファイル読み取り 説明 WordPress用プラグイン Error Log Viewer By WP Guru は、1.0.1.3までの全バージョンにおいて、wpajaxnoprivelvwplogdownload AJAXアクションを介した任意ファイル読み取りの脆弱性があります。これにより、未認証の攻撃者がサーバー上の任意のファイルの内容を読み取ることが可能になり、そのファイルには機密情報が含まれる可能性があります。 詳細 タイプ : プラグイン スラ...

lapith

Lapith Lapith は、Nessus の結果をペネトレーションテスターにとってより有用な形式で表示する Python GUI ツールです。結果はホスト単位ではなく、イシュー単位で表示できます。そのため、ホストに影響を与えるすべてのイシューを報告するよりも、イシューに影響を受けるすべてのホストを報告する方が簡単です。 複数の結果ファイルを開いて個別に表示できます。開いているすべてのファイルは単一のレポートにマージでき、複数のスキャン結果を報告しやすくなります。...