SecGen

apt 目次 1. 説明 - モジュールの機能とその有益性 2. セットアップ - apt導入の基本 aptが影響を与えるもの aptの使用を開始する 3. 使用 - 設定オプションと追加機能 GPGキーの追加 バックポートの優先度を上げる パッケージリストの更新 特定のリリースのピン止め PPA Personal Package Archiveレポジトリの追加 HieraからのAptの構成 デフォルトのsources.listファイルの置き換え 4. 参考 - モジュールの機能と動作について 5. 制約 - OS互換性など 6. 開発 - モジュール貢献についてのガイド モジュールの概...

bromure

Bromure macOS上で使い捨てLinux VMを使った安全でエフェメラルなコンピューティング。 → 詳細、スクリーンショット、ダウンロードは bromure.io へ このリポジトリには、AppleのVirtualization.framework上に構築された2つの兄弟アプリが含まれています。 Bromure — すべてのブラウザセッションは使い捨てのLinux VMで実行されます。ウィンドウを閉じるとVMは破棄されます。 Bromure Agentic Coding — AIコーディングエージェント（Claude...

bug-bounty-tools

漏洞赏金脚本 一个用于自动化安装最流行漏洞赏金工具的 BASH 脚本，该脚本的主要目的是在云端的临时/一次性虚拟机上运行。 使用的工具 Nuclei httpx Naabu Subfinder DNSx Nmap Katana Recox Wfuzz Amass SQLMap 设置 1. 使用 wget 复制或下载文件：wget https://raw.githubusercontent.com/hakrishi/bug-bounty-tools/main/bug-bounty.sh 2. 修改权限：chmod +x bug-bounty.sh 3. 运行脚本：./bug-bounty....

IPConfigure Orchid Core VMS 2.0.5 - Local File Inclusion

IPConfigure Orchid Core VMS 2.0.5 is susceptible to local file inclusion. id: CVE-2018-10956 info: name: IPConfigure Orchid Core VMS 2.0.5 - Local File Inclusion author: 0xAkoko severity: high description: | IPConfigure Orchid Core VMS 2.0.5 is susceptible to local file inclusion. impact: | An...

Vehicle Service Management System 1.0 - Stored Cross Site Scripting

Vehicle Service Management System 1.0 contains a stored cross-site scripting vulnerability via the Mechanic List section in login panel. id: CVE-2021-46069 info: name: Vehicle Service Management System 1.0 - Stored Cross Site Scripting author: TenBird severity: medium description: | Vehicle Servi...

ehicle Service Management System 1.0 - Cross-Site Scripting

Vehicle Service Management System 1.0 contains a stored cross-site scripting vulnerability via the Category List section in login panel. id: CVE-2021-46071 info: name: ehicle Service Management System 1.0 - Cross-Site Scripting author: TenBird severity: medium description: | Vehicle Service...

Vehicle Service Management System 1.0 - Cross Site Scripting

Vehicle Service Management System 1.0 contains a cross-site scripting vulnerability via the User List section in login panel. id: CVE-2021-46073 info: name: Vehicle Service Management System 1.0 - Cross Site Scripting author: TenBird severity: medium description: | Vehicle Service Management Syst...

Vehicle Service Management System 1.0 - Stored Cross Site Scripting

Vehicle Service Management System 1.0 contains a stored cross-site scripting vulnerability via the Service List section in login panel. id: CVE-2021-46072 info: name: Vehicle Service Management System 1.0 - Stored Cross Site Scripting author: TenBird severity: medium description: | Vehicle Servic...

CVE-2021-42261

CVE-2021-42261 建议描述 Revisor 视频管理系统（VMS）2.0.0 之前版本存在目录遍历漏洞。成功利用该漏洞可使攻击者遍历文件系统，访问远程服务器上受限目录之外的文件或目录，从而导致易受攻击服务器上的敏感数据泄露。 漏洞类型 目录遍历 供应商产品 Revisor Lab 受影响产品代码库 Revisor VMS 2.0.0 受影响组件 Web 服务器 攻击类型 远程 供应商是否已确认或承认该漏洞？ true 影响信息披露 true 参考 https://revisorlab.com/ 发现者 Vladimir Rotanov（Jet Infosystems...

CVE-2022-25477

CVE-2022-25477 ⚡ 简单用法 仅在安全且经过授权的环境中使用此项目，例如： 本地虚拟机 Docker 容器 隔离的实验室环境 经授权的渗透测试环境 示例搭建： root@kitploit: git clone cd Project use python follow below Create a virtual environment python -m venv venv Activate the virtual environment macOS / Linux source venv/bin/activate Windows Git Bash / WSL source...

omigood

omigood OM I GOOD? 本仓库包含一个免费扫描器，用于检测易受Wiz威胁研究团队发现的"OMIGOD"漏洞之一（特别是CVE-2021-38647 ）影响的VM。 来自Wiz的原始博客文章：https://www.wiz.io/blog/omigod-critical-vulnerabilities-in-omi-azure 概述 扫描器需要Azure凭据连接到Azure API，给定订阅和资源组（默认情况下会扫描所有可用的），检索Linux VM列表并报告机器是否可能易受攻击。...

CVE-2021-38647

CVE-2021-38647 CVE-2021-38647 - Azure UNIX/Linux VM上で認証なしのRCE OMIGOD を悪用するためのPOC 詳細 Microsoft Azureでは、UNIX/Linux VMに対してAzure Automation Accounts、Update Management、Log Analytics、Configuration Managementなどのサービスが使用されると、OMIアプリケーションが自動的にインストールされます。また、Configuration...

SecGen

tomcat 目次 1. 概要 2. モジュールの説明 - モジュールの機能と役立つ理由 3. セットアップ - tomcat導入の基本 セットアップ要件 tomcatを開始する 4. 使用方法 - 設定オプションとその他の機能 複数のバージョン、複数インスタンスのtomcatを実行したい WARファイルをデプロイしたい 構成の一部を削除したい 既存のConnectorまたはRealmを管理したい 5. リファレンス - モジュールの内部で何がどのように行われているかのぞいてみよう クラス 定義タイプ パラメータ tomcat...

kernel: net: mana: validate rx_req_idx to prevent out-of-bounds array access

A flaw was found in the Linux kernel's mana network driver. In Confidential Virtual Machines VMs, a missing bounds check when processing network events can allow a malicious hardware component or a compromised VM to write data outside of an intended memory region. This out-of-bounds access could...

kernel: net: mana: validate rx_req_idx to prevent out-of-bounds array access

A flaw was found in the Linux kernel's mana network driver. In Confidential Virtual Machines VMs, a missing bounds check when processing network events can allow a malicious hardware component or a compromised VM to write data outside of an intended memory region. This out-of-bounds access could...

CVE-2026-78414

Cross-site scripting in the Web Administration interface of Network Optix Nx Witness VMS before version 6.1.3 on Linux, Windows and MacOS allows an adjacent-network attacker to execute arbitrary JavaScript in the browser of an authenticated administrator and steal the administrator's session toke...

CVE-2026-78414

A cross-site scripting (XSS) vulnerability exists in the Web Administration interface of Network Optix Nx Witness VMS before version 6.1.3 (Linux, Windows, macOS). An adjacent-network attacker who controls a rogue Nx server on the same network segment can set that server's site name to a script p...

CVE-2026-78414 Cross-site scripting in Nx Witness VMS Web Administration allows session token exfiltration via a rogue peer site name

Cross-site scripting in the Web Administration interface of Network Optix Nx Witness VMS before version 6.1.3 on Linux, Windows and MacOS allows an adjacent-network attacker to execute arbitrary JavaScript in the browser of an authenticated administrator and steal the administrator's session toke...

EUVD-2026-64898

Cross-site scripting in the Web Administration interface of Network Optix Nx Witness VMS before version 6.1.3 on Linux, Windows and MacOS allows an adjacent-network attacker to execute arbitrary JavaScript in the browser of an authenticated administrator and steal the administrator's session toke...

PT-2026-80899

Cross-site scripting in the Web Administration interface of Network Optix Nx Witness VMS before version 6.1.3 on Linux, Windows and MacOS allows an adjacent-network attacker to execute arbitrary JavaScript in the browser of an authenticated administrator and steal the administrator's session toke...