2937300 matches found
SSI-CVE-2022-21661
SSI-CVE-2022-21661 情報システムセキュリティ 第2課題 CVE-2022-21661 は、5.8.3 より前の WordPress へのプラグインの POST リクエストを通じて SQL インジェクションを可能にする脆弱性です。この脆弱性を調査し、悪用します。 環境の設定 環境の起動と設定は、次のコマンドを実行するだけです。 docker-compose run --rm wordpress-cli 要件 Docker Docker-Compose Python 3.9+ Argparser Hashcat サンプルの実行 example.md...
Prismatica
Prismatica（開発中） Prismatica は、Diagon Command and Control Toolkit に接続されたモジュラー型 C2 インターフェースです。Prismatica Marketplace には複数のツールとコンポーネントがあります。すべての Prism App は Emergence Fabric を基盤として構築されています。まずは Emergence から始めてください。 Prismatica アプリケーションマーケットプレイス Diagon コマンド＆コントロールツールキット Emergence コマンド＆コントロールツールキット Oculu...
reconmap
Reconmap ペネトレーションテスト管理、自動化、およびレポートプラットフォーム Reconmap は、セキュリティ専門家がエンゲージメントライフサイクル全体を通じてサポートするために設計されたオープンソースの脆弱性評価およびペネトレーションテストプラットフォームです。ペネトレーションテスターや情報セキュリティチームがセキュリティ評価を効率的に計画、実行、報告することを可能にします。 ワークフローを効率化し、コラボレーションを促進することで、Reconmapは初期偵察から最終報告までの時間を短縮し、品質を損なうことなく、より速く、より整理された結果を提供します。 機能...
cve-2019-9184
CVE-2019-9184 これはCvedの一部です: 脆弱なDockerコンテナを管理するためのツール。 Cved: https://github.com/git-rep-src/cved イメージソース: https://github.com/cved-sources/cve-2019-9184 イメージ作成者: https://github.com/cved-sources/cve-2019-9184...
linux-4.1.15_CVE-2022-45934
Linux kernel release 4.x http://kernel.org/ これらは Linux バージョン 4 のリリースノートです。注意深くお読みください。これらは、これが何であるか、カーネルのインストール方法、問題が発生した場合の対処方法を説明しています。 LINUX とは何か？ Linux は、Unix オペレーティングシステムのクローンであり、Linus Torvalds がネット上の緩やかに結びついたハッカーチームの支援を受けてゼロから書きました。POSIX および Single UNIX Specification への準拠を目指しています。...
murphysec
中文 | EN MurphySec CLI はコマンドラインから脆弱性のある依存関係を検出するためのツールであり、CI/CD パイプラインにも統合できます。 特徴 1. プロジェクトで使用されている依存関係（直接依存関係および間接依存関係）を分析します 2. プロジェクトの依存関係に存在する既知の脆弱性を検出します スクリーンショット CLI スキャン結果 スキャン結果ページ 目次 1. 対応言語 2. 仕組み 3. 利用シナリオ 4. はじめに 5. コマンド紹介 6. コミュニケーション 7. ライセンス 対応言語 現在、Java、JavaScript、Golang...
CVE-2023-46604-ActiveMQ-RCE-pseudoshell
CVE-2023-46604 RCE 疑似シェル このスクリプトは、CVE-2023046604 Apache ActiveMQ を利用して疑似シェルを生成します。この脆弱性は、OpenWire プロトコル内の安全でない逆シリアライゼーションにより、リモートコード実行を可能にします。 説明 CVE-2023-46604 は、Apache ActiveMQ の OpenWire プロトコルに存在する逆シリアライゼーションの脆弱性です。この欠陥は、攻撃者が ActiveMQ が稼働しているサーバー上で任意のコードを実行するために悪用される可能性があります。攻撃者は悪意のある XML...
deptrust
deptrust / / / / / / / / / / / / / / / / / / / // / / // / / // / ,// ./// ,/// // deptrust は、npm、PyPI、crates.io、Go モジュール、RubyGems、NuGet、Maven、Packagist、pub.dev、CocoaPods、Hex.pm、Hackage、GitHub Actions などについて、パッケージバージョンの既知の脆弱性をチェックする CLI です。 CLI および MCP サーバーとしてローカルで動作します。公開パッケージレジストリと OSV API...
xpfarm
XPFarm よく知られたオープンソースのセキュリティツールを単一のWeb UIでラップする、オープンソースの脆弱性スキャナーです。 目次 セクション| 説明 ---|--- Why| XPFarmの背後にある動機と哲学 Wrapped Tools| XPFarmがオーケストレーションする10のオープンソースツール Architecture Map| 完全なシステムアーキテクチャ、スキャンパイプライン、データフロー、AIサブシステム Overlord - AI Binary Analysis| バイナリ/マルウェア解析のための内蔵AIエージェント Setup|...
CVE-2021-1675_PrintNightMare
PrintNightmareScanner Windows Print Spooler リモートコード実行の脆弱性 CVE-2021-1675 を検出するスキャナー 前提条件 python3 python3 -m pip install -r Requirements.txt 使用方法 python3 detectprintnightmare.py --help usage: detectprintnightmare.py -h -t TARGET -T TARGETS -c CIDR optional arguments: -h, --help show this help messa...
wprecon
WPRecon 강력한 템플릿 기반 워드프레스 정보 수집 및 취약점 스캐닝 도구 기능 • 설치 • 사용법 • 아키텍처 • 템플릿 📋 개요 WPRecon 은 Go로 제작된 현대적인 워드프레스 보안 정보 수집 도구로, 보안 엔지니어가 워드프레스 설치 환경에서 취약점, 잘못된 구성, 정보 노출 문제를 식별할 수 있도록 도와줍니다. 하드코딩된 검사로 이루어진 기존 취약점 스캐너와 달리 WPRecon은 YAML 기반 템플릿 아키텍처 를 사용하여 다음을 가능하게 합니다: ✅ 재컴파일 없이 쉽게 확장 가능 ✅ 공유 템플릿을 통한 팀 협업 ✅...
MIPS-CVE-2014-9222
免責事項 本チュートリアルは、情報提供および教育目的のみで作成されています。倫理的ハッキング、情報セキュリティ、サイバーセキュリティは、デジタル情報やコンピュータを利用するすべての人にとって馴染みのある題材であるべきだと考えています。ハッキングがどのように行われるかを知らなければ、ハッカーから身を守ることは不可能だと考えています。 要件 $ IDA Pro +7.0 you can use Radar2 since IDA is quite expensive $ Router running Rompager 4.07 : there're immense number of them...
cve-2018-9206
CVE-2018-9206 これはCvedの一部です： 脆弱なDockerコンテナを管理するためのツールです。 Cved: https://github.com/git-rep-src/cved イメージソース: https://github.com/cved-sources/cve-2018-9206 イメージ作者: https://github.com/lcashdol/Exploits/tree/master/CVE-2018-9206...
CyberMeowfia-ace3
ウェブサイト: nebusec.ai · Twitter @nebusecurity · バグ一覧 885+ IonStack フォローアップ、 https://github.com/NebuSec/CyberMeowfia/issues/44 をフォロー 最新の研究 IonStack part II : GhostLock、15年間すべてのLinuxディストリビューションに存在してきたスタックUAF Linuxカーネル 📖 Writeup · 🐦 Twitter Longinus :...
cve-2025-48384-hook
このリポジトリには README がありません。...
cve-2016-7434
CVE-2016-7434 これはCvedの一部です: 脆弱なDockerコンテナを管理するためのツールです。 Cved: https://github.com/git-rep-src/cved イメージソース: https://github.com/cved-sources/cve-2016-7434 イメージ作者: https://github.com/opsxcq/exploit-CVE-2016-7434...
nano-analyzer
Nano-analyzer AISLE https://aisle.com による、LLMを活用した最小限のゼロデイ脆弱性スキャナー。 デモンストレーション目的の研究プロトタイプ。 これは単一ファイルのシンプルなハーネスであり、実際のゼロデイ脆弱性を検出できます。ただし、これはプロトタイプであり、C/C++のメモリ安全性バグに偏っており、誤検出を生じることに注意してください。オープンリサーチの精神に則り、現状のまま共有しています。予期せぬ動作があるかもしれません。 機能 Nano-analyzer...
awesome-search-queries
Awesome Search Queries 複数の検索エンジンにわたるさまざまなカテゴリの検索クエリをコミュニティが厳選したリスト。 Awesome Search Queries へようこそ。これは、複数の検索エンジンにわたるさまざまなカテゴリの検索クエリのインデックスを作成するためのコミュニティ主導のプロジェクトです。このプロジェクトは awesome-hacker-search-engines に触発され、uncover がサポートする同じ検索エンジンを使用しています。...
CVE-2021-34473-NMAP-SCANNER
CVE-2021-34473-NMAP-SCANNER CVE-2021-34473 Microsoft Exchange Windows 脆弱性のための大規模スキャナー コマンド nmap -iR 500000 -n -p 443 --script cve202134473.nse scan500k.txt nmap website.com -n -p 443 --script cve202134473.nse 例 Starting Nmap 7.92 https://nmap.org at 2022-11-16 08:17 Hora PadrÒo de Greenwich Nmap...