gha-lab-85f022290a

自動生成された研究アーティファクト — 上流プロジェクトではありません。 このリポジトリは、ラヴァル大学の修士論文のために、公開されているGitHub Actionsワークフローの脆弱性を再現する目的で自動ハーネスによって構築された使い捨てラボです。これは、コミット ca4e04de86aa970c0e3cb1c7f2bd103d339fbe51（2026-02-15）時点の njzjz/wenxian の逐語的なスナップショットであり、そのプロジェクト自身のライセンスの下で再配布されています。そのライセンスファイルはこのスナップショットに変更なしで含まれています。...

Cisco-CVE-2020-3452-shodan-scanner

Cisco-CVE-2020-3452-checker Cisco CVE-2020-3452 검사기를 위한 간단한 bash 스크립트 요구 사항: Shodan-CLI : pip install -U --user shodan" https://help.shodan.io/command-line-interface/0-installation 면책 조항: 이 스크립트는 보안 분석 및 연구 목적으로만 사용되며, 불법 활동에 사용될 경우 책임을 지지 않습니다...

CVE-2023-23752

CVE-2023-23752 Joomla CVE-2023-23752 스캐너용 간단한 프로그램입니다. 이는 대상 목록이 웹 애플리케이션의 심각한 보안 취약점인 CVE-2023-23752에 취약한지 확인하는 간단한 Ruby 스크립트입니다. 이 스크립트는 지정된 엔드포인트에 HTTP GET 요청을 보내고, 응답에서 정보를 추출하여 대상이 취약한지 여부를 판단합니다. 사용법 root@kitploit: ruby scanner.rb list.txt output.txt list.txt는 대상 도메인 또는 IP 목록을 줄바꿈으로 구분하여 포함...

vulners-scanner

vulners-scanner 설명 호스트 기반 취약점 스캐너의 PoC로, vulners.com API를 사용합니다. 운영체제를 탐지하고 설치된 패키지를 수집하여 취약점을 확인합니다. 지원 OS 현재 다음 운영체제에서 패키지 수집을 지원합니다: Debian 기반 debian, kali, ubuntu Rhel 기반 redhat, centos, fedora Python 버전 Lazy 버전과 Advanced 버전은 python2.6, python2.7, python3.5에서 테스트되었습니다. 버그를 발견하시면 주저하지 말고 이슈를...

Portforge

Portforge 이 스크립트는 원하는 만큼 많은 소켓을 열기 위한 것입니다 1024 65535 사이. 1024보다 낮은 포트도 작동하지만, 루트 사용자여야 합니다. 이것은 사람들이 당신의 장치를 매핑하여 어떤 서비스를 실행 중인지 알아내는 것을 방지하고자 할 때 유용합니다. 정찰을 방어하는 작은 단계입니다. 핵심 기술 Portforge.cr은 Crystal 컴파일러에 내장된 Fibers라는 기술을 사용합니다. Fibers는 시스템 스레드와 매우 유사하지만 훨씬 가볍고 실행이 프로세스에 의해 관리됩니다 1. 선택한 범위가 클수...

Android-vulnerability-exploitation

Android-vulnerability-exploitation Google Android - 'Stagefright' 원격 코드 실행 - CVE-2015-1538 물론, 저는 항상 Linux 취약점을 선택합니다. 그런데 두 사람이 같은 취약점을 선택할 수 있다는 것을 몰랐기 때문에 다른 취약점을 선택해야 했습니다. 그리고 이 사실을 알게 된 후, 다른 취약점을 선택했습니다. 하지만 이미 그것을 해결했기 때문에, 이 문서에는 이전에 작성한 보고서와 나중에 작성한 새 보고서가 모두 포함됩니다. 버릴 수 없어서 별도로 포함하기로...

CVE-2011-4107

이 저장소에는 README가 없습니다...

CVE-2024-39840-POC

adaptado de writeup: https://memorycorruption.net/posts/rce-lua-factorio/ funciona en factorio 1.1.86...

PadBuster

PadBuster - 패딩 오라클 공격을 수행하는 자동화 스크립트 저자: Brian Holyfield - Gotham Digital Science [email protected] J.Rizzo와 T.Duong에게 개념 증명 웹 익스플로잇 기술을 제공한 것에 감사드리며, S.Vaudenay에게 공격의 초기 발견에 감사드립니다. 또한 James M. Martin [email protected]에게 다양한 무차별 대입 공격 기술을 수행하기 위한 개념 증명 익스플로잇 코드를 공유한 것에 감사드립니다. PadBuste...

gha-lab-ca4fa82ac5

自動生成された研究アーティファクト — 上流プロジェクトではありません。 このリポジトリは、Université Laval の修士論文のために、公開されている GitHub Actions ワークフローの脆弱性を再現する目的で自動ハーネスによって構築された使い捨てラボです。これは mesa/mesa のコミット 821c14475afebc6a68a45bb4b8e87be4d36a0c41（2026-03-04）の逐語的なスナップショットであり、そのプロジェクト自身のライセンスの下で再配布されています。そのライセンスファイルはこのスナップショットに変更なしで含まれています。...

CVE-2021-41645

이 저장소에는 README가 없습니다...

gha-lab-ed7a1740c4

自動生成された研究アーティファクト — 上流プロジェクトではありません。 このリポジトリは、ラヴァル大学の修士論文のために、公開されたGitHub Actionsワークフローの脆弱性を再現する目的で自動化ハーネスによって構築された使い捨てラボです。これは NationalSecurityAgency/emissary のコミット 898488b489615581ea66d17954742c8e4ffb0323（2026-01-09）の逐語的スナップショットであり、そのプロジェクト自身のライセンスの下で再配布されており、そのライセンスファイルはこのスナップショットに変更なしで含まれています...

noPac-detection

개요 CVE-2021-42278 및 CVE-2021-42287 탐지 스크립트 사용법 root@kitploit: The detection script uses the domain account credentials to determine the possibility of the vulnerabilities. usage: noPac-detection.py -h -debug -dc-ip -targetUser credentials optional arguments: -h, --help show this help message and...

CVE-2024-38077-check

CVE-2024-38077check 135 포트를 기반으로 대상이 CVE-2024-38077 취약점에 영향을 받는지 탐지합니다. 대상 머신의 방화벽이 135 포트를 제한하지 않아야 하며, 대상이 RDL 서비스를 활성화한 경우 해당 취약점의 영향을 받습니다. 대상 서버가 패치를 업데이트한 경우 RPC를 통해 서비스에 연결을 시도하면 ncasfaultaccessdenied가 반환됩니다. 참고: 2008, 2012의 패치가 성공적으로 적용되지 않아 accessdenied가 반환되는지 확실하지 않습니다. 그림에서 취약점 패치가 적용된...

CVE-2026-48907

이 저장소에는 README가 없습니다...

Email-Vulnerability-Checker

이메일 취약점 검사기 v2.1 도메인이 Email-vulnerablity-checker에 의해 스푸핑에 취약한지 확인합니다 버전 2.1의 기능 -o 플래그를 사용하여 출력을 파일로 저장하는 기능 추가 취약 상태를 정확히 알려주는 추가 검사 추가 적절하고 정확한 결과로 코드 완전 업데이트 도구를 개선하고 외관 및 느낌을 장식함 이메일 취약점 검사기 이 스크립트는 이메일 도메인의 SPF 및 DMARC 구성을 확인하여 취약 상태를 결정합니다. 시스템 관리자나 보안 전문가가 이메일 인프라 보안을 평가하는 데 유용합니다. 사용법 스크립...

gha-lab-9b5e3ccfbe

Langflow on AWS 想定時間 : 30 分 説明 Langflow on AWS では、 AWS Cloud Development Kit CDK を用いて Langflow を AWS 上にデプロイする方法を学べます。 このチュートリアルは、AWS アカウントと AWS に関する基本的な知識を有していることを前提としています。 作成するアプリケーションのアーキテクチャです。 AWS CDK によって Langflow のアプリケーションをデプロイします。アプリケーションは Amazon CloudFront を介して配信されます。CloudFront は 2...

security-research

セキュリティリサーチ このプロジェクトは、Google で実施され、Google が所有していないコードに影響を与えるリサーチに関連する、セキュリティアドバイザリとそれに付随する概念実証（Proof-of-Concept）をホストしています。 私たちは、脆弱性情報の開示には相互の協力が必要であると考えています。ベンダーも研究者も、責任を持って行動しなければなりません。これが、Google が90日間の開示期限を守る理由です。私たちは脆弱性をベンダーに直ちに通知し、90日後、またはベンダーが修正をリリースした場合はそれより早く、その詳細を防御コミュニティに公開します。...

POC-CVE-2018-6574

POC-CVE-2018-6574 표적에서 이 취약점을 가지고 놀고 있어요 😅...

cerebro-red-v2

CEREBRO-RED v2 Research Edition 자율 로컬 LLM 레드 티밍 스위트 Agentic Fuzzing 및 Adaptive Adversarial Mutation AAM을 사용하여 로컬 LLM에서 자동 취약점 발견을 위한 연구 등급 프레임워크입니다. 연구 목표 arxiv.org/abs/2310.08419의 PAIR 알고리즘Prompt Automatic Iterative Refinement 구현 Chain-of-Thought 추론을 통한 LLM-as-a-Judge 의미 평가 백서 수준 분석을 위한...