blackpill

BlackPill BlackPillは、Rustで作られたステルス性の高いLinuxルートキットです。 機能 ルートキットは複数のモジュール（カーネルモジュールではなくRustモジュール）で構成されています： 防御回避 : ファイル、プロセス、ネットワーク接続などを隠す フッキング : システムコールとIDTをフックする ハイパーバイザー : 悪意のあるコードを実行するための仮想マシンを作成する 永続化 : 再起動後もルートキットを永続化し、抑制に耐性を持たせる ユーティリティ : さまざまなユーティリティ アーキテクチャは以下のようになります：...

CVE-2026-33017

CVE-2026-33017 Langflow 远程代码执行 ★ CVE-2026-33017 Langflow 远程代码执行 PoC ★ https://github.com/user-attachments/assets/562fc637-6be1-4ab9-a396-bfad56447af7 环境搭建 使用以下命令构建并运行存在漏洞的 Langflow 环境： docker build -t cve-2026-33017-langflow-vuln . docker run --rm -it -p 7860:7860 --name langflow-vuln...

pii-shield

PII-Shield 🛡️ Zero-code log sanitization sidecar for Kubernetes. Prevents data leaks GDPR/SOC2 by redacting PII from logs before they leave the pod. PII-Shield runs in-process — CLI, sidecar, or WASM. There is no hosted API and no server your data is sent to. Same name, different projects. This is...

wazuh

Wazuh Wazuh is a free and open source platform used for threat prevention, detection, and response. It is capable of protecting workloads across on-premises, virtualized, containerized, and cloud-based environments. Wazuh solution consists of an endpoint security agent, deployed to the monitored...

Kunyu

Kunyu坤舆 - より効率的な企業資産収集 English | 中文文档 0x00 はじめに ツールの紹介...

espectre

ESPectre Turn an ESP32 into a private, local Wi-Fi motion sensor. When someone moves through a room, they change the way Wi-Fi signals travel through it. ESPectre reads those changes and reports motion in real time. No camera, no microphone, no wearable, and no dedicated radar hardware: just a...

intel-me-research

Intel ME ファームウェアリバースエンジニアリング — ライブ CSME 16.x 解析 「あなたのコンピュータの中には、秘密の第二のコンピュータが存在します。私たちはそれを見つけ、マッピングし、そこに何が隠されているかを記録しました。」 🔥 自分で試す — HECI SPY 🔥 Pythonスクリプト1つ。依存関係ゼロ。Intel Management Engineに直接話しかけられます。 python scripts/hecispy.py Requirements: Windows, Python 3.6+, Run as Administrator 機能: お使いのIntel...

CVE-2022-44877

Centos Web Panel 7 の未認証リモートコード実行 - CVE-2022-44877 + Centos Web Panel 7 Unauthenticated Remote Code Execution + Centos Web Panel 7 - log ➜ CVE-2022-44877 cat log examplelog ➜ CVE-2022-44877 echo "examplelog $whoami" log ➜ CVE-2022-44877 cat log examplelog examplelog root ➜ CVE-2022-44877 概念実証: POS...

CVE-2026-57827

CVE-2026-57827 — RSFiles! Joomlaコンポーネント 認証なしファイルアップロードRCE 分割コントローラのアップロードバイパス → 直接書き込みタスク → /downloads/shell.php → RCE 概要 CVE-2026-57827 は、Joomla 向けのファイル管理・ダウンロードコンポーネントとして広く利用されている RSFiles! comrsfiles のバージョン 発見者: Phil Taylor, mySites.guru（2026年7月10日） ベンダー: RSJoomla（rsjoomla.com） コンポーネント:...

PT-2026-109479

The Fluent Forms – Customizable Contact Forms, Survey, Quiz, & Conversational Form Builder plugin for WordPress is vulnerable to Reflected Cross-Site Scripting via the 'any attacker-chosen name matching the get.NAME placeholder PoC uses 'proof'' parameter in all versions up to, and including,...

JCS

JCS Joomla Component Scanner は、Joomla CMS のペネトレーションテスト用に作成されました。 JCS は、最新のコンポーネントの脆弱性やエクスプロイトを特定するのに役立ちます。 データベースは複数のリソースから更新でき、コンポーネントとそのリンクを見つけるためのクローラーが実装されています。 このバージョンは、Exploitdb および Packetstorm の脆弱性をサポートし、Joomla コンポーネントのデータベースを作成します。 JCS は HTML 形式のレポートも生成できます。 特徴: マルチスレッド リクエスト間の遅延 カスタム HTT...

CVE-2022-41828

CVE-2022-41828 Amazon AWS Redshift JDBCドライバーのリモートコード実行（RCE） The Amazon JDBC Driver for Redshift は、Java Platform, Enterprise Editionsで利用可能な標準JDBCアプリケーションプログラムインターフェース（API）を通じてデータベース接続を提供するType 4 JDBCドライバーです。このドライバーは、任意のJavaアプリケーション、アプリケーションサーバー、またはJava対応アプレットからRedshiftへのアクセスを提供します。 redshift-jdbc42...

cve-2016-1764

CVE-2016-1764 の PoC エクスプロイトコード 暗号を破らずに平文の iMessage データを復元する 著者 Shubham Shah（Bishop Fox 所属） Joe DeMesy（Bishop Fox 所属） Matthew Bryant CVE-2016-1764 ベンダー: Apple 公開日: 2016年4月8日 パッチ適用日: 2016年3月21日 影響を受けるシステム: OSX Mountain Yosemite, El Capitan の Messages Apple...

cmcp

cMCP: Confidential MCP Runtime Community updates and contributor highlights: AgenTrust on LinkedIn. Enforce MCP tool policy inside a TEE, where the agent it governs cannot reach it Quick Start · Architecture · Configuration · CLI · Changelog Developer Preview - launched at the Confidential...

defenseclaw

/ \ / / / || | / / / / / / /// \ / \ / |/ | | | |/ |\ \ /\ / / / // / / / // /| | | |\ \ /| | | | | | \ V V / // // / || |||/| |||,| // DefenseClaw Security governance for AI coding agents and agentic runtimes. Scan capabilities before use, inspect runtime traffic, and export durable audit...

react2shell-scanner

react2shell-guard CVE-2025-55182 のセキュリティスキャナー - React Server Components における重大な（CVSS 10.0）認証不要のリモートコード実行脆弱性です。 ⚠️ 免責事項 これはセキュリティスキャナー であり、エクスプロイトツールではありません 。開発者やセキュリティチームがプロジェクト内の脆弱な依存関係を特定するのを支援するために設計されています。 これはコミュニティ主導のオープンソースプロジェクト...

AzureRedOps

AzureRedOps Azure / Entra ID レッドチーム運用のためのスイスアーミーナイフ的ツール。 作者: Mr.Un1k0d3r TrueCyber Inc バージョン: 0.1 言語: Python 3.12+ 概要 AzureRedOps は、Microsoft Entra ID と Azure テナントのセキュリティ態勢を評価するためのオフェンシブセキュリティツールキットです。認証、トークン管理、ディレクトリ列挙、特権チェック、パスワードスプレー、Microsoft Graph に対する侵害後アクションといった、よく使われるレッドチームワークフローを、一貫した...

sparrow-wifi

Sparrow-WiFi Sparrow-WiFi is a 2.4 GHz and 5 GHz WiFi and Bluetooth spectral awareness tool for Linux. It integrates WiFi scanning, Bluetooth Low Energy and Classic discovery, software-defined radio spectrum analysis HackRF, Ubertooth, GPS tracking, FAA RemoteID drone detection, drone/rover-mount...

CVE-2017-18345-COM_JOOMANAGER-ARBITRARY-FILE-DOWNLOAD

COMJOOMANAGER 2.0 -任意ファイルダウンロード プラグインCOMJOOMANAGERを使用してデータベースを一括収集。CMS: Joomlaから。プロジェクトはPython 2.xで開発。詳細はYouTube動画をご覧ください。 CVE: 2017-18345 リスク: 高セキュリティリスク 0day.Today-ID: 29950 ExploitDB-id: 44252 0day db-id: 16348 CXSecurity-id: WLB-2018030054 CVSS v3.0 深刻度とメトリクス: 基本スコア: 9.8 クリティカル...

CVE-2026-33017-PoC-Reverse-Shell

CVE-2026-33017 - Langflow 未认证 RCE 漏洞利用 📋 概述 CVE-2026-33017 是 Langflow 版本 此漏洞利用工具仅用于教育和授权测试目的。未经授权访问计算机系统属于违法行为。请仅在你拥有或已获得明确测试许可的系统上使用此工具。 🎯 受影响版本 版本| 状态 ---|--- =2.28.0 urllib3=1.26.0 使用方法 基本语法 python3 exploit.py --url --flow-id --lhost --lport 示例 1. 反向...