sh4d0wup

sh4d0wup % docker run -it --rm ghcr.io/kpcyrd/sh4d0wup:edge -h Usage: sh4d0wup OPTIONS Commands: bait Start a malicious update server front Bind a http/https server but forward everything unmodified infect High level tampering, inject additional commands into a package tamper Low level tampering,...

NtDetours

NTSTATUS NTAPI TrInitPVOID ImageBase = &ImageBase; 使 IAT 可写。 查看 simple.cpp TimedSleepEx 通过 TrueSleepEx 函数指针调用真正的 SleepEx API。 static DWORD WINAPI TrueSleepExDWORD dwMilliseconds, BOOL bAlertable = SleepEx; DWORD WINAPI TimedSleepExDWORD dwMilliseconds, BOOL bAlertable ... DWORD ret =...

heartwood

❤️🪵 Radicle Heartwood プロトコル & スタック Heartwood は Radicle プロトコルの第3世代であり、強力なピアツーピアのコード共同作業および公開スタックです。このリポジトリには、rad コマンドラインインターフェースと radicle-node ネットワークデーモンを備えた、Heartwood の完全な実装が含まれています。 Radicle は、ユーザーの主権と自由を保持する、GitHub や GitLab のような中央集権型コードフォージに代わる、安全で分散化された強力な代替手段です。 Radicle の動作の詳細については、プロトコルガイド...

Amnesiac

Amnesiac Amnesiac は、Active Directory 環境内でのラテラルムーブメントを支援するために設計されたポストエクスプロイテーションフレームワークです。 Amnesiac は、Windows OS上でポストエクスプロイテーションフレームワークが明示的にインストールされていない限り簡単に利用できないというギャップを埋めるために開発されています。実際、完全に PowerShell で記述されており、他の PowerShell スクリプトと同様にメモリ内にロードして実行できます。 もし Amnesiac...

phishing_catcher

Phishing Catcher Certificate Transparency Log CTL に報告された不審なTLS証明書の発行を、CertStream API を介してほぼリアルタイムで検出します。「不審」とは、設定ファイルに基づいてドメイン名のスコアが特定のしきい値を超えたものを指します。 これは動作するPoCです。ニーズに合わせてコードを自由に修正・調整してください。👍 インストール このスクリプトはPython2またはPython3で正常に動作します。いずれの場合も、ソースコードをクローンまたはダウンロードした後、以下のコマンドで依存パッケージをインストールしてください。...

phishing_catcher

Phishing Catcher Catch possible phishing domains in near real time by looking for suspicious TLS certificate issuances reported to the Certificate Transparency Log CTL via the CertStream API. "Suspicious" issuances are those whose domain name scores beyond a certain threshold based on a...

palera1n

palera1n A8 から A11、T2 デバイス向けの脱獄ツール。iOS/iPadOS/tvOS 15.0、bridgeOS 5.0 以降に対応。 --- ターミナルで palera1n を使用しているスクリーンショット 対応デバイス iPhones| iPads| iPods| Apple TVs ---|---|---|--- iPhone 6s| iPad mini 4| iPod Touch 第7世代| Apple TV HD iPhone 6s Plus| iPad 第5世代| | Apple TV 4K 第1世代 iPhone SE 2016| iPad 第6世代| |...

OnTheEdge

OnTheEdge OnTheEdge 是一个用 C 编写的小型 Windows 研究 PoC，用于研究浏览器运行期间 Microsoft Edge 进程内存中可能存在的凭据相关数据。 该项目提供两个变体： 独立可执行文件 — 用于本地测试和研究。 BOF — 用于受控的 C2 实验室环境。 免责声明： 本项目仅用于经授权的安全研究、恶意软件分析、测试环境和教育用途。请勿在未经明确授权的系统或账户上使用它。 输出 该工具以简单的控制台格式显示内存扫描过程中发现的信息。 示例： ================================================ OnTheEd...

Joomla-CVE-2023-23752

Joomla-CVE-2023-23752 python 2.7...

CVE-2023-24871

CVE-2023-24871 这个仓库包含了与CVE-2023-24871相关的材料，我在这系列文章中进行了介绍。你可以在各个文件夹中找到更多详细信息，因为该漏洞同时允许RCE和LPE。...

go_follina

gofollina Follina（CVE-2022-30190）の概念実証です。 以下のリポジトリに触発されました : https://github.com/JohnHammond/msdt-follina https://github.com/chvancooten/follina.py...

pfBlockerNg-CVE-2022-40624

pfBlockerNg-CVE-2022-40624 背景 pfBlockerNG は、以下の機能を備えた pfBlocker の次世代版です。 1. IPv4/v6 リストソースを「拒否 Deny、許可 Permit、一致 Match」形式で管理します。 2. MaxMind Inc. による GeoIP データベース GeoLite2 無料版。 3. 重複排除 De-Duplication、抑止 Suppression、およびレピュテーション Reputation の拡張。 4. 多様なリスト形式からのダウンロード機能。 5. Proofpoint ET IQRisk IP...

CVE-2025-31651-o

CVE-2025-31651 ごく一部の可能性の低い書き換えルール構成において、特別に細工されたリクエストが一部の書き換えルールをバイパスすることが可能でした。これらの書き換えルールがセキュリティ制約を効果的に強制していた場合、その制約がバイパスされる可能性がありました。 0x01 ステータス 公開 0x02 概念実証 Finder 詳細は CVE-2025-31651.md を参照...

CVE-2025-29306

POC - CVE-2025-29306 FOXCMS /images/index.html コード実行の脆弱性 概要 FoxCMS v.1.2.5 には、index.html コンポーネントのケース表示ページを介して、リモート攻撃者が任意のコードを実行できる問題が存在します。 完全な POC 詳細はこちら — CVE-2025-29306 免責事項 : この Proof of Concept POC...

ddoor

ddoor cross platform backdoor using dns txt records What is ddor? ddor is a cross platform light weight backdoor that uses txt records to execute commands on infected machines. Features Allows a single txt record to have seperate commands for both linux and windows machines List of around 10 publ...

ddoor

ddoor クロスプラットフォームのバックドア。DNS TXTレコードを使用します。 ddoorとは？ ddorは、TXTレコードを使用して感染したマシン上でコマンドを実行する、クロスプラットフォームの軽量バックドアです。 機能 1つのTXTレコードでLinuxとWindows両方のマシンに対して別々のコマンドを指定可能 約10のパブリックDNSサーバーのリストからランダムに選択 予測不能なコールバック時間 カスタムパスワードによるXOR暗号化でTXTレコードを暗号化 DNS over HTTPSをサポート（Keith @keharvに感謝！） Linuxの機能：...

Research_Successful_Errors

Successful Errors: 新しいコードインジェクションとSSTIの手法 !NOTE これは、SSTImap バージョン 1.3.1 をリリースする前に私が発表した結果に基づくホワイトペーパーの第2版です。 さらなる改良は、後日研究のバージョン1.2としてこの形式に適合させます。 ペイロード 印刷可能なホワイトペーパー スライド 脆弱性のカテゴリの中には、一見するとよく知られていて、ある程度明白に思えるものもあります。 それらの脆弱性に対して考えられるすべての手法が知られており、珍しいケースに対するペイロードだけが発見される可能性があるように思えるかもしれません。...

deadfinder

查找死链（失效链接） 文档 • 安装 • GitHub Action • 贡献 • 变更日志 死链（失效链接）是指网页中无法连接的链接。这些链接可能对 SEO 和安全性产生负面影响。本工具可轻松识别并修改此类链接。 正在寻找 v1（Ruby gem）版本？ 它现在位于 legacy/v1 分支，并继续发布 deadfinder gem，仅用于错误修复和安全更新。main 分支承载 Crystal 重写版本（v2+）。 安装 Homebrew brew install deadfinder https://formulae.brew.sh/formula/deadfinder Docker...

deadfinder

Find dead-links broken links Documentation • Installation • Github Action • Contributing • Changelog Dead link broken link means a link within a web page that cannot be connected. These links can have a negative impact to SEO and Security. This tool makes it easy to identify and modify. Looking f...

ExtensionSpoofer

ExtensionSpoofer ExtensionSpoofer は、Windows 上でファイル名とアイコンを視覚的に操作できる一方、基盤となる実行可能ファイルの種類は変更されないことを示す Visual Basic .NET 製デスクトップアプリです。 Unicode の Right-to-Left Override 文字（U+202E）を使用して、ファイル名の一部に表示される文字を逆順にし、選択した偽装拡張子に合わせて実行可能ファイルのアイコンを差し替えることもできます。 動作の仕組み（例） 元のファイル名:...

ProxyBridge

ProxyBridge ProxyBridge は、Windows ・macOS ・Linux 向けの軽量なオープンソースのユニバーサルプロキシクライアント（Proxifier の代替）で、アプリケーションに透過的なプロキシルーティングを提供します。特定のプロセスの TCP / UDP トラフィックを SOCKS5 または HTTP プロキシ経由でリダイレクトし、アプリケーションごとにトラフィックのルーティング・ブロック・許可を設定できます。ProxyBridge は TCP と UDP...

vulnerable-code-snippets

易受攻击的代码片段 漏洞 | 编程语言 | 运行易受攻击的代码片段 | 安装 | 更新 YesWeHack 提供了包含多种不同漏洞的代码片段，让你能在安全的 Docker 化环境中练习代码分析。这些易受攻击的代码片段适合所有技能水平。 每周五 在 Twitter @yeswehack 上发布新的易受攻击的代码片段 ！🗒 如果你想看到一些特别的内容，或者你只是对易受攻击的代码片段有一个想法，欢迎创建一个「新建 Issue」来阐述你的想法，没有想法是愚蠢的 。 ⚠️ 请注意 请务必在安全的环境中运行这些代码，因为代码本身存在漏洞，仅供学习代码分析之用！...

brokentooth

brokentooth CVE-2018-4327 の POC（少なくとも私はそう考えています。CVE-2018-4327 と CVE-2018-4330 はどちらも @SparkZheng によって議論されましたが、どちらのバグがどれに対応するのかは彼からは明確ではありません。彼が最初に説明したのがこれだったので、推測しています）。 iPhone 6S 11.3.1 でテスト済み 11.4 までは動作するはずです SpringBoard といくつかのサービス上で、PC（IP レジスタの ARM 版）を任意の値に設定できます。コードを実行してから BT...

teamcity-CVE-2026-63077-pcap

teamcity-CVE-2026-63077-pcap teamcity teamcity-CVE-2026-63077 漏洞利用 pcap 信息： https://blog.jetbrains.com/teamcity/2026/07/cve-2026-63077/ https://www.rapid7.com/blog/post/ra-unauthenticated-rce-in-jetbrains-teamcity-cve-2026-63077/ 目标：teamcity server 2025.11.3 docker 192.168.64.31 端口 8111...

CVE2_Jenkins_RCE

Jenkins CLI WebSocket ハイジャック - PoC CVE-2024-23898（Jenkins バージョン 2.217-2.441 に影響を与える脆弱性）に対する、クロスサイト WebSocket ハイジャックの概念実証（PoC）エクスプロイトです。 このエクスプロイトは、Jenkins 制御サーバーにリモートアクセスしてコマンドを発行するために使用できる Jenkins CLI を標的としています。このエクスプロイトにより、リモート攻撃者は、管理者がターゲットの Jenkins 制御サーバーにログインした状態で悪意のあるサイトを訪問するよう誘導された場合、Jenki...

PAN-OS_CVE-2024-9474

python3 exp.py...

CVE-2016-0846-PoC

CVE-2016-0846-PoC...

Snap-Scraper

Snap Scraper 説明 Snap Scraper はオープンソース・インテリジェンスツールで、ユーザーが緯度と経度の座標を使用して Snapchat の Snap Map にアップロードされたメディアをダウンロードできるようにします。このプロジェクトは Snap inc. またはその関連会社や子会社とは一切提携、承認、維持、スポンサー、または推奨されていません。このプログラムは教育、フォレンジック、バグ報告のみを目的としており、無保証で提供されます。 このツールを使用する際は、以下の出版物を引用してください： 1. Richard Matthews, Kieren Lovell,...

poc-CVE-2025-38352

エクスプロイトの詳細 このリポジトリには、脆弱性を引き起こす実証コード（PoC）のみが含まれています。 その後、この脆弱性に対する完全なエクスプロイトを作成しました。詳細は以下のリンクにあります。 https://github.com/farazsth98/chronomaly 分析ブログ記事 パート 1 - https://faith2dxy.xyz/2025-12-22/cve202538352analysis/ パート 2 - https://faith2dxy.xyz/2025-12-24/cve202538352analysispart2/ デモ PoC に関する注意事項 この...

CVE-2026-45185

CVE-2026-45185 — Dead.Letter：Exim 堆释放后使用（UAF）致远程 Root CVSS 9.8 严重 | Exim 4.97–4.99.2 | Ubuntu / GnuTLS 构建 | 未认证 包含 GDB 跟踪、逐步分析和全球暴露数据的完整技术文章： https://0init.github.io/cve-2026-45185-dead-letter-exim-rce.html 这是什么 当 Exim 处于 BDAT 主体传输中途时，发送 TLS closenotify 警报会导致 tlsclose 调用 gnutlsdeinit，释放 7,304 字节的...

reverse-SynthID-text

SynthID ウォーターマークのリバースエンジニアリング 概要 このディレクトリには、AI 生成テキストから SynthID ウォーターマークを分析・除去するためのツールが含まれています。このウォーターマークは Google DeepMind によって開発され、Nature 2024 に掲載されました。 SynthID の仕組み ウォーターマーク埋め込みプロセス 1. N-gram コンテキスト : 各トークン位置について、SynthID は直前の ngramlen - 1 トークン デフォルト: 4 トークン をコンテキストとして考慮します。 2. ハッシュ計算 :...

graphql-cop

GraphQL Cop - Security Audit Utility for GraphQL About GraphQL Cop is a small Python utility to run common security tests against GraphQL APIs. GraphQL Cop is perfect for running CI/CD checks in GraphQL. It is lightweight, and covers interesting security issues in GraphQL. GraphQL Cop allows you ...

fuzz.txt

fuzz.txt 没有什么比临时更持久 有什么想法吗？...

graphql-cop

GraphQL Cop - GraphQL用セキュリティ監査ユーティリティ 概要 GraphQL Copは、GraphQL APIに対して一般的なセキュリティテストを実行する軽量なPythonユーティリティです。GraphQL Copは、GraphQLのCI/CDチェックの実行に最適です。軽量で、GraphQLの興味深いセキュリティ問題をカバーしています。 GraphQL Copは、特定された脆弱性に対してcURLコマンドを提供することで、結果を再現できます。 必要条件 Python3 Requestsライブラリ 検出内容 エイリアスオーバーロード DoS バッチクエリ DoS...

moonwalk

moonwalk Linux Exploitation / Penetration Testing において、システムログやファイルシステムのタイムスタンプに一切の痕跡を残さず行動を隠蔽します。 📖 目次 はじめに 機能 インストール 使い方 貢献 ライセンス ℹ️ はじめに moonwalk は400KBのシングルバイナリ実行ファイルで、Unix マシンのペネトレーションテスト中に痕跡を消去できます。攻撃前のシステムログの状態を保存し、攻撃後にファイルシステムのタイムスタンプを含むその状態を元に戻すことで、ゴーストインザシェルのように一切の痕跡を残しません。 ⚠️ 注意: このツールは...

moonwalk

moonwalk Cover your tracks during Linux Exploitation / Penetration Testing by leaving zero traces on system logs and filesystem timestamps. 📖 Table of Contents Introduction Features Installation Usage Contribution License ℹ️ Introduction moonwalk is a 400 KB single-binary executable that can clear...

john

John the Ripper This is the community-enhanced, "jumbo" version of John the Ripper. It has a lot of code, documentation, and data contributed by jumbo developers and the user community. It is easy for new code to be added to jumbo, and the quality requirements are low, although lately we've start...

john

John the Ripper これは、John the Ripper のコミュニティ強化版である「jumbo」バージョンです。 jumbo 開発者とユーザーコミュニティによって提供された多くのコード、ドキュメント、およびデータが含まれています。jumbo に新しいコードを追加するのは簡単で、品質要件は低く設定されていますが、最近ではすべての貢献をかなりの自動テストにかけるようになりました。つまり、必ずしも「成熟」していない機能が多数含まれるということになり、その結果、このコードにはバグがあることが想定されます。 John the Ripper のホームページは次のとおりです:...

kcfg-bypass

kcfg-bypass kcfgバイパスの例 - CVE-2024-21338...

text4shell-cve-2022-42889

Text4Shell CVE-2022-42889 CVE-2022-42889 用 Docker ラボ Docker イメージはローカルでビルドするか、Docker Hub からプルしてコンテナを実行できます。 リポジトリをクローンする git clone https://github.com/devenes/text4shell-cve-2022-42889.git Docker イメージをローカルでビルドする docker build --tag=text4shell . Docker コンテナを実行する docker run -d --rm -p 8080:8080...

nextjs-middleware-bypass-demo

CVE-2025-29927 デモ 元の記事: https://zhero-web-sec.github.io/research-and-things/nextjs-and-the-corrupt-middleware セットアップ まず、開発サーバーを起動します: npm i npm run dev ブラウザで http://localhost:3000 にアクセスして結果を確認してください。 バイパスの試行 curl -I http://localhost:3000 HTTP/1.1 307 Temporary Redirect location: /403 Date: Mon, 2...

ghost-route

👻 ゴーストルート Next.jsサイトのcorrupt middleware脆弱性 CVE-2025-29927 をチェックするPythonスクリプトです。 corrupt middleware脆弱性により、攻撃者はカスタムヘッダー x-middleware-subrequest を送信することで認証をバイパスし、保護されたルートにアクセスできます。 影響を受けるNext.jsのバージョン: 11.1.4 以上 !WARNING...

Dorkwright

Dorkwright - Google Dorking ツール Dorkwright は、Google 検索結果からファイルリンクの抽出を自動化し、必要に応じてダウンロードも行う、Python ベースの強力な Google ドーキングユーティリティです。 ブラウザ自動化には Playwright を使用し、CAPTCHA 処理、進捗インジケーター、クリーンな CLI インターフェースを備えています。 機能 Google ドーキングの自動化（検索スクレイピング） ファイル URL の抽出（PDF、DOC、XLS など） オプションでファイルの自動ダウンロード CAPTCHA...

Reel

Reel 設定可能なワークフロー、キャンペーン管理、オプションの認証情報プロキシを備えた、フィッシングシミュレーションおよびセキュリティ意識向上フレームワーク。 クイックスタート（OPS 用途） 1. リポジトリをクローンして、その中に cd します。 2. ./deploy.sh を実行します。Ubuntu を使用している前提で、前提条件を自動設定します。 3. ./start.sh --preload-ml を実行します。これによりサーバーが起動し、使用する ML モデルが事前ロードされます。 Admin UI は http://localhost:8000、フィッシングサーバーは...

CVE-2025-66470

NiceGUI XSS Scanner - CVE-2025-66470 📸 スクリーンショット NiceGUIのui.interactiveimageコンポーネントにおけるCVE-2025-66470（XSS脆弱性）を検出するための高速でシンプルなスキャナーです。 🔍 脆弱性の詳細 フィールド| 値 ---|--- CVE| CVE-2025-66470 GHSA| GHSA-2m4f-cg75-76w2 コンポーネント| ui.interactiveimage 影響を受けるバージョン| NiceGUI ≤ 3.3.1 修正バージョン| NiceGUI 3.4.0+ タイプ|...

wasmforge

WasmForge WasmForge は Go および C プログラムを WebAssembly にコンパイルし、単一のネイティブバイナリとしてパッケージ化します。生成された実行ファイルは、WASM ランタイム（ビルドごとにフォークされた wazero）内でゲストコードをサンドボックス化します。そのサンドボックス内から、ゲストはネットワーキング、raw ソケット、Win32 API、macOS フレームワーク API への透過的なアクセスを得られます。 net.Dial、net.Listen、net/http を使用して通常の Go コードを記述できます。また、既存の .NET...

pstf2

pstf^2 パッシブ・セキュリティツール・フィンガープリンティング・フレームワーク 単純で簡単かつステルスな方法で、複数のクラスのセキュリティ製品をバイパスしたいと思ったことはありませんか？ pstf^2（pstf-squareと発音）は、パッシブなブラウザフィンガープリンティングが可能なHTTPサーバーの実装です。そして、それはまさにあなたが探しているものかもしれません。...

appshark

ドキュメントインデックス 1.概要 2.起動 3.ルールの書き方 4.AppSharkを使ったコンプライアンス問題の発見方法 5.パストラバーサルゲーム 6.引数 7.エンジン設定 8.結果 9.よくある質問 AppShark AppSharkは、Androidアプリの脆弱性をスキャンする静的テイント解析プラットフォームです。 前提条件 AppSharkには特定のバージョンのJDKが必要です。 -- JDK 11。テストの結果、依存関係の互換性の問題により、他のLTSバージョン（JDK 8およびJDK 16）では動作しません。 AppSharkのビルド/コンパイル...

appshark

Document Index 1.overview 2.startup 3.how to write rules 4.how to find compliance problems use appshark 5.a path traversal game 6.argument 7.engine config 8.result 9.faq AppShark Appshark is a static taint analysis platform to scan vulnerabilities in an Android app. Prerequisites Appshark require...

Hackers-and-Crackers

Hackers-and-Crackers ハッカー クラッカー 情報セキュリティに関わる専門家は、 ハッカー hackers と クラッカー crackers に分けられます。 両者は同じ課題 - 情報システムの脆弱性を探すこと - に取り組みますが、違いは問題に対する 視点 にあります。 ハッカー 情報システムを構築し、その安定したパフォーマンスとインフラを保証し、そのインフラに関連するサーバー向けに自動化と保護のためのソフトウェアを書きます。...