45820 matches found
papers
論文 私の公開論文をすべてひとまとめにした便利なコレクションです。 Symantec Altiris Deployment Solution Elevation of Privileges Vulnerabilities 13048 Exploit-db 公開先: https://www.exploit-db.com/docs/english/13048-symantec-altiris-deployment-solution-elevation-of-privileges-vulns.pdf An Insecurity Overview of the March Networks...
CVE-2023-21716_exploit
CVE-2023-21716exploit CVE-2023-21716 のエクスプロイトテスト 出典: https://www.deepwatch.com/labs/poc-exploit-released-for-critical-windows-word-vulnerability-cve-2023-21716/...
WebLogic-SSRF_CVE-2014-4210
WebLogic-SSRFCVE-2014-4210 基于Python3的Weblogic SearchPublicRegistries SSRFCVE-2014-4210漏洞利用脚本 用法 可选参数： -h, --help 显示帮助信息并退出 -u U 单个目标URL -uf UF 从文件中读取URL -p P 仅扫描指定端口 -sn SN 仅扫描指定子网 -sf SF 仅扫描文件中的IP --timeout TIMEOUT 指定超时时间，默认为2秒 --header HEADER 指定HTTP请求头参数和值，JSON格式 -d 仅检测漏洞是否存在 -A 仅扫描默认A类子网 -B...
CVE-2022-26134-PoC
CVE-2022-26134-PoC...
CVE-2023-36664-Ghostscript-command-injection
Ghostscript コマンドインジェクション脆弱性 PoC CVE-2023-36664 バージョン 10.01.2 より前の Ghostscript で公開された脆弱性により、コード実行が引き起こされます（CVSS スコア 9.8）。 公式の脆弱性説明: Artifex Ghostscript 10.01.2 以前は、パイプデバイス（%pipe% プレフィックスまたは | パイプ文字プレフィックス）に対する許可検証を誤って処理します。 Debian は、任意のコマンド実行の可能性に言及したセキュリティアドバイザリを公開しました: 「Ghostscript（GPL...
HackingAllTheThings
HackingAllTheThings 概要 このリポジトリは、ITセキュリティ認定資格の取得に向けて作業する際に使用するツールやメモを整理するためのものです。 一部のツールは私が作成し、その他はさまざまな場所から見つけたリソースです。...
yatas
YATAS もう一つのテスト＆監査ソリューション YATASの目標は、あまり手間をかけずにセキュアなAWS環境を作成できるようにすることです。すべてのベストプラクティスをチェックするわけではなく、私の経験に基づいて重要なものだけをチェックします。カバーされていないものがあれば、お気軽にお知らせください。 特徴 YATASは、インフラストラクチャの設定ミスや潜在的なセキュリティ問題を監査するための、シンプルで使いやすいツールです。 詳細なし| 詳細あり ---|--- | インストール brew tap padok-team/tap brew install yatas yatas...
attack-stix-data
ATT&CK® STIX 数据 MITRE ATT&CK 是一个全球可访问的知识库，收录了基于真实世界观察得出的对手战术和技术。 ATT&CK 知识库被用作私营部门、政府以及网络安全产品和服务社区中开发特定威胁模型和方法论的基础。 本仓库包含以 STIX 2.1 JSON 集合形式表示的 MITRE ATT&CK 数据集。 如果您正在寻找表示 ATT&CK 的 STIX 2.0 JSON，请参阅我们的 MITRE/CTI GitHub 仓库， 其中包含相同的数据集，但使用 STIX 2.0，并且不提供本仓库所提供的集合功能。 仓库结构 . ├─ enterprise-attack...
attack-stix-data
ATT&CK® STIX Data MITRE ATT&CK is a globally-accessible knowledge base of adversary tactics and techniques based on real-world observations. The ATT&CK knowledge base is used as a foundation for the development of specific threat models and methodologies in the private sector, in government, and ...
clawpatrol
clawpatrol エージェントのためのセキュリティファイアウォール。 Claw Patrol は、エージェントと本番環境の間に位置し、ワイヤーレベルでトラフィックを解析し、HCL で記述したルールに照らして各アクションを許可・拒否します。たとえば、破壊的な SQL をブロックしたり、kubectl delete pod が Kubernetes に到達する前に人間の承認があるまで一時停止したりできます。 詳細な概要は clawpatrol.dev を参照してください。 インストール curl -fsSL https://clawpatrol.dev/install.sh | sh...
CVE-2019-2107
CVE-2019-2107 CVE-2019-2107 CVE-2019-2107 - 見た目は怖い。StagefrightやPNGのバグ脆弱性をまだ覚えていますか.... CVE-2019-2107では、デコーダ/コーデックがmediacodecユーザーで動作し、適切に「細工された」動画（タイル有効 - pspps-i1tilesenabledflag）により、RCEが可能になる可能性があります。影響を受けるコーデックはHVEC（別名H.265およびMPEG-H Part 2）です。exploit rce android stagefright cve 詳細情報 LineageOS...
CVE-2023-30145
説明: Camaleon CMS v2.7.0は、formatsパラメータを介したサーバーサイドテンプレートインジェクション（SSTI）の脆弱性が存在することが発見されました。 影響を受けるコンポーネント: 2.7.0未満のすべてのバージョン 修正バージョン: 修正済みバージョン: 2.7.4 再現手順: 検出: 1.以下のURLを開きます:https://target.com/admin/media/upload 2.任意のファイルをアップロードし、リクエストをインターセプトして、formatsパラメータの値にこのペイロード testivuuvm を追加すると、レスポンスで "File...
webminex
webminex 用于 Webmin 后门的 PoC 利用程序 基于 bash/curl 的示例，利用 Webmin 后门 CVE-2019-15107 和 CVE-2019-15231。 作者：Hanno Böck，https://hboeck.de/...
CVE-2021-46417
CVE-2021-46417 Franklin Fueling Systems Colibri コントローラモジュール - ローカルファイルインクルード オプション引数: -h, --help このヘルプメッセージを表示して終了 -u url, --url url ターゲットURL 例:"http://127.0.0.1" -f file, --file file ファイル内のターゲット 例:"ip.txt" 使用方法 python3 CVE-2021-46417.py -u http://127.0.0.1 python3 CVE-2021-46417.py -f ip.txt...
goCabrito
goCabrito フィッシングキャンペーンを送信するための、超整理された柔軟なスクリプト。 特徴 単一のメールアドレスに送信 メールアドレスのリスト（テキスト）に送信 名・姓を含むメールアドレスのリスト（CSV）に送信 添付ファイルをサポート メールをグループに分割 グループ間の送信に遅延を設定 メッセージ本文に配置・置換可能なタグをサポート name タグを HTML メッセージに追加し、名前で置き換え（--to CSV 使用時） track-click タグを HTML メッセージ内の URL に追加 track-open タグを HTML メッセージに追加 num...
meta-ai-support-prompt
Meta AI サポートアシスタント システムプロンプト MetaのAIサポートアシスタントから抽出されたシステムプロンプト（2026年6月1日 時点）。 ファイル system-prompt.md — 抽出されたシステムプロンプト ⚠️ 免責事項および法的通知 目的 このリポジトリは、教育および正当なセキュリティ研究目的のみ のために公開されています。ここに含まれる資料は、AIシステムセキュリティ、プロンプトインジェクション防御、および大規模言語モデルの安全性についての理解を深めることのみを目的としており、他の目的は一切ありません。 許可された研究...
vibebox
コーディングエージェントを安全に実行するための超高速なオープンソースサンドボックス。 English | 简体中文 VibeBox は、macOS（Apple Virtualization Framework）上でコーディングエージェントを実行するためのプロジェクト単位のマイクロVMサンドボックスです。 日常的に使う ワークフローに最適化されており、高速なウォーム再入、明示的なマウント、再利用可能なセッションを備えています。 対象ユーザー: コーディングエージェントを実行するmacOSユーザーで、高速な日常ワークフローを犠牲にせずに真の隔離を求める方。 クイックファクト:...
CVE-2019-0232
CVE-2019-0232 Apache Tomcat Remote Code Execution on Windows - CGI-BIN Windows上のApache Tomcatでのリモートコード実行 cgi-bin 使用方法： Usage: python CVE-2019-0232.py url cmd テスト環境： jdk8 apache-tomcat-8.5.39 https://archive.apache.org/dist/tomcat/tomcat-8/v8.5.39/bin/apache-tomcat-8.5.39.zip...
gitlab-rce-demo
GitLab Oj RCE 演示 该仓库包含一个自包含的演示环境，用于我们研究中描述的 GitLab notebook-diff RCE 漏洞链。它会启动一个全新的 GitLab 18.11.3 容器，通过公开的 HTTP 接口创建一个普通用户，并针对该实例运行 PoC。 技术细节：Going depthfirst：通过两个 Ruby 内存破坏漏洞实现 GitLab RCE 环境要求 基于 x86-64（amd64）架构的 Linux 安装了 Docker Compose v2 的 Docker Engine Bash、Python 3、curl、Git、iproute2 和 netca...
hermes-decomp
React Native の背後にある JS エンジンである Hermes バイトコード .hbc 用の Rust 製デコンパイラ。HBC 40 から 99 をサポート。 インストール ビルド済みバイナリ Linux / macOS / Windows は Releases または Actions から入手可能: アセットのサフィックス| プラットフォーム ---|--- linux-x8664 / linux-arm64| Linux macos-arm64 / macos-x8664| macOS windows-x8664| Windows アーカイブには hermes-decom...
wpCrack
wpCrack v1.0 バージョン 1.0 インストール git clone https://github.com/MrSqar-Ye/wpCrack.git WordPress ハッシュクラッカー 動画 連絡先 : Twitter : @M4DM0E 私のメールに送信...
perl-CryptX
名前 CryptX - 暗号ツールキット 概要 CryptX はディストリビューションのエントリポイントです。通常のコードでは、下記に挙げる具体的なモジュールのいずれかをロードします。 one-shot hashing use Crypt::Digest qwdigestdatahex; my $sha256 = digestdatahex'SHA256', 'hello world'; classic AES-CBC encryption with padding use Crypt::Mode::CBC; my $cbc = Crypt::Mode::CBC-new'AES'; my...
watchTowr-vs-Fortiweb-AuthBypass
watchTowr-vs-Fortiweb-AuthBypass FortiWeb 認証バイパス用検出アーティファクト生成ツール 技術的な詳細はブログ記事をご覧ください 動作例 python watchTowr-vs-Fortiweb-AuthBypass.py 192.168.1.99 / | | |\ \ \ / / \ \ / | | | | / \ / / \ \ \ / / | | \ | Y | | \ / | | / // || \ ||| | \ / // || / / / watchTowr-vs-Fortiweb-AuthBypass.py...
UnCanny
UNCanny Coerce この研究の背後にあるアイデアは単純で、独自の強制 coercion 技術を見つけたいと考えたことでした。最初は新しいRPC攻撃対象領域を探していましたが、MicrosoftがRPCアクティビティ監視を追加した（https://techcommunity.microsoft.com/blog/microsoftdefenderatpblog/microsoft-defender-now-monitors-rpc-activity/4523368）ため、別の道を選ぶことにしました。...
ktr
ktr 高い非同期性を持つトレースルートプログラムで、Rustで書かれています。ASN WHOISとPeeringDBの検索機能を備えています。主にhow-did-i-get-here.netのために急ごしらえで作成しました : コンポーネント: ktrlib: 主ライブラリコードで、トレースルート、ASNのWHOIS検索、およびPeeringDB SQLiteサポートを処理します ktragent: デーモン実行ファイルで、STDIN/STDOUTを介してライブラリを使用できるようにします...
all-my-collection-repos
すべてのリソース収集プロジェクト: 私が収集したすべてのオープンソースセキュリティツール: sec-tool-list: 21K以上。Markdown形式とJson形式の両方。 Githubセキュリティリソース収集レポ: セキュリティリソース収集に関する1000以上のGithubレポ 全プラットフォーム向けリバースエンジニアリングリソース: Windows: PE/DLL/DLLインジェクション/DLLハイジャック/DLLロード/UACバイパス/Sysmon/AppLocker/ETW/WSL/.NET/プロセスインジェクション/コードインジェクション/DEP/カーネル/... Linu...
CVE-2021-36934-DLL-Hijacking-DFIR-Investigation
CVE-2021-36934-DLL-Hijacking-DFIR-Investigation...
InfectPE
このツールを使用すると、x-code/シェルコードをPEファイルに注入できます。 InjectPEは32ビットの実行可能ファイルでのみ動作します。 InjectPEが必要な理由 セキュリティ製品をテストできます。 フィッシングキャンペーンで使用できます。 PEインジェクションの仕組みを学習できます。 …などなど。 プロジェクトにはMessageBoxAのハードコードされたx-codeが含まれています。変更可能です。 ダウンロード Windows x86 バイナリ - デモ専用のハードコードされたMessageBoxA x-code。 依存関係: vcredist.x86 -...
frostbyte
FrostByte はじめに: ここ数日、AppDomain manager injection テクニックを試してきましたが、以前のレッドチーム活動で特定のEDRに対してある程度の成功を収めました。これは初期アクセスベクターとして非常に優れていますが、シェルコードを他の場所に隠すのに役立つPOCを公開したいと思いました。もうシェルコードを埋め込んだDLLファイルは必要ありません！ 問題点！ このテクニックは単独で使用する場合には優れていますが、ISO/ZIP/VHD/VHDXファイル内にC...
frostbyte
FrostByte Progolue: In the past few days I've been experimenting with the AppDomain manager injection technique had a decent success with it in my previous Red Team engagements against certain EDRs. Although, this is really good for initial access vector, I wanted to release a POC which will help...
CAPE
CAPEv2 Python3 がリリースされました CAPEv2 Python 2 のサポート終了（2020年1月1日）が迫っているため、CAPEv1 は段階的に廃止されます。できるだけ早く Python 3 バージョンにアップグレードしてください。 CAPE: マルウェア設定とペイロード抽出 CAPE はマルウェアサンドボックスです。Cuckoo から派生し、マルウェアからペイロードと設定を抽出することを目的としてマルウェア分析のプロセスを自動化するように設計されています。これにより、CAPE...
CVE-2022-23909
CVE-2022-23909 描述： 在 Windows 上，Sherpa Connector Service 版本 2020.2.20328.2050 存在未加引号的服务路径漏洞，允许本地经过身份验证且具有管理权限的用户以 LocalSystem 权限运行恶意可执行文件。如果系统配置不当，低权限用户能够写入 “Sherpa Software” 或 “Sherpa Connector” 目录，则可能利用该漏洞将其权限提升至 LocalSystem。 发现未加引号服务路径的步骤： C:wmic service get name,displayname,pathname,startmode ...
CVE-2024-24402
脆弱性レポート CVE 発見者: Jarod Jaslow MAWK 脆弱性の詳細: エンドポイント: Nagios XI Version 2024R1.01 脆弱性タイプ: ユーザー "NAGIOS" からの権限昇格 悪用結果: ターゲットシステム上での完全な root アクセス 再現手順: 1. Nagios XI バージョン 2024R1.01 の新しいインスタンスを作成する: Nagios XI OVAファイルを次からダウンロード:...
wordpress-php-object-helper
wordpress-php-object-helper 概要 既知のプラグインにPHPオブジェクトエクスプロイトがあるが、その問題を悪用してphpggcで実行するためにどのライブラリを使うべきか判断する必要がある、という場合に役立ちます。 これがあなたの助けになるはずです。 出力例 $ python3 finder.py -u http://wordpress.lan -f wp-plugins.lst Processing URLs:...
F5-Big-IP-CVE-2022-1388
F5-Big-IP-CVE-2022-1388 CVE-2022-1388 F5 Big IP 未認証リモートコード実行 PoC フォローする Vulnmachines YouTube Twitter Facebook LinkedIn...
CVE-2019-14537
YOURLS: CVE-2019-14537 PoC 有効なタイムスタンプを取得すると、APIにリクエストを送信できるようになります。 http://domain.com/yourls-api.php?signature=0e1&action=db-stats×tamp=VALIDTIMESTAMP 使い方 usage: main.py -h --vhost VHOST --threads THREADS --path PATH --port PORT ip CVE-2019-14537 PoC positional arguments: ip Yourls IP option...
cacti-rce-snmp-options-vulnerable-application
Cacti v1.2.24 認証済みコマンドインジェクション CVE-2023-39362 脆弱性アプリケーション これは Cacti の脆弱性 CVE-2023-39362 に対するエクスプロイトをテストするための脆弱性アプリケーションです。 警告! このアプリケーションには深刻なセキュリティ脆弱性が含まれています。自己責任で実行してください！バックアップがあり隔離された環境（最近のスナップショットとホストオンリーネットワークを備えたVMなど）の使用を推奨します。このアプリケーションをインターネットに接続されたサーバーにアップロードしないでください。侵害されます。 免責事項 :...
metahub
MetaHub は、脆弱性管理のためのコンテキストに基づいたセキュリティ検出事項の充実化と影響評価を自動化するツールです。AWS Security Hub や ASFF 互換のセキュリティスキャナーと一緒に使用できます。意味のない重大度に頼るのはやめて、あなたのコンテキストに基づいた影響スコアの定義に切り替えましょう。 目次 説明 クイック実行 コンテキスト 影響 高レベルアーキテクチャ ユースケース 設定 Python で実行 Docker で実行 Lambda で実行 Security Hub カスタムアクションで実行 AWS 認証 Security Hub の設定 コンテキストの設...
metahub
MetaHub is an automated contextual security findings enrichment and impact evaluation tool for vulnerability management. You can use it with AWS Security Hub or any ASFF-compatible security scanner. Stop relying on useless severities and switch to impact scoring definitions based on YOUR context...
toastnotify-bof
toastnotify-bof Windows トースト通知を送信するための Beacon Object File BOF です。詳細なコンテキストとユースケースについては、ブログ記事と合わせてご覧ください。 サブコマンド getaumid システムに登録されている AUMID アプリケーション ユーザー モデル ID を列挙します。トーストを送信する前に、借用に適した ID を見つけるために使用します。 inline-execute toastnotify.o go getaumid 出力例: Notifications\Settings - HKCU...
Apkx-Hunter
APKX-Hunter v2.7.2 — Debian パッケージ APKX-Hunter は、完全に C言語 で書かれたオープンソースの Android 静的解析フレームワーク であり、Android セキュリティ評価、リバースエンジニアリング、マルウェア解析、OWASP MASVS コンプライアンススキャン、バグバウンティハンティング、ペネトレーションテストを目的として設計されています。 このフレームワークは、APK、APKS、APKM、XAPK、ZIP アーカイブを含むサポート対象の Android パッケージ形式を自動的に抽出・解析することで、単一アプリケーションと大規模な...
owasp-istg
OWASP IoTセキュリティテストガイド OWASP IoTセキュリティテストガイドは、IoT分野におけるペネトレーションテストのための包括的な方法論を提供し、IoT市場の革新や発展に適応する柔軟性を提供しながら、テスト結果の比較可能性を確保します。このガイドは、共通の用語を確立することで、IoTデバイスの製造者や運用者とペネトレーションテストチーム間のコミュニケーションを促進します。...
NoFaxGiven
NoFaxGiven - NETWORK SERVICE FAX 服务中的代码执行与持久化 传真路由扩展是一个为传真服务添加路由功能的 DLL。一台服务器上可以驻留多个传真路由扩展。当传真服务器接收到传真传输时，它会按优先级顺序将收到的文档依次传递给每个传真路由扩展。 用户使用传真服务管理应用程序（Microsoft 管理控制台 MMC 管理单元）设置路由优先级。当应用程序请求连接到 FAX 服务时（例如在 MMC 中加载 fxsadmin），FAX 服务会手动运行。在桌面系统上，该服务存在，但由于需要配置和角色，尝试设置扩展时会超时。 更多信息请参阅...
HardeningKitty
HardeningKitty 这是来自 Michael Schneider 的 Windows Hardening 项目 的 HardeningKitty 稳定版本。 HardeningKitty 的稳定版本使用 scip AG 的代码签名证书进行签名。由于这是稳定版本，我们不在本仓库接受拉取请求，请将其发送至开发仓库。 HardeningKitty 支持对 Windows 系统进行加固。系统配置通过查找列表（finding list）进行检索和评估。此外，还可以根据预定义值对系统进行加固。 HardeningKitty 从注册表读取设置，并使用其他模块读取注册表之外的配置。...
cve-2020-15956
cve-2020-15956 ACTi NVR 2.3 Standard/Professional Server および ACTi NVR3 Standard/Professional Server では、リモートの未認証攻撃者がサービス妨害（denial of service）を引き起こす可能性があります。この脆弱性を悪用するには、Media Server に少なくとも 760 バイトの不正な authorization ヘッダーペイロードを送信するだけで、バッファオーバーフローが発生し、ActiveMediaServer.exe が終了します。...
CVE-2021-27190-PEEL-Shopping-cart-9.3.0-Stored-XSS
CVE-2021-27190 - PEEL Shopping、eコマースショッピングカート - 'Address' における格納型クロスサイトスクリプティング脆弱性 日付 2021-02-11 脆弱性発見者 Anmol K Sachan ベンダーホームページ https://www.peel.fr/ ソフトウェアリンク https://www.peel.fr/nos-offres-1/peel-shopping-31.html https://sourceforge.net/projects/peel-shopping/ 脆弱性のあるソフトウェアリンク...
PwnKit-Local-Privilege-Escalation-Vulnerability-Discovered-in-polkit-s-pkexec-CVE-2021-4034
PwnKit - polkitのpkexecで発見されたローカル権限昇格の脆弱性 CVE-2021-4034 ソフトウェア脆弱性と緩和に関する大学プロジェクト。この脆弱性によって引き起こされる悪用と修復を示すことを目的としています。 この実験では、Ubunto 16.04 LTS と、実験で示す Debian 10.1.0 を使用しました。 環境のセットアップは重要です。作業対象のバージョンが脆弱かどうかを必ず確認する必要があるためです。 使用した確認コマンド : dpkg -l | grep polkit、pkexec --version CVE-2021-4034 PwnKit の...
RTF-Cleaner
RTF-Cleaner RTF Cleaner は、CVE-2017-0199 & CVE-2017-8759 を利用した悪意のあるRTFサンプルからURLを抽出しようと試みます。...
CVE-2024-57522
CVE-2024-57522 - Users.phpにおける格納型XSS脆弱性 - SourceCodester Packers and Movers Management System 1.0 説明 このリポジトリには、SourceCodester の Packers and Movers Management System 1.0 における 格納型クロスサイトスクリプティング XSS 脆弱性の Proof of Concept PoC が含まれています。脆弱性は Users.php...