SharpView

SharpView .NET 移植版 PowerView 使用方法: C:\SharpView.exe Get-DomainController -Domain test.local -Server dc.test.local -Credential [email protected]/password C:\SharpView.exe Get-DomainController -Help Get-DomainController -Domain -Server -DomainController -LDAP -Credential 利用可能なメソッド...

pritunl

pritunl：企业级 VPN 服务器 Pritunl 是一款基于 OpenVPN 协议构建的分布式企业级 VPN 服务器。更多文档与信息请访问主页 pritunl.com 从源码安装 Install MongoDB if running single host configuration sudo tee /etc/yum.repos.d/mongodb-org.repo EOF mongodb-org name=MongoDB Repository baseurl=https://repo.mongodb.org/yum/redhat/9/mongodb-org/8.2/x8664/...

bytecode-viewer

Bytecode Viewer Bytecode Viewer - a lightweight user-friendly Java/Android Bytecode Viewer, Decompiler & More. New Features Jump to Declaration Draggable tabs Patched CVE-2022-21675 Make sure to upgrade to v2.11.X Dark mode by default with multiple themes Translated into over 30 languages...

bytecode-viewer

Bytecode Viewer Bytecode Viewer - 軽量でユーザーフレンドリーなJava/Androidバイトコードビューア、デコンパイラ、その他 新機能 宣言へジャンプ ドラッグ可能なタブ パッチ適用済み CVE-2022-21675 v2.11.X にアップグレードしてください デフォルトでダークモード、複数のテーマ対応 30以上の言語に翻訳: アラビア語、ドイツ語、日本語、中国語（標準）、ロシア語、スペイン語など プラグインライター - BCV内から外部プラグインを作成・編集 Javaおよびバイトコードの編集/コンパイルを修正 タブ付きプラグインコンソール...

BUGS_OOM_NULL_PTR_DEREF

BUGSOOMNULLPTRDEREF Android 上的空指针解引用（NULL PTR DEREF）漏洞，OOM 只是为了好玩...

day08-CISCO-fmc-sim

Day08 — Cisco FMCスタイルの管理RCE（シミュレーション） これは、管理プレーンのパースRCE（CVE-2025-20265に着想を得た）の影響クラスを示す、最小限の教育用シミュレーションです。ローカル学習のみを目的として、細工された入力からコマンドを意図的に実行します。 クイックスタート chmod +x entrypoint.sh exploit.sh docker build -t fmc-sim . docker run --rm -d -p 8444:8444 --name fmc-sim fmc-sim...

CVE-2025-0868

ペネトレーションテストプロジェクトレポート: CVE-2025-0868 の悪用（JSON Eval による DocsGPT RCE） 1. はじめに オープンソースの DocsGPT ライブラリにおいて、JSON ペイロードを解析する際の eval の安全でない使用が原因で、重大なリモートコード実行（RCE）の脆弱性（CVE-2025-0868）が 2025年2月20日に公開されました。 主な詳細: 影響を受ける DocsGPT バージョン: 0.8.1 ～ 0.12.0 CVSS 4.0 スコア 9.3（CRITICAL） 認証なし・ネットワーク経由でのコードインジェクションを許容...

CVE-2018-25031

CVE-2018-25031 CVE-2018-25031 のエクスプロイトテスト Swagger UI 4.1.3 より前のバージョンでは、リモート攻撃者がなりすまし攻撃を実行できる可能性があります。被害者に細工された URL を開くよう誘導することで、攻撃者はこの脆弱性を悪用してリモートの OpenAPI 定義を表示させることができます。 使用方法 ドキュメントエンドポイントを見つけ、パラメータ "configUrl" に test.json を指定するか、"url" に test.yaml を指定します。...

CVE-2026-9811

CVE-2026-9811 CVE-2026-9811は、Mautic 7（バージョン7.0.0から7.1.1まで）に影響を与える格納型クロスサイトスクリプティング（Stored XSS）の脆弱性です。この脆弱性はProject...

cve-disclosures

CVE 開示 Anindya Sankar Roy （GitHub: @fr3akhacks）が公開した、 協調的な脆弱性開示と CVE 参照情報です。 以下の各エントリは、影響を受ける製品、影響を受ける/修正済みのバージョン、CVE ID、 説明文、脆弱性の種類、根本原因、 および影響を含む公開アドバイザリへのリンクです。 osTicket（Enhancesoft LLC） CVE ID| タイトル| タイプ| CWE| CVSS 3.1| 影響を受けるバージョン ---|---|---|---|---|--- CVE-2026-38444|...

codetotal

CodeTotal CodeTotal は、あらゆる スニペット 、ファイル 、または リポジトリ を分析し、コード内のシークレット 、オープンソースの脆弱性 、コードセキュリティ 、脆弱性 、安全でない Infrastructure as Code 、およびオープンソースライセンスに関する潜在的な 法的問題 などの セキュリティ上の欠陥 を検出します。 CodeTotalの使用方法については、オンラインドキュメント をご覧ください : リポジトリのスキャン リポジトリ全体をスキャン スニペットのスキャン 任意の言語のスニペットをコピー＆ペースト。 ファイルのスキャン...

zig-pe

zig-pe Zigで書かれたリフレクティブPEローダー。ネイティブおよび.NETのPEファイルをメモリから直接ロードして実行します。 特徴 PEローディングパイプライン DOSヘッダーとNTヘッダー（PE32/PE32+を実行時に判別）をパース セクションを割り当てられたメモリにマッピング インポートの解決（名前および序数、PE32は4バイト、PE32+は8バイトのサンク） ベースリロケーションの適用（HIGHLOW、DIR64、ARMMOV32、THUMBMOV32） 遅延インポートの解決（DataDirectory13、最新RVA形式）...

nginx-baseline

DevSec Nginx ベースライン このコンプライアンスプロファイルは、すべてのハードニングプロジェクトが同じ品質を維持することを保証します。 https://github.com/dev-sec/ansible-nginx-hardening https://github.com/dev-sec/chef-nginx-hardening https://github.com/dev-sec/puppet-nginx-hardening スタンドアロンでの使用 このコンプライアンスプロファイルを実行するには、InSpec が必要です: $ git clone...

CVE-2026-64824-PoC

CVE-2026-64824 — Home Assistant Core 备份-恢复 符号链接路径遍历 → RCE CVSS 8.4（严重） · GHSA-cwh8-w64c-4j5h · CWE-22 / CWE-59 TL;DR 经过身份验证的（管理员）攻击者上传精心构造的备份 tar 包。恢复路径使用 filter="fullytrusted" 解压内部的 homeassistant.tar.gz，并且只校验成员的 名称 — 从不校验 SYMTYPE 的 链接名 。指向绝对路径（例如 Python 的 site-packages/）的符号链接会被保留，因此随后写入的...

whale-sentinel-services

🐋 Whale Sentinel サービス 🔧 概要 Whale Sentinel サービス は、Whale Sentinel 脅威検出エコシステムの集中型バックエンドです。これらのマイクロサービスは、リアルタイムの脅威検出、エージェント調整、DGA 分析、Web 攻撃検査を実行し、接続されたアプリケーションに対して深いセキュリティ可観測性と能動的保護を実現します。 🧩 サービスとイメージ No.| サービス名| 言語| Docker イメージ| バージョン ---|---|---|---|--- 1| whale-sentinel-common-attack-detection| Go...

Blackash-CVE-2025-61757

🚨 CVE-2025-61757 — 事前認証RCEアラート 🚨 🧩 概要 ID: CVE-2025-61757 製品: Oracle Identity Manager Oracle Fusion Middleware コンポーネント: REST WebServices 影響を受けるバージョン: 12.2.1.4.0 & 14.1.2.1.0 深刻度: 🔴 重大 — 9.8 CVSS 3.1 公開日: 2025年10月21日 タイプ: 重要な機能の認証欠如 CWE-306 🚨 この脆弱性で可能になる攻撃 これは事前認証リモートエクスプロイト です： 🌐 ネットワーク経由で悪用可能 🔓...

commons-text-goat

Commons-Text Goat 这是一个故意存在 CVE-2022-42889 漏洞的 Web 应用。 它使用嵌入式 Jetty 服务器和 Maven 启动一个 servlet，监听 8080 端口，URL 为 \api。该端点接受一个 URL 参数 cmd。该参数被嵌入在 $ 和 之间，并传递给 StringSubstitutor 函数；该函数进而实现了 StringLookupFactory。 漏洞产生的原因是 StringLookupFactory 包含了一些插值器，如果提供不可信的输入，这些插值器很容易被利用。这些插值器包括 script、dns 和 url。自 v1.10....

CVE-2020-9802

此存储库没有 README。...

CVE-2021-38297

CVE-2021-38297 の悪用: GO Wasm バッファオーバーフローの脆弱性 脆弱性の概要 WebAssembly WASM は、最新の Web ブラウザの大部分で実行可能なバイナリ命令フォーマットです。C、C++、Rust、GO などのさまざまな高水準言語のコンパイルターゲットとして機能し、これらの言語で記述されたコードを WASM にコンパイルできます。 CVE-2021-38297 は、GO による GO コンパイル済み WASM バイナリのコンパイルとロードにおける重大なバグを浮き彫りにしています。この脆弱性は、GO が提供する JS wasm ローダー...

CVE-2026-27654

CVE-2026-27654 これは、CVE-2026-27654に関する初のロシア語での分析です。この脆弱性は、NGINXウェブサーバーのngxhttpdavmoduleモジュールにおけるヒープバッファオーバーフロー（CWE-122）です。WebDAVリクエストのMOVEおよびCOPYを処理する際のsizetのアンダーフローが原因で発生します。 リポジトリ構成 CVE-2026-27654.pdf — 脆弱性の分析 ploit.py — PoCの例 SETUP.md — 研究環境のセットアップ手順 免責事項 このリポジトリは、教育および研究目的のみ を意図しています。...

CVE-2023-20198-Scanner

Cisco IOS XE デバイススキャナ ユーザーガイド CVE-2023-20198-Scanner向け これは、CVE-2023-20198 および CVE-2023-20273 の影響を受ける Cisco IOS XE WebUI 上のインプラントを識別するために設計されたウェブシェルフィンガープリントスキャナです。この Python スクリプトは、HTTP および HTTPS リクエストを行うことで、侵害された Cisco IOS XE デバイスをチェックします。ターゲット IP を指定する複数の方法をサポートし、高速スキャンのためのスレッド機能を提供します。 ChangeLo...

SecureAI-Scan

SecureAI-Scan TypeScript、JavaScript、Python を対象に LLM・MCP・Agent Skill・RAG のリスクをスキャンするオフライン CLI — import 解決済みのデータフロー証跡を提供し、デフォルトの誤検知ゼロ、OWASP LLM/ASI/MCP Top 10 に対応。 この分野のほとんどのスキャナはキーワードをパターンマッチして検出結果と呼んでいます。SecureAI-Scan は、実際の import 解決済みコードを通して、ソース → フロー →...

PortForwarder

Windows TCP Port Forwarder Windows向け高性能TCPポートフォワーダー。オプションのIPホワイトリストと冗長ログ出力機能を備えています。 特徴 ✅ ローカルポートから任意のリモートホスト:ポートへのTCPトラフィック転送 ✅ オプションのIPホワイトリストによるセキュリティ強化 ✅ ポート445 / SMB テイクオーバーモード（SMBを無効化し、ポート445をリレー用に解放） ✅ 最大100の同時接続をサポート ✅ 双方向データ転送とリアルタイム統計 ✅ 拒否された接続のデバッグ用冗長モード ✅ デッド接続検出のための積極的なTCPキープアライブ設定 ✅...

HashTag

Name: HashTag: 解析并识别密码哈希 Version: 0.41 Date: 11/05/2013 Author: Smeege Contact: [email protected] Description: HashTag.py 是一个用于解析和识别密码哈希的 Python 脚本。它有三个主要参数：识别单个哈希类型（-sh）、从文件中解析并识别多个哈希（-f），以及遍历子目录以查找包含哈希的文件并对其进行解析/识别（-d）。许多常见哈希类型都受 CPU 和 GPU 破解工具 Hashcat 的支持。使用附加参数（-hc）时，hashcat 模式将包含在输出文件中。...

CVE-2021-22986

CVE-2021-22986 F5 BIG-IP/BIG-IQ iControl Rest API SSRF から RCE へ 使い方: python CVE-2021-22986.py...

CVE-2024-24919

JA これは、脆弱性 CVE-2024-24919 をチェックするための Proof of Concept PoC スクリプトです。このスクリプトは、指定されたURLにHTTP POSTリクエストを送信し、不正アクセスや機密データの漏洩などのセキュリティ問題の可能性についてレスポンスを分析するように設計されています。このスクリプトは、潜在的な脆弱性についてエンドポイントのリストをテストするためのシンプルかつ強力な方法を提供します。 ✨ 機能 複数のターゲットに HTTP POST リクエストを送信します。 サーバーのレスポンスを分析し、脆弱性の可能性があるマーカーを検出します。...

struts2-rce-cve-2017-9805-ruby

Struts2 脆弱性 - CVE-2017-9805 説明 Apache Struts2 REST プラグイン XStream RCE CVE-2017-9805 使用方法 Usage: cve20179805poc.rb targeturi cmd ruby cve20179805poc.rb 127.0.0.1 ping -c 4 192.168.0.1...

np-audit

np-audit — npm パッケージ監査ツール npm パッケージの静的セキュリティ解析 — 難読化されたライフサイクルスクリプト、既知の脆弱性、悪意のあるパターンを実行前に 検出します。npm install と npm ci のドロップイン代替品です。 依存関係ゼロ。 純粋な Node.js 組み込みのみ。配信時 100 kB。 npx np-audit scan express npm install -g np-audit npa scan scan all deps npa install audit then install alias npm='npa' use as...

trappsec

trappsec trappsecは、APIのビジネスロジックを探る攻撃者を開発者が検出するのに役立つオープンソースフレームワークです。実際のAPI構造と区別が難しいリアルなデコイルートとハニーフィールドを埋め込むことで、攻撃者に認証を促し、偵察を実用的なセキュリティテレメトリに変換します。 実際にセキュリティアラートを確認する1%の人々と、アラートがあるというアイデアだけを好む99%の人々のために作られました。 ドキュメントを読む • 超クイックスタート コアコンセプト デコイルート:...

HTTPLoot

HTTPLoot サイトのクライアント向けコードを同時にクロール、フォーム入力、エラー/デバッグページのトリガー、そして「戦利品」を取得する自動化ツール。 使い方 ツールを使用するには、リポジトリのReleasesセクションからプリビルドされたバイナリを入手してください。ソースコードを自分でビルドする場合は、Go 1.16以上が必要です。go buildを実行するだけで使用可能なバイナリが出力されます。 さらに、バイナリと一緒に2つのJSONファイル（lootdb.json= / \ H T T P L O O T $ v0.1 / + HTTPLoot by RedHunt Labs ...

Supershell

Supershell是一个通过WEB服务访问的C2远控平台，通过建立反向SSH隧道，获取完全交互式Shell，支持多平台架构Payload 功能特点 • 支持平台 • 架构图 • 快速构建 • 使用文档 • 部分功能演示 • 免责声明 • 致谢 简体中文 • English 在常规渗透测试和比赛中，反弹shell时是否在为 Ctrl + C 意外关闭Shell而发愁？是否在为执行一些交互式脚本而苦恼？常规的反弹Shell往往只是命令的执行和结果的响应，这样的Shell通常缺少便利的功能，例如完全交互式访问、TAB补全、交互程序的执行和历史记录等功能。...

Sublist3r

About Sublist3r Sublist3r is a python tool designed to enumerate subdomains of websites using OSINT. It helps penetration testers and bug hunters collect and gather subdomains for the domain they are targeting. Sublist3r enumerates subdomains using many search engines such as Google, Yahoo, Bing,...

Sublist3r

Sublist3rについて Sublist3rは、OSINTを利用してWebサイトのサブドメインを列挙するために設計されたPythonツールです。ペネトレーションテスターやバグハンターがターゲットとするドメインのサブドメインを収集・取得するのに役立ちます。Sublist3rはGoogle、Yahoo、Bing、Baidu、Askなどの多くの検索エンジンを使用してサブドメインを列挙します。また、Netcraft、Virustotal、ThreatCrowd、DNSdumpster、ReverseDNSを使用してサブドメインを列挙します。...

serverless-application-model

AWS SAM 转换 AWS Serverless Application Model（AWS SAM）转换是一个 AWS CloudFormation 宏，可将 SAM 模板 转换为 CloudFormation 模板。 要使用 SAM 转换，请将 AWS::Serverless-2016-10-31 添加到 CloudFormation 模板的 Transform 部分 中。 使用 SAM 转换的好处包括： 内置最佳实践和合理的默认配置。 通过 AWS SAM CLI 进行本地测试和调试。 扩展 CloudFormation 模板语法。 入门 将以下内容保存为...

frameworks_base_AOSP_10_r33_CVE-2022-20338

此存储库没有 README。...

CVE-2021-45232-RCE

Apache APISIX Dashboard RCE usage: -h -u URL -p PORT -c CMD optional arguments: -h, --help show this help message and exit -u URL, --url URL target url e.g: http://127.0.0.1:9000 -p PORT, --port PORT apisix management port default: 9080 -c CMD, --cmd CMD command default: ifconfig 参考...

frameworks_minikin_AOSP10_r33-CVE-2022-20473

此存储库没有 README。...

CVE-2018-14772

CVE-2018-14772 情報 これは、pydio ファイル共有プラットフォームで発見した脆弱性 CVE-2018-14772 の PoC リモートコード実行エクスプロイトです。動作には pydio アプリケーションの管理者資格情報が必要です。以下のようにエクスプロイトを実行できます: 使用方法 $ python exploit.py -h usage: exploit.py -h -t TARGET -u USERNAME -p PASSWORD -L LISTENERIP -P LISTENERPORT --payload PAYLOAD exploit some pydio...

gv_decryptor

Gallery Vault Decryptor Gallery Vault（ThinkYeah）Androidアプリケーションによって暗号化されたアセットのリカバリツールです。以下に記載されているV2コンテナレイアウトに対応しており、Gallery VaultのPINは不要です。 所有しているデータ、または調査を許可されたデータのみをリカバリしてください。 要件 Python 3.10以降 フォーマットのDES操作にPyCryptodome ターミナルインターフェースにprompt-toolkit ランタイム依存関係をインストールします: python3 -m pip install -...

better_opts_attacks

ご注目ください。 ファインチューニングベースのプロンプトインジェクション防御を破る、アーキテクチャを考慮した攻撃（ASTRA / ASTRA++） このリポジトリには、SecAlign++、SecAlign、StruQ を破る ASTRA および ASTRA++ 攻撃を実行するコードが含まれています。また、生成された攻撃の例や攻撃ログもいくつか含まれています。 セットアップ リポジトリのクローン このコマンドは、リポジトリとすべてのサブモジュールを、必要な正しい場所にクローンします。 git clone --recurse-submodules...

crlf-desyncs

CRLF 反同步（Desyncs） 这是一个包含用于检测和利用基于 CRLF 的反同步（Desync）漏洞的有用工具与资源的仓库，相关研究已在 BlackHat USA 2026 和 DEFCON 34 上展示。 目录 cdn-origin/ - 包含聚合的源站到边缘（origin-to-edge）响应头，可用于对响应中的 CRLF 注入进行模糊测试。 nuclei-templates/ - nuclei 模板集合，可帮助大规模检测 CRLF 注入。 cookier.py - 实用脚本，可轻松格式化基于 CRLF 的 cookie 投掷（cookie tossing）载荷。...

PULSE-C2

PULSE C2 フレームワーク HTTPS コマンド＆コントロールインフラストラクチャ。Webダッシュボードを備え、リモートのWindowsエージェントを管理します。 ⚠️ 教育目的のみ - 不正使用は自己責任です。 特徴 HTTPS C2サーバー（TLS暗号化、Flask） リアルタイムWebダッシュボード XOR + Base64暗号化プロトコル 永続ストレージ用SQLiteデータベース リモートシェル、ファイル流出、ビーコン制御 デバッグ出力なしのサイレントエージェント クイックスタート サーバー: cd server pip install flask python...

Meterpreter_Paranoid_Mode-SSL

MeterpreterParanoidMode v1.4 - SSL/TLS接続 バージョンリリース: v1.4 安定版 作者: pedro ubuntu r00t-3xp10it 対応ディストリビューション: Linux Kali, Mint, Ubuntu Suspicious-Shell-Activity SSA RedTeam 開発 @2017 説明: MeterpreterParanoidMode.sh は、接続先のハンドラの証明書を確認させることで、Meterpreter のステージド/ステージレス接続をセキュアにします。 まず PEM...

yi

このリポジトリには README がありません。...

com.solarized.firedown

このリポジトリには README がありません。...

CVE-2023-23946-POC

CVE-2023-23946 POC エクスプロイト CVE-2023-23946 の説明と POC CVE-2023-23946 の脆弱性は、git がシンボリックリンクを処理する際の欠陥に起因します。git はシンボリックリンクを作成するとき、実際にはそれをシンボリックリンクとして処理しないため、これを悪用して、作業ツリーの外部にあるファイルを指すことができます。 最初にシンボリックリンクを作成する ln -s PATHYOUWANTTOACCESSOUTSITEWORKINGTREE symlink 次に、git apply で使用するパッチを作成する diff --git...

metasploitable2

此存储库没有 README。...

CVE-2025-11749

CVE-2025-11749 AI Engine = 3.1.3 - 未認証の機密情報漏えいから権限昇格へ ⚠️ AI Engine = 3.1.3 — 未認証の機密情報漏えい → 権限昇格 GitHub: Nxploited Telegram: @KNxploited 重要なお知らせ: 私が作成したコードを転売したり、スクリプトの名前を変更して作者を騙ったりして利益を得ようとする非倫理的な個人が多く存在します。このプロジェクトは無料であり、Khaled Alenazi Nxploited によって独占的に正式リリースされています。 🔎 概要 WordPress 用プラグイン AI...

research

このリポジトリには README がありません。...

OpenSTAManager-RCE-Exploit-CVE-2026-38751

OpenSTAManager RCE Exploit CVE-2026-38751 任意ファイルアップロードによるリモートコード実行 CVE-2026-38751 向けのフル機能を備えた概念実証（PoC）で、Rust で記述されています。 警告 : このツールは許可されたセキュリティテストおよび教育目的のみ を対象としています。所有しているシステム、またはテストする明示的な許可を得たシステムでのみ使用してください。 説明 OpenSTAManager ≤ 2.10 には、認証済みの任意ファイルアップロード の脆弱性があり、攻撃者が PHP ウェブシェルを含む悪意のある ZIP...