morty

Morty Webコンテンツサニタイザープロキシサービス Mortyは、悪意のあるHTMLタグや属性を除外するためにWebページを書き換えます。また、外部リソースへの参照を置き換えて、サードパーティへの情報漏洩を防ぎます。 Mortyの主な目的は、searxの結果プロキシを提供することですが、スタンドアロンのサニタイザーサービスとしても使用できます。 機能: HTMLサニタイゼーション HTML/CSSの外部参照をローカルに書き換え JavaScriptのブロック Cookieの転送なし リファラーなし キャッシュ/Etagなし GET/POSTフォームとIFrameのサポート...

morty

Morty Web content sanitizer proxy as a service Morty rewrites web pages to exclude malicious HTML tags and attributes. It also replaces external resource references to prevent third party information leaks. The main goal of morty is to provide a result proxy for searx, but it can be used as a...

CVE-2022-26134

Ejecución remota de código previa a la autenticación en Confluence mediante inyección OGNL CVE-2022-26134 en Ruby Confluence es una wiki corporativa basada en web desarrollada por la empresa australiana de software Atlassian. El 2 de junio de 2022, Atlassian publicó un aviso de seguridad para sus...

CVE-2020-0796

CVE-2020-0796 概要: Windows 10/Server version 1903 から SMBv3 に追加された圧縮機能には、Microsoft が 2020 年 3 月 12 日に確認した整数オーバーフローの脆弱性が含まれています。これにより、攻撃者は Local Privilege Escalation LPE および Remote Code Execution RCE を実行できます。ここでは LPE の脆弱性についてのみ説明します。 影響を受けるバージョン : Windows 10 Version 1903 for 32-bit Systems Windows 1...

CVE-2025-53770-Checker

CVE-2025-53770-Checker SharePoint オンプレミスサーバーが CVE-2025-53770 に対して脆弱かどうかを確認します SharePoint Server における CVE-2025-53770 脆弱性の非侵入型検出器 開発: Division81 Grupo Oruss の倫理的ハッカーチーム 技術的説明 CVE-2025-53770 は、SharePoint オンプレミスの ViewState マネージャーにおける .NET の重大な逆シリアル化の欠陥であり、認証なしで RCE を可能にします...

OpenSSL-1_0_1g_CVE-2015-3194

OpenSSL 1.0.1g 7 Apr 2014 Copyright c 1998-2011 The OpenSSL Project Copyright c 1995-1998 Eric A. Young, Tim J. Hudson All rights reserved. 説明 OpenSSL Project は、Secure Sockets Layer SSL v2/v3 および Transport Layer Security TLS v1...

frameworks_base_AOSP10_r33_CVE-2022-20142

このリポジトリには README がありません。...

LibTP

LibTP 一个通过线程池代理 Nt API 调用的共享 Crystal Palace 库。 致谢 Raphael Mudge，Adversary Fan Fiction Writers Guild Chetan Nayak，Dark Vortex...

Certipy

Certipy - AD CS 攻撃・列挙ツールキット Certipy は、Active Directory Certificate Services AD CS の列挙と悪用のための強力な攻撃的かつ防御的ツールキットです。レッドチーム、ペネトレーションテスター、防御担当者がAD CSの設定ミスを評価するのに役立ちます。既知のESC1-ESC17 の攻撃経路すべての特定と悪用を完全にサポートしています。 !WARNING 明示的な許可がある環境でのみ使用してください。無断使用は違法となる可能性があります。 🔍 機能 🔎 証明機関とテンプレートを発見 🚩 設定ミスの特定 🔐 証明書の要求と...

boundary

Boundary Boundaryとは: https://developer.hashicorp.com/boundary/docs/what-is-boundary ウェブサイト: https://www.developer.hashicorp.com/boundary/ フォーラム: HashiCorp Discuss ドキュメント: https://developer.hashicorp.com/boundary/docs チュートリアル: HashiCorpのLearnプラットフォーム...

CVE-2022-44877-CWP7

CVE-2022-44877-CWP7 Control Web Panel 7 CWP7 リモートコード実行 RCE CVE-2022-44877 認証不要 リポジトリは近日中にPOCで更新されます。...

CVE-2021-2471

CVE-2021-2471 Maven環境 再現手順はこちら 参考環境：https://github.com/SecCoder-Security-Lab/jdbc-sqlxml-xxe...

Advanced-Loader-Reverse-Engineering

Shellhostから3つのDLLへ：ペイロードインジェクション、CFGバイパス、ダウングレード攻撃を含む高度なローダーの分析 概要 この分析は、Shellhost.exe、amsi.dll、mstscax.dll、clbcatq.dllを標的とした高度な多段階ローダーを扱います。このローダーは、モジュールストンピング、CFGバイパス、COMハイジャック、およびダウングレード攻撃を使用します。 Shellhost – ペイロードインジェクションの主要標的 ローダーは、ペイロードインジェクションの主要プロセスとしてShellhost.exeを標的にします。モジュールストンピング...

doppelganger_assistant

Doppelgänger Assistant 一款专业的GUI应用程序，用于计算卡片数据并自动执行Proxmark3针对Doppelgänger Core和Stealth所支持的所有卡片类型的操作。该工具通过提供具有双输出显示、视觉分隔符和一键剪贴板复制的直观界面，简化了物理渗透测试中的卡片写入流程，无需记忆复杂的Proxmark3语法或翻阅笔记。 功能特性 现代化GUI界面 ：直观的双列布局，带有专用状态和命令输出显示 卡片操作 ：自动生成并执行用于写入、验证和模拟卡片的Proxmark3命令 直接执行 ：在GUI中直接对Proxmark3执行写入、验证和模拟操作 跨平台...

pytm

pytm：一个Python式的威胁建模框架 简介 传统的威胁建模往往姗姗来迟，有时甚至根本不会进行。此外，手动创建数据流和报告极其耗时。pytm 的目标是将威胁建模前置，使其更加自动化并以开发人员为中心。 功能特性 基于您对架构设计的输入和定义，pytm 可以自动生成以下内容： 数据流图（DFD） 序列图 与您的系统相关的威胁 依赖要求 Linux/MacOS Python 3.11+ Graphviz 软件包 Java（OpenJDK 10 或 11） plantuml.jar 快速开始 tm.py 是一个示例模型。您可以运行它以生成其引用的报告和图表图像文件： mkdir -p tm...

pytm

pytm: A Pythonic framework for threat modeling Introduction Traditional threat modeling too often comes late to the party, or sometimes not at all. In addition, creating manual data flows and reports can be extremely time-consuming. The goal of pytm is to shift threat modeling to the left, making...

bandjacks

Bandjacks サイバー脅威防御世界モデリングシステム 概要 Bandjacksは、包括的なサイバー脅威インテリジェンス（CTI）システムであり、次の機能を提供します： 脅威レポートからMITRE ATT&CKの手法を12～40秒 で抽出 脅威アクター、手法、防御策の知識グラフを構築 完全な出所追跡機能を備えたSTIX 2.1準拠のバンドルを生成 防御推奨のためのD3FENDオントロジーを統合 ベクトル検索とグラフ分析機能を提供 共起分析 を計算して手法パターンを特定 LLM応答キャッシュにより、従来版よりも抽出速度が94%向上...

pentestkoala

Koala は dropbear SSH サーバーのパッチ版で、ポートにバインドする代わりにリモートクライアントに接続してリバースシェルを開きます。 これは、悪用されたマシンで pty ターミナルを取得するのに便利であり、SSH ポートフォワーディングを介した安全なデータの外部漏洩にも役立ちます。動的 SSH ポートフォワーディング機能を使用してピボットも行うことができます。 使い方 クライアントで以下のコマンドを実行して SSH 接続を待ち受けます: $ ncat -lvp 5000 --sh-exec 'ncat -lvp 9999' 悪用されたホストで以下を実行: $...

davscan

DAVScan DAVScanは、WebDAVが有効なウェブサーバ上で隠しファイルやフォルダを発見するために設計された、高速かつ軽量なWebDAVスキャナです。 このスキャナは、過度に特権が設定されたり誤設定されたWebDAVサーバや、さまざまな情報漏洩や認証バイパスの脆弱性があるサーバを悪用することで動作します。スキャナは対象サーバのフィンガープリントを取得し、ルートのPROPFINDリクエストの結果に基づいてサーバをクロールします。 注意点: もし私の酷いコードを実際に読む時間を取るなら、davscanの中核部分をBeautiful...

CVE-2026-15409

🚀 CVE-2026-15409 – RCE en Erlang en SonicWall SMA 1000 a través del proxy WebSocket Exploit de prueba de concepto para CVE-2026-15409 – ejecución remota de código no autenticada en los dispositivos de la serie SonicWall SMA 1000 a través del protocolo de distribución de Erlang tunelizado sobre...

Arjun

Arjun HTTPパラメータ発見スイート Arjunとは？ ArjunはURLエンドポイントのクエリパラメータを発見できます。意味がわからなくても大丈夫です。読み進めてください。 Webアプリケーションはユーザー入力を受け付けるためにパラメータ（またはクエリ）を使用します。次の例を考えてみてください。 http://api.example.com/v1/userinfo?id=751634589...

CVE-2023-47460

CVE-2023-47460 説明 Knovos Discovery v.22.67.0 の SQL インジェクションの脆弱性により、リモートの攻撃者が /DiscoveryProcess/Service/Admin.svc/getGridColumnStructure コンポーネントを介して任意のコードを実行できる可能性があります。 脆弱性の種類 SQLインジェクション 製品のベンダー Knovos Discovery 影響を受ける製品コードベース バージョン 22.67.0 - バージョン 22.67.0 影響を受けるコンポーネント...

CVE-2021-21985

CVE-2021-21985 vSphere Client（HTML5）には、vCenter Serverでデフォルトで有効になっているVirtual SAN Health Checkプラグインの入力検証の欠如により、リモートコード実行の脆弱性が存在します。VMwareは、この問題の重大度をCriticalレンジと評価しており、最大CVSSv3基本スコアは9.8です。 ポート443へのネットワークアクセスを持つ悪意のある攻撃者は、この問題を悪用して、vCenter Serverをホストする基盤となるオペレーティングシステム上で無制限の権限を持つコマンドを実行する可能性があります。...

cve-2023-50164

免責事項 Sysdig との契約に別段の定めがある場合でも、Sysdig はこれらのスクリプトに関して、その機能やお客様の環境での動作能力を含め、いかなるサポート、アップデート、保証または保証約束も提供しません。Sysdig は、これらのスクリプトの使用に関連するすべての責任を負いません。 はじめに Sysdig が CVE-2023-50164 を検出できることを示すシンプルなアプリケーションです。...

flashingestor

flashingestor Active Directory収集のためのTUI 理念 このプロジェクトの主な目標は以下のとおりです。 1. BloodHound CE（Community Edition）と互換性のある完全なデータ取り込みツール であること 2. 他のコレクターよりも高速で、ノイズが少なく、カスタマイズ可能であること 3. 進捗状況を追跡できる使いやすいTUI（ターミナルユーザーインターフェース）を提供すること デモ 実装の詳細 Flashingestorは、他のコレクターが指定されたメソッドを単一のステップで実行するのとは対照的に、LDAP Ingestion、Remo...

Change-Lockscreen

Change-Lockscreen Change-Lockscreen 是一款通过命令行更改 Windows 锁屏图像，以 SYSTEM 身份触发网络身份验证，从而执行权限提升攻击的工具，例如下面链接文章中所描述的攻击方式： https://research.nccgroup.com/2019/08/20/kerberos-resource-based-constrained-delegation-when-an-image-change-leads-to-a-privilege-escalation 功能 默认情况下，Windows 10 具有一项名为 Windows Spotligh...

dorkscout

dorkscout dorkscout は、Google検索を通じてインターネット上で脆弱なアプリケーションや秘密のファイルを見つけることを自動化するツールです。最初に https://www.exploit-db.com/google-hacking-database からダークリストを取得し、その後、指定されたターゲットまたは見つけたすべてのものをスキャンします。 インストール dorkscout はさまざまな方法でインストールできます。 Go パッケージ Golang Packages golang パッケージマネージャー を通じて go get...

Loki

🧙‍♂️ Loki Comando y Control Loki es un framework de comando y control C2 de etapa 1 escrito en Node.js, diseñado para secuestrar scripts script-jacking de aplicaciones Electron vulnerables MITRE ATT&CK T1218.015. Desarrollado para operaciones de red team, Loki permite la evasión de software de...

Wireshark

一般情報 Wireshark は、Linux、macOS、BSD、その他の Unix および Unix ライクなオペレーティングシステム、そして Windows 向けのネットワークトラフィックアナライザー（"スニファ"）です。グラフィカルユーザーインターフェースライブラリである Qt と、パケットキャプチャおよびフィルタリングライブラリとして libpcap と npcap を使用しています。 Wireshark のディストリビューションには、TShark も同梱されています。TShark は行指向のスニファ（Sun の snoop や tcpdump に類似）で、Wireshark...

paramiko

|version| |python| |license| |ci| |coverage| .. |version| image:: https://img.shields.io/pypi/v/paramiko :target: https://pypi.org/project/paramiko/ :alt: PyPI - Package Version .. |python| image:: https://img.shields.io/pypi/pyversions/paramiko :target: https://pypi.org/project/paramiko/ :alt:...

frameworks_base_AOSP10_r33_CVE-2023-20911

此存储库没有 README。...

CVE-2025-8875-CVE-2025-8876

CVE-2025-8875 与 CVE-2025-8876 该检测方法如何工作？ 版本检测模板 - 任何运行 2025.3.1.9 或更早版本的系统被认为容易受到 CVE-2025-8875 与 CVE-2025-8876 的攻击 如何运行此脚本？ 1. 从这里下载 Nuclei 2. 将模板复制到本地系统 3. 运行以下命令：nuclei -u https://yourHost.com -t template.yaml 参考 https://status.n-able.com/2025/08/13/announcing-the-ga-of-n-central-2025-3-1/...

burp_global_match_replace

全局匹配与替换 GMR Burp Suite 扩展 全局匹配与替换 GMR 扩展了 Burp Suite，通过匹配/替换规则在全局范围内或跨多个您选择的工具（Repeater、Intruder、Proxy 等）应用规则。它提供每个请求和响应的差异对比，让您清楚看到哪些内容发生了变化。 此扩展使用 Burp Montoya API。 功能特性 全局匹配/替换 跨 Burp 工具（不仅限于 Proxy） 基于规则的引擎 ，每条规则可指定目标（请求/响应 + 工具选择） 两种规则类型 ：简单模式（支持通配符）和正则表达式 每条规则的多行支持 ，用于匹配跨行内容 规则测试面板...

cve-tarmageddon

CVE-2025-62518: TARmageddon このリポジトリは、tokio-tarおよび関連する非同期Rust tarライブラリにおいて、PAX拡張ヘッダーの size オーバーライドが次のヘッダー位置を計算する前に適用されない重大なバグを示しています。 バグの概要 根本原因: PAX拡張ヘッダーがファイルサイズを上書きするtarファイルを処理する際、ライブラリは位置計算にPAXオーバーライドではなく、8進数のサイズフィールド（多くの場合ゼロ）を使用します。 影響:...

SMBGhost-LPE-Metasploit-Module

SMBGhost-LPE-Metasploit-Module これは、CVE-2020-0796（別名SMBGhost）脆弱性の実装であり、Metasploit Frameworkと互換性があります。 注記: このモジュールは、有効なシェルを取得している場合に特権昇格のために使用するためのものです。 ペイロードは変更可能です。カスタムDLLシェルコードを使用したい場合や、何らかの方法でエンコードしたい場合に対応しています。 exeファイルは検出を回避するように編集されており、DLLシェルコードを実行および注入するのに適用できるようになっています。 デモ クレジット エクスプロイトの作者:...

WMEye

WMEye WMEye は、Windows WMI について調査する過程で開発された実験的なツールです。このツールは、WMI とリモート MSBuild 実行を使用した横方向移動（Lateral Movement）のために開発されました。エンコード/暗号化されたシェルコードをリモートターゲットの WMI クラスプロパティにアップロードし、トリガーされると LogFileEventConsumer という特殊な WMI クラスを使用して MSBuild ベースのペイロードを書き込むイベントフィルターを作成し、最後にリモートでペイロードを実行します。 ユースケース WMI...

the-endorser

🚨 The Endorserはメンテナンスされていません。OSINT活動に関するサポートや相談が必要な場合は、メール（[email protected]）までご連絡ください。 🚨 The Endorser LinkedInの推薦/スキルを介して人々の間の関係を引き出すことができるOSINTツールです。 私と友人のDavid PrinceのLinkedInプロフィールに基づいた例（有向グラフ）をご覧ください。可視化を一目見れば、「矢印」の数から、私たちと「Zoë...

the-endorser

🚨 The Endorser is no longer maintained. If you need support or consultation for your OSINT endeavours, drop me an e-mail [email protected] 🚨 The Endorser An OSINT tool that allows you to draw out relationships between people on LinkedIn via endorsements/skills. Check out the example digraph,...

HostHunter

HostHunter v2.0 多数のIPv4またはIPv6アドレスを対象として、ホスト名を効率的に発見・抽出するツールです。HostHunterはシンプルなOSINTとアクティブな偵察技術を利用して、IPターゲットを仮想ホスト名にマッピングします。これは組織の真の攻撃対象領域を発見するのに特に有用です。 出力はCSV、TXT、Nessusファイル形式など複数の形式で生成できます。 デモ 上のサムネイルをクリックしてデモをご覧ください。 インストール Python 3.10.8 でテスト済み。 Linux / Mac OS Pythonの依存関係をインストールします。 $...

CVE-2025-55182-research

CVE-2025-55182 - React Server Components RCE 注: AI/Claude によって作成されました。 https://github.com/ejpir/CVE-2025-55182-bypass 要約 CVE-2025-55182 は、React の Flight Protocol における重大な RCE 脆弱性です。この攻撃は、パストラバーサル + 偽チャンクインジェクション + $B ハンドラの悪用 を連鎖させ、Functionattackercode を実行します。 動作するエクスプロイトチェーンを提供してくれたmaple3142...

CVE-2024-38077

Este repositorio no tiene un README...

CVE-2019-0708

このリポジトリには README がありません。...

dirtycow

このリポジトリには README がありません。...

CVE-2025-6018-19-exploit

このリポジトリには README がありません。...

CVE-2023-50564_Pluck-v4.7.18_PoC

CVE-2023-50564 PoC 此仓库包含针对 Pluck CMS 4.7.18 版本中 CVE-2023-50564 漏洞的概念验证代码。 描述 CVE-2023-50564 是一个允许在 Pluck CMS 4.7.18 版本中未经授权上传文件的漏洞。该利用程序利用了模块安装功能中的缺陷，上传包含 PHP shell 的 ZIP 文件，从而实现远程命令执行。 使用 前提条件 Python 3.x requests 和 requeststoolbelt 包 你可以使用以下命令安装所需的包： pip install requests requeststoolbelt 说明 1...

CVE-2026-29923

CVE-2026-29923 - pstrip64.sysを介したローカル権限昇格攻撃 免責事項: このコードは教育および防御研究目的でのみ提供されます。カーネルエクスプロイトの理解を深め、防御側が同様の脆弱性から保護する手助けをするために作成されました。このプロジェクトの不正、違法、または悪意のある使用は固く禁じられています。 説明 ハッシュ: ab01485bb7c8bc1a9c86096eeea6d31d8fad557bf4d44072b46373d2203faa6e ドライバ名: pstrip64.sys CVE: CVE-2026-29923 「Bring Your Own...

FIASSE

アプリケーションセキュリティをソフトウェア工学に統合するためのフレームワーク（FIASSE） 注記: このリポジトリは進行中の作業です。貢献を歓迎します！ 概要 TL;DR: DOC をお読みください。FIASSEウェブサイト をご覧ください。GitHub Discussions にアクセスして貢献してください。 このリポジトリには、OWASP Framework for Integrating Application Security into Software Engineering（FIASSE）のリソースと資料が含まれています。FIASSE（/feiz/...

CVE-2025-56383-Proof-of-Concept

Notepad++ v8.8.3にはDLLハイジャックの脆弱性があり、元のDLLファイルを置き換えて悪意のあるコードを実行できる可能性があります。 以下にその例を示します。 （以下のデモでは、テスト用にnpp.8.8.3.Installer.x64.exeを使用してNotepad++をインストールしていますが、実際にはインストールされているすべてのNotepad++がこの脆弱性の影響を受けます）...

crAPI

crAPI c ompletely r idiculous API （crAPI）は、APIセキュリティにおける10の主要なリスクを理解するのに役立ちます。crAPIは意図的に脆弱に設計されていますが、学習やトレーニングのために安全に実行できます。 crAPIはマイクロサービスアーキテクチャ上に構築されたモダンなアプリケーションです。初めての車を購入する時が来たら、アカウントに登録して旅を始めましょう。crAPIの詳細については、crAPIの概要をご確認ください。 クイックスタートガイド アプリケーションワークフロー（Happy Path）...

Identificador-CVE-2018-11759

他の言語 git - pt-BR インスタンスがCVE-2018-11759にさらされているか確認してください mainアーカイブは、エクスプロイト用のbashスクリプトです。 URLはプロトコルと完全なアドレスを使用する必要があります。例: https://test.site.com.br 複数のURLを一度に確認するには、ヒアドキュメントを使用できます。例: Call the bash, no request permission for exec bash main EOF https://vulpagepagevul.com...