cve-2020-00796

CVE-2020–0796 脆弱性の特定と緩和について CVE-2020–0796 は、Server Message Block 3.0 SMBv3 ネットワーク通信プロトコルに存在する事前リモートコード実行の脆弱性であり、Microsoft は 2020 年 3 月の火曜日の更新プログラムの一部としてこの問題に対処しませんでした。 使用方法 python3 cve-2020-0796-scanner.py IP CVE-2020-0796 はどのデバイスに影響を与えますか？ SMBプロトコルにおけるパケット要求ネゴシエーション...

CVE-2021-1732

Windows 権限昇格 CVE-2021-1732 Win32k のエクスプロイト - ローカル権限昇格 教育および許可されたセキュリティ研究目的のみ 元のエクスプロイト作者 @Exploit Blizzard 脆弱性の説明 win32k 内に存在する脆弱性であり、攻撃者がこれを悪用することで NT AUTHORITY\SYSTEM に権限を昇格させることができます。この欠陥は、ウィンドウの WndExtra...

Pi-Zero-2W-Bad-USB

Raspberry Pi Zero 2 W BadUSB HID ツールキット Raspberry Pi Zero 2 W 上に構築されたプログラマブルな BadUSB / HID 攻撃プラットフォーム。 Pi は USB 複合デバイス（キーボードと、オプションの読み取り専用 マスストレージボリューム）として認識され、接続先のホストに対して Ducky Script スタイルのペイロードを実行します。許可を得たレッドチーム 演習、ペネトレーションテスト、CTF 向けに設計されています。 ⚠️ 法的通知。 所有しているシステム、または明示的な書面による...

cve-2026-25262-sm8450-research

Snapdragon 8 Gen 1 SM8450 における CVE-2026-25262 の実験的確認 ステータス: 部分的成功 — 任意のSRAM書き込み確認済み、Firehose完全初期化は保留中 このリポジトリは、CVE-2026-25262 Qualcomm SaharaプロトコルにおけるWrite-What-Where の Snapdragon 8 Gen 1 SM8450 プラットフォーム、特に POCO F4 GT デバイス コードネーム ingres への適用可能性に関する実験的研究の結果を含んでいます。 確認された主な発見: CVE-2026-25262 は SM84...

msf_shellcode_analysis

Metasploit shellcode 的静态分析 作为第一篇博客文章，我觉得分析一个常见的 Metasploit shellcode 会很有意思——这是一个讨论编码、PEB、Windows shellcode 和导出地址表等主题的好机会。 开始 我们从一条截获的长命令行开始：powershell "powershell.exe" -nop -w hidden -encodedcommand...

vortex

🚩 こちらはvortexの公開リポジトリです。最新バージョンとアップデートについては、https://porchetta.industries/ からのサポートをご検討ください。 Vortex VPN総合偵察、テスト、列挙、エクスプロイトツールキット 🚩 スポンサー このプロジェクトをスポンサーしていただき、vortexの最新アップデート、最新の修正、最新機能を入手したい場合は、https://porchetta.industries/ でサポートをお願いします。 公式Discordチャンネル Discordで遊びに来てください！ Porchetta Industries 概要...

Tai-e

Tai-e ✨ニュース リリース v0.5.4: Tai-e は新しいフロントエンドを搭載し、Java プログラムから Tai-e IR への変換をより高速かつ信頼性の高いものにしました。 Android アプリ分析は、ポインター分析と統合された PacDroid 駆動のプラグインを通じてサポートされます。 Spring DI および WEC 分析は、Spring 分析プラグインを通じてサポートされます。 論文 "Two Approaches to Fast Bytecode Frontend for Static Analysis" が OOPSLA'25...

CVE-2022-22947-exp

CVE-2022-22947-exp CVE-2022-22947脆弱性を再現し、エクスプロイトコードを作成しました その後、先輩の記事に基づいてメモリシェルインジェクションのエクスプロイトコードを作成しました。参考までに...

CVE-2021-3156

Baron Samedit - Sudo CVE 2021-3156 PoC BASHおよびCで記述されています。 作成者: TheFlash2k/Ali Taqi Wajid 使用方法: This would spawn a root shell directly if the sudo is vulnerable. $ make $ ./exploit...

CVE-2018-10933-libSSH-Authentication-Bypass

libSSH-Authentication-Bypass CVE-2018-10933 を使用して認証情報なしでシェルを取得する libSSH による CVE-2018-10933 の情報 : https://www.libssh.org/security/advisories/CVE-2018-10933.txt libSSH によるバグ修正リリース : https://www.libssh.org/2018/10/16/libssh-0-8-4-and-0-7-6-security-and-bugfix-release/ これらのフィンガープリントで適切なサーバーを見つける:...

vaultize_CVE-2024-36079

脆弱性について オンプレミスのVaultize DRM v.21.07.27は、任意のファイルのアップロードに対して脆弱です。 ファイル名のフィルタリングが欠如しているため、ファイル名にファイルシステムの絶対パスの一部が含まれるファイルをアップロードできる可能性があります。 ファイルをダウンロードしようとすると、 アプリケーションはファイルシステム上の最終パスに一時ファイルを作成します。 ファイルはダウンロードが完了するまで存在し、その後削除されます。そのため、攻撃者はアプリケーションの権限で任意のディレクトリに任意のファイルを書き込むことが可能になります。 デモ...

UltraViolet

UltraViolet 自托管网络发现与搜索——你自己的 Shodan，运行在你自己的硬件上。 TCP/UDP 扫描 · 约 100 种协议探测 · TLS/JARM 指纹 · CVE 匹配 · 全文搜索 · 增量跟踪 · 告警 快速开始 · 功能特性 · 架构 · 文档 · 生产环境 重要提示。 仅扫描你拥有或已获得书面授权 的网络。UltraViolet 执行被动服务侦察——它不会利用漏洞。 为什么选择 UltraViolet 使用场景| 你能获得什么 ---|--- 边界与资产盘点| 跨 CIDR 范围的开放端口与服务持续发现 基础设施搜索| 对 HTTP 响应体、横幅、TLS、D...

airpwn-ng

コンセプト airpwn-ng は、802.11（無線）パケットインジェクションのためのフレームワークです。無線パケットをスニッフィングし、データが指定されたトリガーに一致した場合、カスタムコンテンツが注入されます。無線クライアントから見ると、airpwn-ng はサーバーです。 airpwn-ng は、Airpwn で示された概念に基づいています。 これはどのように動作しますか？ http://airpwn.sourceforge.net/Documentation.html https://github.com/ICSec/dc25 必要条件 Aircrack-NG Scapy...

CVE-2021-3019-Lanproxy

CVE-2021-3019-Lanproxy...

HTTPUploadExfil

HTTPUploadExfil HTTPUploadExfil は Go で書かれた（非常に）シンプルな HTTP サーバーで、HTTP を使ってマシンからファイル（やその他の情報）を取得するのに便利です。多くのユースケースがありますが、リスクの低い攻撃シナリオ（CTF など） で使用することを想定しています。 これは python3 -m http.server のデータ取得版と考えてください。マシンにデータを送り込むのではなく、マシンからデータを取り出すためのものです。 もちろん、これは非常に派手で 、ある程度制限のある データ流出方法です。それでも、SMB や FTP...

MsfMania

MsfMania MsfMania は、Windows システムにおける EDR/AV 検出を回避するために設計された、高度な Python ベースのペイロード難読化フレームワークです。動的コード生成、多層暗号化 RC4、バイナリメタデータの偽装により、高度に多態性に富んだ実行可能ファイルを生成します。 ⚠️ 教育目的専用 - このツールは、許可されたセキュリティテストおよび研究目的で設計されています。 目次 スクリーンショット 機能 必要条件 インストール 使用方法 基本ヘルプ 完全な例 免責事項 ライセンス スクリーンショット MsfMania | ペイロード実行ログ ---|---...

trivy-operator

Kubernetesネイティブなセキュリティツールキット。ドキュメント はじめに Trivy OperatorはTrivyを活用して、Kubernetesクラスターのセキュリティ問題を継続的にスキャンします。スキャン結果は、Kubernetes APIを通じてアクセス可能なCustom Resource Definitionsとしてセキュリティレポートにまとめられます。このOperatorはKubernetesの状態変化を監視し、それに応じてセキュリティスキャンを自動的にトリガーすることで動作します。例えば、新しいPodが作成されると脆弱性スキャンが開始されます。...

trivy-operator

Kubernetes-native security toolkit. Documentation Introduction The Trivy Operator leverages Trivy to continuously scan your Kubernetes cluster for security issues. The scans are summarised in security reports as Kubernetes Custom Resource Definitions, which become accessible through the Kubernete...

cve-2020-1948-poc

cve-2020-1948-poc Apache Dubboのデシリアライゼーションの脆弱性 インストール: pip3 install dubbo-py python3 cve-2020-1948.py デモ...

nginx-mitigate-log4shell

nginx-mitigate-log4shell Mitigate log4shell（CVE-2021-44228およびCVE-2021-45046）脆弱性攻撃をNginx LUAスクリプトを使用して軽減します。 Nginx luaモジュール（https://www.nginx.com/resources/wiki/modules/lua/）が有効になっている必要があります。 server ... コンテキスト内で include /path/to/mitigate-log4shell.conf; を使用します。複数のサーバーコンテキストに含めることができます。 http...

SharePointDumper

SharePointDumper SharePointDumper は、PowerShell ベースの抽出・監査ユーティリティで、Microsoft Graph を介してユーザーがアクセスできる SharePoint サイトを列挙し、SharePoint 経由でファイルをダウンロードします。 SOC / DLP テスト、パープルチーミング、および単純なレッドチーム評価向けに設計されており、ダウンロードしたファイルや HTTP リクエスト Graph + SharePoint すべてを含む詳細なレポートを生成し、SIEM との相関を可能にします。 このツールは認証を行いません。代わりに、適...

Sharpmad

Sharpmad Powermad の C バージョン これはまだ完成しておらず、完全にテストされていません。また、以下が欠けています: Invoke-DNSUpdate Get-KerberosAESKey 一時的なREADME ADIDNS モジュール Sharpmad.exe ADIDNS -Action new -Node test Action| Description ---|--- AddACE| ノードにACEを追加します。 Disable| ノードをトゥームストーン（削除済みマーク）にします。 GetDACL| ノードまたはゾーンのDACLを取得します。 GetOwne...

cansina

Cansina Cansina is a Web Content Discovery Application. It is well known Web applications don't publish all their resources or public links, so the only way to discover these resources is requesting for them and check the response. Cansina duty is to help you making requests and filtering and...

cansina

Cansina Cansina は Web コンテンツ発見アプリケーションです。 Web アプリケーションはすべてのリソースや公開リンクを公開しないことはよく知られています。そのため、これらのリソースを発見する唯一の方法は、それらをリクエストしてレスポンスを確認することです。 Cansina の役割は、リクエストを行い、レスポンスをフィルタリングおよび検査して、それが既存のリソースなのか、単に迷惑な偽装 404 なのかを区別するのを支援することです。 機能リクエストやコメントは歓迎します。 Cansina は BlackArch Linux に含まれています。ぜひお試しください！...

rdpscan

rdpscan for CVE-2019-0708 bluekeep vuln This is a quick-and-dirty scanner for the CVE-2019-0708 vulnerability in Microsoft Remote Desktop. Right now, there are about 900,000 machines on the public Internet vulnerable to this vulnerability, so many are to expect a worm soon like WannaCry and...

rdpscan

rdpscan: CVE-2019-0708 bluekeep脆弱性スキャナー これは、Microsoft Remote DesktopのCVE-2019-0708脆弱性のための簡易スキャナーです。 現在、パブリックインターネット上には約90万台のマシンがこの脆弱性に対して脆弱であり、 多くの人がWannaCryやnotPetyaのようなワームが間もなく現れると予想しています。したがって、ネットワークをスキャンし、 脆弱なシステムにパッチを適用するか（少なくともNLAを有効にする）してください。 これはコマンドラインツールです。ソースコードをダウンロードして自分でコンパイルするか、...

tactical-exploitation

tactical-exploitation "渗透测试的另一种方式" -- HD Moore & Valsmith 我一直大力提倡战术化渗透测试方法，它不专注于利用已知的软件漏洞，而是依赖信息收集和暴力破解等老派技术。尽管我能够理解适时使用 0day 漏洞偶尔会有的用处，但作为资深渗透测试人员，我更喜欢无漏洞利用（exploit-less）的方法。战术化利用通过利用流程漏洞，提供了一种更顺畅、更可靠地攻陷目标的方式，同时最大限度地减少攻击检测和其他不良副作用。 本仓库旨在提供一套战术化利用工具包，以协助渗透测试人员完成其任务。目前已发布的工具描述如下。另请参阅...

wirehole

これは何ですか？ WireHole は、WireGuard、PiHole、Unbound を組み合わせた docker-compose プロジェクトで、簡単にデプロイおよび管理できるフルまたはスプリットトンネル VPN を作成します。このセットアップにより、PiHole を介した広告ブロックと、Unbound による強化された DNS プライバシーおよびキャッシュを備えた VPN が可能になります。 作成者 👤 Devin Stokes Twitter: @DevinStokes GitHub: @IAmStoxe 🤝 貢献 貢献、問題、機能リクエストを歓迎します！ issues pag...

CVE-2026-42533

CVE-2026-42533 — nginx map/regex capture clobbering tracking site Source for the CVE-2026-42533 patch-status tracker: a single-page site recording which distributions have shipped a fix for the nginx map/regex capture-clobbering heap overflow. Where the facts live Everything about the bug —...

bettercap

加入我们服务器上的项目社区！ bettercap 是一个用 Go 编写的高性能、易于扩展且可移植的框架，旨在为安全研究人员、红队成员和逆向工程师提供一种易于使用 、一体化 的解决方案，具备他们在对 WiFi 网络、Bluetooth Low Energy 设备、CAN-bus、无线 HID 设备和...

bettercap

Join the project community on our server! bettercap is a powerful, easily extensible and portable framework written in Go which aims to offer to security res...

PoC_CVE-2017-0807

CVE-2017-0807 の概念実証 これは、Efthimios Alepis 氏と Constantinos Patsakis 氏によって報告された CVE-2017-0807 の、意図的にずさんなインターフェースを備えたデモアプリケーションです。 この脆弱性は、Nougat までのすべての Android バージョンのセキュリティ問題により、権限のないユーザーがほとんどすべての Android...

legacy-rails-CVE-2020-5267-patch

legacy-rails-CVE-2020-5267-patch Rails 4 および Rails 3 向けの CVE-2020-5267 のパッチです。Rails をアップグレードするのが明らかに最善ですが、それまでの間、古いバージョンの Rails に留まっている場合、この gem はセキュリティアドバイザリで指摘され、パッケージ化およびテスト済みのモンキーパッチを提供します。 インストール この行をアプリケーションの Gemfile に追加してください: gem 'legacy-rails-CVE-2020-5267-patch' そして、以下を実行します: $ bundle...

Insider-Threat

インサイダー脅威グラフモデル R5.2 & R6.2 このリポジトリには、CMU CERT Insider Threat Test Dataset（R5.2、R6.2）を使用したインサイダー脅威検出のためのデータ準備、特徴抽出、およびグラフベースモデル（暗黙的+明示的信号向けのGCN-NN、GCN-BiLSTM、GCN-BiLSTM+Attention）が含まれています。 リポジトリ構造 . │ environment.yml │ requirements.txt │ tree.txt │ ├── data/ │ ├── original/ │ │ ├── r5data/ │ │ └──...

nmap-spring4shell

Nmap-spring4shell Log4shell-nmap は、HTTPサービスにおけるSpring4Shell RCE脆弱性（CVE-2022-22965）を検出するためのNSEスクリプトです。このスクリプトは、アプリケーションに正しいペイロードを注入し、指定されたエンドポイントで以下のコマンドを実行します。 脆弱性 ここを参照してください。 使用方法 ┌──kali㉿kali-/nmap-spring4shell └─$ nmap 127.0.0.1 --script=./spring4shell.nse ... PORT STATE SERVICE REASON VERSIO...

NebulaPulsar

NebulaPulsar 更新: このプロジェクトは現在、私のアイデアと実験目的を示すために Alien のサブプロジェクトとなっています。 NebulaPulsarは、Java（JSP）および ASP.NET（ASPX/ASHX/ASMX）向けの概念実証型インメモリインプラントフレームワークであり、もともとはAlienプロジェクトの一部として開発されました。...

DShield-SIEM

使用 Elasticsearch 进行 DShield 传感器日志收集 简介 这是对 Scott Jensen 在 ISC Storm Center 网站上以 BACS 论文形式首次发布的内容及其在 Github 上发布的脚本的一个分支和重大更新。 https://github.com/fkadriver/Dshield-ELK https://isc.sans.edu/diary/DShield+Sensor+Monitoring+with+a+Docker+ELK+Stack+Guest+Diary/30118 这是一份关于如何使用 DShield-SIEM...

cervantes

Cervantes は、ペネトレーションテスターやレッドチーム向けに特別に設計されたオープンソースのコラボレーションプラットフォームです。プロジェクト、クライアント、脆弱性、レポートの整理を一元管理するための包括的な管理ツールとして機能します。 効率的なデータ管理を促進し、統一されたワークスペースを提供することで、Cervantes はペネトレーションテスト活動の調整と実行に必要な時間と労力を大幅に削減することを目指しています。 サポート Cervantes は OWASP Foundation のプロジェクトです テクノロジー 特徴 オープンソース マルチプラットフォーム 多言語対応...

iovyroot

iovyroot CVE-2015-1805脆弱性に基づくルートツール 32ビットと64ビットをサポートしますが、絶対カーネルアドレスが必要です（offsets.cを参照） pocはidler1984によって作成されました https://github.com/idl3r/testcode...

WindowsSpyBlocker

概要 WindowsSpyBlocker 🛡️ は、Go で書かれ、単一の実行可能ファイル として配布される、Windows システム上のスパイ行為やトラッキングをブロックするアプリケーションです。 このプロジェクトのアプローチは、一連のツールに基づいてネットワークトラフィックをキャプチャし解釈することです。サービス間の相互作用やトラフィックの送信元・送信先に応じて、ルールが作成され、割り当てによって分類されます。 ドキュメントとダウンロード ドキュメントとダウンロードは https://crazymax.dev/WindowsSpyBlocker/ にあります。 貢献...

nice-cve-poc

精选 CVE PoC 一系列有趣的 CVE PoC CVE-2023-44487 - HTTP/2 快速重置攻击...

CVE-2023-4166

CVE-2023-4166 fofa：通达 OA python3 CVE-2023-4165.py -h python3 CVE-2023-4165.py -u 单个url目标文件 python3 CVE-2023-4165.py -f url.txt 然后验证地址即可...

CVE-2019-14314

CVE-2019-14314 CVE-2019-14314 - NextGEN Gallery 3.2.10 認証済みSQLインジェクション 使用方法 usage: cve201914314.py -h url loginuser loginpass username CVE-2019-14314 Hash Extractor positional arguments: url Wordpress blog URL loginuser Username to login with loginpass Password to login with username Username to...

CVE-2021-26084

このリポジトリには README がありません。...

SharpHide

SharpHide DFIR調査を混乱させるための、ちょっとした永続化トリックです。 NtSetValueKeyネイティブAPIを使用して、隠し（null終端）レジストリキーを作成します。 これは、UNICODESTRINGキー値名の前にnullバイトを追加することで機能します。 このテクニックの詳細については、以下のホワイトペーパーを参照してください： https://github.com/ewhitehats/InvisiblePersistence/blob/master/InvisibleRegValuesWhitepaper.pdf...

seekr

OSINTデータの収集と管理のための多目的ツールキット。洗練されたWebインターフェースを備えています。 はじめに...

munin

| | | | | \ | | | | | | \ \ | | | | \ \ /. | | | | | | | | | | | | | | | | | | | | /| || || || ||| || || || || || // / /'" " Online Hash Checker for Virustotal and Other Services Florian Roth Munin とは？ Munin は、さまざまなオンラインソースから有益な情報を取得するオンラインハッシュチェッカーユーティリティです。 現在のバージョンの Munin は以下のサービスを照会します。...

Pyrit

お読みください Pyritは古く、時代遅れで、まだPython2です。現在、ゼロから書き直そうと試みています。多くのスターに感謝しますが、Python3バージョンにも注目しておいてください。 Pyrit Pyritを使用すると、スペースタイムトレードオフにより、事前計算されたWPA/WPA2-PSK認証フェーズの大規模なデータベースを作成できます。 ATI-Stream、Nvidia CUDA、およびOpenCLを通じてマルチコアCPUや他のプラットフォームの計算能力を利用することで、現在、世界で最も使用されているセキュリティプロトコルの1つに対する、はるかに強力な攻撃手段です。...

MasterHttpRelayVPN-RUST

mhrv-rs — 検閲を無料で回避、自分のGoogleアカウントで あなたのコンピュータ上で動作し、自身の無料GoogleアカウントにデプロイしたGoogle Apps Scriptを使って、ブロックされたWebサイトを無料で訪問できる小さなプログラムです。ISPからはwww.google.comへの暗号化トラフィックにしか見えません — 実際に何を訪れているかはわかりません。 🇬🇧 English Quick Start · Full Guide advanced topics 🇮🇷 راه‌اندازی سریع فارسی · راهنمای کامل مباحث پیشرفته...

GrafanaDirectoryScanner

CVE-2021-43798 の PoC Grafana は、モニタリングと可観測性のためのオープンソースプラットフォームです。Grafana のバージョン 8.0.0-beta1 から 8.3.0 まで（パッチ適用済みバージョンを除く）は、ディレクトリトラバーサルに対して脆弱であり、ローカルファイルへのアクセスを可能にします。脆弱な URL は次のとおりです: /public/plugins//。ここで、 はインストールされている任意のプラグインのプラグイン ID です。Grafana Cloud が脆弱だったことは一度もありません。ユーザーは、パッチ適用済みバージョン...