45820 matches found
CVE-2021-1675
CVE-2021-1675 https://github.com/sailay1996/PrintNightmare-LPE を改変したもので、リモート呼び出しに対応しています。 1、PrintNightmareLPE.exeとvlib.dllをリモートサーバーにアップロードし、PrintNightmareLPE.exeを実行します。 2、ローカルでポート転送を設定しますnetsh interface portproxy add v4tov4 listenport=31337 connectaddress=192.168.84.129 connectport=31337...
CVE-2025-30921
CVE-2025-30921 1️⃣ コンポーネント種別 WordPress プラグイン 2️⃣ コンポーネント詳細 コンポーネント名 Newsletters 影響を受けるバージョン 部分に入力し、その URL にリクエストを送信します。 http://localhost:8080/wp-admin/admin-ajax.php?action=wpmlwelcomestats&...
CVE-2023-33817---SQL-Injection-found-in-HotelDruid-3.0.5
CVE-2023-33817 - HotelDruid V3.0.5 で見つかった SQLインジェクション HotelDruid v3.0.5 は SQLインジェクションに対して脆弱です。攻撃者は任意の SQLコマンドを発行してデータベース内のデータを取得したり、標的のデータベースシステム上でリモートコード実行を実行したりする可能性があります。 これは私の2番目のリポジトリです。説明がうまくできていなくても責めないでください。 製品の説明: Hoteldruid は、DigitalDruid.Net によって開発されたホテル管理用のオープンソースプログラム（プロパティ管理ソフトウェア）で...
CVE-2024-57376
CVE-2024-57376 D-Link DSR-250 および DSR-250N 向けのプリオーセンスリモートコード実行エクスプロイト セキュリティアドバイザリ: https://supportannouncement.us.dlink.com/security/publication.aspx?name=SAP10415 使用方法 $ python3 exploit.py usage: 例 $ python3 exploit.py 192.168.1.1 443 id + fingerprint device: DSR-250N year : 2021 b'HTTP/1.1 200...
impacket
Impacket Copyright Fortra, LLC およびその関連会社。無断複写・転載を禁じます。 Impacket は、元々 SecureAuth によって作成され、現在は Fortra の Core Security によって保守されています。 Impacket は、ネットワークプロトコルを扱うための Python クラスのコレクションです。Impacket は、パケットへの低レベルのプログラム的アクセスを提供することに重点を置いており、一部のプロトコル（例: SMB1〜3 および...
CVE-2026-58635-PoC
CVE-2026-58635: Windows Narrator Braille ローカル権限昇格 CVE-2026-58635 の概念実証コードです。Windows Narrator Braille におけるコマンドインジェクションの脆弱性を悪用します。ローカルの認証済みユーザーが書き込み可能な BrlAPI パラメータを悪用し、特権を持つ BRLTTY サービスに任意のプログラムを実行させることができます。 Microsoft はこの問題を 重要 と評価し、CVSS 3.1 スコア 7.8 CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H...
Reversecore_MCP
Reversecore MCP AI-Powered Reverse Engineering & Security Analysis via Model Context Protocol An MCP server that gives AI assistants like Claude and Cursor the ability to perform reverse engineering, malware analysis, vulnerability research, digital forensics, and source code auditing through...
Decepticon
Decepticon — 自律型レッドチームエージェント "また別のAIハッカー？私たちが推測してみましょう — nmapを実行してレポートを書くんでしょ。" ☁️ セルフホストしたくないですか？Decepticonはクラウド上で稼働しています。 Dockerのセットアップをスキップして、ブラウザから直接自律型レッドチームエンゲージメントを実行できます。 インストール 前提条件 : Docker と Docker Compose v2。 対応プラットフォーム: macOS Apple Silicon + Intel、Linux amd64 + arm64、Windows amd64 +...
CVE-2022-30525_Exploit
CVE-2022-30525 Zyxel ファイアウォールリモートコマンドインジェクション CVE-2022-30525 の Python ベースのエクスプロイト 脆弱性の概要 NIST Zyxel USG FLEX 100W ファームウェアバージョン5.00～5.21 Patch 1、USG FLEX 200 ファームウェアバージョン5.00～5.21 Patch 1、USG FLEX 500 ファームウェアバージョン5.00～5.21 Patch 1、USG FLEX 700 ファームウェアバージョン5.00～5.21 Patch 1、USG FLEX 50W...
nmap-CVE-2023-35078-Exploit
nmap-CVE-2023-35078-Exploit CVE-2023-35078（Mobile Iron Core）を悪用するためのNmapスクリプト スクリプトを nmap-CVE-2023-35078-Exploit.nse というファイルに保存します。実行するには、Nmapの --script-args オプションを使用して出力ファイルのパスを指定します: nmap -p --script nmap-CVE-2023-35078-Exploit.nse --script-args outputfile=/path/to/output.txt CISA KEV -...
pulse-exploit
pulsexploit Shodan APIから取得したホストを使用して、Pulse Secure SSL VPNのエクスプロイト（CVE-2019-11510）を自動化するスクリプトです。このスクリプトを使用するにはShodanアカウントが必要です。Shodanアカウントをお持ちでない場合は、こちらをクリックしてください。 インストール 1. 依存関係をインストールします。 CentOS & Fedora yum install git python3 -y Ubuntu & Debian apt install git python3 python3-pip -y FreeBSD p...
CVE-2025-55182-poc
CVE-2025-55182 React Flightプロトコルの脆弱性。チャンク参照を介したプロトタイプチェーンの走査を許容します。bullshit-react-project でテストしています。 検出 実際のPoCが公開されたため、これは少し古くなっています。 Vite RSC : bash ./vite-detect.sh https://example.com Next.js : bash ./nextjs-detect.sh https://example.com または両方をまとめて行うには、bash ./detect.sh https://example.com...
bug-bounty-tools
バグバウンティスクリプト バグバウンティで最も人気のあるツールのインストールを自動化するBASHスクリプトです。このスクリプトの主な目的は、クラウド上の一時的/使い捨ての仮想マシンで実行することです。 使用ツール Nuclei httpx Naabu Subfinder DNSx Nmap Katana Recox Wfuzz Amass SQLMap セットアップ 1. wget を使用してファイルをコピーまたはダウンロードします: wget...
android-locdump
最近、位置情報サービス用にiPhoneにはキャッシュがあることが明らかになり、インターネット上で大きな騒動/過剰反応が起きました。それを受けて、私は自分のAndroidデバイスが同じ機能のために何をキャッシュしているのか調べてみることにしました。 これは、Androidの位置情報プロバイダからファイルを解析するために急遽作成したダンパーツールです。 ファイル名は cache.cell と cache.wifi で、Androidデバイスの /data/data/com.google.android.location/files に配置されています。...
Optiva-Framework
Optiva-Framework 🕵️ Webアプリケーションスキャナ 💉 Author : Joker-Security dev-labs ✔️ 説明 : このフレームワークは、あなたのウェブサイトの脆弱性を発見してセキュリティをチェックするために使用できます。また、dorkによるSQLインジェクションの管理者パネル検索、情報収集、ハッシュの暗号化にも使用できます。 ✔️ 機能 : 情報モジュール : ポートスキャナ Whoisルックアップ リバースIPドメインルックアップ HTTPヘッダードメインルックアップ Iplocator IP地理位置情報取得 ハッシュモジュール : Md5...
CISA-KEV
CISA-KEV エグゼクティブサマリー このリポジトリは、CISAのKEV とVulnCheck KEV の両方のカタログを自動的に追跡・分析し、Nucleiセキュリティテンプレートおよび公開されているPoCエクスプロイトと相互参照した結果を提供します。VulnCheck KEVを統合することで、カバレッジは1,557件から合計4,720件のユニークCVE へと拡大し、3倍の増加...
exrex
EXREX 正規表現のための不規則な手法 Exrex は、コマンドラインツールおよびPythonモジュールであり、与えられた正規表現に一致するすべての文字列（またはランダムな文字列）を生成します。純粋なPythonで書かれており、外部依存関係はありません。 無限に一致する文字列を持つ正規表現（例: a-z+）がありますが、その場合 exrex は無限部分の最大長を制限します。 Exrex はジェネレーターを使用するため、メモリ使用量は一致する文字列の数に依存しません。 Features 一致するすべての文字列の生成 ランダムな一致文字列の生成 一致する文字列数のカウント 正規表現の簡略化...
exrex
EXREX Irregular methods for regular expressions. Exrex is a command line tool and python module that generates all - or random - matching strings to a given regular expression and more. It's pure python, without external dependencies. There are regular expressions with infinite matching strings...
CVE-2022-20186
CVE-2022-20186 のエクスプロイト 解説はこちらを参照してください。これは、2022年1月に報告したArm Maliカーネルドライバのバグです。このバグを利用すると、信頼されていないアプリドメインから任意のカーネルコード実行が可能になり、SELinuxを無効化してrootを取得できます。 エクスプロイトはGoogle Pixel...
CVE-2021-3019
CVE-2021-3019 LanProxy ディレクトリトラバーサル Lanproxy は、LAN 上のパソコンやサーバーを公衆ネットワークにプロキシするイントラネット侵入ツールです。 TCP トラフィック転送をサポートし、任意の TCP 上位プロトコル（イントラネット Web サイトへのアクセス、ローカル決済インターフェースのデバッグ、SSH アクセス、 リモートデスクトップなど）をサポートします。LanProxy バージョン 0.1 にはパストラバーサルの脆弱性が存在し、conf/config.properties を読み取ってイントラネット接続の認証情報を取得される可能性がありま...
CVE-2024-39306
説明 このスクリプトはCVE-2024-39306のPoCです。SQLiによりRCEが可能となり、認証されたユーザーがChurchCRM -p -b -c 例: python3 CVE-2024-39306.py -u FirstLast -p Password123 -b http://localhost/churchcrm -c whoami リンク https://github.com/ChurchCRM/CRM/security/advisories/GHSA-r2gf-5m64-8v39 https://vulners.com/cve/CVE-2024-39306...
HOCig1_2
HOCig12 HOC IG - 自動HOC（情報収集）ツール ライブラリに追加する必要はありません。自動的に検出して実行します。 どうぞご利用ください。 HOCigは、GitHubにおける初めてのツールです。 ここにあるもの 1. ヘッダー情報 2. SSL証明書情報 3. Whois検索 4. サブドメインのWebサイト 5. Robots.txt 6. Shodanを使用したハニーポット検出 7. SYN ACKスキャンを使用したポートスキャナー 8. OSフィンガープリンティング 9. ターゲットWebサイトのクロール（メール、サブドメイン、ファイルタイプを含む） 10...
BlueFish
BlueFish BlueFishは、PCAP（パケットキャプチャ）ファイルの解析を簡素化するために設計されたPythonベースの自動化ツールです。ネットワークキャプチャから貴重な情報を抽出するために、Wiresharkのコマンドラインツールであるtsharkの機能を活用します。BlueFishを使用すると、潜在的なログイン試行を迅速に特定し、ネットワークトラフィックパターンを分析し、さまざまなネットワークアーティファクトを抽出できます。 主な機能: 潜在的なログイン試行と認証情報を抽出します。 IPアドレスとMACアドレスを分析します。...
Zeus
Zeus AWS 監査 & 強化ツール Zeus は、AWS EC2 / S3 / CloudTrail / CloudWatch / KMS のベストプラクティス強化のための強力なツールです。ユーザーが作成したプロファイルに従ってセキュリティ設定をチェックし、ユーザーの要求に応じて CIS AWS Benchmark ソースに基づいた推奨設定に変更します。 現在はログメカニズムのみを含んでいます。 Identity and Access Management 「root」アカウントの使用を避ける すべての IAM ユーザーにコンソールパスワードがある場合は多要素認証 MFA を有効にす...
www-project-top-10-for-large-language-model-applications
www-project-top-10-for-large-language-model-applications OWASP Foundation Web Repository OWASP 大規模言語モデルアプリケーション向け Top 10 OWASP Top 10 for Large Language Model Applications の公式リポジトリへようこそ！ このリポジトリについて このリポジトリには、包括的な OWASP GenAI セキュリティプロジェクト の一部である OWASP Top 10 for Large Language Model Applications...
CloakQuest3r
この GitHub リポジトリが役に立ったと思われたら、スターを付けていただけると嬉しいです！ ⭐️ CloakQuest3r は、Cloudflare やその他のリバースプロキシ・CDN サービスによって保護された Web サイトの潜在的なオリジン IP 露出 を分析・特定するために設計された、Python ベースのセキュリティ調査ツールです。 Web サイトは多くの場合、セキュリティとパフォーマンス上の利点から、Cloudflare を利用してオリジンサーバーの IP を隠しています。しかし、サブドメインの露出、古い DNS...
FACT_core
ファームウェア分析・比較ツール FACT 目次 なぜFACTなのか？ セットアップ 使い方 ドキュメント 貢献 追加プラグイン 分析のインポート/エクスポート プレゼンテーション ソーシャル 謝辞 ライセンス なぜFACTなのか？ ファームウェア分析は、いくつかの興味深い目標を達成するために使用できます。主なものは、ブラックボックスファームウェアの機能、コンポーネント、潜在的なセキュリティ上の脆弱性を特定することです。 ファームウェア分析・比較ツール FACT...
CVE-2021-4034
情報 Exploit Title: Local Privilege Escalation in polkit's pkexec CVE-2021-4034 Date: 01/25/2022 Exploit Author: Qualys Research Team Tested on: ubuntu 20.04.1 LTS CVE ID: CVE-2021-27928 悪用方法 テスト環境： ステップ1：expをビルドする（https://github.com/berdav/CVE-2021-4034 から） make ステップ2：エクスプロイトを実行してrootシェルを取得する 分析の詳...
rizin-notebook
Rizin Notebook rizinを使ったバイナリ解析のためのノートブック。ノート、コマンド、スクリプトをバイナリごとに整理します。 rizin 0.7.0 以降が必要です。 機能 各ノートブックのページ は1つのバイナリに紐付いています。バイナリ自体、そのSHA-256ハッシュ、そしてセル のリストを保存します： コマンドセル - rizinコマンドとその出力 スクリプトセル - rizinパイプに対してサーバー上で実行されるJavaScriptスニペット マークダウンセル - 自由形式のノート...
CVE-2026-1555
CVE-2026-1555 WebStack ⚙️ ツール機能 🔁 ワーカー数を設定可能なマルチスレッドスキャン 📋 ターゲットリストファイルによる一括ターゲット対応 📤 JSON レスポンスからのシェル URL 自動抽出 💾 成功したシェル URL を uploadedpaths.txt に保存 🎨 ライブ進捗トラッキング付きのリッチなターミナル UI...
Magento-CVE-2019-7139-SQLi-PoC
CVE-2019-7139 PoC: Magento SQLインジェクション このリポジトリは、Ambionics SecurityのCharles Folによって発見された、Magentoの認証不要なSQLインジェクション脆弱性 CVE-2019-7139 PRODSECBUG-2198 に対する概念実証 PoC エクスプロイトを含んでいます。 脆弱性の詳細 CVE ID : CVE-2019-7139 影響を受けるバージョン : Magento Open Source 2. スクリプトはデータベース、テーブル、カラム、サンプルデータの列挙を試みます。 参考情報 CVE-2019-71...
pulsegram
PulseGram PulseGram は、Telegram ボットと統合されたキーロガーです。キーストローク、クリップボードの内容、スクリーンショットをキャプチャし、構成された Telegram ボットにすべての情報を送信する監視ツールです。敵対的シミュレーションやセキュリティテストの文脈での使用を想定しています。 ⚠️ 警告: このプロジェクトは教育目的および許可された環境でのセキュリティテストにのみ使用されます。許可なくこのツールを使用すると違法となる可能性があり、禁止されています。 | \ | | / | | | | | | | | | / | | | / |/ \ | | | '...
NetLlix
NetLlix 様々なネットワークプロトコルを介したデータの外部漏洩をエミュレートおよびテストすることを目的として作成されたプロジェクトです。エミュレーションはネイティブAPIを使用せずに行われます。これにより、ブルーチームはあらゆる種類のC2通信やデータ漏洩を検出するための相関ルールを作成するのに役立ちます。 現在、このプロジェクトは以下のプログラミング/スクリプト言語を使用してHTTP/HTTPSトラフィック（GETとPOSTの両方）を生成することができます。 CNet/WebClient: CLangで開発され、よく知られたWIN32...
autodeauth
autodeauth ローカルネットワークを自動的にdeauthするツール/サービス Raspberry Pi OS および Kali Linux で動作確認済み セットアップ $ chmod +x setup.sh $ sudo ./setup.sh This can be changed by editing /etc/systemd/system/autodeauth.service ? Enter your WiFi interface to use with the autodeauth service: wlan0 Installed!, you can use sudo...
PwnLnX
PwnLnX 一个高级的多线程 、多客户端 Python 反向连接 shell，用于攻击 Linux 系统。还有很多工作要做，欢迎参与开发。 免责声明 ：此反向连接 shell 仅应用于对授权系统进行合法的远程管理。未经授权或许可访问计算机网络是违法的。 📫 联系我！ 开始使用 请按照以下说明在本地机器上获取 PwnLnX 副本，并且没有任何问题。 前提条件 Python3： vidstream pyfiglet tqdm mss termcolor pyautogui pyinstaller pip3 pynput 安装 下载源代码 git clone...
Win11Debloat
Win11Debloat Win11Debloat 是一个轻量级、易于使用的 PowerShell 脚本，可让你快速清理和自定义 Windows 体验，无需安装！你可以使用它来移除预装应用、禁用遥测、移除侵入性界面元素等等。无需再费力地逐一浏览所有设置或逐个移除应用。Win11Debloat 让整个过程变得快速而简单！ 该脚本还包含许多系统管理员和高级用户会喜欢的功能。例如强大的命令行界面、对 Windows 审核模式的支持，以及能够对其他 Windows 用户进行更改。你还可以轻松导出和导入你偏好的设置，从而在所有系统上快速应用相同的设置。更多详情请参阅我们的 wiki。...
CVE-2025-0851
CVE-2025-0851 本脆弱性は、Deep Java LibraryJavaディープラーニングのオープンソースフレームワークでモデルをロードする際に使用されるtarおよびzipモデルアーカイブを抽出するためのユーティリティを提供する中で、untarおよびunzip機能にFile Traversal脆弱性が発生したことによるものです。 詳細 : Linuxシステムでアーカイブを作成し、Windowsシステムで抽出する場合、抽出プロセスで関心のある対象意図された対象の外部にアーティファクトが書き込まれる可能性があります。逆の場合も適用可能 テスト方法 :...
Storm0978-RomCom-Campaign
Storm0978-RomCom-Campaign CVE-2023-36884を悪用した最近のキャンペーン 免責事項 提供されるコードは現状のままであり、教育または情報提供のみを目的としています。 ユーザーは、このコードの使用およびその使用から生じる可能性のある結果について、すべての責任を負うものとします。 このコードの作成者およびその関連会社は、このコードの使用に起因するいかなる損害や損失についても責任を負いません。...
CVE-2021-21972
このリポジトリには README がありません。...
AntiVE-BehaviorWatch
AntiVE-BehaviorWatch サイバーセキュリティ研究のための、組み込みAIによる人間行動検証。 AntiVE-BehaviorWatchとは？ AntiVE-BehaviorWatch は、組み込み人工知能 を用いた新しい実行制御アプローチを探求する、Windowsベースのサイバーセキュリティ研究プロジェクトです。 従来のアンチアナリシス手法（仮想マシン検出、サンドボックス検出、デバッガチェック、ハードウェアフィンガープリンティングなど）に頼る代わりに、このプロジェクトでは組み込みの GRU（Gated Recurrent Unit）ニューラルネットワーク...
tf-mythic-azure
Terraforming Mythic このプロジェクトにより、オペレーターは Azure 上で複数の Mythic C2 サーバーをセットアップできます。オプションで Azure CDN リダイレクタも作成可能です。考え方としては、この Terraform コードから管理できる複数の「プロジェクト」を作成できることです。これにより、オペレーターはインフラストラクチャのリソースをコードとして一元管理できます。 使い方 main.tf ファイル内には projects マップがあります。そのマップにプロジェクトを追加できます。各プロジェクトには独自の Mythic C2...
bypass-403
Bypass-403 A simple script just made for self use for bypassing 403 It can also be used to compare responses on verious conditions as shown in the below snap Usage ./bypass-403.sh https://example.com admin ./bypass-403.sh website-here path-here Features Use 24 known Bypasses for 403 with the help...
bypass-403
Bypass-403 403バイパス用に自分用に作成したシンプルなスクリプト 以下のスナップショットに示すように、さまざまな条件でのレスポンスを比較するためにも使用できます 使い方 ./bypass-403.sh https://example.com admin ./bypass-403.sh website-here path-here 機能 curlを使用して403の既知のバイパス24個を利用 インストール git clone https://github.com/iamj0ker/bypass-403 cd bypass-403 chmod +x bypass-403.sh su...
hoaxshell
hoaxshell ⚡ The latest version of this project is the HoaxShell standalone listener which comes with refreshed payload templates. Wou can also use it directly from https://revshells.com make sure to choose hoaxshell as the listener. ⚠️ As of 2022-10-18, hoaxshell is detected by AMSI...
hoaxshell
hoaxshell ⚡ このプロジェクトの最新版は、リフレッシュされたペイロードテンプレートを備えた HoaxShell スタンドアロンリスナー です。また、https://revshells.com から直接使用することもできます（リスナーとして hoaxshell を選択してください）。 ⚠️ 2022-10-18 現在、hoaxshell は AMSI によって検出されます（マルウェア百科事典）。使用するには生成されたペイロードを難読化する必要があります。手動で難読化して MS Defender を回避する方法については、このビデオを参照してください: Hoaxshell を使用した...
theZoo
theZoo - ライブマルウェアリポジトリ theZooは、マルウェア解析の可能性を公開し、一般に利用できるようにするために作成されたプロジェクトです。解析を可能にする方法でマルウェアのほぼすべてのバージョンを入手することが非常に困難であることが判明したため、アクセス可能かつ安全な方法でそれらをすべて収集することにしました。theZooはYuval tisf Nativによって生まれ、現在はShahak Shalevによって維持されています。 theZooは開かれており、訪問者を歓迎しています！...
trivy
📖 Documentation Trivy pronunciation is a comprehensive and versatile security scanner. Trivy has scanners that look for security issues, and targets where it can find those issues. Targets what Trivy can scan: Container Image Filesystem Git Repository remote Virtual Machine Image Kubernetes...
trivy
📖 ドキュメント Trivy（発音）は、包括的で多用途なセキュリティスキャナーです。 Trivyには、セキュリティ問題を探す スキャナー と、それらの問題が見つかる ターゲット があります。 ターゲット（Trivyがスキャンできるもの）： コンテナイメージ ファイルシステム Gitリポジトリ（リモート） 仮想マシンイメージ Kubernetes スキャナー（そこでTrivyが見つけられるもの）： 使用中のOSパッケージとソフトウェア依存関係（SBOM） 既知の脆弱性（CVE） IaCの問題と設定ミス 機密情報とシークレット ソフトウェアライセンス...