45820 matches found
VulnHub-DC1-Writeup
VulnHub-DC1-Writeup "渗透测试实验室报告，记录了从侦察到 root 的完整攻击链。" 🔓 VulnHub — DC-1 Boot-to-Root 靶机 Writeup 难度： 初级–中级 平台： VulnHub 目标： 获取全部 4 个 flag 并实现完整的 root 级攻陷 攻击机系统： Kali Linux（VirtualBox — NAT 网络） 目标机系统： Debian Linux（Drupal 7 CMS） 📌 目录 1. 实验环境搭建 2. 侦察与信息收集 3. 漏洞利用 — 远程代码执行 4. 后渗透 — Shell 稳定化 5. Flag 1 —...
CVE-2023-34924
CVE-2023-34924 H3CMagicB1STV100R012 ルーターのバッファオーバーフローの脆弱性 CVE 情報: • the name of an affected Product: H3C Magic B1STW B1STV100R012 router • the affected or fixed versions: affected version: H3C-Magic-B1STW - H3CMagicB1STV100R012. Fixed version: none • the CVE ID for the entry if possible:...
CVE-2023-2640-32629
Ubuntu 権限昇格: CVE-2023-2640 および CVE-2023-32629...
CVE-CVE-2023-4622
このリポジトリには README がありません。...
confusable-vision
confusable-vision 世界初のフォント別confusablesデータセット。 どのUnicode文字がどれと似て見えるかを、ピクセルではなくフォントのアウトラインから測定したもの。現在のリリース2026.09.26では、322フォントが描くすべての文字と数字を、実行テキスト中での各グリフのサイズとベースライン位置で比較している。ASCIIの文字と数字の類似文字は、その後、実際の配置で検証される。一般的なフォントで他の文字の間に、人が読むサイズで設定し、誰もが似ていると認めるペア（例えば0とOなど）と比較する。...
lutlol
Viviendo bajo la tierra en Linux Material para charlas con el mismo nombre en... BSides Belfast 2025 BSides Vienna 2025 El código no es especialmente utilizable tal cual, pero puede ser útil como referencia. Cosas útiles: El directorio src/ - Código fuente de la mayoría de las cosas de la charla...
skill-scanner
Skill Scanner A best-effort security scanner for AI Agent Skills that detects prompt injection, data exfiltration, and malicious code patterns. It combines pattern-based detection YAML + YARA-X, AST and dataflow analysis , an optional LLM-as-a-judge , and a bounded CEL decision layer over typed...
skill-scanner
Skill Scanner 一款针对 AI Agent Skills 的尽力而为型安全扫描器，可检测提示注入、数据外泄和恶意代码模式。它结合了基于模式的检测 （YAML + YARA-X）、AST 与数据流分析 、可选的 LLM 作为评判者 ，以及基于类型化检测器事实的有界 CEL 决策层 。 重要提示： 本扫描器提供尽力而为的检测，而非全面或完整的覆盖。扫描未返回任何发现并不保证该 skill 不存在任何威胁。请参阅下方的范围与局限性。 支持遵循 Agent Skills 规范的 OpenAI Codex Skills 和 Cursor Agent Skills 格式。使用...
ELFLoader
ELFLoader 这是一个内存中的 ELF 对象加载器/运行器。其目标是创建一个单一的 ELF 加载器，可用于在所有 x8664 和 x86 nix 操作系统上运行后续功能。 工作原理 该加载器的工作原理是：它包含为其编译目标操作系统构建和加载 ELF 对象所需的全部代码；任何发送给它的内容如果不是 ELF 文件、不适合正确的架构，或者链接到无法解析的符号，它都会直接退出，而不会尝试运行。 符号解析 与 COFFLoader 的一个关键区别是：它使用操作系统 libc 的标准定义，而无需重新定义使用到的每个函数。 项目结构 . ├── includes │ ├──...
osmedeus
Osmedeus Osmedeus - A Modern Orchestration Engine for Security What is Osmedeus? Osmedeus is a security focused declarative orchestration engine that simplifies complex workflow automation into auditable YAML definitions, complete with encrypted data handling, secure credential management, and...
osmedeus
Osmedeus Osmedeus - A Modern Orchestration Engine for Security What is Osmedeus? Osmedeus is a security focused declarative orchestration engine that simplifies complex workflow automation into auditable YAML definitions, complete with encrypted data handling, secure credential management, and...
GhostLock
GhostLock - CVE-2026-43499 本地提权漏洞利用 漏洞概述 CVE 编号： CVE-2026-43499 漏洞类型： futex PI（优先级继承）栈 UAF（Use-After-Free） 影响范围： Linux 内核 6.1 6.12（Android GKI） 利用效果： 本地提权 + SELinux 禁用，获取 root shell 工作原理 漏洞触发路径 用户空间 → pselect → 内核栈上分配 rtmutexwaiter → futex PI 操作触发 waiter 释放 → 释放后的 waiter 内存被 fdset 操作重用 → 通过精心构造的...
vibe-coding-security
Vibe Coding 安全 在你发推宣布上线之前，请先运行这 69 项检查。它们对应的是 Lovable RLS CVE（CVE-2025-48757，170+ 个应用，2025 年）、Moltbook 泄露（150 万个 API 令牌，2026 年 2 月）以及 2026 年 4 月 Lovable 平台入侵事件（其他用户项目的源代码+服务密钥，暴露约 2.5 个月）背后的确切模式。 想要完整工具包？ 50 个审计技能、15 个 .cursorrules、1 个 MCP 配置 + 4 个 CLI 配方、30 个对抗性审查提示词、10 个案例研究。5 分钟安装。固定 $10。 →...
CVE-2022-47986
CVE-2022-47986 なぜ この脆弱性は実環境で悪用されています。IceFire はこの脆弱性を利用して、標的のシステムにランサムウェアを展開します。私は、SOC/ブルーチームが影響を受けたシステムを特定し、ペンテスター/レッドチームがそれを悪用して報告できるように支援したいと考えています。 説明 IBM Aspera Faspex の YAML デシリアライゼーションによって RCE（リモートコード実行）を引き起こす脆弱性を悪用するため、純粋な Python および Ruby スクリプト、Metasploit モジュール、Nmap モジュールを提供します。 エクスプロイト:...
CVE_2022_46395_Gazelle
CVE-2022-46395 のエクスプロイト（FireTV 第3世代Cube用） これはセキュリティ研究者 Man Yue Mo 氏の Pixel 6 POC をフォークしたものです。脆弱性に関する彼の詳細な解説はこちらをご覧ください。FireOS の32ビットユーザースペースに対応するために変更が加えられています。このPOCはARM Maliカーネルドライバのバグを悪用して任意のカーネルコード実行を獲得し、その後SELinuxを無効化してrootを取得します。 このエクスプロイトは PS7664/3772（2023年9月）で修正されました。参考までに、以下のコマンドで ndk-21 ...
vuln-list-redhat
vuln-list-redhat Red Hat セキュリティ勧告...
generator-burp-extension
Burp拡張機能ジェネレーター インストール まず、npm（node.jsが事前にインストールされていることを前提とします）を使用してYeomanとgenerator-burp-extensionをインストールします。 npm install -g yo npm install -g generator-burp-extension 次に、新しいプロジェクトを生成します。 yo burp-extension Burp拡張機能の機能...
generator-burp-extension
Burp Extension Generator Installation First, install Yeoman and generator-burp-extension using npm we assume you have pre-installed node.js. npm install -g yo npm install -g generator-burp-extension Then generate your new project: yo burp-extension Burp Extension features When you generate your...
ssh-baseline
DevSec SSH Baseline このコンプライアンスプロファイルにより、すべてのハードニングプロジェクトが同じ品質を維持することが保証されます。 https://github.com/dev-sec/puppet-ssh-hardening https://github.com/dev-sec/chef-ssh-hardening https://github.com/dev-sec/ansible-ssh-hardening スタンドアロンでの使用法 このコンプライアンスプロファイルは、実行に InSpec を必要とします： $ git clone...
OVSwrap
OVSwrap CVE-2026-64531 Writeup !WARNING 本 PoC 仅用于帮助防御者、维护者以及获得授权的安全团队，在他们拥有或明确获准测试的系统上验证补丁、缓解措施、检测规则和暴露面。 您全权负责确保您对此材料的使用是合法、经授权的、可控的，并且在隔离的测试环境中进行。 !WARNING 本 PoC 具有破坏性。 一旦成功，它会破坏内核中存活的凭据，修改 /etc/sudoers.d 或 /etc/sudoers，打开一个 root shell，并留下分离的进程和损坏的 OVS 状态以避开不安全的清理。...
fpicker
fpicker fpicker は Frida ベースのファジングスイートであり、AFL++ モードやパッシブトレーシングモードなど、プロセス内ファジングのためのさまざまなファジングモードを提供します。Frida がサポートするすべてのプラットフォームで動作するはずです。 インストール手順 ビルドと実行 ファジングハーネスの作成 モードと設定 fpicker の背景や考え方については、私が書いたブログ記事を参照してください。 fpicker は、修士論文の際に開発した ToothPicker のこれまでの取り組みに基づいています。fpicker の大半は、雇用先 ERNW...
sslyze
SSLyze SSLyzeは、高速で強力なSSL/TLSスキャンツールおよびPythonライブラリです。 SSLyzeは、サーバーに接続してSSL/TLS構成を分析し、強力な暗号化設定（証明書、暗号スイート、楕円曲線など）が使用されていること、および既知のTLS攻撃（Heartbleed、ROBOT、OpenSSL CCSインジェクションなど）に対して脆弱でないことを確認できます。 主な機能 速度と信頼性に焦点：SSLyzeは実戦でテストされたツールであり、毎日数十万 のサーバーを確実にスキャンするために使用されています。...
sslyze
SSLyze SSLyze is a fast and powerful SSL/TLS scanning tool and Python library. SSLyze can analyze the SSL/TLS configuration of a server by connecting to it, in order to ensure that it uses strong encryption settings certificate, cipher suites, elliptic curves, etc., and that it is not vulnerable ...
CVE-2026-3891
🚀 CVE-2026-3891 – Pix for WooCommerce 未认证文件上传远程代码执行（RCE） CVE-2026-3891 的概念验证（PoC）漏洞利用程序 – 在 Pix for WooCommerce WordPress 插件（≤ 1.5.0）中，未认证的任意文件上传可导致远程代码执行。 📖 概述 CVE-2026-3891 是 Pix for WooCommerce 插件中的一个严重漏洞，影响所有版本直至 1.5.0 。该插件未能在其 AJAX 处理器 lknpixforwoocommercec6savesettings...
ipsw
ipsw iOS/macOS 研究瑞士军刀 ipsw 是一个用于 Apple 固件研究与逆向工程的命令行工具包。可下载并解包 IPSW 和 OTA，检查 Mach-O 二进制文件与 dyld 共享缓存，分析 kernelcache，并与连接的 iOS 设备进行交互。 Agent skill · 安装 · CLI 示例 · 文档 将 ipsw 与 AI agent 配合使用 如果你在 Claude Code、Codex、Gemini CLI 或其他支持 skills 的 agent 中工作，请从 ipsw-skill 开始。它为 agent 提供了用于固件提取、二进制分析和 Apple...
Certighost-CVE-2026-54121
Document Type: Detection Use Case Related CVE: CVE-2026-54121 Certighost Author: Youssef Benchater Detection Use Case: Certighost CVE-2026-54121 This document describes the Splunk detection built for CVE-2026-54121. It follows the standard detection use case format so it can sit in a detection...
gvisor
什么是 gVisor？ gVisor 在运行中的应用程序与宿主操作系统之间提供了一层强大的隔离。它是一个实现了类 Linux 接口的应用内核。与 Linux 不同，它使用内存安全语言（Go）编写，并运行在用户空间。 gVisor 包含一个名为 runsc 的开放容器倡议（OCI）运行时，使其能够轻松与现有的容器工具配合使用。runsc 运行时与 Docker 和 Kubernetes 集成，使得运行沙箱容器变得简单。 gVisor 不是 什么？ gVisor 不是系统调用过滤器 （例如 seccomp-bpf），也不是对 Linux 隔离原语（例如 firejail、AppArmor...
CVE-2020-1947
CVE-2020-1947 ApacheShardingShpereUIYAML解析によるリモートコード実行脆弱性の再現と分析 概要 shardingsphereはapacheのオープンソースエコシステムであり、分散データベースミドルウェアソリューションのセットです。sharding-jdbc、sharding-proxy、sharding-sidecarという3つの独立したフレームワークで構成され、データシャーディング、分散トランザクション、データベースガバナンスを提供するために使用されます。 影響を受けるバージョン ShardingSphere 4.0.0-RC3, 4.0.0...
DrupalCVE-2018-7602
Drupal リモートコード実行脆弱性（CVE-2018-7602） 影響ソフトウェア：drupal 方法：URL内のを2回エンコードし、sanitize関数のフィルタをバイパス 効果：任意のコマンド実行 脆弱性環境 以下のコマンドを実行してdrupal 7.57の環境を起動します： docker-compose up -d 環境起動後、http://your-ip:8081/ にアクセスするとdrupalのインストールページが表示され、デフォルト設定のまま次へ進んでインストールします。mysql環境がないため、インストール時にsqliteデータベースを選択できます。 脆弱性再現...
CVE-Requests-1896609
CVE 请求 1896609 - feiskyer/mcp-kubernetes-server 执行摘要 本报告详细介绍了在 feiskyer/mcp-kubernetes-server 包中发现的两个严重安全漏洞。当部署该服务器时，它会暴露一个名为 kubectl 的 MCP 工具，旨在提供对 Kubernetes 集群的有限、安全访问。然而，不充分的输入验证允许两种不同的攻击向量： OS命令注入：攻击者可以通过使用 shell 元字符（例如 ,、;）链接命令来绕过命令验证，从而在运行 MCP 服务器的主机上执行任意 OS 命令...
trivy-repo
trivy-repo Trivy の deb/rpm リポジトリ Debian/Ubuntu $ sudo apt-get install wget apt-transport-https gnupg $ wget -qO - https://get.trivy.dev/deb/public.key | gpg --dearmor | sudo tee /usr/share/keyrings/trivy.gpg /dev/null $ echo "deb signed-by=/usr/share/keyrings/trivy.gpg https://get.trivy.dev/deb...
altair
ALTAIR - モジュラー型Web脆弱性スキャナー コピーレフト: Simone Margaritelli [email protected] http://www.evilsocket.net - http://www.backbox.org Usage: altair options -u 例: altair --filter=lfi,rfi --url=http://www.somesite.com altair --filter=sqli --load-modules=sqlmap --url=http://www.somesite.com オプション: -h,...
react2shell
このリポジトリには README がありません。...
ravage
Ravage Ravageは、あなたが所有している、または明示的にテストを許可された実行中のWebアプリケーションを評価するための、エビデンス優先のCLIです。決定的な偵察と検証を、オプションのモデル駆動型攻撃ループと組み合わせ、スコープ、認証、トラフィック計上、エビデンスをコード管理された境界内に保持します。 Ravageは1.0未満の研究用アルファ版です。使い捨て環境と文書化された交戦規則を使用してください。セキュリティテストはアプリケーションの状態を変更する可能性があります。Ravageは発見事項を修復したり、修正を展開したりしません。 クイックスタート · 認証 · 結果 · 機...
mallet
Mallet、プロキシ作成フレームワーク Malletは、任意のプロトコル用のプロキシを作成するツールです。おなじみのインターセプトWebプロキシと同様の考え方ですが、より汎用的です。...
SILENTCHAIN
SILENTCHAIN AI™ - Community Edition 🔗 ⛓️ 🔒 Burp Suite 向け AI 搭載パッシブ脆弱性分析 インテリジェント • サイレント • 適応型 • 包括的 🚀 クイックスタート • 📖 ドキュメント • 🔧 設定 • 📊 ベンチマーク • ⬆️ Pro にアップグレード 注記: これは Community Edition です。高度な機能を備えた Commercial Edition および Professional Edition は別途提供されています。 🌟 概要 SILENTCHAIN AI™ - Community Edition...
aleph
.. epigraph:: 真理は閉ざされた心には届かない。宇宙のすべての場所がアレフの中にあるなら、すべての星、すべての灯り、すべての光源もまたその中にある。 -- 『アレフ』（ホルヘ・ルイス・ボルヘス、http://www.phinnweb.org/links/literature/borges/aleph.html ） ⚠️ プロジェクトステータス: サンセット進行中 ⚠️ このオープンソースプロジェクトへの私たちの関与は終了に向かっています。このバージョンのメンテナンスは2025年12月をもって正式に終了します。 なぜですか？...
CVE-2024-51568---CyberPanel-Command-Injection-Nuclei-Template
CVE-2024-51568 - CyberPanel コマンドインジェクション PoC CVE-2024-51568（CyberPanel における重大な認証前コマンドインジェクション脆弱性）をテストするための概念実証環境および Nuclei テンプレート。 脆弱性の詳細 CVE: CVE-2024-51568 重大度: 重大 CVSS 9.8 タイプ: 認証前コマンドインジェクション エンドポイント: /filemanager/upload パラメータ: completePath 影響: root 権限でのリモートコード実行 クイックスタート 1. 脆弱性環境の起動 cd...
Exploit-Medium-CVE-2021-41184
Exploit-Medium-CVE-2021-41184 Exploit Medium CVE-2021-41184 .positionユーティリティのofオプションにおけるXSS 1. 脆弱な jQuery ui バージョン v1.12.1 1.1 https://www.website.com/js/jquery/jquery-ui-1.12.1/jquery-ui.min.js...
CVE-2026-20841-PoC
目前尚不清楚这是否是正确的 PoC 触发方法；因此，此处仅供参考。 CVE-2026-20841 - Windows notepad.exe 远程代码执行（RCE） 利用条件： Notepad 版本 11.2510 步骤 1. 步骤 2...
honeyprompt
honeyprompt honeyprompt のご紹介 – ウェブ開発者によって/のために作られた、LLMファーストの欺瞞フレームワークです。 @alectrocute の個人的な情熱プロジェクトです。 主要なクラウド・ローカル LLM プロバイダーすべてに対応。SSH、HTTP、TLS、TCP、telnet などに対応しています。 小さなコンテナ（そして単一の静的バイナリ）として提供され、すべての設定は1つの honeyprompt.yaml に集約されます。 プラグインのコンパイルは不要、データベースの実行も不要。拡張が容易で、低スペックなハードウェアでもデプロイできます。...
archivo-syxe05-snat
SyXe'05 / Snat リバースエンジニアリングアーカイブ SyXe'05 、後にSnat という別名で執筆されたリバースエンジニアリングとアンパッキング のチュートリアルの歴史的アーカイブです。 テキストは当初、複数の技術コミュニティで公開されました。特にCracksLatinos 内で多く公開されました。現在は保存目的で本リポジトリに再構築・アーカイブされています。 Repositorio: https://github.com/Show0ne/archivo-syxe05-snat ウェブ版:...
CVE-2021-37580
CVE-2021-37580 CVE-2021-37580 の PoC 0x00 脆弱性の原理 脆弱性の原理： Apache ShenYu Admin bypass JWT authentication CVE-2021-37580 0x01 単一url Usage: python3 CVE-2021-37580.py -u url -n username.txt shenyu-admin-2.4.0 の場合、脆弱性があるものは以下の通りです： shenyu-admin-2.4.1 の場合、脆弱性がないものは以下の通りです： 0x02 バッチURL検出 Usage: python3...
cve-2022-31692
CVE-2022-31692 デモ 概要 CVE-2022-31692 に対して脆弱な構成を示す、シンプルな Spring Boot アプリケーションです。 この脆弱性は、その深刻度から注目を集める可能性があります。認証バイパスを可能にするため、CVSS 3.x の基本スコアは 9.8 です。 このプロジェクトの目的は、アドバイザリに記載されている、脆弱性が適用可能となる条件を示すことです。 アプリケーションは、Spring Security がフォワードおよびインクルードのディスパッチャタイプにセキュリティを適用することを期待しています。 アプリケーションは、手動で、または...
RTI-Toolkit
RTIツールキット Remote Template Injection ツールキット 説明 RTIツールキットは、Remote Template Injection攻撃のためのオープンソースのPowerShellツールキットです。このツールキットには、PS-Templator.ps1 というPowerShellスクリプトが含まれており、攻撃側と防御側の両方の視点から使用できます。 以下のテーブルは、PS-Templator.ps1 の主要モジュール（コマンドレット）を示しています。 Cmdlet| 説明| 視点 ---|---|--- Invoke-Template|...
LaZagne
LaZagne プロジェクト !!! 説明 LaZagne プロジェクトは、ローカルコンピュータに保存されている 多数のパスワードを取得するために使用されるオープンソースアプリケーションです。 各ソフトウェアは異なる技術（平文、API、カスタムアルゴリズム、データベースなど）を使用してパスワードを保存します。このツールは、最も一般的に使用されるソフトウェアのこれらのパスワードを見つける目的で開発されました。 このプロジェクトは、pupy にポストエクスプロイテーションモジュールとして追加されました。Python コードはディスクに触れることなくメモリ内で解釈され、Windows および...
radare2
Radare2: Unixギークのための自由なリバーシングフレームワーク 現在のgit masterブランチは6.2.3で、次のリリースは6.2.4になります。 説明 r2はradareの完全な書き直しです。リバースエンジニアリングタスクを容易にするためのライブラリ、ツール、プラグインのセットを提供します。LGPLv3の下で配布されていますが、各プラグインは異なるライセンスを持つことができます（詳細はr2 -Ljを参照）。 radare...
Mysql-Readfile
Introduction このプロジェクトは主に load data local infile を使用して、攻撃者のホスト（Windows プラットフォーム）上の任意のファイルを取得します。アクセスするファイルは file.txt にリストアップできます。これは、何らかの状況で Mysql の接続設定を制御できる場合に非常に有意義です。 Project usage Step 1: 偽の Mysql サーバーを起動する python2 Mysql-Read.py Step 2: 悪意のあるサーバーに接続する Referer...
CVE-2024-46507
このスクリプトはUbuntu Server 20.04 LTS上でテストおよび構築され、悪用とウォークスルーにはKali Linuxが使用されました。 このウォークスルーでは、CVE-2024-46507（コマンドインジェクション）とCVE-2024-46508（認証バイパス）の脆弱性を含む脆弱なサーバーの悪用方法を解説します。 初期偵察 まず、ターゲットIPアドレスを変数としてエクスポートしましょう。これを実際のターゲットIPに置き換えてください： export TARGET="192.168.65.129" ポートスキャン まず、ターゲット上の開放されているサービスを特定しましょう：...