CVE-2026-64561-Kernel-Fix

中文 | English 中文 升级 Linux Kernel 修复 CVE-2026-64561 教程 声明： 本文仅记录本人服务器环境下的修复过程，并非安全专业分析。如有不当之处，欢迎指正。 一、简介 本文档提供两种方式将 Linux Kernel 升级，用于修复 CVE-2026-64561 ：ELRepo RPM 安装（推荐）和源码编译。 项目| 说明 ---|--- CVE 编号| CVE-2026-64561 漏洞组件| Linux Kernel KVM/x86 修复方式| 升级 Linux Kernel（ELRepo RPM 或源码编译） 三、升级方法...

JSONPath

（開発依存関係のライセンスも参照してください：licenses for dev. deps.） JSONPath Plus JSONドキュメント（およびJavaScriptオブジェクト）からデータを分析、変換、選択的に抽出します。 jsonpath-plus は元の仕様を拡張し、いくつかの追加演算子を加え、元の仕様が明確にしていなかった動作を明示します。 ブラウザデモ または Runkit Node をお試しください。...

cve-2025-22457

CVE-2025-22457 シミュレーション: スタックベースのバッファオーバーフロー分析 このプロジェクトは、組み込みシステム（ファームウェア）における入力チェックの欠如（strcpy の使用）に起因するスタックベースのバッファオーバーフロー脆弱性の、ラボ環境でのシミュレーション、リバースエンジニアリング分析、および悪用（エクスプロイテーション）を含みます。 🛠️ 必要条件 このシミュレーションをローカル環境で実行するには、以下のツールがインストールされている必要があります: Kali Linux（または同様のDebianベースのディストリビューション） gcc（コンパイラ）...

Log4Shell-obfuscated-payloads-generator

Log4Shell-obfuscated-payloads-generator Log4Shell-obfuscated-payloads-generator は、WAF 検出を回避するために、一次難読化または二次難読化された CVE-2021-44228 または CVE-2021-45046 ペイロードを生成できます。 Log4Shell-obfuscated-payloads-generator の設計思想 インストール git clone https://github.com/r3kind1e/Log4Shell-obfuscated-payloads-generator.git...

CVE-2024-23108

CVE-2024-23108: Fortinet FortiSIEM 認証不要の二次コマンドインジェクション 脆弱な FortiSIEM アプライアンス上でルートとしてコマンドを盲目的に実行する概念実証エクスプロイト ブログ記事 根本原因と侵害の痕跡はこちら: https://www.horizon3.ai/attack-research/disclosures/cve-2024-23108-fortinet-fortisiem-2nd-order-command-injection-deep-dive 使用方法 % python3 CVE-2024-23108.py -h usage:...

witchcraft

🎉 あなたのOPSECコンパニオン。witchcraft help または witchcraft manual（完全なマニュアル）を実行してください 🎉 何をするのか？ WITCHCRAFTは、単なるエイリアス以上のものです。busyboxと連携できるinitシステム、シェル、そしてハッキング、OSINT、フォレンジックなどのための自動化エンジンです。 名前 witchcraft - サイバーセキュリティのための多目的ツールキット 概要 witchcraft MODULENAME OPTION... FILE... IP... 説明...

go-http-proxy-to-socks

GoHPTS - Goで書かれたSOCKS4/SOCKS5プロキシ（チェーン）へのHTTPSおよびTCP/UDP透過プロキシ 目次 はじめに 機能 インストール 使用方法 CLIフラグによる設定 YAMLファイルによる設定 透過プロキシ redirect（NATとSOORIGINALDST経由） redirectモードの自動設定 tproxy（MANGLEとIPTRANSPARENT経由） tproxyモードの自動設定 UDPサポート Androidサポート YAML設定 トラフィックのスニッフィング JSON形式 カラー形式 HTTP2およびHTTP3サポート 自己署名証明書を使用した...

Nemesis

Nemesis 明日アップデートをプッシュ予定。ライセンス変更と、データスティーラーに対する新たな対策をいくつか追加します。 マルウェアサンプル内で jlaive のフォークを延々と見続けるのに疲れて、実行時に実際に引き裂く公開ツールが何もなかったので作った Windows ツール。 要するに、ネイティブ層で CLR をフックし、リフレクティブアセンブリロードを追跡し、メモリから直接 PE を自動ダンプする .NET プロセスモニタです。また、clr.dll の文字列パッチや直接 LoadFromBuffer の使用などの回避手法を検出しながら、元のディスク上のバイナリに対する AMSI...

ghostrings

Ghostrings P-Code 解析を使用して Go バイナリの文字列定義を復元するスクリプト群です。 x86、x86-64、ARM、ARM64 でテストされています。 スクリプト Golang これらはスクリプトマネージャーの Golang カテゴリにあります。 GoDynamicStrings.java P-Code を解析して、スタック上に作成された文字列構造を見つけます。低レベルの "register" スタイルの解析を使用します。 GoFuncCallStrings.java P-Code...

pylane

pylane 簡体中文 Pylane は、gdb と ptrace に基づいた Python VM インジェクターとデバッグツールです。 Pylane は gdb を使用して Python プロセスをトレースし、その Python VM にコードを注入して実行します。 使い方 inject コマンドを使用して、プロセスに Python スクリプトを注入します： pylane inject shell コマンドを使用して、インタラクティブシェルを注入します： pylane shell Pylane シェルの機能： インタラクティブインターフェースとして IPython を使用し、? や %...

Meerkat

Meerkat Meerkat 是一个 PowerShell 模块集合，专为基于 Windows 的端点进行工件收集和侦察而设计，无需预部署代理。用例包括事件响应分类、威胁狩猎、基线监控、快照比较等。 工件 主机信息| 网络适配器| 进程| 服务| 文件 ---|---|---|---|--- 审核策略| Windows 防火墙规则| DLL| 本地用户| 备用数据流 ADS 磁盘| 端口| 字符串| 本地组| 回收站 修补程序| ARP| 句柄| 计划任务| Hosts 文件 TPM| DNS| 环境变量| 自动运行| 证书 软件| 网络路由| 会话| BitLocker| 选择性注册...

-CVE-2020-0796-SMBGhost-Windows-10-SMBv3-Remote-Code-Execution-Vulnerability

CVE-2020-0796 リモートオーバーフロー POC CVE-2020-0796 / "SMBGhost" をチェックするための POC 使用方法 Python がインストールされていることを確認し、cve-2020-0796.py を実行してください。...

CVE-2025-31161

CVE-2025-31161 - CrushFTP 認証バイパスエクスプロイト PoC CVE-2025-31161 - CrushFTP 認証バイパス 📌 CVE 詳細 ID : CVE-2025-31161 タイプ : 認証バイパス ベンダー : CrushFTP 影響 : 認証されていない攻撃者が有効な CrushAuth トークンを偽造し、完全な権限を持つ管理者ユーザーを作成することを可能にします。 詳細情報 : NVD エントリ（利用可能な場合） ⚙️ 説明 このエクスプロイトは CrushFTP の重大な脆弱性を標的とし、リモートの認証されていない攻撃者が 認証をバイパス して...

PwnCtfTool

ret2winチャレンジのためのツール。 / \ / / // / / / / / // / | /| / / / / / / / / / / / / / / /| |/ |/ / / / / // // / / / // / // / / // |/|// ///// // /// By: DiegoAltF4 and Dbd4 はじめに ローカルとリモート（IPとポートを指定）の両方で使用できます。スタックに保存されたInstruction Pointerへのオフセットを自動的に見つけます。...

CVE-2021-31955-POC

CVE-2021-31955 Windows カーネル情報漏洩の概念実証 このエクスプロイトは、すべての64ビット脆弱なターゲットで動作します。 パッチ未適用システム パッチ適用済みシステム...

magnet

Magnet シグナルを捉え、脅威を検知せよ。 概要 Magnet は Purpleチーム向けのテレメトリ＆シミュレーションツールキットです。 目的: モジュール式で、クロスプラットフォーム（最終的には）なテレメトリおよび悪意のあるアクティビティの生成器。 なぜこの名前か？ SOCアナリストや検知ルールを引き寄せるからです！ 😜 副次的な使用例として、Magnet はレッドチーム活動中にデコイとして使用し、誤検出ノイズを発生させて防御側をかく乱することもできます 😈 アーキテクチャ的には、Magnet...

owasp-cstg

OWASP クラウドセキュリティテストガイド Cloud Security Testing Guide CSTG は、クラウド環境のセキュリティテストを行うためのベンダーに依存しない包括的なマニュアルです。ペネトレーションテスター、クラウドおよびプラットフォームエンジニア、セキュリティアーキテクト、検知エンジニア、監査担当者など、主要なクラウドプロバイダー上で稼働するインフラストラクチャを評価または防御する必要があるすべての人のために作成されています。...

yamaha-smaf-player

Yamaha SMAF Player C++ by Akustikrausch Andreas Wendorf 小型で依存関係のない Yamaha SMAF着信音 .mmf のプレイヤー です。C++ で書かれています。 2004年にあなたのSamsung、Sharp、Panasonicが デイドル・デイドル・ディー と鳴らしていたあのファイルを受け取り、クリーンなステレオ音声を出力します。電話機もファームウェアもサンプルROMも不要です。FMチップをソフトウェアで完全に再構築しています。...

EhTrace

EhTrace EhTrace （「エートレース」と発音）は、Windows向けの高性能バイナリトレーシング＆インストゥルメンテーションフレームワークです。ソースコード、バイナリの変更、従来のデバッグを必要とせずに、Windows実行ファイルの深いランタイム解析を可能にします。 概要 EhTraceは、WindowsのVectored Exception...

Sinister

Sinister この小さなPythonスクリプトは本当に素晴らしい仕事をしてくれます。 SinisterはWindows/Linux向けのキーロガージェネレーターで、キーログやスクリーンショットをメールで送信し、その他の重要なターゲット情報も一緒に送信します。Python 3で記述されています。 免責事項 :computer: このプロジェクトは良い目的と個人利用のためにのみ作成されました。...

CVE-2017-7494_SambaCry

CVE-2017-7494 SambaCry Exploit SambaCry CVE-2017-7494 を悪用してSambaを攻撃（Metasploitなしのバインドシェル） ポートを変更する必要がある場合は、 bindshell-samba.c の68行目を変更して再コンパイルしてください： gcc -c -fpic bindshell-samba.c gcc -shared -o libbindshell-samba.so bindshell-samba.o 攻撃方法： 共有を確認します（この例では匿名ユーザーを使用しています）： smbclient -L...

CVE-2021-29156

CVE-2021-29156 概念実証（Proof-of-Concept） c 2021 GuidePoint Security Charlton Trezevant [email protected] 背景 本日 GuidePoint は、ForgeRock OpenAM v13.0.0 における LDAP インジェクションの脆弱性である CVE-2021-29156 に対する実用的な概念実証ツールを公開できることを嬉しく思います。この脆弱性により、攻撃者は文字単位のブルートフォース攻撃を用いて、脆弱性のある OpenAM...

linkedin-profile-scraper

エンドポイントの問題により、Linkedin Profile Scraper Toolは現在利用できません。 代替方法については以下のリンクをご確認ください。gosecureチームに大きな拍手を。 https://www.gosecure.net/blog/2021/05/27/step-by-step-how-to-deanonymize-emails-on-linkedin/ Linkedin Profile scraper TOOL LinkedinプロフィールファインダーのPythonスクリプトがi-will-tell-you OSINTフレームワークに追加されました。...

CVE-2017-9769

https://nvd.nist.gov/vuln/detail/CVE-2017-9769 CVE-2017-9769 特別に細工されたIOCTLをRazer Synapse 2.20.15.1104のrzpnk.sysドライバに発行すると、ZwOpenProcessに転送され、任意のプロセスへのハンドルを開くことが可能になります。 参照 https://www.godeye.club/cve/2020/11/06/001.html...

CVE-2023-46604

CVE-2023-46604 このリポジトリには、Apache ActiveMQ に影響する CVE-2023-46604 脆弱性向けのエクスプロイトスクリプトと Proof of Concept PoC XML ファイルが含まれています。この脆弱性は、OpenWire プロトコル内の安全でないデシリアライゼーションにより、リモートコード実行を可能にします。 Description CVE-2023-46604 は、Apache ActiveMQ の OpenWire プロトコルに存在するデシリアライゼーションの脆弱性です。この欠陥は、攻撃者が ActiveMQ...

LnkMeMaybe

LnkMeMaybe .NET 8 向けの、Windows シェルリンク .lnk ファイルを作成・解析するツールキットです。コマンドラインビルダー LnkMeMaybe とグラフィカルエディター LnkUi が含まれます。セキュリティ研究およびペネトレーションテストを目的としています。 プロジェクト プロジェクト| 説明 ---|--- Lnk/| コアライブラリ。MS-SHLLINK 仕様に基づいて .lnk バイナリ形式を解析・生成します。LnkHandler...

Medusa

Medusa Medusa は、Python 3.8 と Python 2.7 の両方に対応したクロスプラットフォームエージェントです。 インストール Medusa をインストールするには、リモートコンピュータに Mythic v3 がインストールされている必要があります。Mythic のインストール手順は Mythic プロジェクトページ で確認できます。 Mythic のインストールルートから、次のコマンドを実行します: ./mythic-cli install github https://github.com/MythicAgents/Medusa.git...

unblob

unblob Accurate, fast, and easy-to-use extraction suite for binary blobs. unblob parses unknown binary blobs for 78+ archive, compression, and file-system formats , extracts their content recursively, and carves out unknown chunks. It is the perfect companion for extracting, analyzing, and revers...

unblob

unblob バイナリブロブのための正確で高速かつ使いやすい抽出スイート。 unblob は未知のバイナリブロブを解析し、78以上のアーカイブ、圧縮、ファイルシステムフォーマット を認識して再帰的に抽出し、未知のチャンクをカービングします。ファームウェアイメージの抽出、解析、リバースエンジニアリングに最適なツールです。 デモ 特徴 78以上のフォーマット対応 — SquashFS、JFFS2、UBI/UBIFS、ext、CPIO、ZIP、7-Zip、gzip、XZ、LZMA、LZ4 など、アーカイブ、圧縮ストリーム、ファイルシステムに対応。詳細は完全なリストをご覧ください。 再帰的抽出 ...

cve-search

cve-search cve-search is a tool to import CVE Common Vulnerabilities and Exposures and CPE Common Platform Enumeration into a MongoDB to facilitate search and processing of CVEs. The main objective of the software is to avoid doing direct and public lookups into the public CVE databases. Local...

cve-search

cve-search cve-search は、CVE Common Vulnerabilities and Exposures および CPE Common Platform Enumeration を MongoDB にインポートして、CVE の検索と処理を容易にするツールです。 このソフトウェアの主な目的は、公開 CVE データベースへの直接かつ公開の検索を避けることです。ローカル検索は通常より高速で、機密クエリをインターネット経由で制限することができます。 cve-search には、脆弱性と関連情報を保存するバックエンド、脆弱性の検索と管理のための直感的な Web...

android_kernel_modules_and_devicetree_oneplus_sm8550

このリポジトリには README がありません。...

openclaw-security-monitor

OpenClaw セキュリティモニター OpenClaw デプロイメントに対するプロアクティブなセキュリティ監視、脅威スキャン、リアルタイム可視化を提供します。ClawHavoc キャンペーン（824以上の悪意のあるスキル）、AMOS スティーラー 、Vidar インフォスティーラー 、GhostSocks プロキシマルウェア、ClawJacked WebSocket ブルートフォース、ワークスペースプラグイン自動読み込み攻撃、共有認証スコープの権限昇格、承認リプレイ/整合性バイパス、サプライチェーン攻撃、メモリポイズニング、ログポイズニング、ブラウザリレーハイジャック、TAR...

CVE-2026-85046

CVE-2026-85046 Chrome 零日漏洞在野被利用 捐赠 帮助维护此项目 如果您觉得此项目有用，请考虑通过 PayPal 或 ABA Mobile 支持其持续维护。 ❤️ ១០% នៃការបរិច្ចាគរបស់អ្នក នឹងត្រូវបានបរិច្ចាគជូនមន្ទីរពេទ្យគន្ធបុប្ផា។ ❤️ 您每笔捐赠的百分之十将捐献给金边甘塔博帕儿童医院。 | 选择支付方式 使用 ABA Mobile 扫描 · 点击放大 ---|--- ⚡ 简单用法 直接从 GitHub 运行最新版本的外部下载脚本： bash 此命令需要 Bash 和...

security-skills

Claude Code 向けセキュリティスキル Claude Code スキルのプラグインマーケットプレイスで、セキュリティ運用を自動化します。 個別のスキルをインストールして特定のプラットフォームを自動化したり、複数を組み合わせてセキュリティスタック全体のエンドツーエンド統合を実現できます。 利用可能なスキル スキル| プラットフォーム| 機能 ---|---|--- fusion-workflows| CrowdStrike Falcon Fusion SOAR| Fusion SOAR...

PortWitness

PortWitness v1.1 Python2で記述 このバージョンのPortWitnessはpython2で開発され、os、subprocess、sysなどのモジュールが使用されています。コード全体はソケットプログラミングの概念に基づいています。ソケットを使用してWebアプリケーションとの接続を確立し、その死活を確認します。この新しいバージョンのPortWitnessはより高速かつ正確です。 スクリーンショット 使用方法 python2 name.py url PortWitness v1.0 Bashで記述...

CVE-2020-2551

CVE-2020-2551 Weblogic IIOP 反序列化 测试环境 Weblogic10.3.6+jdk1.6 打包好的jar包 提取码：a6ob 漏洞利用 下载jar包，然后使用marshalsec起一个恶意的RMI服务，本地编译一个exp.java package payload; import java.io.IOException; public class exp public exp String cmd = "curl http://172.16.1.1/success"; try Runtime.getRuntime.execcmd.getInputStream;...

PowerShdll

PowerShdll DLLのみでPowerShellを実行します。 powershell.exeへのアクセスは不要です。PowerShellの自動化DLLを使用します。 PowerShdllは、rundll32.exe、installutil.exe、regsvcs.exe、regasm.exe、regsvr32.exe、またはスタンドアロンの実行可能ファイルとして実行できます。 DLLモード: Rundll32: Usage: rundll32 PowerShdll,main rundll32 PowerShdll,main -h Display this message...

AWSBucketDump

AWSBucketDump AWSBucketDumpは、S3バケットをすばやく列挙して戦利品を探すためのツールです。サブドメインのブルートフォースツールに似ていますが、S3バケット専用に作られており、お宝ファイルをgrepしたり、ハードドライブをすぐにいっぱいにしても構わなければ興味深いファイルをダウンロードできる追加機能もあります。 @okbyenow 前提条件 非標準のPythonライブラリ: xmltodict requests argparse Python 3.6で作成 virtualenvを使用したインストール source venv/bin/activate pip...

resolvers

Resolvers The most exhaustive list of reliable DNS resolvers resolvers.txt: A simple list of resolver IP addresses, which you can pass directly to your DNS enumeration tool. resolvers-extended.txt: All of the resolvers in resolvers.txt with additional information about each server, including the...

resolvers

Resolvers La lista más exhaustiva de resolvers DNS fiables resolvers.txt: Una lista simple de direcciones IP de resolvers, que puedes pasar directamente a tu herramienta de enumeración DNS. resolvers-extended.txt: Todos los resolvers de resolvers.txt con información adicional sobre cada servidor,...

public-pentesting-reports

公開ペネトレーションテストレポート コンサルティング企業や学術系セキュリティグループが公開したペネトレーションテストレポートをまとめたリポジトリです。 Blaze Information Security https://www.blazeinfosec.com の Julio が管理しています。 Arne Padmos 氏が 2015年に開始したリスト に基づいています。脅威モデリングの分野における同様の取り組みについては、このリポジトリ を参照してください。...

langflow-exploit

CVE-2025-3248 - Langflow 代码验证端点 RCE 一个概念验证（PoC）漏洞利用程序，演示了 Langflow 代码验证端点中的远程代码执行漏洞。该漏洞影响 1.3.0 之前的 Langflow 版本，允许未经身份验证的攻击者通过精心构造的 HTTP 请求执行任意代码。 漏洞详情 CVE ID : CVE-2025-3248 受影响版本 : "" 示例： python3 cve-2025-3248.py cmd http://target:7860 "id" 2. 反弹 Shell 模式 生成一个交互式反弹 Shell： 1. 首先，在您的机器上启动一个监听器： n...

Orbit Tracer

Orbit Tracer インテリジェントなセキュリティ修復のための Orbit Tracer セキュリティエージェント AI と Orbit のナレッジグラフを使用して、コードベース全体のセキュリティ脆弱性分析、リスク評価、修復を自動化 問題 セキュリティチームは重大な課題に直面しています:脆弱性の発見は速い。しかし修正には永遠に時間がかかる。 Manual vulnerability remediation workflow: 1. SAST scan finds vulnerability 5 minutes 2. Security engineer analyzes impact...

chrome_v8_cve_checker

使い方 Chromeで https://itsshotgun.github.io/chromecve-2025-5419checker/ を開きます ページはお使いのChromeバージョンを検出し、脆弱かどうかを教えてくれます。 脆弱な場合、すぐにChromeを更新するためのリンクが表示されます。 なぜか このゼロデイ脆弱性により、悪意のあるWebサイトがあなたのマシン上で非常に悪質なコードを実行できるようになります。 Chromeを最新に保つことで保護されます。...

CVE-2021-36934

CVE-2021-36934 CVE-2021-36934 HiveNightmare 脆弱性チェッカーと回避策 フロー スクリプトのフローは次のとおりです。 管理者権限で実行する必要があります Windows 10のバージョンが脆弱性の影響を受けるか確認します 脆弱性の影響を受ける場合: Windowsのバージョンが脆弱性の影響を受ける可能性があるメッセージを表示 ハイブシステムファイルのアクセス許可が BUILTIN\Users によってアクセス可能か確認 脆弱な場合: Microsoft が提案する回避策を適用...

zeek-spicy-stun

STUN Session Traversal Utilities for NAT STUN This is a Zeek protocol analyzer that detects STUN based on Spicy. You must install Spicy to use this package. This package will create two logs: stun.log - This log has every STUN message. stunnat.log - This log has NAT detections from mapped...

zeek-spicy-stun

STUN NAT用セッション横断ユーティリティ（STUN） これは、Spicy ベースで STUN を検出する Zeek プロトコルアナライザです。 このパッケージを使用するには、Spicy をインストールする必要があります。 このパッケージは2つのログを生成します： stun.log - このログにはすべての STUN メッセージが含まれます。 stunnat.log - このログには、マップされたアドレスからの NAT 検出結果が含まれます。 以下の元のロジックに追加のロジックが加えられています： https://github.com/r-franke/spicystun...

nelson

Nelson 愚直なブルートフォースによる脆弱性の発見 Nicholas Carlini の講演と Ralph loop に触発された Nelson は、プロジェクト内のすべてのファイルに対してループ処理を行い、エージェントに脆弱性の有無を問い合わせるツールです。スキャンモード（Carlini の bash...

OpenClawMachines

OpenClaw Machines 必要なだけの隔離されたOpenClawエージェントを、あなた自身のハードウェア上で実行できます。 OpenClaw Machines は、あなた自身のインフラ上で安全なAIサンドボックス内でOpenClaw を実行するためのオープンソースプラットフォームです。コントロールプレーン がホストを調整し、各エージェントはそれらのホスト上で独自の Firecracker マイクロVM内で実行されます — ハードウェアで隔離され、信頼できないコードやエージェント生成コードに対しても安全です。Cloudflare データプレーン...