認証

horizon3ai/cve-2023-27524

CVE-2023-27524 の基本的な PoC: Apache Superset における安全でないデフォルト設定

sectestannaquinn/cve-2026-0073-android-adbd-authentication-bypass-poc

CVE-2026-0073の概念実証エクスプロイト。Android ADB認証バイパスにより、ネットワーク攻撃者がADB over TCPが有効なデバイスに接続できるようになります。Android 14でテスト済み。

alt3kx/cve-2022-1388_poc

F5 BIG-IP RCE エクスプロイト (CVE-2022-1388)

assetnote/cpanel2shell-scanner

CVE-2026-41940 (cPanel & WHM 認証バイパス) 向け高忠実度スキャナ

zh54321/sharepointdumper

PowerShell製のSharePoint抽出＋監査ツール。レッド/ブルー/パープルチーム向け。Microsoft Graph経由でユーザーがアクセス可能なすべてのSharePointサイト/ドライブを列挙し、ファイルを再帰的にダウンロード。すべてのGraphおよびSharePoint…

zenfish/ipmi

IPMI関連のDARPAプロジェクト成果物

fortalice/modifycerttemplate

ADCS証明書テンプレートの変更とACL列挙

rishuranjanofficial/jwtweak

入力されたJWTトークンのアルゴリズムを検出し、ユーザーが選択したアルゴリズムに基づいて新しいJWTトークンを生成するオプションを提供します。

ricardojoserf/adduser-samr

Windows で SAMR API を使用してローカル管理者を作成します。C#、Crystal、Python、Rust、Golang、Nim、Deno (Javascript) に対応。

praetorian-inc/oauthseeker

Microsoft AzureおよびOffice365ユーザーを標的とした、内部および外部のフィッシング攻撃の両方に悪用され得る悪意のあるOAuthアプリケーション。

dcit/perl-cryptx

対称暗号、AEADモード、ハッシュ関数、MAC、公開鍵暗号、鍵導出、およびバンドルされたLibTomCryptライブラリによる安全な乱数生成を提供するPerl暗号化ツールキット。

sinsinology/cve-2024-4358

Progress Telerik Report Server の事前認証RCEチェーン (CVE-2024-4358/CVE-2024-1800)

mthbernardes/whoamimailbot

PostfixとTelegramボットを使用したセルフホスト型のメールエイリアスマスキングサービス。サインアップ用の使い捨てアドレスを作成し、メールインフラを完全に制御できます。

anssi-fr/ultrablue

ユーザーフレンドリーで軽量なBluetooth経由TPMリモート構成証明

alaatk/cve-2026-35616

Fortinet FortiClientEMS の不適切なアクセス制御

rvrsh3ll/azure-app-tools

Azure Applicationsで使用するツール集