#1概念実証: Ericsson CodeCheckerのコメントコンポーネントにおける格納型XSS脆弱性(CVE-2021-44217)を利用し、レポートビューアAPIを介したクッキー窃取および機密データの不正取得を可能にします。

ダサい古いキーロガー

ImageMagick 7.1.0-49 は情報漏洩に対して脆弱

TotalCMSは、任意のファイルアップロード - XSS脆弱性の影響を受けます。この脆弱性により、格納型クロスサイトスクリプティング(XSS Stored)が可能になり、セッションクッキーの窃取も引き起こされます。

Jellyfin Server 12.2 - 高 - リモート - IDOR - 公開プレイリストのItemIdsがGHSA-9x85の残存物となり、その後未認証ストリームが可能

CVE-2026-78164 の実行可能な概念実証であり、Apache Camel の HTTP プロデューサーが攻撃者から提供された CamelHttpUri ヘッダー内のプロパティプレースホルダーを解決する際に、シークレットが漏洩することを実証します。

PostgreSQLデータベースとJiraイシューを対象に、正規表現、NER/ML、およびオプションのセルフホスト型LLM検出を用いてPIIをスキャンし、マスキング済みレポートと監査ログを提供します。

pfSense Plus MIM API ツールキット b4acd7ca - 高 - リモート - 権限の残存 - GET /services/acme が鍵をダンプする

pfSense Plus MIM API toolkit b4acd7ca - 高 - リモート - IDOR - ACB userkey capability URL

Logineoインスタンスから個人情報をスクレイピングするためのクイックスクリプト

Meltdownマイクロアーキテクチャ攻撃を実証するPoCデモとlibkdumpライブラリ。脆弱なIntel CPU上でカーネルメモリおよび物理メモリを漏洩させる。

CVE-2026-85706 の PoC: GitLab CE/EE における未認証の任意ローカルファイル読み取り

TwitterのAPIを使用しない、Pythonで書かれた高度なTwitterスクレイピング&OSINTツールです。ユーザーのフォロワー、フォロー中、Tweetsなどをスクレイピングでき、ほとんどのAPI制限を回避できます。

これは、LinuxおよびTermux向けのSMSおよびコールボンバーです。

Telegramグループスクレイパーツール。グループメンバーのすべての情報を取得します。

C2/ポストエクスプロイテーションフレームワーク