#1Pulse Secure Connect の認証後 RCE 脆弱性のエクスプロイト

CVE-2018-9995を悪用して、脆弱性のあるDVRからWebインターフェースを介して認証情報を抽出するBashスクリプト。複数のDVRブランドに対応し、自動化されたセキュリティテストを可能にします。

あらゆるWordPressインストールのセキュリティを強化します。

🧮 OWASPリスク評価に基づいてWeb脆弱性のリスクを評価するオンライン計算機

YAML駆動のフレームワークで、OWASP Core Rule Setのベースラインを使用してWebアプリケーションファイアウォール(WAF)ルールをテストします。回帰検出を自動化し、繰り返し可能なHTTP攻撃シミュレーションを通じてカスタムWAFルールを検証します。


HTTPヘッダーまたはTCP/UDPソケットを介してネットワーク全体にJNDIエクスプロイトペイロードを注入することにより、Apache Log4j RCE(CVE-2021-44228)を検出するためのNmap NSEスクリプト。


macOS 10.13.3 (17D47) Safari Wasm エクスプロイト

Nginx 0.6.18 - 1.20.0 メモリ上書き脆弱性 (CVE-2021-23017) の PoC

PEGASUS-NEOは、セキュリティ専門家や倫理的ハッカーのために設計された総合的なペネトレーションテストフレームワークです。偵察、エクスプロイト、ワイヤレス攻撃、ウェブハッキングなどのための複数のセキュリティツールとカスタムモジュールを組み合わせています。

pinky - PHP製のミニRAT(リモート管理ツール)

CVE-2021-45232を狙ったエクスプロイトで、Apache APISIX Dashboardのリモートコード実行脆弱性を標的としています。セキュリティテストと脆弱性検証のための概念実証を提供します。

脆弱な環境と、すぐに使えるNucleiテンプレートを組み合わせた、セキュリティテストと学習用のリソース!🚀

Kali Linux向けに全トラフィックをTorネットワーク経由でリダイレクト

CVE-2024-40725 および CVE-2024-40898 は、Apache HTTP Server バージョン 2.4.0 から 2.4.61 に影響を与えます。これらの欠陥は世界中の Web サーバーに重大なリスクをもたらし、ソースコード漏洩や Server-Side Request…

CVE-2023-3079(Chrome V8の型混乱脆弱性)の概念実証エクスプロイト。厳選された解説記事と根本原因分析リソースを備えています。