CVE-2022-1388

CVE-2022-1388 - F5 BIG-IP iControl REST 認証バイパス RCE このPythonスクリプトは、CVE-2022-1388 を悪用します。CVE-2022-1388 は、F5 BIG-IP iControl REST における重大な脆弱性であり、不適切なアクセス制御とHTTPヘッダー処理により、認証されていないリモートコマンド実行 を可能にします。 ⚠️ 教育目的および許可されたセキュリティ研究のみを対象としています。所有していないシステム、または明示的なテスト許可を得ていないシステムに対して使用しないでください。 脆弱性の概要 CVE ID:...

Sandroid_Dexray-Intercept

Android バイナリ API トレーサー Sandroid - Dexray Intercept Dexray Intercept は動的サンドボックス Sandroid の一部です。その目的は、Android アプリケーションの動作を追跡するためのランタイムプロファイルを作成することです。これは frida を利用して行われます。 インストール pip でインストールするだけです： root@kitploit: python3 -m pip install dexray-intercept これにより、Dexray Intercept がコマンドラインツール ammm または...

Dirty-Vanity

Dirty Vanity 一种滥用 Windows fork API 以规避 EDR 的新注入技术的 PoC。 用法 DirtyVanity.exe TARGETPIDTOREFLECT 运行时步骤 分配并将 shellcode 写入 TARGETPIDTOREFLECT 将 TARGETPIDTOREFLECT fork 到一个新进程 将 fork 出的进程的起始地址设置为克隆的 shellcode Shellcode 反射的 shellcode 使用 ntdll API。它由随附的生成项目 shellcodetemplate 生成， 感谢...

concealed_code_execution

Concealed Code Execution Hunt& Hackett presents a set of tools and technical write-ups describing attacking techniques that rely on concealing code execution on Windows. Here you will find explanations of how these techniques work, receive advice on detection, and get sample source code for testi...

CVE-2021-36934

CVE-2021-36934 SeriousSAM 自動エクスプロイター 必要条件 HiveNightmare、実行可能ファイルまたはそれに相当するDLL（DLL版はrundll32で実行するためにコードの修正が必要です。これはapplocker環境に遭遇した場合に便利です。） dump.exe m これはpyinstallerでコンパイルされたsecretsdump.pyで、すべてのモジュールとPython自体を含んでいるため非常に大きいです。（DLLとして必要な理由はありません。なぜなら、必要に応じてサーバーサイドでhashcat...

Introspy-iOS

Introspy-iOS iOSアプリケーションが実行時に行っている動作を理解し、潜在的なセキュリティ問題の特定を支援するブラックボックスツールです。 簡単な紹介は http://isecpartners.github.io/Introspy-iOS/ をご覧ください。 説明 これはIntrospy-iOSトレーサーのリポジトリです。 トレーサーは脱獄済みデバイスにインストールでき、デバイス上で動作するアプリケーションによって呼び出されるセキュリティ上重要なiOS...

CVE-2024-34444-Exploit-Poc

CVE-2024-34444 - Slider Revolution 認可欠落スキャナー Slider Revolution WordPressプラグイン 6.7.0 に影響するCVE-2024-34444のプロフェッショナルマススキャナー バナー 🎯 説明 CVE-2024-34444は、Slider Revolution WordPressプラグイン（バージョン 6.7.0）における認可欠落 の脆弱性です。このスキャナーは、REST APIエンドポイント /wp-json/revslider/v1/slider/save を介した脆弱なインストールの検出と悪用を自動化します。 技術的...

mitmproxy2swagger

mitmproxy2swagger https://user-images.githubusercontent.com/5400940/168086818-c48f60ab-3f95-42eb-b435-c8b1a6326b81.mp4 mitmproxy 캡처를 OpenAPI 3.0 사양으로 자동 변환하는 도구입니다. 즉, 앱을 실행하고 트래픽을 캡처하기만 하면 REST API를 자동으로 리버스 엔지니어링할 수 있습니다. 🆕 새 기능! 브라우저 DevTools에서 내보낸 HAR 파일 처리 지원이 추가되었습니다. 자세한 내용은 사용법 - HAR을...

restler-fuzzer

RESTler RESTler란 무엇인가? RESTler는 클라우드 서비스의 REST API를 통해 자동으로 테스트하고 보안 및 안정성 버그를 찾는 최초의 상태 저장 REST API 퍼징 도구 입니다. OpenAPI이전 Swagger 사양을 가진 클라우드 서비스의 경우, RESTler는 전체 사양을 분석한 다음 REST API를 통해 서비스를 실행하는 테스트를 생성하고 실행합니다. RESTler는 OpenAPI 정의에서 요청 유형 간의 생산자-소비자 종속성을 지능적으로 추론합니다. 테스트 중에 특정 버그 클래스를 확인하고 이전...

vulnerablecode

VulnerableCode VulnerableCode는 웹 UI와 API를 갖춘 소프트웨어 패키지 취약점 데이터베이스입니다. VulnerableCode를 사용하는 이유 VulnerableCode는 웹 UI와 API를 제공하여, 취약점의 영향을 받는 패키지와 취약점을 수정하는 패키지 등 상류 및 하류 공개 소스의 포괄적인 정보를 포함한 알려진 소프트웨어 패키지 취약점 데이터베이스에 접근할 수 있게 해줍니다. 공개 VulnerableCode 데이터베이스 가 있으며, 이 프로젝트는 자체 데이터베이스 인스턴스를 구축하는 도구도...

Forbidden-Buster

Forbidden Buster는 HTTP 401 및 403 응답 코드를 우회하고 시스템의 무단 영역에 접근하기 위해 다양한 기술을 자동화하도록 설계된 도구입니다. 이 코드는 보안 애호가와 전문가만을 위해 만들어졌습니다. 사용에 따른 책임은 본인에게 있습니다. 기능 HTTP 401 및 403 응답 코드를 프로브하여 잠재적인 우회 기술을 발견합니다. 다양한 방법과 헤더를 활용하여 액세스 제어를 테스트하고 우회합니다. 명령줄 인수를 통해 사용자 지정이 가능합니다. 🚀 업데이트 다양한 API 버전을 프로브하고 데이터를 변조하는 API...

CVE-2023-35085-POC-EXP

PS: すべてのスクリプトは Gemini 2.5 pro と CLaude 3.7 によって作成されました。私も、それをよく知っているふりをしたAIたちと同様に、API「/mifs/rest/api/v2/command/exec」の使い方が分からないため、うまく動作しないかもしれません。...

telegram-osint-lib

Telegram OSINT 시나리오 라이브러리 설명 많은 Telegram API 라이브러리들이 있지만, 채널에서 모든 사진을 가져오거나, 사용자 존재를 모니터링하거나, 새 계정을 등록하는 것과 같은 복잡한 시나리오를 실행하는 방법을 보여주는 라이브러리는 없습니다. 이 프로젝트는 이 상황을 개선하는 것을 목표로 합니다: 이제 새로운 시나리오를 쉽게 만들고 기존 시나리오를 원클릭으로 실행할 수 있습니다. 공식 Android 클라이언트의 Telegram API를 사용합니다. 근거 Telegram 프로토콜...

CVE-2023-2732

CVE-2023-2732 Mstore WordPress APIs Vulnerable Scannerは、WordPressサイトのAPIエンドポイントを調査することで潜在的な脆弱性を特定するために設計された、強力で使いやすいツールです。 このスキャナーは、ウェブサイトの所有者、開発者、セキュリティ専門家がWordPressインストールのセキュリティ上の弱点を積極的に特定し、ウェブサイト全体のセキュリティ体制を強化することを目的としています。 スクリーンショット 必要条件 Python3.7+ 対応OS Linuxer Wingays 開始方法 root@kitploit: $ g...

run-gemini-cli

run-gemini-cli 개요 run-gemini-cli는 Gemini CLI를 통해 Gemini를 개발 워크플로우에 통합하는 GitHub Action입니다. 이는 중요한 일상적인 코딩 작업을 위한 자율 에이전트이자, 작업을 빠르게 위임할 수 있는 주문형 협력자 역할을 합니다. GitHub 저장소 내에서 Gemini와 대화형으로예: @gemini-cli 이 이슈 수정 GitHub Pull Request 리뷰 수행, 이슈 분류, 코드 분석 및 수정 등을 수행하는 데 사용합니다. run-gemini-cli 개요 기능 빠른 시작...

VX-API

管理元: vx-underground | Twitterでフォローする Twitter | VXUG/samplesページでマルウェアサンプルをダウンロード VXUG/samples VX-API バージョン: 2.01.015 開発者: smellyvx VX-APIは、マルウェア開発を支援する悪意のある機能のコレクションです。このリポジトリ全体をクローンまたはダウンロードし、Visual Studioソリューションファイルを開いて機能やコンセプトを簡単に探索することをお勧めします。...

gotestwaf

GoTestWAF GoTestWAF는 REST, GraphQL, gRPC, SOAP, XMLRPC 등 다양한 API 프로토콜을 지원하는 API 및 OWASP 공격 시뮬레이션 도구입니다. 이 도구는 API 보안 프록시, 웹 애플리케이션 방화벽WAF, IPS, API 게이트웨이 등과 같은 웹 애플리케이션 보안 솔루션을 평가하기 위해 설계되었습니다. 작동 방식 요구 사항 Docker로 빠르게 시작하기 평가 결과 확인 데모 GoTestWAF를 실행하는 다른 방법 구성 옵션 OWASP Core Rule Set 회귀 테스트 스위트와 함께...

web

Network-wide ad blocking via your own Linux hardware Pi-hole website | Documentation | Discourse Forum | Donate Pi-hole Web Interface Pi-hole®'s Web interface based off of AdminLTE provides a central location to manage your Pi-hole and review the statistics generated by FTLDNS™. Easy-to-interpret...

metlo

Metlo API Security Secure Your API. Metlo is an open-source API security platform Metlo is an open source API security tool you can setup in 15 minutes that inventories your endpoints, detects bad actors and blocks malicious traffic in real time. Detect API attacks in real time. Automatically blo...

metlo

Metlo API 보안 API를 보호하세요. Metlo는 오픈소스 API 보안 플랫폼입니다 Metlo는 15분 안에 설정할 수 있는 오픈소스 API 보안 도구로, 엔드포인트를 인벤토리화하고 악성 행위자를 탐지하며 실시간으로 악성 트래픽을 차단합니다. 실시간 API 공격 탐지 악성 행위자 자동 차단 모든 API 엔드포인트 및 민감 데이터 인벤토리 생성 프로덕션 배포 전 API 사전 테스트 지금 무료로 시작하세요! 오픈소스 제품을 배포하려면 AWS, GCP, Azure 및 Docker에 대한 설명서를 참조하세요. 기능 엔드포인트 ...