fickling

Fickling Fickling は、Python の pickle オブジェクトシリアライゼーションのための逆コンパイラ、静的解析ツール、およびバイトコードリライタです。Fickling を使用すると、PyTorch ファイルを含む悪意のある pickle または pickle ベースのファイルを検出、解析、リバースエンジニアリング、あるいは作成することもできます。 Fickling は、Python ライブラリ と CLI の両方として使用できます。 インストール AI/ML 環境のセキュリティ保護 一般的な悪意のあるファイルの検出 高度な使い方 pickle 実行のトレース...

Hikvision-CVE-2017-7921-decryptor

hikvisionCVE-2017-7921authbypassconfigdecryptor このPythonファイルは、CVE-2017-7921の影響を受けるHikvisionカメラで使用されている configurationFile を復号化します。 https://www.checkpoint.com/defense/advisories/public/2017/cpai-2017-0876.html/ 説明 Hikvision IPカメラの認証バイパス CVE-2017-7921...

CVE-2026-70410: Use of Externally-Controlled Input to Select Classes or Code

Use of Externally-Controlled Input to Select Classes or Code 'Unsafe Reflection' vulnerability in Apache Calcite Avatica. Plugin instantiation via AvaticaUtilsinstantiatePlugin and other methods initializes arbitrary classes via unrestricted calls to Class.forNameString which by default triggers...

Broken-Vulnerable-Code-Snippets

Vulnerable-Code-Snippets インターネット上のさまざまな場所から収集した脆弱性を含むコードスニペット集です。スニペットはさまざまなブログ記事、書籍、リソースなどから取得しています。著作権侵害を意図するものではありません。 注: これは静的解析ツールをテストするための良いベンチマークではありません。これらは壊れたコードスニペットであり、インポートやファイルが欠落しています。...

static-file-checker

static-file-checker nucleiを使用して、Djangoの/static/staticfiles.json内の露出した認証情報をチェックします。...

github.com/labstack/echo: Echo: Unauthorized Information Disclosure via URL Path Decoding Discrepancy

A flaw was found in Echo, a Go web framework. An attacker can exploit a disagreement in URL path decoding between the router and the static file handler. The router processes raw encoded paths, while the static file handler unescapes encoded forward slashes. This allows an attacker to bypass...

CVE-2020-25749

CVE-2020-25749 提案された説明 Rubetek 製カメラ RV-3406、RV-3409、RV-3411（ファームウェアバージョン v342、v339）の Telnet サービスは、リモートの攻撃者が高権限アカウントを使用してデバイスを完全に制御することを可能にします。この脆弱性は、システムアカウントにデフォルトかつ静的なパスワードが設定されているために存在します。Telnet サービスは無効化できず、このパスワードは標準機能では変更できません。 追加情報 脆弱性に関する通知がベンダーに送信されました。 脆弱性タイプ（その他） CWE-798：ハードコードされた認証情報の使...

CVE-2026-9997-VPN-Split-Tunneling-Bypass-via-DHCP-Option-Injection

CVE-2026-9997 – DHCPオプションインジェクションによるVPNスプリットトンネリングバイパス プログラムコード（PythonによるDHCPサーバー＋クライアントのシミュレーション） root@kitploit: !/usr/bin/env python3 roguedhcpserver.py - Injects a static route to bypass VPN split tunnel import socket, struct, threading def senddhcpofferclientmac, offerip: Craft a DHCP OFFER...

CVE-2024-23334

CVE-2024-23334 Aiohttp = !IMPORTANT このスクリプトは教育目的のみを意図しています。 不正利用は固く禁止されています。 実行方法 root@kitploit: $ git clone https://github.com/wizarddos/CVE-2024-23334 $ cd CVE-2024-23334 $ python3 exploit.py -u url -f file -d static directory !Note URL と静的ディレクトリのスラッシュを一致させることを忘れないでください。http://127.0.0.1/...

envocabulary

envocabulary 현재 셸에 있는 모든 변수에 대해, 그 변수를 설정한 파일과 줄 번호를 찾아주거나, 어떤 하위 시스템direnv, launchd, 터미널, SSH, 시스템이 주입했는지 알려줍니다. 또한 셸 설정이 N개의 파일과 백업으로 흩어져 더 이상 파악이 안 될 때를 위한 몇 가지 정적 파일 명령도 제공합니다. 이 도구를 만든 이유는 몇 달에 한 번씩 JAVAHOME이나 PATH가 예상치 못한 곳을 가리키는 이유를 추적하다가 매번 같은 시간을 낭비했기 때문입니다. which는 명령어를 알고, direnv status...

cve-2026-42945-scan

cve-2026-42945-scan NGINX設定ファイル用の静的スキャナで、CVE-2026-42945に関連するrewrite/setパターンを検出します。 このスキャナはcrossplaneを使用してNGINX設定を解析し、locationブロックを走査して、影響を受けていると思われるすべてのlocationを次の形式で出力します: root@kitploit: //xxx.conf: - location XXXXX 例: root@kitploit: /path/to/nginx.conf:39 - location ^/api/.$ 参照:...

break-golf

break-golf A board for cryptanalysis results that are proved , not run. A challenge fixes two worlds and the statement you must prove. You write an adversary and a proof that it distinguishes them. The win is the proof: nothing is executed, sampled, or replayed, and no human reads the submission ...

CVE-2025-4802-Proof-of-Concept

CVE-2025-4802 — 개념 증명 ⚠️ 면책 조항: 이 저장소는 교육 및 공인된 보안 연구 목적으로만 사용됩니다. 소유하지 않거나 명시적 테스트 허가를 받지 않은 시스템에 이 익스플로잇을 사용하지 마십시오. 오용 시 법률 및 규정을 위반할 수 있습니다. CVE 요약 필드| 세부 정보 ---|--- CVE ID| CVE-2025-4802 영향 받는 소프트웨어| GNU C 라이브러리 glibc 영향 받는 버전| 2.27 – 2.38 취약점 유형| 신뢰할 수 없는 LDLIBRARYPATH를 통한 권한 상승 공격 벡터| 로컬 설명...

CVE-2026-43284-Dirty-Frag

CVE-2026-43284 Dirty Frag CVE-2026-43284（Dirty Frag）のプリコンパイル済みエクスプロイトです。元のソースコードは V4bel/dirtyfrag から入手できます。 ビルド root@kitploit: make glibc static build make zig-musl-static ZIGTARGET=x8664-linux-musl musl static build ダウンロード プリコンパイル済みバイナリは Releases からダウンロードできます。対応アーキテクチャ： x8664, i386, aarch64,...

rips-scanner

RIPS PHPスクリプトの脆弱性を解析する静的ソースコードアナライザー 要件 ウェブサーバー: Apache または Nginx 推奨 PHP: 最新バージョン推奨 ブラウザー: Firefox 推奨 インストール 1. 最新のリリースをダウンロードする 2. ファイルをローカルウェブサーバーのドキュメントルートに展開する 3. ウェブサーバーにファイル権限があることを確認する 4. インストールが不正アクセスから保護されていることを確認する 5. ブラウザーで http://localhost/rips-xx/ を開く 使用方法 メインページの指示に従ってください。...

cve-2024-38819-lab

CVE-2024-38819 カスタマーヴォールトラボ これは、CVE-2024-38819 向けの Cloud Foundry 対応 Spring Boot デモです。CVE-2024-38819 は、Spring Framework の機能的静的リソース処理におけるパストラバーサルの脆弱性です。 修正される内容 CVE-2024-38819 は Spring Framework で修正されており、Spring Boot 自体で直接修正されているわけではありません。 Spring Boot は、アプリケーションが使用する Spring Framework...

CVE-2022-0847-Dirty-Pipe

CVE-2022-0847 Dirty Pipe CVE-2022-0847 Dirty Pipe のプリコンパイル済みエクスプロイト。元のソースコードは haxx.in/dirtypipe から。 ビルド root@kitploit: make glibc 静的ビルド make zig-musl-static ZIGTARGET=x8664-linux-musl musl 静的ビルド ダウンロード プリコンパイル済みバイナリは Releases からダウンロードできます。対応アーキテクチャ: x8664, i386, aarch64, armv7 ライセンス MIT...

CVE-2022-41853

CVE-2022-41853 の研究: Java デシリアライゼーションとリモートコードベース攻撃を介して静的関数を使用した RCE の取得 hsqldb HyperSQL DataBase で java.sql.Statement または java.sql.PreparedStatement を使用して信頼できない入力を処理する場合、リモートコード実行攻撃に対して脆弱になる可能性があります。デフォルトでは、クラスパス内の任意の Java クラスの静的メソッドを呼び出すことが許可されており、コード実行につながります。この問題は、バージョン 2.7.1 に更新するか、システムプロパティ...

ContextHound

ContextHound コードベースをスキャンしてLLMのプロンプトインジェクションやマルチモーダルセキュリティの脆弱性を検出する静的解析ツールです。オフラインで動作し、APIコールは不要です。 ContextHoundエコシステム ContextHoundは、開発・ブラウジングのワークフロー全体で利用可能です。...

CVE-2025-55182-Scanner

CVE-2025-55182 ハイブリッドセキュリティスキャナ CVE-2025-55182 向けに設計された、静的解析と動的エクスプロイト機能を橋渡しするプロフェッショナルなハイブリッドセキュリティスキャナです。このツールは、開発者（シフトレフトセキュリティ）とセキュリティ専門家（本番環境テスト）の両方に役立ちます。 特徴 静的解析 : package.json とソースコードをスキャンし、脆弱な Next.js/Waku バージョンや危険な RSC パターンを検出します。 動的検証 : 有害なペイロードを実行せずに、稼働中のエンドポイントの RSC 脆弱性露出を安全にテストします。...