flawfinder

About This is "flawfinder" by David A. Wheeler. Flawfinder is a simple program that scans C/C++ source code and reports potential security flaws. It can be a useful tool for examining software for vulnerabilities, and it can also serve as a simple introduction to static source code analysis tools...

IIS-ShortName-Scanner

IIS Short Name Scanner - 2012-2023 & Still Giving... Latest presentation: Beyond Microsoft IIS Short File Name Disclosure Latest blog post: https://soroush.me/blog/2023/07/thirteen-years-on-advancing-the-understanding-of-iis-short-file-name-sfn-disclosure/ I recommended everyone to try @bitquark'...

ocr-recon

ocr-recon This tool is useful to find a particular string in a list of URLs using tesseract's OCR Optical Character Recognition capabilities Usage Usage: python3 ocr-recon.py listwithURLs stringtosearch...

CVE-2024-4577-PHP-CGI-RCE

이 문서는 php-CGI-RCE 취약점을 위해 작성된 YAML 파일입니다 - 고위험 개요 root@kitploit: php-CGI는 웹 서버에서 PHP 스크립트를 실행하기 위한 인터페이스로, CGI공용 게이트웨이 인터페이스를 통해 PHP 인터프리터와 웹 서버를 연결합니다. 취약점 발생 원인 root@kitploit: PHP 설계 시 Windows에서 문자 변환의 Best-Fit 특성을 무시했습니다. php-cgi가 Windows에서 실행되고 다음 언어 코드간체 중국어 936/번체 950/일본어 932 등를 사용할 때, 공격자는...

XorStringsNET

XorStringsNET .NETバイナリ用のシンプルかつ高速なXORベース文字列暗号化ツール XORStringsは、RXORと呼ぶシンプルなXORベースの暗号を実装しています。RXORは文字列を暗号化するだけでなく、文字の順序も反転させます。各文字列は一意のキーで暗号化されます。復号ルーチンで使用される引数もXOR暗号化されます。 仕組み XorStrings.exe コマンドラインを使用するか、難読化対象のバイナリをXorStrings実行ファイルにドラッグ＆ドロップしてください。 XORStringsは.NET Framework 4.6+および.NET...

Liferay Portal - Open Redirect

HtmlUtil.escapeRedirect in Liferay Portal 7.2.0 through 7.4.3.18, and older unsupported versions, and Liferay DXP 7.4 before update 19, 7.3 before update 4, 7.2 before fix pack 19, and older unsupported versions can be circumvented by using the 'REPLACEMENT CHARACTER' U+FFFD, which allows remote...

Slink

Slink は、単純な数学演算を使用して 7f を超える文字を再フォーマットする英数字シェルコード x86 エンコーダです。このツールの作成は、次のエクスプロイト EDB-ID: 44455 に触発されました。現在の機能のリストは次のとおりです： 01-7f の文字セットを使用してエンコードします。 デフォルトで \x00\x10\x0a\x0d\x20 などの一般的な bad characters を除外します。 \x90 でパディングして shellcode が 4 で割り切れるようにします。 複数の shellcode フォーマットを入力として受け付けます。 shellcode...

CVE-2021-32708

CVE-2021-32708 Affected versions of this package are vulnerable to Race Condition. The whitespace normalisation using in 1.x and 2.x removes any unicode whitespace. Under certain specific conditions this could potentially allow a malicious user to execute code remotely. How the Exploit Works...

yaralyzer

THE YARALYZER Visually inspect all of the regex matches and their sexier, more cloak and dagger cousins, the YARA matches found in binary data and/or text. See what happens when you force various character encodings upon those matched bytes. With colors. Quick Start root@kitploit: pipx install...

CVE-2026-96812

A vulnerability in Google gVisor on Linux platforms (prior to commit 573a9e73cf844f) allows a local attacker with container image deployment privileges to achieve root code execution on the host system. The issue stems from an improper exposure of resource in the host file helper (gofer ) when CU...

CVE-2026-96812 Host Root Sandbox Escape in gVisor via Character Device Passthrough and CUSE

Improper Exposure of Resource to Wrong Sphere in the host file helper gofer in Google gVisor prior to commit 573a9e73cf844f on Linux platforms with CUSE enabled allows a local attacker with container image deployment privileges to achieve root code execution on the host system. By including a...

Octopii

Octopii root@kitploit: ⠀⠀⠀⠀⠀⠀⠀⣤⣤⣄⣀⡀⠀⠀⠀⢀⣠⣤⣤⣄⡀⠀⠀⠀⢀⣀⣠⣤⣤⠀⠀⠀⠀⠀⠀⠀⠀⠀ ⠀⠀⠀⠀⠀⠀⠸⣿⣿⡿⠿⢿⣷⡄⢠⣿⣿⣿⣿⣿⣿⡄⢀⣾⡿⠿⢿⣿⣿⠇⠀⠀⠀⠀⠀⠀⠀⠀ ⠀⠀⠀⠀⠀⠀⠀⠈⠉⠀⠀⢸⣿⡇⢸⣿⣿⣿⣿⣿⣿⡇⢸⣿⡇⠀⠀⠉⠁⠀⠀⠀⠀⠀⠀⠀⠀⠀ ⠀⣠⣤⡀⠀⠀⠀⠀⠀⠀⠀⢸⣿⡇⢸⣿⣿⣿⣿⣿⣿⡇⢸⣿⡇⠀⠀⠀⠀⠀⠀⠀⢀⣤⣄⠀⠀⠀ ⠸⣿⣿⣿⣿⣿⣿⣿⣿⣦⠀⢸⣿⡇⢸⣿⣿⣿⣿⣿⣿⡇⢸⣿⡇⠀⣴⣿⣿⣿⣿⣿⣿⣿⣿⠇⠀⠀ ⠀⠉⠉⠁⠀⠀⠀⠀⣿⣿⠀⢸⣿⡇⠀⠉⣿⣿⣿⣿⠉⠀⢸⣿⡇⠀⣿⣿⠀⠀⠀⠀⠈⠉⠉⠀⠀ ⠀⠀⠀⠀⠀⠀⠀⠀⣿⣿⣀⣈⣻⣿⣿⣿⣿⣿⣿⣿⣿⣿⣿⣟⣁⣀⣿⣿⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀...

psudohash

psudohash Cool New Features of v1.1.0 Special thanks to DavidAngelos: ▶️ Added a progress bar in every step to track execution. ▶️ Added options: In-order joins -i / --inorder: join keywords only in the original order e.g. foo,bar,baz → foo, bar, baz, foobar, foobaz, barbaz, foobarbaz. All-order...

CVE-2021-29156

CVE-2021-29156 概念実証（Proof-of-Concept） c 2021 GuidePoint Security Charlton Trezevant [email protected] 背景 本日 GuidePoint は、ForgeRock OpenAM v13.0.0 における LDAP インジェクションの脆弱性である CVE-2021-29156 に対する実用的な概念実証ツールを公開できることを嬉しく思います。この脆弱性により、攻撃者は文字単位のブルートフォース攻撃を用いて、脆弱性のある OpenAM...

ocr-recon

ocr-recon 이 도구는 tesseract의 OCR광학 문자 인식 기능을 사용하여 URL 목록에서 특정 문자열을 찾는 데 유용합니다. 사용법 사용법: python3 ocr-recon.py listwithURLs stringtosearch...

json-interop-vuln-labs

JSON相互運用性の脆弱性ラボ 説明 これらは、私の調査記事「JSON相互運用性の脆弱性の探求」に付随するラボです。 ラボ1: Eコマースアプリケーションにおける無料購入 キー衝突攻撃: 一貫性のない重複キーの優先順位 一貫性のない大きな数値の表現 ラボ2: マルチテナントアプリケーションにおける権限昇格 キー衝突攻撃: 文字の切り捨て これらのラボは、デフォルトでホストのポート5000〜5004にバインドされます。 攻撃手法 1. キー衝突 一貫性のない重複キーの優先順位 root@kitploit: "qty": 1, "qty": -1 文字の切り捨て...

CVE-2024-23897-Jenkins-Arbitrary-Read-File-Vulnerability

Jenkins はオープンソースの自動化サーバーです。ビルド、テスト、デプロイに関連するソフトウェア開発の各部分を自動化し、継続的インテグレーションと継続的デリバリーを促進します。 CVE-2024-23897（任意ファイル読み取りの脆弱性） Jenkins 2.441 およびそれ以前、LTS 2.426.2 およびそれ以前では、CLI コマンドパーサーの機能（引数内の '@' 文字に続くファイルパスをファイルの内容に置き換える機能）が無効化されていないため、認証されていない攻撃者が Jenkins コントローラーのファイルシステム上の任意のファイルを読み取ることができます。...

Ascii-And-Sub-Encoder

ASCII And/Sub Encoder このツールは、レガシーOSCE認定につながるオフェンシブセキュリティCTPコースの準備中に作成されました。このツールは、カスタマイズされたASCII減算エンコーダのnasmフレンドリーなアセンブリ命令を生成します。このツールの開発は、Vello Securityの以下のブログ記事で説明されているASCII減算エンコーダのロジックの説明に基づいています。 Vello Security - 制限文字セットを使用したシェルコードの彫り出し コンパイル x86アーキテクチャの場合、以下を実行します root@kitploit: gcc sub.c -o...

CVE-2023-32784-password-combinator-fixer

🔒 CVE-2023-32784 パスワード結合修正ツール KEEPER HTB マシンに役立つ KeePass パスワードダンパーを使用した後、一部の文字が誤って ● として解析される場合があります。このスクリプトは、実際の文字を特定し、効率的に問題を修正するのに役立ちます。🚀 🛠️ 使用方法 1. スクリプトを実行 必要な入力ファイルを指定してスクリプトを実行します: root@kitploit: python3 generatepasswordsparam.py 例: python3 generatepasswords.py "●ødgrød med fløde"...

CVE-2026-86583 Import and export users and customers <= 2.4.17 - Authenticated (Subscriber+) Privilege Escalation via CSV Escape-Character Mismatch in Export/Import Round Trip via display_name and nickname Profile Fields

The Import and export users and customers plugin for WordPress is vulnerable to Privilege Escalation in all versions up to, and including, 2.4.17 via the plugin's own export and re-import workflow. The vulnerability exists because the exporter writes CSV cells using fputcsv with a NUL byte \0 as...