installer

概述 安装 mql cnspec 扫描目标平台 软件包信息 Kubernetes 状态 Docker 容器: Homebrew: Install.sh: Install.ps1: macOS Pkg: Arch Linux: 安装 安装 mql 和 cnspec 最简单的方法是使用安装脚本。 通过 Shell 脚本（Linux 和 macOS） https://install.mondoo.com/shbash bash -c "$curl -sSL https://install.mondoo.com/sh" root@kitploit: 通过 PowerShell Windows...

pentest_lab

渗透测试实验室 我不再积极开发此项目，但会修复错误并查看问题和拉取请求。 欢迎提供帮助 : 此本地渗透测试实验室利用 docker compose 启动多个受害者服务和一个运行 Kali Linux 的攻击者服务。如果第一次运行此实验室，将需要一些时间下载所有不同的 docker 镜像。 录屏演示 执行的命令： ./lab.sh --help ./lab.sh --check-dependencies ./lab.sh --up --all-services ./lab.sh --info ./lab.sh --overview all ssh root@kali -o...

cve-2018-10933

CVE-2018-10933 libssh 身份验证绕过漏洞，在端口 2222 上可攻击的 Docker 容器用于利用。...

cve-2019-9978

CVE-2019-9978 Esto es parte de Cved: una herramienta para gestionar contenedores Docker vulnerables. Cved: https://github.com/git-rep-src/cved Fuente de la imagen: https://github.com/cved-sources/cve-2019-9978 Autor de la imagen: https://github.com/cved-sources/cve-2019-9978...

Freeloader

Soporte Docker para plexmediaservercrack Parchea Plex Media Server que se ejecuta en Docker — tanto la imagen oficial plexinc/pms-docker como la imagen de la comunidad lscr.io/linuxserver/plex — usando el mismo mecanismo de LDPRELOAD sobre la ejecución de PMS que la instalación nativa con systemd...

O-Saft

--- Cualquier uso del código de este proyecto por parte de GitHub Copilot, pasado o presente, se realiza sin nuestro permiso. No consentimos el uso del código de este proyecto en Copilot. O-Saft - Herramienta forense avanzada de SSL de OWASP DescargarVersión 24.09.24 INICIO RÁPIDO root@kitploit:...

CVE-2019-5736

用法 编辑 payload.c 内的 HOST，然后用 make 编译。启动 nc，并在容器内运行 pwn.sh。 备注 该漏洞利用具有破坏性：它会用 payload 覆盖宿主机上的 /usr/bin/docker-runc 二进制文件，同时也会覆盖容器内的 /bin/sh。 仅在 Debian 9 上测试过。 未尝试使其稳定或可靠，仅测试在宿主机上执行 docker exec /bin/sh 时能工作。 我编写此漏洞利用时所引用的原始提交在这里。 实际发现该漏洞的研究人员已在此处发布了分析文章（链接）。 我还添加了原始漏洞利用 CVE20195736tarxz，其工作方式与我的不同。感...

reconmap

Reconmap Pentesting Management, Automation and Reporting Platform Reconmap is an open source vulnerability assessment and penetration testing platform designed to support security professionals throughout the entire engagement lifecycle. It enables penetration testers and InfoSec teams to...

ESPHome Device Builder: Renamed auth env vars silently disable dashboard authentication on upgrade

Summary The dashboard reads its authentication credentials from $ESPHOMEUSERNAME and $ESPHOMEPASSWORD. Earlier versions, and the legacy esphome dashboard, read the bare $USERNAME and $PASSWORD instead. When the env vars were renamed the bare names were dropped with no fallback, so an operator who...

osv.dev

文档 完整文档请参见此处。 API 文档请参见此处。 数据导出 我们提供了 GCS 存储桶 gs://osv-vulnerabilities 的数据导出。更多信息请查看我们的文档。 查看 Web UI OSV 的 Web UI 实例部署在 https://osv.dev。 使用扫描器 我们提供了一个基于 Go 的工具，可以扫描您的依赖项，并通过 OSV API 与 OSV 数据库进行比对，以发现已知漏洞。 目前它可以扫描各种锁文件、Debian Docker 容器、SPDX 和 CycloneDB SBOM 以及 Git 仓库。 扫描器位于其自己的仓库中。 本仓库 本仓库包含在 GCP...

jok3r

.. raw:: html Jok3r v3 beta...

cve-2018-3810

CVE-2018-3810 This is part of Cved: a tool to manage vulnerable docker containers. Cved: https://github.com/git-rep-src/cved Image source: https://github.com/cved-sources/cve-2018-3810 Image author: https://github.com/cved-sources/cve-2018-3810...

kics

!checkmarxhttps://img.shields.io/endpoint?url=https://pgp36n22ol.execute-api.eu-west-1.amazonaws.com/dev/cxflowcache-results%3Fstyle=plastic&logoWidth=20&logo=data:image/png;base64,iVBORw0KGgoAAAANSUhEUgAAACAAAAAgCAYAAABzenr0AAAACXBIWXMAAA7EAAAOxAGVKw4bAAADbklEQVRYhc2XTWidRRSGn3MJl1AkZFFcFCkFIYKC...

scoringengine

Scoring Engine Scoring Engine is an open-source platform for running Red/White/Blue team cybersecurity competitions. It automates service checks each round and provides a web-based scoreboard and configuration interface. Features Automated scheduling and execution of service checks Distributed...

traitor

Traitor Automatically exploit low-hanging fruit to pop a root shell. Linux privilege escalation made easy! Traitor packages up a bunch of methods to exploit local misconfigurations and vulnerabilities in order to pop a root shell: Nearly all of GTFOBins Writeable docker.sock CVE-2022-0847 Dirty...

traitor

Traitor Explota automáticamente objetivos fáciles para obtener una shell root. ¡Escalada de privilegios en Linux hecha fácil! Traitor agrupa un montón de métodos para explotar malas configuraciones y vulnerabilidades locales con el fin de obtener una shell root: Casi todos los GTFOBins docker.soc...

git-all-secrets

git-all-secrets About git-all-secrets is a tool that can: Clone multiple public/private github repositories of an organization and scan them, Clone multiple public/private github repositories of a user that belongs to an organization and scan them, Clone a single public/private repository of an...

cve-2017-5638

cve-2017-5638 cve-2017-5638 漏洞站点示例 本项目旨在演示 CVE-2017-5638 的利用，仅供教育目的。 更多信息，请参阅 https://cwiki.apache.org/confluence/display/WW/S2-045 法律免责声明 本项目仅用于教育和道德测试目的。未经双方事先同意攻击目标是非法的。最终用户有责任遵守所有适用的地方、州和联邦法律。开发者不承担任何责任，也不对因使用本程序造成的任何滥用或损害负责。 开始使用 1. 启动 Docker 容器： docker run -d -p 8080:8080...

webmin_docker_and_exp

Docker-webmin-RCE-lab 1. Dockerfiles para la recurrencia de CVE-2019-15107 webmin RCE incluyendo v1.890 y v1.920. 2. Exploit para cada versión. Construir la imagen root@kitploit: First, clone the files Then cd webmin1.890/1.920docker docker build -t hachp1/webmin . Ejecutar el contenedor...

log4shell-poc-lab

Demostración de PoC de Log4Shell Este repositorio contiene un submódulo, clónalo con: root@kitploit: git clone --recurse-submodules [email protected]:obscuritylabs/log4shell-poc-lab.git Luego, para iniciar la demostración, ejecuta: root@kitploit: docker compose up Para ver el exploit creando...