70366 matches found
rootsh
rootsh rootsh は OS X Yosemite 10.10.5 build 14F27 を対象とするローカル権限昇格です。 これは、CVE-2016-1758 および CVE-2016-1828 を悪用します。これらは XNU の2つの脆弱性で、 OS X El Capitan 10.11.4 および 10.11.5 でパッチが適用されました。rootsh は SMAP が有効なプラットフォームでは動作しません。 CVE-2016-1758 CVE-2016-1758 は、カーネルスタックの未初期化バイトをユーザ空間にコピーすることで発生する情報漏洩です。...
node-cve-2018-4407
node-cve-2018-4407 CVE-2018-4407 用の Node.js PoC エクスプロイトコード 著者: Sam Decrock このスクリプトは Zuk が提供した scapy スクリプトに基づいています。 iOS 12 / OS X Remote Kernel Heap Overflow CVE-2018-4407 POC をツイートで: pip install scapy sudo scapy sendIPdst=“Target IP“,options=IPOption“A”8/TCPdport=2323,options=19, “1"18,19, “2”18 ...
RootPipeTester
目次 1. RootPipe Testerとは何か？ 2. なぜRootPipe Testerを使うべきか？ 3. RootPipe Testerはどう使うのか？ 4. パニック!!! 私のシステムは脆弱なの？ 私たちはみんな死ぬの？ 1. OS X 10.10 Yosemite 2. OS X 10.9 Mavericks 3. OS X 10.8 Mountain Lion 4. OS X 10.7 Lion, Mac OS X 10.6 Snow Leopard, Mac OS X 10.5 Leopard, Mac OS X 10.4 Tiger 5. Mac OS X 10.3...
NodeGoat
NodeGoat Being lightweight, fast, and scalable, Node.js is becoming a widely adopted platform for developing web applications. This project provides an environment to learn how OWASP Top 10 security risks apply to web applications developed using Node.js and how to effectively address them. Getti...
badkeys
badkeys 既知の脆弱性について暗号公開鍵を確認するためのツールとライブラリ なに？ badkeysは、様々な形式の公開鍵を既知の脆弱性に対してチェックします。Web版はbadkeys.infoで利用できます。 インストール badkeysはpip経由でインストールできます： root@kitploit: pip3 install badkeys 仮想環境を使用することをお勧めします。様々なインストールオプションの詳細については、公式Pythonドキュメントを確認してください。あるいは、gitリポジトリから直接 ./badkeys-cli を直接呼び出すこともできます。...
mach_race
Mach Race OS X Local Privilege Escalation Exploit c fG! 2015, 2016, [email protected] - https://reverse.put.as SUID、SIP、バイナリエンタイトルメントに対応した汎用OS Xエクスプロイト（CVE-2016-1757）。 SUIDバイナリに対する使用法: ./machraceserver /bin/ps compatmode for i in seq 0 1000000; do ./machraceclient /bin/ps; done...
CVE-2018-7600
POC of CVE-2018-7600 Drupal RCE CVE-2018-7600 スクリプトにあなたのアドレスを忘れずに入力してください！ 説明: Drupal 7.x および 8.x の複数のサブシステムにリモートコード実行の脆弱性が存在します。これにより、攻撃者は Drupal サイト上の複数の攻撃ベクトルを悪用し、サイトが完全に侵害される可能性があります。 解決策: Drupal 7 または 8 コアの最新バージョンにアップグレードしてください。 7.x を実行している場合は、Drupal 7.58...
yara-x
YARA-X YARA-Xは、マルウェア研究者を念頭に設計されたパターンマッチングツールである YARAの生まれ変わりです。この新しいバージョンは、 前身よりも高速で、安全で、使いやすくなることを目指しています。YARA-Xの最終目標は、 マルウェア研究者のためのデフォルトのパターンマッチングツールとしてYARAを置き換えることです。 YARA-Xを使用すると、テキストパターンまたはバイナリパターンに基づいて、マルウェアファミリー （または説明したいあらゆるもの）の説明を作成できます。各説明（別名ルール）は、一連のパターンと、...
SAMLRaider
SAML Raider - SAML2 Burp 扩展 描述 SAML Raider 是一个用于测试 SAML 基础设施的 Burp Suite 扩展。它 包含两个核心功能：操纵 SAML 消息和管理 X.509 证书。 该软件最初由 Roland Bischofberger 和 Emanuel Duss @emanuelduss 在学士学位论文期间于 Hochschule für Technik Rapperswil HSR 创建。 功能 该扩展分为两部分：一个 SAML 消息编辑器和一个证书 管理工具。 消息编辑器 SAML Raider 消息编辑器的功能： 对 SAML...
cve-2025-29927
CVE-2025-29927 1. /api/flag로 이동 2. 헤더로 x-middleware-subrequest: src/middleware:src/middleware:src/middleware:src/middleware:src/middleware 추가 3. 응답 확인...
bento
이 소프트웨어는 실험적이지만 제안과 기여를 환영합니다 PT 및 CTF를 위한 Bento 툴킷 벤토弁当, bentō는 일본에서 유래한 일회용 포장 또는 집에서 싸온 식사입니다. Bento Toolkit은 침투 테스터와 CTF 플레이어를 위한 간단하고 최소한의 Docker 컨테이너입니다. X가 추가된 Docker의 이식성을 제공하므로 GUI 애플리케이션예: burp도 실행할 수 있습니다. 사전 요구 사항 bento를 실행하려면 호스트 머신에 Docker와 Xorg 서버가 필요합니다. Windows에서는 vcxsrv, xming,...
rdap
OpenRDAP は、Go で実装されたコマンドライン RDAP クライアントです。 https://www.openrdap.org - ホームページ https://www.openrdap.org/demo - ライブデモ 機能 コマンドライン RDAP クライアント 出力形式: text、JSON、WHOIS スタイル 対応クエリタイプ: ip domain autnum nameserver entity help url domain-search domain-search-by-nameserver domain-search-by-nameserver-ip...
xurlfind3r
xurlfind3r xurlfind3r is a command-line utility designed to discover URLs for a given domain in a simple, efficient way. It works by gathering information from a variety of passive sources, meaning it doesn't interact directly with the target but instead gathers data that is already publicly...
ExchangeFinder
ExchangeFinder ExchangeFinder는 주어진 도메인에 대해 Microsoft Exchange 인스턴스를 찾기 위해 상위 공통 DNS 이름을 기반으로 하는 간단한 오픈 소스 도구입니다. ExchangeFinder는 Microsoft Exchange 4.0부터 Microsoft Exchange Server 2019까지의 정확한 Microsoft Exchange 버전을 식별할 수 있습니다. 어떻게 작동하나요? ExchangeFinder는 먼저 Exchange 서버에 일반적으로 사용되는 서브도메인을 확인하려고 시도한...
fockcache
fockcache FockCache - 최소화된 테스트 캐시 포이즈닝 캐시 포이즈닝 상세 정보 : https://portswigger.net/research/practical-web-cache-poisoning FockCache FockCache는 웹 페이지에서 X-Forwarded-Host 및 X-Forwarded-Scheme 헤더를 시도하여 캐시 포이즈닝을 시도합니다. 성공적인 결과 후, 포이즈닝된 URL을 제공합니다. 곧 추가 예정: 1 - 페이지 파라미터 체커 2 - 재귀적 체킹 설치 1 - installer.sh로 설...
pyFlipper
PyFlipper Flipper Zero Python CLI 래퍼 글 레스토랑 해킹 방법 기능 및 특징: Flipper 시리얼 CLI 래퍼 Websocket 클라이언트 인터페이스 일반 TCP 인터페이스 새로운 기능 펌웨어 1.x 호환성 이번 릴리스는 래퍼를 현재 Flipper Zero CLI에 맞게 업데이트합니다 실제 하드웨어, 펌웨어 unlshd-089e에서 검증됨: 새로운info 모듈: flipper.info.deviceinfo / powerinfo / powerdebuginfo 최신 info device / info...
openssl
Welcome to the OpenSSL Project OpenSSL is a robust, commercial-grade, full-featured Open Source Toolkit for the Transport Layer Security TLS, formerly SSL, Datagram TLS DTLS, and QUIC protocols. The protocol implementations are based on a full-strength general purpose cryptographic library, which...
matrix-rs
Windows Kernel Blue Pill Type-2 Hypervisor in Rust（コードネーム: Matrix） ブログ: https://memn0ps.github.io/hypervisors-for-memory-introspection-and-reverse-engineering/ Intel VT-x用フックを備えた、軽量でメモリ安全、かつ非常に高速なRust製タイプ2研究用ハイパーバイザーです。仮想化の核となる概念を学ぶことに焦点を当てています。 注記: Illusion ハイパーバイザー（Windows UEFI Blue Pill Type-1...
cve-2026-19900-PoC
CVE-2026-19900 LB-LINK X-PRO 認証バイパスおよび null ユーザーによる RCE CVE-2026-19900 ハードコード認証情報と null ユーザーによる認証バイパス RCE。 ヘッダーによるバイパス: Cookie:user=null 使用方法 ターゲットホストを指定してスクリプトをビルドおよび実行します: root@kitploit: go build cve-2026-19900-PoC.go ./cve-2026-19900-PoC -t http://target:8080/ -c "id" ビルドなしの場合 root@kitploit: g...