Rogue-MySql-Server

Rogue-MySql-Server 必要に応じてスクリプトを編集し、読み取るファイルとサーバーポートを変更してください。スクリプトを実行し、サーバーに接続すると、クライアント側からファイルを読み取れます。読み取られたファイルの内容は mysql.log を参照してください。...

CVE-2026-0776

CVE-2026-0776 - Discord Client における非制御の検索パス要素 概要 このリポジトリは、Windows 上の Discord Desktop Client に影響するローカルコード実行の問題である CVE-2026-0776 を文書化したものです。 この脆弱性は、Node.js ベースのコンポーネントにおける安全でないモジュール解決動作に関連しており、特定の条件下で意図しないファイルシステム上の場所から JavaScript コードが読み込まれる可能性があります。 詳細 CWE-427: 非制御の検索パス要素 CVSS: 7.3（高） 影響: ローカルコード実...

diario-commandline-tools

diario-commandline-client これは何ですか？ 前提条件 インストール プロジェクトのセットアップ 使用方法 これは何ですか？ 一括 diario API 消費を容易にするために作成されたユーティリティリポジトリです。現在、以下の機能が完全に実装されています。 ファイル（PDF または Microsoft Office ドキュメント）のアップロード ファイルの完全なディレクトリのアップロード 単一ハッシュのクエリ ハッシュのリストのクエリ（単一ファイルから） DIARIO アカウントを取得するには [email protected] にメールを送信してくだ...

CVE-2022-3602-and-CVE-2022-3786

CVE-2022-3602-and-CVE-2022-3786 これは、SSLサーバーがクライアント認証を必要とするかどうかを判定する検出スクリプトです。 クライアント認証が必須の場合、OpenSSL 3.0.0〜3.0.6 ベースのサーバーは CVE-2022-3602 と CVE-2022-3786 の両方に対して脆弱です。 前提条件 python3 pip install -r requirements.txt 使用方法 root@kitploit: usage: opensslcertdetector.py -h -t TARGET -T TARGETS optional...

Veto

Veto Android용 오픈소스 VirusTotal 클라이언트 무료이자 오픈소스입니다. 자신의 VirusTotal API 키를 가져와 70개 이상의 엔진으로 파일, 링크, 설치된 애플리케이션을 검사하세요. Material 3 인터페이스로 제작되었습니다. 계정 없음, 추적 없음, 광고 없음. Veto란 무엇인가요? Veto는 VirusTotal용 Android 클라이언트입니다. 파일, 링크 또는 설치된 애플리케이션을 제출하여 실시간 분석 결과를 확인하세요. 이 애플리케이션은 단일 통합 판정부터 서비스가 반환하는 전체 필드 집합...

corelight-client

.. corelight-client: .. バージョン番号は自動的に埋め込まれます。 .. |version| replace:: 1.5.17 ==================================== Corelight Sensor コマンドラインクライアント .. contents:: 概要 このツールは、Corelight Sensor 向けのコマンドラインクライアントを提供します。Corelight Sensor は、Bro の開発者によってゼロから設計された Bro...

CVE-2026-50751-Mitigation-Scripts

CVE-2026-50751-Mitigation-Scripts SK から複数の緩和策を利用できます。https://support.checkpoint.com/results/sk/sk185033 1. レガシークライアントサポートを無効にする。 2. リモートアクセスを IKE v2 のみに構成する。 これらの両方の変更に対するスクリプトがあります。 サポートされている IKEv2 クライアントを理解するために、https://support.checkpoint.com/results/sk/sk166415 をお読みください。 SMS 1...

mqxss

mqxss v0.2 mqxssはMQTTを介してフックされたブラウザと通信するクライアントとして動作します beefやxsshunterよりもこれを使う利点は、jsペイロードをホストする以外にインフラのセットアップが不要なことです。パブリックブローカーを使用できます（ただし、現在は難読化を使用しており、暗号化は開発中です）。 フックされたブラウザは、指定したブローカーのMQTTトピックで通信します。これをテストするためのパブリック/フリーブローカーが多数あります。...

DS-Wireless-Communication-Remote-Code-Execution

DSワイヤレス通信リモートコード実行 クライアントのゲームに任意のコードを注入します。 前提条件 Python 3.10 pip pydivert 使用方法 root@kitploit: pip install -r requirements.txt python dswirelesscommunicationremotecodeexecution.py CVE-ID CVE-2023-45887 ライセンス GNU General Public License v2.0...

CVE-2024-9014

この投稿は EQSTLab が公開した研究記事です。 CVE-2024-9014 ★ CVE-2024-9014 機密情報漏えい PoC ★ 説明 CVE-2024-9014 : pgAdmin4 の機密情報漏えい 解説: pgAdmin バージョン 8.11 以前には、OAuth2 認証におけるセキュリティ上の欠陥があります。この脆弱性により、攻撃者はクライアント ID とシークレットを取得できる可能性があり、ユーザーデータへの不正アクセスにつながります。 PoC コマンド root@kitploit: curl URLTOTEST/login?next=/ | grep -o...

isf

Industrial Exploitation Framework ISFIndustrial Exploitation Framework is a exploitation framework based on Python, it's similar to metasploit framework. ISF is based on open source project routersploit. Read this in other languages:English, 简体中文, Disclaimer Usage of ISF for attacking targets...

dnscat2-powershell

dnscat2는 @iagox86 Ron Bowes가 개발한 DNS 은닉 채널 도구로, DNS 요청을 통해 데이터를 전송하는 데 사용됩니다. 이것은 dnscat2 C 클라이언트의 PowerShell 버전입니다. 블로그 글에서 이 스크립트의 목적과 사용 방법에 대한 자세한 설명을 확인하세요. 이 스크립트를 사용하려면 Ruby dnscat2 서버가 필요합니다. 서버를 실행할 때 반드시--no-cache 옵션을 추가하세요. 이 클라이언트는 서버의 캐싱과 호환되지 않습니다. 설정 먼저 dnscat2 서버를 설치하세요. --no-cach...

tinyshell

tinyshell 작은 PHP 셸, Python 클라이언트에 의해 제어되며 프로토콜 메서드를 통해 연결합니다 기능 리버스 연결 없이 직접 세션으로 연결 가능 비밀번호 보호 지원 파일 손상 없이 모든 파일에 바인딩 가능 오류 처리를 포함한 GET/POST 요청 사용 사용법 프로젝트는 두 개의 파일로 구성됩니다: Remote shell python file : 대상과 연결하기 위한 클라이언트로 간주됨 python remote shell.py url password php shell php file : PHP 백도어로 간주됨...

BlackMamba

BlackMamba 명령 및 제어 Command and Control BlackMamba란? Black Mamba는 동시에 여러 연결을 처리하는 명령 및 제어C2 시스템입니다. Python과 Qt 프레임워크로 개발되었으며, 후침투 단계에서 사용할 수 있는 다양한 기능을 제공합니다. 주요 기능 다중 클라이언트 지원. 실시간 통신. 암호화된 통신. 스크린샷 수집. 실시간 비디오 캡처. 클라이언트 마우스 잠금. 파일 다운로드 및 업로드. 키로거. 웹 다운로더. 기여 요청⚠️ 갤러리로 가기 전에 알아두세요: BlackMamba는 오픈...

CVE-2021-41579-LCDS-LAquis-SCADA-4.3.1.1085-Arbitrary-File-Write

LAquis SCADA 任意ファイル書き込み 👨‍💻 著者 Mohammed Idrees Banyamer 🐦 Instagram: @banyamersecurity CVE-2021-41579 の Proof-of-Concept エクスプロイト - LCDS LAquis SCADA ≤ 4.3.1.1085 における悪意のある .els プロジェクトファイルを介した任意ファイル書き込み。 🚨 脆弱性の説明 CVE-2021-41579 は、LCDS LAquis SCADA バージョン ≤ 4.3.1.1085 におけるクライアント側の脆弱性です。...

GlobalUnProtect

GlobalUnProtect Windows クライアントインストールから GlobalProtect の設定、クッキー、HIP ファイルを復号化して収集するための PoC ツールです。 ブログ記事: https://rotarydrone.medium.com/4a1d8fc7773e 使い方 スタンドアロンで、または execute-assembly 等によるインメモリで実行します。すべての内容をインメモリ ZIP に収集し、指定した場所に書き込みます。 root@kitploit: GlobalUnProtect.exe Usage: GlobalUnProtect.exe...

CSPTPlayground

Client-Site Path Traversal プレイグラウンド !Doyensec Research...

sleep_python_bridge

Cobalt Strike Sleep Python Bridge このプロジェクトは、sleep言語とPython言語の間の「ブリッジ」です。標準のGUIクライアントを必要とせずに、PythonからCobalt Strikeチームサーバーを制御できます。 注記: このプロジェクトはまだベータ版です。目標はテストのためのプレイグラウンドを提供することであり、公式にサポートされている機能ではありません。おそらくこれは、将来的にコア製品に追加される可能性があります。 このプロジェクトは、@BinaryFaultline氏と@Mcgigglez16氏がプロジェクト...

AndroidClient

AndroidClient Webインターフェースとの通信に使用する、クライアントベースのリモート管理ツールです。 提供されたソースコードは自由に使用できます。ライセンスは不要です。 お楽しみください！ 注: ソースをコンパイルするには、Android Studio（3.2 Canary以降）を使用することをお勧めします。 詳細については、http://revcode.eu をご覧ください。...

aiohttp - Directory Traversal

aiohttp is an asynchronous HTTP client/server framework for asyncio and Python. When using aiohttp as a web server and configuring static routes, it is necessary to specify the root path for static files. Additionally, the option 'followsymlinks' can be used to determine whether to follow symboli...