spring4shell_victim

spring4shellvictim CVE-2022-22965 をテストするための意図的に脆弱な Spring アプリ 詳細情報: https://www.fracturelabs.com/posts/effective-spring4shell-scanning-exploitation/ 使い方 ビルド 以下のコードで、次のコンポーネントを使用した脆弱な Docker イメージをすばやく構築できます: JDK 11.0.14 Tomcat 9.0.60 Spring 2.6.4 root@kitploit: git clone...

Clutch

Clutch Clutch は高速な iOS 復号化ツールです。Clutch は iPhone、iPod Touch、iPad、およびすべての iOS バージョン、アーキテクチャタイプ、ほとんどのバイナリをサポートしています。Clutch は教育目的およびセキュリティ研究のみを目的としています。 Clutch は、バージョン 8.0 以降の脱獄済み iOS デバイスを必要とします。 使い方 root@kitploit: Clutch OPTIONS -b --binary-dump Only dump binary files from specified bundleID -d...

By-Poloss..-..CVE-2026-10580

CVE-2026-10580: WooCommerce용 Hippoo 모바일 앱 = 1.9.4 - 인증되지 않은 인증 우회를 통한 관리자 계정 탈취 인증되지 않은 사용자 → 논리적 오류를 통한 관리자 계정 탈취 📌 요약...

MAL-2026-17182 Malicious code in app-sca-info-banking (npm)

--- -= Per source details. Do not edit below this line.=- Source: amazon-inspector 9733b1d7500efca385ba6dc866f4ef1b04e0d1cd4ead564b9445551a2d72a51b package.json declares scripts.postinstall: node poc.js, causing poc.js to execute automatically on npm install. poc.js issues DNS dns.resolve4 and HT...

Malicious code in app-sca-info-banking (npm)

--- -= Per source details. Do not edit below this line.=- Source: amazon-inspector 9733b1d7500efca385ba6dc866f4ef1b04e0d1cd4ead564b9445551a2d72a51b package.json declares scripts.postinstall: node poc.js, causing poc.js to execute automatically on npm install. poc.js issues DNS dns.resolve4 and HT...

kestrel

Falco のカーネルレベルの可視性に、カーネルネイティブツールには付属していないライブ UI を組み合わせました。 クイックスタート · 仕様 · ビュー · ロードマップ Kestrel は、eBPF エージェントでカーネルイベント（プロセス実行、ファイルアクセス、ネットワーク接続）をトレースし、ライブアクティビティフィード、プロセスツリー、ホスト概要、ルールベースのアラートエンジンを描画する SvelteKit Web アプリへストリーミングします。完全な製品・アーキテクチャ文書は SPEC.md、運用ガイドは AGENTS.md を参照してください。 なぜ存在するのか eBPF...

CVE-2019-6447-ES-File-Explorer

CVE-2019-6447: ES File Explorer の認証なしHTTPサービス CVE-2019-6447 に対して独立に実装された、安全性に配慮した研究用ハーネスと技術分析です。これは、Android 版 ES File Explorer の脆弱なバージョンが公開する認証なしHTTPサービスを対象としています。 許可された研究のみに使用してください。 このプロジェクトは、自分が所有するデバイス、またはテストの明示的な許可を得たデバイスに対してのみ使用してください。CLI...

TwitterSearch2Gephi

TwitterSearch2Gephi TwitterSearch2Gephi는 소셜 미디어에서 데이터를 수집하여 Gephi에서 사용할 수 있는 CSV 데이터 세트로 변환하는 Windows CLI 앱입니다. 현재 지원하는 플랫폼: Twitter Reddit Youtube WWW 도메인 / URL 향후 더 많은 소셜 미디어 플랫폼과 이미 구현된 플랫폼의 추가 기능이 추가될 예정입니다. 작성자: @DisinfoG 설치 현재 GitHub에 TwitterSearch2Gephi의 바이너리 패키지는 없습니다. 오비완이 말했듯이: 소스가 당신과 ...

gv_decryptor

Gallery Vault Decryptor Gallery Vault（ThinkYeah）Androidアプリケーションによって暗号化されたアセットのリカバリツールです。以下に記載されているV2コンテナレイアウトに対応しており、Gallery VaultのPINは不要です。 所有しているデータ、または調査を許可されたデータのみをリカバリしてください。 要件 Python 3.10以降 フォーマットのDES操作にPyCryptodome ターミナルインターフェースにprompt-toolkit ランタイム依存関係をインストールします: root@kitploit: python3 -...

AppEnumFix

CVE-2025-31207 を修正する脱獄用ツイーク。このバグにより、サンドボックス化されたアプリケーションがユーザーのインストール済みアプリを列挙できてしまいます。 Apple が iOS 18.5 で修正 22F5053j / iOS 18.5 Beta 3 差分...

ServiceCheater

ServiceCheater Poc of CVE-2020-0113 & CVE-2020-0108 Androidフォアグラウンドサービス権限昇格の脆弱性分析 脆弱性の背景...

AppEnumGuard

AppEnumGuard AppEnumGuard は、CVE-2025-31207 として追跡されているインストール済みアプリケーション列挙のサイドチャネルに対する防御用ツイークです。iOS 15.0〜18.4.1 の従来の rootless および rootHide 脱獄環境に対応しています。 このリポジトリには、脆弱な結果を実証し、緩和策を検証する通常のサンドボックス化された iOS テストアプリケーションも含まれています。 CVE-2025-31207 CVE-2025-31207 は、Apple の FrontBoard...

osint-menace

OSINT Menace 오픈소스 정찰 콘솔 헌터를 위해 만들어졌으며, 브라우저용이 아닙니다. OSINT Menace는 Defensive Thinking 프로젝트입니다. OSINT Menace는 수동적이고 사례 기반의 OSINT 분류를 위한 Docker화된 Python 웹 애플리케이션입니다. 분석가에게 간단한 사이버펑크 스타일의 인터페이스를 제공하여 일반적인 오픈소스 피벗을 실행하고, 결과를 검토하고, 유용한 결과만 사례에 저장하고, 정리된 보고서를 내보낼 수 있도록 합니다. 이 도구는 방어적 연구, 디지털 발자국 검토, 조사 ...

react2shell

React2Shell - CVE-2025-55182 エクスプロイト PoC CVE-2025-55182 に対する概念実証エクスプロイトです。これは、React Server Components を使用する Next.js アプリケーションにおける重大なリモートコード実行の脆弱性です。 ⚠️ 免責事項 このツールは教育目的および許可されたセキュリティテスト専用です。 ❌ 自分が所有していない、または明示的なテスト許可がないシステムに対して使用しないでください。 ❌ コンピュータシステムへの不正アクセスは違法です。 ✅...

hardening-k8s-containers

의도적으로 취약한 메모 작성 애플리케이션 이 저장소는 기본 설정으로 Kubernetes 클러스터에 이 애플리케이션을 배포하는 것과, 애플리케이션의 취약점을 수정하지는 않지만 공격자가 나쁜 일을 하는 것을 제한하는 몇 가지 추가 보안 설정을 추가하는 것 사이의 차이점을 보여주는 매우 간단하고 취약한 애플리케이션을 포함하고 있습니다. 직접 시도하려면 Kubernetes 클러스터에 액세스해야 합니다. 이 애플리케이션은 매우 취약하므로, 클러스터가 제대로 격리되지 않은 경우 실제 클러스터에 배포하는 것을 원하지 않을 것입니다...

layne

Layne Layneは、リポジトリ全体のセキュリティスキャンを一元化するセルフホスト型GitHub Appです。市販のSAST・シークレットスキャンツールを使用しておらず、GitHub Enterpriseにもアクセスできないため、特にリポジトリの数が増えるにつれて、異なるリポジトリ間で複数のGitHub Actionsワークフローファイルを維持管理することが難しくなります。そこで、Layneを一度インストールすれば、プルリクエストイベントをリッスンし、セキュリティツールをサーバー側で実行し、結果をネイティブなGitHub Check...

SecretsStalker

secretstalker / / / / / / / / / / / \ / - / - -/ /\ \ / / // / ' / -/ / // // / / / / /, /// /\// root@kitploit: ╔╦╦╬╬╬╬╬╬╦╦╗ ╔╬╬╬╝╝┘ ╚╝╝╬╬╬┐ ╬╬╝╚╩╬╗╔ ╚╬╬╬ ╬╝ ╚╬╬╗╗ ╔ ╚╬╗ ╬╬ ╔╗ ╚╬╬╬╬╬╬╦ ╬╬ we found your secret... ╔╬┤ ╬╬╬ ╬╬╬╬╬╬╬╬╝╝╝╬╬╗ ...now let's see what it ╬╬┤ ╚╩┘ ╚╬╬╬╬╬╩ ╠╬╬ can REALLY do...

damn-vulnerable-log4j-app

SnapAttack Log4j / CVE-2021-44228 / log4shell リソース 含まれるもの Damn Vulnerable Log4j App damn-vulnerable-log4j-app には、User Agent、HTTP GET および POST パラメータを log4j で記録する、基本的な脆弱性のある Java Servlet が含まれています。 これは .war ファイルとしてパッケージされており、Tomcat などのサーバーにデプロイできます。 README を参照してください。 攻撃アーティファクト attack-artifacts...

InjuredAndroid

InjuredAndroid - CTF A vulnerable Android application with ctf examples based on bug bounty findings, exploitation concepts, and pure creativity. Now available on Google Play! https://play.google.com/store/apps/details?id=b3nac.injuredandroid Setup for a physical device 1. Download the latest...

droid-hunter

root@kitploit: .---. .----------- / \ / ------ / / \ / ----- ╔╦╗╦═╗╔═╗╦╔╦╗ ╦ ╦╦ ╦╔╗╔╔╦╗╔═╗╦═╗ ////// ' / --- ║║╠╦╝║ ║║ ║║───╠═╣║ ║║║║ ║ ║╣ ╠╦╝ //// / // : : --- ═╩╝╩╚═╚═╝╩═╩╝ ╩ ╩╚═╝╝╚╝ ╩ ╚═╝╩╚═ // / / / '-- By HaHwul // //..\ www.hahwul.com ====UU====UU==== https://github.com/hahwul/droid-hunter...