CVE-2024-9264

CVE-2024-9264 通过 SQL 表达式在 Grafana v11.0 中实现认证 RCE - PoC 漏洞利用 CVE-2024-9264 - Grafana v11.0 认证远程代码执行 RCE PoC 简介 CVE-2024-9264 是 Grafana 11 的实验性“SQL 表达式”功能中引入的一个严重远程代码执行和本地文件包含漏洞。该 API 将用户提供的 SQL 直接传递给 DuckDB CLI，而未进行充分的清理，因此任何拥有 Viewer 或更高级别权限的认证账户都可以注入 shell 命令或读取任意文件，前提是 duckdb 二进制文件位于服务器的 PATH ...

fsociety

fsociety モジュール式ペネトレーションテストフレームワーク インストール root@kitploit: pip install fsociety 更新 root@kitploit: pip install --upgrade fsociety 使い方 root@kitploit: usage: fsociety -h -i -s A Penetration Testing Framework optional arguments: -h, --help s...

iocx

IOCX Extracción de IOC determinista y sin riesgos para pipelines de seguridad modernos Extracción estática de IOC de un archivo PE usando la CLI de IOCX Proyecto Oficial IOCX Este es el motor original de IOCX para la extracción estática determinista de IOC y el análisis de PE. Cualquier otro...

GHunt

🌐 GHunt 在线版本：https://osint.industries 🐍 现在兼容 Python 3.13！ 😊 描述 GHunt v2 是一个攻击性 Google 框架，旨在高效演进。 它目前专注于 OSINT，但任何与 Google 相关的用途都是可能的。 功能： CLI 使用与模块 Python 库使用 完全异步 JSON 导出 简化登录的浏览器扩展 ✔️ 要求 Python = 3.10 ⚙️ 安装 root@kitploit: $ pip3 install pipx $ pipx ensurepath $ pipx install ghunt 它会自动使用...

ipchanger

IP CHANGER 🌐🔄 一款强大的基于 Tor 的 IP 轮换 CLI 工具 ，可按照指定时间间隔自动更改您的公共 IP 地址，并在简洁的终端表格中显示。 由 @CappricioSec 用 ❤️ 打造 ⚠️ 仅供教育和隐私测试用途。 请勿 将此工具用于非法活动。 📌 功能特性 🔄 自动 IP 轮换 – 使用 Tor 网络更改您的公共 IP 🧅 Tor 集成 – 使用 Tor SOCKS 代理进行匿名路由 📊 清晰的表格输出 – 在格式化的 CLI 表格中显示 IP 和时间戳 🖥 ASCII 横幅 – 由 figlet 驱动的精美横幅 ⚡ 实时间隔更新 – 无需重启工具即可更改刷新间隔...

gh-safe-repo

gh-safe-repo 安全なデフォルト設定を自動適用してGitHubリポジトリを作成します。作成後の5分間の設定チェックリストを1つのコマンドに置き換えます。 gh-safe-repo create root@kitploit: Branch protection、immutable tags、Dependabot、制限されたActions権限、push protection付きのsecret scanning、無効化されたwikiとprojects — これらはすべて、最初のコードを書く前に設定されます。...

hubble

Welcome to HubbleStack!! You can file an issue here Follow us on Twitter! Development Below are sample instructions to setup a dev environment: 1. virtualenv myvirtualenv 2. source myvirtualenv/bin/activate 3. pip install -r requirements.txt 4. sudo python setup.py develop 5. sudo hubble...

PoC-Fix-jenkins-rce_CVE-2024-23897

PoC-jenkins-rceCVE-2024-23897. 在此仓库中，你可以找到关于 CVE-2024-23897 的所有信息。 介绍 此问题被分配了 CVE 标识符 CVE-2024-23897，被描述为一种通过内置命令行接口实现的任意文件读取漏洞。该命令解析器具有一个特性，可以将参数中的 @ 字符后跟文件路径替换为该文件的内容（expandAtFiles）。此特性默认启用，并且 Jenkins 2.441 及更早版本、LTS 2.426.2 及更早版本未禁用它。 PoC 对于此 PoC，我使用 Docker 安装了 Jenkins 2.426.2 来测试该漏洞的利用。...

cloudquery

CloudOps、混乱のない運用 CloudQuery は、プラットフォームチーム向けに構築されたクラウドアセットインベントリです。クラウドインフラのメタデータをデータウェアハウスに同期し、インサイトと自動化を強化します。AWS、Azure、GCP、および Wiz、Finout、GitHub などの 70 以上のクラウドおよび SaaS ソースにわたってデータを統合し、コンテキストを提供します。 インストール root@kitploit: brew install cloudquery/tap/cloudquery Linux および Windows...

CVE-2024-23897

CVE-2024-23897 This repository presents a proof-of-concept of CVE-2024-23897 Discovered by sonarsource CVE-2024-23897 | File read in jenkins Disclamer This code is a proof of concept of the vulnerability, I'm not pushing anyone to use it on confluence instances they don't own. This tool has been...

arsenal

Arsenal Arsenal is just a quick inventory, reminder and launcher for pentest commands. This project written by pentesters for pentesters simplify the use of all the hard-to-remember commands In arsenal you can search for a command, select one and it's prefilled directly in your terminal. This...

cve-2019-1003000-jenkins-rce-poc

PoC: Jenkins RCE SECURITY-1266 / CVE-2019-1003000 Script Security, CVE-2019-1003001 Pipeline: Groovy, CVE-2019-1003002 Pipeline: Declarative A proof of concept to allow users with Overall/Read permission and Job/Configure and optional Job/Build to bypass the sandbox protection and execute arbitra...

geo-recon

Geo-Recon Una herramienta CLI de OSINT diseñada para agilizar la consulta de reputación IP y geolocalización para analistas de seguridad. Prerrequisitos para Linux Python3 bash sudo apt install python3 Pip3 bash sudo apt install python3-pip Si no usas Debian o Ubuntu, busca en sus respectivas...

waybackpack

waybackpack Waybackpackは、指定されたURLに対するWayback Machineのアーカイブ全体をダウンロードできるコマンドラインツールです。 例えば、労働省のホームページの1996年までの全コピーをダウンロードするには（ちょうどそのサイトが最初にアーカイブされた年です）、次のように実行します： root@kitploit: waybackpack http://www.dol.gov/ -d /Downloads/dol-wayback --to-date 1996 結果： root@kitploit: /Downloads/dol-wayback/ ├──...

jadx

JADX jadx - DexからJavaへのデコンパイラ コマンドラインおよびGUIツールで、AndroidのDexファイルやApkファイルからJavaソースコードを生成します。 !WARNING ほとんどの場合、jadx はコードの100%をデコンパイルできないため、エラーが発生することに注意してください。 回避策については、トラブルシューティングガイドを確認してください。 主な機能: APK、dex、aar、aab、zipファイルからDalvikバイトコードをJavaコードにデコンパイル AndroidManifest.xmlやresources.arscからのリソースをデコード...

MAL-2026-16025 Malicious code in bmc-i18n-extract-cli (npm)

--- -= Per source details. Do not edit below this line.=- Source: ghsa-malware 6567fe3822e10873e7be53d7b830f525aa2fc5efc3083c0fe2b713bd896220eb Any computer that has this package installed or running should be considered fully compromised. All secrets and keys stored on that computer should be...

merlin

Merlin Merlinは、Goで書かれたクロスプラットフォームのポストエクスプロイテーションコマンド＆コントロールサーバーおよびエージェントです。 主な機能： merlin-cli は、gRPCを介してMerlinサーバーに接続するコマンドラインインターフェースで、マルチユーザーサポートを容易にします。...

jsteg

jsteg root@kitploit: go get lukechampine.com/jsteg jsteg is a package for hiding data inside jpeg files, a technique known as steganography. This is accomplished by copying each bit of the data into the least-significant bits of the image. The amount of data that can be hidden depends on the...

clif

clif clif is a command-line interface CLI application fuzzer, pretty much what wfuzz or ffuf are for web. It was inspired by sudo vulnerability CVE-2021-3156 and the fact that for some reasons, Google's afl-fuzz doesn't allow for unlimited argument or option specification. Usage root@kitploit: cl...

sss3

SSS3 Simple Storage Scanner SSS3 is a simple S3 Bucket testing software. It uses aws cli to search for public buckets in a list of domains/subdomains. Basic Requirements It requires aws cli installed and configured with a s3 policy defined You should have a list of previous enumerated...