CVE-2026-74936-gc-potato

CVE-2026-74936 凝った再現ではありません。ベースラインには多少の調整が必要でした。 Mozillaはこの問題をWebAssemblyのuse-after-freeと説明しています。公開された修正 9823b5c86ffaは、トラップを発生させるwasm::CodeをJitActivation内で確実に生存させ続けます。...

fapro

FaPro 무료, 크로스 플랫폼, 단일 파일 대량 네트워크 프로토콜 서버 시뮬레이터 중국어 Readme 설명 FaPro는 가짜 프로토콜 서버 도구로, 여러 네트워크 서비스를 쉽게 시작하거나 중지할 수 있습니다. 목표는 가능한 한 많은 프로토콜을 지원하고, 각 프로토콜에 대해 가능한 한 깊은 상호작용을 지원하는 것입니다. 데모 사이트 기능 지원되는 실행 모드: 로컬 머신 가상 네트워크 지원되는 프로토콜: DNS DCE/RPC EIP Elasticsearch FTP HTTP IEC 104 Memcached Modbus MQTT...

CVE-2019-10779

CVE-2019-10779 GCHQ Stroom은 다른 사이트에서 Stroom 대시보드를 로드할 수 있는 기능과 window 이벤트 출처에 대한 불충분한 보호로 인해 Cross-Site Scripting에 취약합니다...

Grok-backdoor

Grok-backdoor Grok-backdoor는 Python 기반의 간단한 백도어로, C&C 통신에 Ngrok 터널을 사용합니다. Ngrok-backdoor는 Pyinstaller를 사용하여 Windows, Linux 및 Mac 바이너리를 생성할 수 있습니다. 작동 방식: Ngrok는 NAT 및 방화벽 뒤에 있는 로컬 서버를 보안 터널을 통해 공용 인터넷에 노출합니다. Ngrok는 고유한 포트 번호를 통해 맬웨어 로컬 리스너 포트와 ngrok 서버 공용 IP 간의 터널을 설정합니다. 공격자는 Ngrok 공용 IP와 고유 포...

bfac

BFAC Advanced Backup-File Artifacts Testing for Web-Applications BFAC Backup File Artifacts Checker is an automated tool that checks for backup artifacts that may disclose the web-application's source code. The artifacts can also lead to leakage of sensitive information, such as passwords,...

hershell

Hershell Go로 작성된 간단한 TCP 리버스 셸. TLS를 사용하여 통신을 보호하며, 인증서 공개키 지문 고정 기능을 제공하여 트래픽 가로채기를 방지합니다. 지원되는 OS: Windows Linux Mac OS FreeBSD 및 파생 제품 왜 ? Meterpreter 페이로드는 훌륭하지만, 때때로 AV 제품에 탐지됩니다. 이 프로젝트의 목표는 여러 시스템에서 작동할 수 있는 간단한 리버스 셸을 얻는 것입니다. 어떻게 ? Go로 작성되었으므로, 원하는 아키텍처에 대해 소스를 크로스 컴파일할 수 있습니다. 시작 및 의존성...

hershell

Hershell Simple TCP reverse shell written in Go. It uses TLS to secure the communications, and provide a certificate public key fingerprint pinning feature, preventing from traffic interception. Supported OS are: Windows Linux Mac OS FreeBSD and derivatives Why ? Although meterpreter payloads are...

CVE-2024-41662

CVE-2024-41662 VNote バージョン 注: アプリケーションは、アプリ内で出力エンコーディングを実行することにより、一部のJavaScriptペイロードを適切に検証します。ただし、特定のケースでは検証に失敗します。 5. さらに、攻撃者は以下のペイロードを使用してリモートコード実行 を達成できます。 root@kitploit: 影響を受けるバージョンの詳細 =3.18.1 影響...

Atlas

Atlas Atlas is a cross-platform Windows/Linux network execution and security assessment toolkit built on top of TrustedSec's Titanis protocol library. It is inspired by the workflow of NetExec/CrackMapExec: target lists, credential sets, modular enumeration, and compact HH:mm:ss + host - message...

Web-Security-Learning

Web-Security-Learning プロジェクトURL： https://github.com/CHYbeta/Web-Security-Learning ナレッジプラネット【脆弱性攻防】：https://t.zsxq.com/mm2zBeq 目次： Web-Security-Learning Web Security SQLインジェクション MySql MSSQL PostgreSQL MongoDB テクニック ツール XSS CSRF その他のフロントエンドセキュリティ SSRF XXE JSONPインジェクション SSTI コード実行 / コマンド実行 ファイルインクルー...

scrying

NCC Group Scrying A new tool for collecting RDP, web and VNC screenshots all in one place This tool is still a work-in-progress and should be mostly usable but is not yet complete. Please file any bugs or feature requests as GitHub issues Motivation Since Eyewitness recently dropped support for R...

wifi-password

wifi-password WiFi 비밀번호를 빠르게 가져오고 필요하면 WiFi의 QR 코드를 생성하여 휴대폰이 쉽게 연결할 수 있도록 합니다. macOS 및 Linux , Windows 에서 작동합니다. 설치 pip을 사용하여 설치 root@kitploit: $ python3 -m pip install --user wifi-password git을 사용하여 설치 root@kitploit: $ git clone https://github.com/sdushantha/wifi-password $ cd wifi-password $...

CVE-2020-11022

というわけで みんな、CVE-2020-11022 はバージョン 3.5.0 未満の jQuery に存在する脆弱性なんだ。CVE-2020-11022 自体は、.html や .append などの DOM 操作を利用して XSS を誘発し、悪意のある XSS コードを実行するものだ。 1. jQuery バージョンの検証: 対象が脆弱なバージョンの jQuery を使用していることを確認する。この脆弱性は 3.5.0 未満の jQuery に適用される（3.5.0 以降はパッチ済み）。 2. 対象要素の特定（ID のダンプ）: ページ上にある HTML 要素の id...

offensive-onos

攻撃的ONOS 私のONOSアプリケーションの兵器化実験。 これは、ソフトウェア定義ネットワークにおけるCross App Poisoning Attacksの検出に焦点を当てた、私のサイバーセキュリティ修士論文（リンク）の研究活動の一部です。 この研究は、CVE-2023-24279とCVE-2023-30093の発見にもつながりました。 参考になる論文: Cross-App Poisoning in Software-Defined Networking 私の修士論文 Protecting Virtual Programmable Switches from Cross-App...

xsshunter

非推奨 - 新しいEXPRESS版をお試しください 詳細はこちら: https://github.com/mandatoryprogrammer/xsshunter-express XSS Hunter ソースコード これは https://xsshunter.com で動作しているソースコードのポータブル版です。セキュリティ専門家やバグバウンティハンターがより強力な方法でXSSをテストしたい場合に、任意のサーバーに簡単にインストールできるように設計されています。 このソフトウェアをセットアップしたくない場合、すぐにテストを始めたい場合は、https://xsshunter.com...

CVE-2020-17453-PoC

CVE-2020-17453 WSO2 Management Console 5.10 以前では、carbon/admin/login.jsp の msgId パラメータを介した XSS が可能です。 PoC 概念実証 root@kitploit: https://.com/carbon/admin/login.jsp?msgId=%27;alert1// 発見者 名前: Jackson Henry Twitter: @JacksonHHax 名前: Nicholas Young...

CVE-2020-3580

CVE-2020-3580 PTSwarm によって発見された Cisco ASA デバイスにおける XSS の追加エクスプロイト 使用方法 ステージ（アドレスは自分で変更してください） デモ Cisco ASA WebVPN にログオン 仕組まれた悪意のあるページにアクセス 資格情報を回復 パッチ ; 例 / 結果...

CVE-2024-57373

LifestyleStore v1.0 における CSRF 脆弱性 📌 概要 このリポジトリは、LifestyleStore v1.0 プロジェクトで特定されたクロスサイトリクエストフォージェリ CSRF 脆弱性を文書化しています。この欠陥により、攻撃者は認証されたユーザーに代わって不正なアクションを実行でき、データの整合性やアカウントのセキュリティにリスクをもたらします。 🛠️ 技術的詳細 タイプ : CSRF クロスサイトリクエストフォージェリ 影響 : データの変更やアカウント侵害などの不正アクション。 影響を受けるバージョン : LifestyleStore v1.0 深刻度 : ...

Vulfy

🐺 Vulfy 高速で余計なことをしない、クロス言語対応の脆弱性スキャナー。 🚀 Vulfyとは？ Vulfyは、9つのプログラミング言語 にわたってプロジェクトの依存関係に既知のセキュリティ問題がないかをチェックする、超高速の脆弱性スキャナーです。最高のパフォーマンスを実現するためにRustで構築されており、OSV.devデータベースと統合することで、正確で最新の脆弱性情報を提供します。 ✨ 主な機能 🔥 超高速 - 非同期Rustによる並行スキャンで最高のパフォーマンス 🌍 マルチエコシステム対応 -...

TelegramRAT

TelegramRAT root@kitploit: 플랫폼 독립적인 텔레그램 기반 RAT으로, 텔레그램을 통해 통신하여 네트워크 제한을 우회합니다. 참고: root@kitploit: 새로운 플랫폼 독립적 RAT 사용: https://github.com/machine1337/pyFUD 설치: root@kitploit: 1. git clone https://github.com/machine1337/TelegramRAT.git 2. 이제 '사용 방법' 섹션의 지침을 따르십시오. 데모:...