gtfocli

GTFOcli GTFOcliは、設定ミスのあるシステムでローカルセキュリティ制限を回避するために使用できるバイナリ検索コマンドを簡単に実行するためのコマンドラインインターフェースです。 目次 目次 インストール 使い方 Unixバイナリの検索 Windowsバイナリの検索 Docker化されたソリューションを使用した検索 CTF クレジット 貢献 インストール goを使用: root@kitploit: go install github.com/cmd-tools/gtfocli@latest homebrewを使用: root@kitploit: brew tap...

CVE-2002-0740

CVE-2002-0740 SLRNPull Spool 目录命令行参数缓冲区溢出漏洞 Packetstorm 发布：https://packetstormsecurity.com/files/25989/slrnpull.overflow.txt.html Securiteam 发布：http://www.securiteam.com/unixfocus/5FP0R0K6UC.html Securityfocus 发布：https://www.securityfocus.com/bid/4569 公开漏洞利用代码：...

CVE-2024-6387-Vulnerability-Checker

CVE-2024-6387 漏洞检查器 LAB 此 Rust 代码旨在检查 SSH 服务器是否存在 CVE-2024-6387 漏洞 命令行参数： ./main -f servers.txt -p 22,2222 -t 5...

GitHunt

BHEU デモ このリポジトリには、Black Hat Europe 2025 の The Forensic Trail On GitHub: Hunting For Supply Chain Activity のための3つのデモが含まれています。 1. potentialattacksdemo : 公開された GH ファイアホースをもとに、攻撃の特定と調査を行うデモを表示する Flask Web アプリケーション。 2. ghdig : GitHub アクティビティを調査するためのコマンドラインツール。 3. gitthrunter : 不審な GitHub...

corelight-client

.. corelight-client: .. 版本号会自动填充。 .. |version| replace:: 1.5.17 ==================================== Corelight Sensor 命令行客户端 .. contents:: 概述 本工具为 Corelight Sensor 提供命令行客户端。Corelight Sensor 是一台由 Bro 的创造者从零开始打造的 Bro 设备，用于将网络流量转换为高质量数据，供你的分析管道使用。通过命令行客户端，你可以借助其全面的 RESTful API 远程配置和控制 Corelight...

nodejsshell

nodejsshell - h3x0v3rl0rd -...

CVE-2024-23897

Jenkins 文件读取漏洞 - CVE-2024-23897 CVE-2024-23897 是 Jenkins 中的一个严重漏洞，允许未认证攻击者读取 Jenkins 控制器文件系统上的任意文件。该缺陷源于 args4j 库对命令行参数处理不当，特别是在命令行操作中，@ 字符后跟随文件路径可能导致未授权的文件内容泄露。 该漏洞风险极高，攻击者可借此访问敏感信息（如加密密钥和配置文件），进而可能被利用进行远程代码执行（RCE）。鉴于 Jenkins 在 CI/CD 流水线中的广泛使用以及全球范围内大量暴露的 Jenkins 实例，此问题尤为严峻。 修复该漏洞的安全更新已发布在 Jenki...

CVE-2000-0114

CVE-2000-0114 这是我在 HackerOne 平台的 VDP 中发现的一个 CVE。 POC 步骤 :- 1 - 安装 " pip install CVE-2000-0114 " 2 - 运行 " CVE-2000-0114 -u https://example.com " 3 - 或者你也可以运行脚本。...

mylg

myLG, コマンドラインネットワーク診断ツール myLGは、異なるネットワークプローブの機能を1つのネットワーク診断ツールに統合したオープンソースのソフトウェアユーティリティです。 特徴 人気のルッキンググラス ping/trace/bgp: Telia, Level3, NTT, Cogent, KPN 200以上の国々のDNSルックアップ情報 ローカルpingとリアルタイムトレースルート パケットアナライザ - TCP/IPおよびその他のパケット クイックNMS ネットワーク管理システム ローカルHTTP/HTTPS ping GET, POST, HEAD RIPE情報 ASN,...

ofp_sniffer

OFPSnifferは、トラブルシューティングや学習目的で使用するOpenFlowスニファです。 現在バージョン1.2では、すべてのOpenFlow 1.0メッセージを解析し、InfluxDB、Grafana、Slackと連携します。OpenFlow 1.3はOFPSnifferバージョン1.3で利用可能になる予定です（近日リリース予定）。...

cwe-tool

cwe-tool Una herramienta de línea de comandos para el descubrimiento de CWE basada en la base de datos OWASP / CAPSEC de Common Weakness Enumeration. Página oficial del kit de herramientas CWE de OWASP Instalación...

ttyd

ttyd - 端末をウェブ上で共有 ttydは、端末をウェブ上で共有するためのシンプルなコマンドラインツールです。 特徴 高速化のために libuv と WebGL2 をベースに構築 CJK および IME 対応の本格的な端末 ZMODEM lrzsz / trzsz ファイル転送サポート Sixel 画像出力サポート img2sixel / lsix OpenSSL / Mbed TLS ベースの SSL サポート カスタムコマンドをオプション付きで実行可能 基本認証サポートと多数のカスタムオプション クロスプラットフォーム: macOS, Linux, FreeBSD/OpenBSD...

MS17-010

MS17-010 MS17-010 CVE-2017-0143 - Python3 脚本 root@kitploit: python3 exploit.py target...

ipatool

IPATool ipatool is a command line tool that allows you to search for iOS, iPadOS, tvOS, and visionOS apps on the App Store and download a copy of the app package, known as an ipa file. Requirements Installation Manual Package Manager macOS Usage Compiling License Releases FAQ Requirements Support...

jboss-_CVE-2017-12149

jboss-CVE-2017-12149 verifyCVE-2017-12149.jar ofrece la verificación de la vulnerabilidad en modo de línea de comandos; si la vulnerabilidad existe, devuelve la cadena de caracteres característica. Solo necesita ejecutar el comando: root@kitploit: $ java -jar verifyCVE-2017-12149.jar...

ip-finder-cli

IPFinder CLI（コマンドラインインターフェース） https://ipfinder.io/ 単一IPアドレス、ASN、レンジ、ファイアウォールを入力としてサポート 一括処理をサポート 結果を画面または出力ファイルにエクスポート IPv4およびIPv6をサポート ASN番号、レンジ、ファイアウォールをサポート はじめに 無料のIPFinder APIアクセストークンを取得するために、https://ipfinder.io/auth/signupで無料アカウントにサインアップしてください。...

CVE-2022-46169

CVE-2022-46169 CVE-2022-46169 python CVE-2022-46169.py tageturl...

sshpass-win32

sshpass-win32 类似于 https://linux.die.net/man/1/sshpass 先决条件 要运行 sshpass，您必须安装： Windows 10 Insider 内部版本 17733 或更高版本 安装 Winget root@kitploit: winget install xhcoding.sshpass-win32 Scoop root@kitploit: scoop install sshpass 用法 root@kitploit: 用法：sshpass 选项 命令 参数 -h, --help 显示此帮助信息并退出 -V, --version...

VMWare-CVE-Check

VMWare-CVE-Check 用法: ./example.py/sh list.txt...

xsubfind3r

xsubfind3r xsubfind3r 是一个命令行工具，旨在以简单高效的方式发现给定域名的子域名。它通过收集来自多种被动数据源的信息来工作（即不直接与目标交互，而是收集已公开可用的数据）。这使得 xsubfind3r 成为安全研究人员、IT 专业人士以及任何希望深入了解域名关联子域名的用户的强大工具。 目录 功能特性 安装 安装预编译二进制（无需 Go 环境） 从源码安装（需 Go 环境） go install ... go build ... 开发版 通过 Docker 安装（需 Docker 环境） 安装后配置 使用方法 贡献 许可证 功能特性...