physical-analyzer-scripts

physical-analyzer-scripts 拡張機能によりアナリストを支援するCellebrite Physical Analyzer Pythonスクリプト...

Posh-SSH

Posh-SSH Descripción Módulo de Windows PowerShell que utiliza una versión personalizada de la biblioteca SSH.NET para proporcionar funcionalidad básica de SSH en PowerShell. El propósito principal del módulo es facilitar la automatización de acciones en uno o varios servidores Linux con SSH...

CVE-2020-11851

CVE-2020-11851 ArcSight Logger 远程代码执行漏洞（通过 ArcSight Management Center） https://nvd.nist.gov/vuln/detail/CVE-2020-11851 执行摘要 漏洞背景 ArcSight Logger 是一个全面的日志管理解决方案，通过统一和存储来自组织各处的机器数据日志，并支持对这些数据进行快速搜索和报告，从而减轻合规负担，并为安全专业人员提供更快速的取证调查能力。 ArcSight Management Center ArcMC 是一个集中式安全管理中心，通过单一界面管理大规模部署的 ArcSig...

Exploit-CVE-2024-31777

CVE-2024-31777 | GUnet OpenEclass 전자학습 플랫폼 무제한 파일 업로드 PoC 📜 설명 이 스크립트는 GUnet OpenEclass 전자학습 플랫폼에서 발견된 CVSS 9.8의 보안 취약점인 CVE-2024-31777에 대한 개념 증명PoC을 제공합니다. 이 취약점은 'certbadge.php' 엔드포인트에 영향을 미칩니다. 관리자 권한을 가진 인증된 공격자는 ZIP 기능을 통해 무제한 파일 업로드를 수행하여 원격 코드 실행을 달성할 수 있습니다. 📜 설치 이 도구는 Python3로 작성되었으며, 올바...

Filibuster

このプロジェクトは悪用される可能性があるため、機能を削除するように修正されました。 適切に機能させるためには、ArchAssault Linux からこのアプリケーションを使用することを推奨します。 このアプリケーションとその用途に興味がある場合は、デモについてお気軽にお問い合わせください。...

bt2

bt2: Blaze Telegram Backdoor Toolkit bt2 is a Python-based backdoor in form of a IM bot that uses the infrastructure and the feature-rich bot API provided by Telegram, slightly repurposing its communication platform to act as a C&C. Dependencies Telepot requests Installation root@kitploit: $ sudo...

LOLBAS

Living Off The Land 바이너리, 스크립트 그리고 이제는 라이브러리도 모든 다양한 파일들은 멋진 프론트엔드를 통해 여기에서 찾을 수 있습니다: https://lolbas-project.github.io @ConsciousHacker와 https://gtfobins.github.io/ 팀 덕분에 이런 예쁜 화면이 가능했습니다. 이 저장소는 멋진 프론트엔드에서 사용되는 YML 파일을 관리하는 곳입니다. 목표 LOLBAS 프로젝트의 목표는 Living Off The Land 기술에 사용될 수 있는 모든 바이너리, 스크립...

CVE-2022-36432

CVE-2022-36432 Magento 2 用 Amasty Blog Pro のプレビュー機能におけるクロスサイトスクリプティング XSS 説明 Magento 2 用プラグイン Amasty Blog Pro 2.10.3 のプレビュー機能は、eval を安全でない方法で使用します。これにより、攻撃者は生成されたプレビューアプリケーションの応答を操作して、管理者パネルのユーザーに対してクロスサイトスクリプティング攻撃を行うことができます。 この脆弱性は、blog/view/base/web/js/adminhtml/preview.js ファイルに存在します。...

Zimbra-CVE-2017-8802-Hotifx

CVE-2017-8802 此Zimlet通过禁用“显示片段”/摘要功能来修复CVE-2017-8802。 更多信息请见：https://wiki.zimbra.com/wiki/ZimbraSecurityAdvisories 如何部署Zimlets https://www.zimbra.com/docs/os/6.0.10/administrationguide/Zimlets.11.4.html...

CVE-2020-25399

CVE-2020-25399 InterMind iMind Server 3.13.65 이하 버전에 저장형 XSS 취약점이 존재하여, 모든 사용자가 채팅에서 악성 파일을 전송하여 다른 사용자의 세션을 탈취할 수 있습니다. 정보 설명: 공격자는 채팅 기능을 사용하여 모든 사용자에게 악성 파일을 전송할 수 있습니다. 파일에는 JS 페이로드가 포함될 수 있으며, 파일이 열린 후 피해자의 브라우저에서 실행됩니다. 연구자: Andrey Skuratov https://github.com/h3llraiser/ 발행일: 2020-07-06 초기 ...

CVE-2024-4358

Omisión de Autenticación en Telerik Report Server - CVE-2024-4358 Resumen En Progress Telerik Report Server, versión 2024 Q1 10.0.24.305 o anterior, en IIS, un atacante no autenticado puede obtener acceso a funcionalidades restringidas de Telerik Report Server mediante una vulnerabilidad de omisi...

eko2020-challenge

Ekoparty 2020 の Faraday チャレンジ。 実行方法: root@kitploit: git clone https://github.com/infobyte/eko2020-challenge cd eko2020-challenge pip3 install flask flask-mail python hello.py...

CVE-2025-25705

CVE-2025-25705 Description Item: root@kitploit: Product Vendor: freebsdbrasil Item: ProApps - Enterprise Appliance Editor Creator: DreamWeaver PHP: PHP Version 7.3.18 Java Script Library: Jquery UI 1.6 | Jquery 1.2.6 Server: NGINX Operational System: FreeBDS Unix 脆弱性タイプ: リモートコード実行 脆弱性の説明:...

CVE-2026-76581

CVE-2026-76581 Donate Help maintain this project If you find this project useful, please consider supporting its ongoing maintenance through PayPal or ABA Mobile. ❤️ ១០% នៃការបរិច្ចាគរបស់អ្នក នឹងត្រូវបានបរិច្ចាគជូនមន្ទីរពេទ្យគន្ធបុប្ផា។ ❤️ Ten percent of every donation is contributed to Kantha...

rConfig_rce

rConfig 3.9 SQL 인젝션 및 명령어 인젝션 통합 PoC 개요 이 PoC는 rConfig 버전 3.9.4를 대상으로 하며, SQL 인젝션SQL Injection과 원격 명령어 인젝션Remote Command Injection 취약점을 결합한 공격을 시연합니다. 다음 과정을 자동화합니다: 1. SQLi를 통해 데이터베이스 이름 추출 2. 데이터베이스에서 사용자 자격 증명 덤프 3. hashcat을 사용하여 rockyou 단어 목록과 best64.rules로 비밀번호 해시 크랙 시도 4. 선택적으로 크랙된 관리자 자격 증...

CVE-2024-49379

CVE-2024-49379 の Proof of Concept PoC このリポジトリには、UmbrelOS で特定された重大な脆弱性に対する Python ベースの Proof of Concept PoC が含まれています。この脆弱性は、特定の条件下で Remote Code Execution RCE にエスカレーションし得る Cross-Site Scripting XSS を可能にします。 概要 CVE : CVE-2024-49379 深刻度 : Critical 脆弱性の種類 : Remote Code Execution RCE につながる Cross-Site...

CVE-2022-43980

CVE-2022-43980 PandoraFMS 익스플로잇 제목: 저장형 크로스 사이트 스크립팅 날짜: 2023-02-15 익스플로잇 작성자: Gaurish Kauthankar 공급업체 홈페이지: https://pandorafms.com/en/ 소프트웨어 링크: https://github.com/pandorafms/pandorafms 버전: = v765 RRR...

CVE-2025-14269

CVE-2025-14269 クラスター内バージョンのHeadlampにおいて、認証されていないユーザーがキャッシュされた認証情報を再利用して、Headlamp UIを通じてHelm機能にアクセスできる可能性があるセキュリティ問題が発見されました。Kubernetesクラスターは、Headlampがインストールされ、config.enableHelm: trueが設定され、かつ許可されたユーザーが以前にHelm機能にアクセスした場合にのみ影響を受けます。 PoC Headlamp バージョン v0.38.0 以下をインストールする config.enableHelm: true...

CVE-2025-39538

🛡️ CVE-2025-39538 - WordPress WP-Advanced-Search = 3.3.9.3 任意ファイルアップロード CVE-2025-39538 公開日: 2025-04-16 脆弱性タイプ: 任意ファイルアップロード（危険なタイプのファイルの無制限アップロード） 影響を受けるプラグイン: Mathieu Chartier による WP-Advanced-Search 影響を受けるバージョン: 3.3.9.3 までの全バージョン...

GeoServer and GeoTools - Remote Code Execution

GeoTools is an open source Java library that provides tools for geospatial data. Prior to versions 31.2, 30.4, and 29.6, Remote Code Execution RCE is possible if an application uses certain GeoTools functionality to evaluate XPath expressions supplied by user input. Versions 31.2, 30.4, and 29.6...