CVE-2018-14847

CVE-2018-14847 CVE-2018-14847 を利用して RouterOS 上にグローバルプロキシを作成する 使用方法 準備 root@kitploit: pip3 install paramiko ipcalc optparse hashlib 使い方 IPファイルの場合 root@kitploit: python3 loop.py -f list.txt 単一IPの場合 root@kitploit: python3 loop.py ip 著作権...

jenkinsci__workflow-cps-global-lib-plugin_CVE-2022-25174_544-vff04fa68714d

Pipeline 共享库 当你有多个 Pipeline 作业时，你通常希望在不同作业之间共享部分 Pipeline 脚本，以保持 Pipeline 脚本的 DRY 原则。一个非常常见的场景是你有多个以相似方式构建的项目。 该插件通过允许你创建 "共享库脚本" SCM 仓库来添加这一功能。它可以通过两种模式使用： 一种传统模式，其中存在一个由 Jenkins 自身托管的单一 Git 仓库，你可以向其中推送更改。 一种更通用的模式，你可以在你选择的任何位置定义由任何 SCM 托管的库。 完整的用户文档可以在 用户手册的 Pipeline 章节 中找到。...

CVE-2025-50361

SmallBASICにおけるグローバルバッファオーバーフロー SmallBASICは、日常的な計算、スクリプト、プロトタイプに最適な、高速で学びやすいBASIC言語インタプリタです。SmallBASICには、三角関数、行列、代数関数、組み込みIDE、強力な文字列ライブラリ、システム、サウンド、グラフィックコマンド、そして構造化プログラミング構文が含まれています。 影響を受けるバージョン: コミット 02364eff880ba62afac67bcceebafade2b40d21f より前（2025年6月6日コミット）。 修正バージョン: コミット...

impacket

Impacket Copyright Fortra, LLC and its affiliated companies. All rights reserved. Impacket was originally created by SecureAuth, and now maintained by Fortra's Core Security. Impacket is a collection of Python classes for working with network protocols. Impacket is focused on providing low-level...

quiver

Quiver : A Meta-Tool for Kali Linux Quiver is an organized namespace of shell functions that pre-fill commands in your terminal so that you can ditch your reliance on notes, copying, pasting, editing, copying and pasting again. Quiver helps you remember how to use every tool in your arsenal and...

CVE-2024-3400

CVE-2024-3400 CVE-2024-3400 Palo Alto ファイル書き込みエクスプロイト このエクスプロイトはGlobal ProtectのURLインスタンスを横断的に検索し、CVE-2024-3400を使用してファイル書き込みを試みます。 注意して使用してください 教育目的のみで作成 使用方法: root@kitploit: chmod +x gp-exploit.sh ./gp-exploit.sh filenametowrite urls.txt Shodan検索とURLのフィルタリング: root@kitploit: shodan search --fields...

unfurl

unfurl Pull out bits of URLs provided on stdin Install If you have Go installed and configured: root@kitploit: ▶ go install github.com/tomnomnom/unfurl@latest Otherwise download the latest binary for your platform, extract it and move it to somewhere in your $PATH e.g. /usr/bin/: root@kitploit: ▶...

CVE-2024-28397-js2py-Sandbox-Escape

はじめに 中文 分析（中国語） 分析（英語） js2py は、Pythonインタープリタ内でJavaScriptコードを評価できる人気のPythonパッケージです。さまざまなWebスクレイパーが、ウェブサイト上のJavaScriptコードを解析するために使用しています。 js2py 内部のグローバル変数の実装には脆弱性が存在し、攻撃者が js2py 環境内のPythonオブジェクトへの参照を取得できるため、攻撃者はJS環境から脱出してホスト上で任意のコマンドを実行できます。 通常、ユーザーは js2py.disablepyimport を呼び出して、JavaScriptコードが js2p...

CVE-2020-2034-POC

CVE-2020-2034-POC Global Protect ポータルの Palo Alto Network ファイアウォールで実行されているバージョンを特定する 最近、Palo Alto Networks によって多数の重大な脆弱性が発表されました。こちら: https://security.paloaltonetworks.com/?severity=CRITICAL&product=PAN-OS&sort=-date これは、favicon と login.esp に対する curl スキャンから得られる etag...

crowdsec

CrowdSec is an open-source and participative security solution offering crowdsourced server detection and protection against malicious IPs. Detect and block with our Security Engine, contribute to the network, and enjoy our real-time community blocklist. Features & Advantages Versatile Security...

DrMITM

D̳r̳M̳I̳T̳M̳ DrMITM は、すべてのトラフィックをグローバルにログ記録するために設計されたプログラムです。 Diagram: H̳o̳w̳ i̳t̳ w̳o̳r̳k̳s̳ DrMITM はウェブサイトにリクエストを送り、ウェブサイトのサーバーがリクエストをウェブサイト IP に依存するように設計されている場合に備えて、ウェブサイトの IP...

Oracle Secure Global Desktop Administration Console 4.4 - Cross-Site Scripting

Oracle Secure Global Desktop Administration Console 4.4 contains a reflected cross-site scripting vulnerability in helpwindow.jsp via all parameters, as demonstrated by the sgdadmin/faces/comsunwebui/help/helpwindow.jsp windowTitle parameter. id: CVE-2018-19439 info: name: Oracle Secure Global...

PAN-OS - Reflected Cross-Site Scripting

A reflected cross-site scripting XSS vulnerability in the GlobalProtect™ gateway and portal features of Palo Alto Networks PAN-OS® software enables execution of malicious JavaScript in the context of an authenticated Captive Portal user's browser when they click on a specially crafted link.The...

Rukovoditel <= 3.2.1 - Cross Site Scripting

A stored cross-site scripting XSS vulnerability in the Global Lists feature /index.php?module=globallists/lists of Rukovoditel v3.2.1 allows authenticated attackers to execute arbitrary web scripts or HTML via a crafted payload injected into the Name parameter after clicking "Add". id:...

Rukovoditel <= 3.2.1 - Cross Site Scripting

A stored cross-site scripting XSS vulnerability in the Global Entities feature /index.php?module=entities/entities of Rukovoditel v3.2.1 allows authenticated attackers to execute arbitrary web scripts or HTML via a crafted payload injected into the Name parameter after clicking "Add New Entity"...

Jeg Elementor Kit < 2.5.7 - Unauthenticated Settings Update

The Jeg Elementor Kit plugin for WordPress is vulnerable to authorization bypass in various functions used to update the plugin settings in versions up to, and including, 2.5.6. Unauthenticated users can use an easily available nonce, obtained from pages edited by the plugin, to update the...

Atlassian Jira <7.13.3/8.0.0-8.1.1 - Incorrect Authorization

Atlasssian Jira before version 7.13.3 and from version 8.0.0 before version 8.1.1 is susceptible to incorrect authorization. The ManageFilters.jspa resource allows a remote attacker to enumerate usernames via an incorrect authorization check, thus possibly obtaining sensitive information, modifyi...

Ally – Web Accessibility & Usability <= 4.0.3 - SQL Injection

The Ally – Web Accessibility & Usability plugin for WordPress is vulnerable to SQL Injection via the URL path in all versions up to, and including, 4.0.3. This is due to insufficient escaping on the user-supplied URL parameter in the getglobalremediations method, where it is directly concatenated...

WordPress FluentForms <= 5.1.16 - Broken Access Control

The Contact Form Plugin by Fluent Forms for Quiz, Survey, and Drag & Drop WP Form Builder plugin for WordPress is vulnerable to unauthorized modification of data due to a missing capability check on the /wp-json/fluentform/v1/global-settings REST API endpoint in all versions up to, and including,...

apkleaks

APKLeaks Scanning APK file for URIs, endpoints & secrets. Installation from Pypi from Source from Docker Usage Options Output Pattern Arguments for disassembler License Acknowledments Installation It's fairly simple to install APKLeaks : from PyPi root@kitploit: $ pip3 install apkleaks from Sourc...