salt-vulnerabilities

Salt Stack 配置文件 该配置文件将检查您的 salt 安装是否已修补到能够防御 CVE-2020-11651 和 CVE-2020-11652 的级别。 它通过检查确保以下包：salt-api、salt-cloud、salt-master、salt-minion、salt-ssh、salt-syndic 和 salt，要么是 3000.2 或更新版本，要么是 2019.2.4 或更新版本，要么不存在。 它还会检查命令行中是否存在 "salt" 命令，如果存在，则检查 salt --version 命令的标准输出，以防 salt 是通过非包管理器方式安装的。 测试...

sashay

Sashay...

go-pkcs12

包 pkcs12 root@kitploit: import "software.sslmate.com/src/go-pkcs12" 包 pkcs12 实现了 PKCS12（也称为 P12 或 PFX）的部分功能。它用于解码 DER 编码的 P12/PFX 文件，以便与 crypto/tls 包一起使用，以及编码 P12/PFX 文件供不支持新格式的旧版应用程序使用。由于 PKCS12 使用弱加密原语，因此不应将其用于新的应用程序。 请注意，仅支持 DER 编码的 PKCS12 文件，尽管 PKCS12 允许 BER 编码。这是因为 encoding/asn1 仅支持 DER。...

SuricataLog

SuricataLog Suricataの使い方を学び始めたとき、すぐにeve.jsonファイルを検査するツールが必要だと気づきました。既存のチュートリアルやドキュメントのほとんどは、次のタスクを実行するためにスタックをインストールすることを推奨していました。 1. ログを中央の場所に保存する 2. イベント（特にアラート）を正規化し、エンリッチする 3. フロントエンドを使用してデータを詳しく調べる これは非常に便利ですが、単にイベントを簡単に検査したいだけの場合はどうでしょうか？ 遅かれ早かれ、次のような作業に飽きてしまうでしょう。 root@kitploit: cat eve.js...

ROOT-APP-NPM-CVE-2025-55173 CVE-2025-55173 in next - Patched by Root

Root has patched CVE-2025-55173 in the next package for Root:npm. Multiple fixed versions available...

oletools

python-oletools oletools は、主にマルウェア解析、フォレンジック、デバッグを目的として、 Microsoft OLE2ファイル （構造化ストレージ、Compound File Binary Format、またはCompound Document File Formatとも呼ばれる）、 （例：Microsoft Office 97-2003文書、MSIファイル、Outlookメッセージなど）を解析するためのPythonツール群です。 これは、olefileパーサーに基づいています。 また、RTFファイルや、MS Office...

hardcodes

hardcodes ソースコードから文字列を抽出 hardcodes は、開発者がプログラムにハードコードした文字列を検索するためのユーティリティです。モジュール式のトークナイザーを使用しており、コメントや任意の数のバックスラッシュ、ほぼどんな構文でも処理できます。 はい、あらゆる構文を処理するように設計されており、以下の言語が公式にサポートされています。 root@kitploit: ada, applescript, c, c, c++, coldfusion, golang, haskell, html, java, javascript, jsp, lua, pascal,...

npq

NPQ 文档 本目录包含 NPQ（Node Package Quality）安全审计工具的全面文档。 核心文档 optional-features.md 可选安全功能的配置与使用，包括近期改进和错误修复。 age.marshall.md Age Marshall 安全组件的详细文档，该组件用于验证软件包的年龄和成熟度。 功能文档 feature/ 目录包含特定功能和实现方式的详细文档： 近期开发 test-coverage-improvements.md - 全面的测试覆盖率增强，将整体覆盖率从 84.4% 提升至 93.39% signature-verification-fix.md...

CVE-2019-12840_POC

CVE-2019-12840POC Webmin 包更新认证远程命令执行的概念验证（PoC） 另一个 Metasploit 模块的替代方案。 所有功劳归功于 Özkan Mustafa Akkuş https://www.pentest.com.tr/exploits/Webmin-1910-Package-Updates-Remote-Command-Execution.html...

ROOT-APP-NPM-CVE-2026-53550 CVE-2026-53550 in js-yaml - Patched by Root

Root has patched CVE-2026-53550 in the js-yaml package for Root:npm. Multiple fixed versions available...

ROOT-APP-NPM-GHSA-5P4M-2WFM-XMQJ GHSA-5p4m-2wfm-xmqj in js-yaml - Patched by Root

Root has patched GHSA-5p4m-2wfm-xmqj in the js-yaml package for Root:npm. Multiple fixed versions available...

legacy-rails-CVE-2020-5267-patch

legacy-rails-CVE-2020-5267-patch 针对 Rails 4 和 Rails 3 的 CVE-2020-5267 补丁。升级 Rails 肯定是更好的选择，但如果你暂时仍停留在旧版本的 Rails 上，该 gem 提供了安全公告中提到的猴子补丁，并已打包和测试。 安装 将以下行添加到应用程序的 Gemfile 中： root@kitploit: gem 'legacy-rails-CVE-2020-5267-patch' 然后执行： root@kitploit: $ bundle install...

Zerodapi

Zerodai ドキュメント 始めましょう！ root@kitploit: pip install zerodai==0.0.0.20 root@kitploit: export zerodapikey="TUAPIKEY" APIキーを取得する: https://zerodai.com チャット会話（シンプル）- メモリなし root@kitploit: from zerodai import zerodai import os zerodai.apiauthos.getenv"zerodapikey" messages = while True: prompt = input" " ...

ExtendIntel

ExtendIntel Este paquete extiende el paquete Intel para registrar más campos Si el archivo de intel contiene los siguientes campos, los datos se añadirán automáticamente al intel.log. threatscore verdict verdictsource confidence desc lastseen firstseen url reports campaigns associated category...

CVE-2021-21315-exploit

CVE-2021-21315 エクスプロイト 説明: Node.JS用のシステム情報ライブラリ（npmパッケージ「systeminformation」）を悪用する私のPythonスクリプト。 npmjs.com/systeminformation このPOCは現実世界への影響を示さないと思っていましたが、CTFではかっこいいでしょう。...

vexhub-crawler

VEX Hub Crawler vexhub-crawler 是 VEX Hub 的一个组件，用于自动从源代码仓库中检索 VEX 文档。 概述 爬虫根据已注册的 PURLs Package URLs 识别源代码仓库，并将 VEX 文档复制到 VEX Hub。 此过程确保 VEX Hub 为各种软件包维护最新的 VEX 文档集合。 下图以 npm 为例说明了 VEX Hub Crawler 的高级流程： root@kitploit: flowchart TD DevDeveloper --|Register package| PLPackage List PL --|Provide...

CVE-2009-2265

此存储库没有 README。...

CVE-2023-35674

描述 CVE-2023-35674 是一个存在于 Android Framework 中的高危零日安全漏洞。该漏洞允许攻击者无需用户交互或额外执行权限即可提升自身权限。 该漏洞出现在 Android Framework 处理应用程序包缓存文件的方式中。攻击者可以利用该漏洞修改应用程序的缓存文件以执行恶意代码。 该漏洞于 2023 年 8 月 22 日报告给 Google，Google 于 2023 年 8 月 2 日发布了修复更新。 攻击者可以利用该漏洞在 Android 设备上安装恶意软件、窃取个人信息或控制设备。 关于 CVE-2023-35674 漏洞的更多细节： 类型: 零日...

confused

Confused A tool for checking for lingering free namespaces for private package names referenced in dependency configuration for Python pypi requirements.txt, JavaScript npm package.json, PHP composer composer.json or MVN maven pom.xml. What is this all about? On 9th of February 2021, a security...

confused

Confused 依存関係設定で参照されているプライベートパッケージ名の未使用の名前空間をチェックするツール。 Python pypi の requirements.txt、JavaScript npm の package.json、PHP composer の composer.json、MVN maven の pom.xml に対応。 これは何ですか？ 2021年2月9日、セキュリティ研究者のAlex Birsan氏が記事を公開し、複数のプログラミング言語エコシステムの依存関係管理ツールにおける異なる解決順序の欠陥について触れました。...