CVE-2025-65675

CVE-2025-65675 Classroomio LMS 0.1.13における格納型クロスサイトスクリプティング（XSS）の脆弱性。認証された攻撃者が細工されたSVGプロフィール画像を介して任意のコードを実行できる可能性があります。発見者 - Rivek Raj Tamang（RivuDon）、インド、シッキム州。 影響を受ける製品: ClassroomIO 影響を受けるバージョン: 0.1.13 発見者: Rivek Raj Tamang（RivuDon）、インド、シッキム州 脆弱性の詳細 格納型クロスサイトスクリプティング 概要 Classroomio LMS バージョン...

container-cve-2021-22555

CVE-2021-22555 の再現コードをコンテナとして提供 まず、こちらのエクスプロイトコードを便利なプリビルドコンテナとしてまとめたものです： https://github.com/google/security-research/tree/master/pocs/linux/cve-2021-22555 プリビルドコンテナ： quay.io/cgwalters/cve-2021-22555 緩和策：seccomp プロファイル 強力な緩和策として、cloneCLONENEWUSER を拒否する seccomp を有効にすることが挙げられます。アップストリームの Kubernete...

SourcePoint

SourcePoint SourcePoint は、Go で書かれた Cobalt Strike C2 向けのポリモーフィック C2 プロファイル生成ツールです。SourcePoint を使用すると、その場でユニークな C2 プロファイルを生成でき、侵害指標（IoC）の削減に役立ち、オペレーターは最小限の労力で複雑なプロファイルを立ち上げられます。これは、記事 や パッチノート を広範囲にレビューして主要な機能や変更可能な設定を特定することで実現しました。SourcePoint は、C2 アクティビティを検出されにくくする方法の課題に取り組むために設計され、悪意のある IoC から疑わし...

EvilnoVNC

EvilnoVNC EvilnoVNC は、すぐに使えるフィッシングプラットフォームです。 他のフィッシング手法とは異なり、EvilnoVNCはnoVNC接続を介して実際のブラウザを使用することで、2FAをバイパスできます。 さらに、このツールでは、被害者のすべての操作をリアルタイムで確認でき、ダウンロードされたファイルやブラウザプロファイル全体（Cookie、保存されたパスワード、閲覧履歴など）にアクセスできます。 必要条件 Docker Chromium ダウンロード 完全なリポジトリをクローンするか、zipファイルをダウンロードすることをお勧めします。...

CVE-2023-5612

公开邮件在标签RSS源中的泄露 https://about.gitlab.com/releases/2024/01/25/critical-security-release-gitlab-16-8-1-released/ root@kitploit: An issue has been discovered in GitLab affecting all versions before 16.6.6, 16.7 prior to 16.7.4, and 16.8 prior to 16.8.1. It was possible to read the user email address...

salt-vulnerabilities

Salt Stack Profile このプロファイルは、お使いの Salt インストールが CVE-2020-11651 および CVE-2020-11652 から保護されるパッチレベルであることを確認します。 具体的には、パッケージ salt-api、salt-cloud、salt-master、salt-minion、salt-ssh、salt-syndic、salt がバージョン 3000.2 以降、または 2019.2.4 以降であるか、存在しないことを確認します。 また、コマンドラインに "salt" コマンドが存在するかどうかを確認し、存在する場合は、salt...

inspec-log4j

inspec-log4j このプロファイルは、脆弱性のあるバージョンのLog4j Core JARファイルを、ファイルシステム上およびWARファイル内に埋め込まれた状態で直接スキャンします。 プロファイルをローカルで実行する root@kitploit: git clone https://github.com/trickyearlobe/inspec-log4j inspec exec inspec-log4j リモートSSHターゲットに対してプロファイルを実行する 対象マシンに特権ユーザー（rootなど）のSSHキーが読み込まれていることを確認してください。...

social-analyzer

Social Analyzer - 1000以上のソーシャルメディア \ ウェブサイトを横断して個人のプロフィールを分析・発見するためのAPI、CLI、Webアプリです。さまざまな分析・検出モジュールが含まれており、調査プロセス中に使用するモジュールを選択できます。 検出モジュールは、さまざまな検出技術に基づくレーティングメカニズムを利用し、0から100（No-Maybe-Yes）のレート値を生成します。このモジュールは、誤検知を減らすことを目的としています。...

Root-My-Galaxy-S938B

Root My Galaxy — S938B Root My Galaxy は、対応する Samsung ビルドで一時的な KernelSU ルートを導入するためのファームウェアプロファイル対応インストーラーです。このフォークは Galaxy S25 Ultra SM-S938B 向けにメンテナンスされており、以下の環境で動作します: root@kitploit: Build: BP4A.251205.006.S938BXXSBCZG3 Kernel: 6.6.98-android15-8-pd6ff1cd-abogkiS938BXXSBCZG3-4k 最新の署名付き APK をダウンロ...

lmg

Linux Memory Grabber A script for dumping Linux memory and creating VolatilityTM profiles. Hal Pomeranz [email protected], 2020-02-01 THANKS! "If I have seen further it is by standing on the shoulders of giants." Issac Newton There are a lot of people who deserve thanks for making this simpl...

EagleEye

$$$$$$$$\ $$\ $$$$$$$$\ $$ | $$ | $$| $$ | $$$$$$\ $$$$$$\ $$ | $$$$$$\ $$ | $$\ $$\ $$$$$$\ $$$$$\ $$\ $$ $$\ $$ |$$$$\ $$$$$\ $$ | $$ |$$$$\ $$| $$$$$$$ |$$ / $$ |$$ |$$$$$$$$ | $$| $$ | $$ |$$$$$$$$ | $$ | $$$$ |$$ | $$ |$$ |$$| $$ | $$ | $$ |$$| $$$$$$$$$$$$$$$ |$$$$$$$ |$$ |$$$$$$$...

lldp

lldp IEEE 802.1AB（LLDP）を介したピアツーピア通信用の Mythic C2 プロファイル。C2 データは、設定可能な OUI を持つ Organizationally Specific TLV（タイプ 127）内に格納され、フレームがネットワーク上でベンダー固有の LLDP 拡張に紛れるようにします。 LLDP はレイヤー 2 のみです。両方のエージェントが同じブロードキャストドメインを共有している必要があります。egress エージェント（HTTP/HTTPX）は、SMB および TCP P2P プロファイルと同様に、LLDP でリンクされたエージェントを Myth...

linkedin-profile-scraper

エンドポイントの問題により、Linkedin Profile Scraper Toolは現在利用できません。 代替方法については以下のリンクをご確認ください。gosecureチームに大きな拍手を。 https://www.gosecure.net/blog/2021/05/27/step-by-step-how-to-deanonymize-emails-on-linkedin/ Linkedin Profile scraper TOOL LinkedinプロフィールファインダーのPythonスクリプトがi-will-tell-you OSINTフレームワークに追加されました。...

CVE-2022-44268

CVE-2022-44268 このリポジトリには、広く使用されているオープンソースの画像操作ライブラリ ImageMagick v. 7.1.0-49 における脆弱性の概念実証 POC が含まれています。この脆弱性により、ImageMagick が PNG ファイルを解析する際に、攻撃者が任意のファイルの内容をリサイズ後の画像に埋め込むことが可能になります。 説明 ImageMagick が PNG ファイルに対してリサイズなどの操作を実行する際、magick バイナリに読み取り権限があれば、システムファイルの内容が含まれる可能性があります。この脆弱性は、PNG...

Moodle-CVE-2019-3810

Moodle CVE-2019-3810 Moodle 3.6.2, 3.5.4, 3.4.7, 3.1.16 XSS PoC for Privilege Escalation Student to Admin. これは、私が過去に学術機関でのペネトレーションテスト中に発見したバグの一つです。当時、この単純なバグ一つで実質的に管理者アクセスを盗み、Moodleを完全に制御することができました。 git historyからわかるように、このバグはMoodleの旧バージョン（2003年）から存在し、2019年に修正されました。 タイムライン: 2018年12月 - Moodleにバグを報告...

roller-csrf

Apache Roller v6.1.2 - プロフィール更新におけるクロスサイトリクエストフォージェリ（CSRF） 脆弱性の詳細 バージョン : v6.1.2 日付 : 2025-11-09 エクスプロイト作成者 : Van Lam Nguyen Facebook : https://www.facebook.com/vanlam1412 ベンダーホームページ : https://roller.apache.org ソフトウェアリンク : https://github.com/apache/roller/archive/refs/tags/roller-6.1.2.zip テスト環境 ...

CVE-2019-0986

Security Research for FUN すべて Microsoft Windows OS に焦点を当てています CVE-2019-0986 https://portal.msrc.microsoft.com/en-us/security-guidance/advisory/CVE-2019-0986 上記の脆弱性を報告した際に Microsoft へ送信した PoC です。 この PoC は "User Profile Service" ProfSvc.dll を悪用します。 任意のディレクトリに設定された権限に関係なく、そのディレクトリ内のすべてのファイルを削除します...

instaloader

.. image:: https://raw.githubusercontent.com/instaloader/instaloader/master/docs/logoheading.png .. badges-start |pypi| |pyversion| |license| |aur| |contributors| |downloads| .. |pypi| image:: https://img.shields.io/pypi/v/instaloader.svg :alt: Instaloader PyPI Project Page :target:...

violin

Violin ☤ — 監督付きエージェント型 Hermes ペンテストプロファイル 35 プレイブック · 17 リファレンス · 13 テンプレート · 必須実行ガード · Hermes ネイティブ Violin は、監督付き・許可済みの侵入テスト（偵察から安全なエクスプロイト検証、レポート作成まで）のための Hermes ネイティブのエージェント型ペンテストプロファイル です。Hermes の組み込みツールセット、7 つのルーティングスキル、およびターゲット実行境界における必須の violin-guard プラグインを使用します。スタンドアロン CLI...

maigret

Maigret English · 简体中文 Maigret collects a dossier on a person by username only , checking for accounts on a huge number of sites and gathering all the available information from web pages. No API keys required. AI profiling demo. Sponsors IPcook provides reliable residential proxies for online...