lunar

LUNAR ロックダウンUNIX監査およびレポート バージョン 現在のバージョン 15.9.1 最新のバージョン情報については、lunar.sh および changelog を参照してください。 ライセンス CC BY-SA: https://creativecommons.org/licenses/by-sa/4.0/ ここでサポート: https://ko-fi.com/richardatlateralblast 注意 このコードは監査モードでのみ実行してください（例：-a または --audit スイッチ）。...

CVE-2018-7211-PoC

CVE-2018-7211-PoC CVE-2018-7211 的 PoC||GTFO 参考: https://membership.backbox.org/idashboards-9-6b-multiple-vulnerabilities/ 要求 无，仅需 Python 使用方法 运行脚本 root@kitploit: $ git clone https://github.com/bowline90/CVE-2018-7211-PoC.git $ cd CVE-2018-7211-PoC $ chmod +x PoCedcrypt.py $ .\PoCedcrypt.py string...

cve-2024-0305exp

cve-2024-0305exp cve-2024-0305可用的exp，如需引用请转明出处，感谢！ 0x01 产品背景 Ncast盈可视高清智能录播系统是广州盈可视电子科技有限公司的一款产品。该系统存在RCE漏洞，攻击者可以利用此漏洞执行任意命令能够利用该漏洞获取服务器权限，导致服务器沦陷。 0x02 漏洞范围 Ncast 2007 Ncast 2017 0x03 漏洞寻找 FOFA: app="Ncast-产品" 0x04 使用方法 python cve-2024-0305.py -u YOUR TARGET -p TARGET PORT 注：不带http:// 0x05 其他事项...

Fortinet-PoC-Auth-Bypass

Fortinet-PoC-Auth-Bypass 用于Fortinet认证绕过的Bash概念验证PoC - CVE-2022-40684 用法: root@kitploit: Usage: ./poc.sh Example: ./poc.sh 10.10.10.120 8443 可在Exploit-db获取: https://www.exploit-db.com/exploits/51092...

CVE-2021-20294-POC

CVE-2021-20294-POC 2023年1月21日, Altin tin-z, github.com/tin-z PoC 下载并编译 root@kitploit: wget https://ftp.gnu.org/gnu/binutils/binutils-2.35.tar.gz && tar -xzvf binutils-2.35.tar.gz cd binutils-2.35 && ./configure && make && cd .. gcc -shared -fPIC poc.c -o poc.so -Wl,--version-script=poc.ver 运行PoC...

GoAround

GoAround AMSIバイパスの生成と、3つの異なる難読化手法を使用したPowerShellスクリプトの自動難読化を可能にするツールです。GoAroundはMITライセンスの下でライセンスされています。詳細についてはLICENSEを参照してください。 GoAround 免責事項 インストール ユーザーガイド 使用方法 動作モード バイパスタイプ 難読化手法 使用例 免責事項...

http-stalling-detector

HTTP Stalling Detector HTTP 停滞型 DoS 攻击利用的是 Web 服务器无法判断远程客户端仅仅是连接在慢速链路上，还是故意以非常慢的速度发送数据，以避免 Web 服务器因超时而关闭连接以保留本地系统资源。攻击者通常表现出的行为是打开大量连接，并缓慢地吐出数据，以防止 Web 服务器将连接超时。如果 Web 服务器使用的工作进程池较小，这种资源耗尽很容易达到。 许多现代 Web 服务器已经对这些类型的资源耗尽攻击有了更强的防御能力，但关注这些攻击仍然很重要，而且很有可能在生产网络中仍然存在大量易受攻击的 Web 服务器。Web...

LeakedMails

LeakedMails - 检查HaveIBeenPwned root@kitploit: ██╗ ███████╗ █████╗ ██╗ ██╗███████╗██████╗ ███╗ ███╗ █████╗ ██╗██╗ ███████╗ ██║ ██╔════╝██╔══██╗██║ ██╔╝██╔════╝██╔══██╗████╗ ████║██╔══██╗██║██║ ██╔════╝ ██║ █████╗ ███████║█████╔╝ █████╗ ██║ ██║██╔████╔██║███████║██║██║ ███████╗ ██║ ██╔══╝...

AutoIt-Ripper

AutoIt-Ripper 这是什么 这是一个简短的 Python 脚本，可以从 PE 可执行文件中提取“已编译”的 AutoIt 脚本。 参考资料 这个脚本很大程度上 基于 3 个资源，如果你想更深入地了解 AutoIt 相关内容，一定要去看看它们： http://files.planet-dl.org/Cw2k/MyAutToExe/index.html GitHub 镜像 I GitHub 镜像 II https://github.com/sujuhu/autoit...

BugBountyScanner

BugBountyScanner バグバウンティの偵察を行うためのBashスクリプトとDockerイメージです。ヘッドレスでの使用を想定しています。リソース消費は少なく、情報出力は豊富です。 お役に立ちましたか？ BugBountyScanner でバウンティを獲得できましたか？ 説明 ⚠ 注意: スクリプトの使用はVPN経由での実行を強く推奨します。...

CVE-2021-21975

CVE-2021-21975 Script de Nmap para comprobar la vulnerabilidad CVE-2021-21975 Referencias de la vulnerabilidad: https://app.howlermonkey.io/vulnerabilities/CVE-2021-21975 https://www.vmware.com/security/advisories/VMSA-2021-0004.html Blog...

MemITM

MemITMツールとは？ MemITM（Mem In The Middle）ツールは、Windowsプロセスメモリ内の「メッセージ」を簡単にインターセプトするために開発されました。暗号化前のネットワークメッセージやIPCメッセージをキャプチャし、それらを検査したり、ファジングのために変更したりするために、多くのカスタムメモリインターセプションツールを開発してきました。各ツールは非常にカスタムで汎用性がなく、C/ASMで実装されており、使用・保守・適応が容易ではありませんでした。 MemITMツールはこれらの問題に対処するために開発され、以下で構成されています： IDA...

Stracciatella

Stracciatella v0.7 C 内からの PowerShell ランスペース（別名 SharpPick 手法）で、AMSI、ETW、スクリプトブロックログ記録を無効化した状態でお届けします。 昨今、PowerShell は以下のような技法により厳重に計装されています： AMSI ETW スクリプトブロックログ記録 トランスクリプトファイル モジュールログ記録 制約付き言語モード CLM...

CVE-2019-19781

CVE-2019-19781 适用于 Citrix Application Delivery Controller 和 Citrix Gateway 的远程代码执行漏洞利用程序 CVE-2019-19781 使用方法 : bash CVE-2019-19781.sh 目标主机IP 要执行的命令 例如 : bash CVE-2019-19781.sh XX.XX.XX.XX 'cat /etc/passwd' 参考： https://support.citrix.com/article/CTX267027...

blindy

Blindy ブルートフォースによるブラインドSQLインジェクションを実行するためのシンプルなスクリプト 注意: このスクリプトは楽しみのために作成されたもので、一部のCTFチャレンジで役立ちます : 説明 スクリプトは、指定されたファイル内のセットにリストされたクエリを実行し、プレースホルダーが見つかった場所をブルートフォースします。 GET & POST HTTPメソッドに対応 HTTPヘッダーも他のパラメータと同様に対応 デフォルトモードでは、スクリプトはネガティブパターン（インジェクションが成功したときに表示されないテキスト）を探します...

Pi-Zero-2W-Bad-USB

Raspberry Pi Zero 2 W BadUSB HID Toolkit A programmable BadUSB / HID attack platform built on a Raspberry Pi Zero 2 W. The Pi enumerates as a USB composite device keyboard plus an optional read-only mass-storage volume and executes Ducky-Script-style payloads against the host it's plugged into...

CertCrunchy

/ \ | | / \ | | | / / | || / / | | | | / \ '| | | | ' | | | | ' \ / | ' | | | | | /\ / | | || /\ | | || | | | | | | | | || | / || |/ | , || | ||| | |, |/ | | / SSL証明書のデータを使って潜在的なホスト名を見つける、ただのお馬鹿な偵察ツールです。 これは何？ これは、オンラインソース（現在は...

Microsoft_Exchange_Server_SSRF_CVE-2021-26855

MicrosoftExchangeServerSSRFCVE-2021-26855 zoomeye dork：app:"Microsoft Exchange Server" 使用Seebug工具箱及pocsuite3编写的脚本MicrosoftExchangeServerSSRFCVE-2021-26855.py，对近一年的数据进行探测： 成功率约为：1500 / 5000 = 30%...

log4j_checker

Log4jchecker.py CVE-2021-44228 Descripción Este script en Python3 intenta buscar servidores vulnerables a CVE-2021-44228, también conocido como Log4Shell, una vulnerabilidad muy crítica encontrada en la librería de registro de Java Log4j2. No depende de servidores DNS de registro externos para...

CVE-2023-38831

CVE-2023-38831 CVE-2023-38831 漏洞的概念验证演示 漏洞简要描述 CVE-2023-38831 是一个软件漏洞。 被利用的软件是 WinRAR，几乎每个人都在广泛使用它。 它是一款帮助将不同文档或文件压缩成小型归档文件（zip 格式）的软件，从而节省空间，使文件共享更轻松、更快速。 该漏洞于 2023 年 4 月被发现。 它影响 Windows 操作系统及 6.22 及以下版本。 漏洞是由 WinRAR 后端代码中一个名为“winrar.7FF6CE909948”的有缺陷函数引起的，该函数未检查参数，也未比较 zip...