HopLa

HopLa - Burp コパイロット 💥 PayloadsAllTheThings のすべてのパワーを、オーバーヘッドなしで。 この拡張機能は、インテリジェントなオートコンプリートと組み込みペイロードによって Burp Suite を強化し、侵入テストを簡素化します。 Ollama、OpenAI、Gemini などの AI プロバイダーとの統合をサポートし、チャットやコンテンツの生成/変換などの高度な機能を提供します。 独自のペイロードを追加して、ニーズに合わせてカスタマイズすることもできます! 開発者: Alexis Danizan Synacktiv 🥷 によりオープンソースとして...

OUned

OUned OUned 项目是一个漏洞利用工具，可通过 gPLink 操作自动化滥用组织单位 Organizational Unit 的 ACL。 有关攻击原理、必要环境搭建以及工具使用方法的详细说明，请参阅相关文章： https://www.synacktiv.com/publications/ounedpy-exploiting-hidden-organizational-units-acl-attack-vectors-in-active-directory 安装 可以通过克隆仓库并安装依赖来完成安装： root@kitploit: $ git clone...

Prox-Ez

Prox-Ez: HTTP認証のスイスアーミーナイフ このHTTPプロキシは、すべてのHTTP認証を代行処理します。 NTLM EPA（チャネルバインディングおよびサービスバインディング）、kerberos、pass-the-hash、overpass-the-hash（pass-the-key）、pass-the-ticket（TGTおよびTGS）に対応しています。 関連記事: Dissecting NTLM EPA with love & building a MitM proxy A study on Windows HTTP authentication Part II インスト...

pcapan

pcapan pcapキャプチャ解析ヘルパー 使用方法: root@kitploit: $ git clone https://github.com/synacktiv/pcapan $ cd pcapan $ cargo run -- --pcap /tmp/capture.pcap --google -w whitelist.yaml Finished dev unoptimized + debuginfo targets in 0.04s Running target/debug/pcapan --pcap /tmp/log.tcpdump --google -w...

bbs

BBS 旧バージョンの bbs はこちらにあります。 説明 bbs は SOCKS プロキシと HTTP プロキシのためのルーターです。SOCKS5、HTTP CONNECT、またはポートフォワーディングサービスを公開し、リクエストのターゲットに基づいて、受信したリクエストをプロキシまたはプロキシのチェーンに転送します。ルーティングは、PAC サポート付きでビルドされた場合 PAC スクリプト、または JSON ファイルで設定できます。 インストール root@kitploit: go install github.com/synacktiv/bbs@master PAC...

CTF-Write-ups

CTF-Write-ups いくつかのCTF Write-ups フォローはこちら...

hexalocker-analysis

HexaLocker ランサムウェア解析 このリポジトリには、HexaLocker に対して行われた解析に関連するリソースが含まれており、このブログ記事で公開されています：https://www.synacktiv.com/publications/lapsus-is-dead-long-live-hexalocker.html。 他の HexaLocker サンプルを検出するための YARA ルール。 HexaLocker のハッシュとドメインのリスト。 著作権 2024 - Théo Letailleur, Synacktiv ライセンス このリポジトリの内容は AGPL ライセンス...

cve-2023-29360

CVE-2023-29360 の PoC MSKSSRV.SYS ドライバを標的としたエクスプロイト 注意 このエクスプロイトをより良くするためのクールなトリックやヒントがあれば、いつでも提案を受け付けています : クレジット Thomas Imbert @masthoon from Synacktiv @Synacktiv...

php_filter_chain_oracle_poc

phpfilterchainoraclepoc 概要 Synacktiv チームは、詳細な研究記事 PHP Filter Chains: File Read from Error-Based Oracle を公開しました。この研究は DownUnder CTF 2022 で初めて公開され、@hashkitten によるチャレンジに基づいています。このチャレンジでは、参加者は エラーベースのオラクル を使用して、脆弱な PHP ベースのインフラから /flag ファイルを漏洩するよう求められました。 深い技術的内部（PoC のコメントで確認可能）に踏み込む代わりに、このガイドでは...

dicozorus

Dicozorus Dicozorus は、Web 用ワードリストを生成・管理するツールです。 パスをメタデータ付きでローカル SQLite データベースに保存することで、複数のワードリストを管理する手間を省きます。 ツールなしですぐに使える優れたワードリストが欲しいですか？ セットアップを飛ばして lazy.txt を使ってください。 なぜ Dicozorus なのか？ 標準的なワードリストには、エントリの欠落、関連性の高い並び順になっていない、サイズが不適切、ジャンクなエントリが含まれる、といった問題がよくあります。 Dicozorus...

synacktiv-rules

synacktiv-rules Synacktiv が作成した Sigma および YARA/YARA-X ルールの公開リポジトリです。 このリポジトリ内のすべてのルールは、TLP:CLEAR および PAP:CLEAR としてタグ付けされているものとみなしてください。 前提条件 Sigma ルールを使用する場合は、logsource フィールドで定義されている必要なログを収集し、正しくパースしていることを確認してください。 検知に使用される Sigma ルールの大半は、誤検知を抑えるために Sigma ドキュメント で定義されている 相関ルール（Correlation Rules）...

HP ILO 4 1.00-2.50 Authentication Bypass Administrator Account Creation

This module requires Metasploit: https://metasploit.com/download Current source: https://github.com/rapid7/metasploit-framework class MetasploitModule 'HP iLO 4 1.00-2.50 Authentication Bypass Administrator Account Creation', 'Description' = %q This module exploits an authentication bypass in HP...

Hackers Exploiting Ivanti VPN Flaws to Deploy KrustyLoader Malware

A pair of recently disclosed zero-day flaws in Ivanti Connect Secure ICS virtual private network VPN devices have been exploited to deliver a Rust-based payload called KrustyLoader that's used to drop the open-source Sliver adversary simulation tool. The security vulnerabilities, tracked as...

Critical Cisco Flaw Lets Hackers Remotely Take Over Unified Comms Systems

Cisco has released patches to address a critical security flaw impacting Unified Communications and Contact Center Solutions products that could permit an unauthenticated, remote attacker to execute arbitrary code on an affected device. Tracked as CVE-2024-20253 CVSS score: 9.9, the issue stems...

Backup Migration < 1.3.8 - Unauthenticated RCE

Description The plugin is vulnerable to Remote Code Execution via the /includes/backup-heart.php file. This is due to an attacker being able to control the values passed to an include, and subsequently leverage that to achieve remote code execution. This makes it possible for unauthenticated...

Exploit for Untrusted Pointer Dereference in Microsoft

PoC for CVE-2023-29360 Exploit targeting MSKSSRV.S...

Snappy PHAR deserialization vulnerability

Issue On March 17th the vulnerability CVE-2023-28115 was disclosed, allowing an attacker to gain remote code execution through PHAR deserialization. To fix this issue, the version 1.4.2 was released with an additional check in the affected function to prevent the usage of the phar:// wrapper...

Hacks at Pwn2Own Vancouver 2023

An impressive array of hacks were demonstrated at the first day of the Pwn2Own conference in Vancouver: On the first day of Pwn2Own Vancouver 2023, security researchers successfully demoed Tesla Model 3, Windows 11, and macOS zero-day exploits and exploit chains to win $375,000 and a Tesla Model ...

Weak private key generation in SSH.NET

During an X25519 key exchange, the client’s private is generated with System.Random: cs var rnd = new Random; privateKey = new byteMontgomeryCurve25519.PrivateKeySizeInBytes; rnd.NextBytesprivateKey; Source: KeyExchangeECCurve25519.cs Source commit:...

GHSA-72P8-V4HG-V45P Weak private key generation in SSH.NET

During an X25519 key exchange, the client’s private is generated with System.Random: cs var rnd = new Random; privateKey = new byteMontgomeryCurve25519.PrivateKeySizeInBytes; rnd.NextBytesprivateKey; Source: KeyExchangeECCurve25519.cs Source commit:...