The vulnerability of the QAFA Firmware for telecommunications equipment lies in its ability to bypass authentication using a user-controlled key. This allows attackers to gain access to the administrative web console.

The vulnerability of the QAFA Firmware for telecommunications equipment relates to bypassing authentication using a key controlled by the user. Exploiting this vulnerability can allow an attacker, operating remotely, to gain access to the administrative web console...

AddUser-SAMR

AddUser-SAMR 使用 SAMR API 创建本地管理员，其操作层级低于 net.exe、PowerShell 的 New-LocalUser 或 NetUserAdd API。 需要管理员权限，如果用户已存在，则将其添加到组中，但不会更新密码。 本仓库提供 4 种实现（C、Python、Rust 和 Crystal），但其他语言也有公开版本，例如 @M0nster3 的 C++ 或 @AgeloVito 的 BOF 文件。 此代码是 这篇博客文章 的补充，该文章介绍了创建本地帐户的不同技术。 用法 参数如下： -u, --username - 要创建的用户名（必填） -p,...

skyhook

Skyhook Skyhook is a REST-driven utility used to smuggle files into and out of networks defended by IDS implementations. It comes with a pre-packaged web client that uses a blend of React, vanilla JS, and web assembly to manage file transfers. Key Links Download here See the user documentation to...

useragent

useragent 包括的でカテゴリ別に整理されたユーザーエージェントのコレクション。 インストール方法 useragentツールをインストールするには、以下のコマンドを使用します: root@kitploit: go install -v github.com/projectdiscovery/useragent/cmd/ua@latest 使い方 ツールのヘルプを表示するには、以下のコマンドを使用します: root@kitploit: ua -h これにより、ツールでサポートされているすべてのフラグが表示されます: root@kitploit: ua is a...

CreateHiddenAccount

CreateHiddenAccount 创建隐藏账号 中文 | EN Introducción a la Herramienta Hay dos formas comunes de crear una cuenta oculta. Una es agregar el signo $ directamente después del nombre de usuario para crearla, y la otra es usar el registro para clonar al usuario y crearla...

sandmap

sandmap Description • How To Use • Command Line • Configuration • Requirements • Other • Contributing • License • Wiki Description sandmap is a tool supporting network and system reconnaissance using the massive Nmap engine. It provides a user-friendly interface, automates and speeds up scanning...

some-tweak-to-hide-jwt-payload-values

some-tweak-to-hide-jwt-payload-values a handful of tweaks and ideas to safeguard the JWT payload, making it futile to attempt decoding by constantly altering its value, ensuring the decoded output remains unintelligible while imposing minimal performance overhead. What is a JWT Token? A JSON Web...

PF_RING

PFRING™ 소개 PFRING™은 리눅스 커널 모듈 및 사용자 공간 프레임워크로, 패킷 처리 애플리케이션에 일관된 API를 제공하면서 고속으로 패킷을 처리할 수 있게 해줍니다. 누가 PFRING™이 필요한가? 기본적으로 초당 많은 패킷을 처리해야 하는 모든 사람이 필요합니다. '많다'는 표현은 트래픽 분석에 사용하는 하드웨어에 따라 달라집니다. 1.2GHz ARM에서 초당 80k 패킷부터 저사양 2.5GHz Xeon에서 코어당 2천만 패킷 이상까지 다양합니다. PFRING™은 패킷 캡처 속도를 높일 뿐만 아니라 CPU 사이클...

CVE-2019-14530

CVE-2019-14530 OpenEMRプロジェクトにおけるパストラバーサルおよびDoS脆弱性 ファイル内の脆弱な関数: /openemr/custom/ajaxdownload.php 条件: 1. 任意の認可されたユーザー 2. DoSのケース: サーバー上にディレクトリ "/sites/default/documents/cqmqrda/" が存在する必要があります（"unlink" 関数のロジック上、 ファイルへのパスは既存のディレクトリとその中のファイルのみで構成されている必要があります）。 影響を受けるバージョン: 5.0.2未満、5.0.2で修正済み。 説明...

CVE-2019-1476

CVE-2019-1476 AppXSvc 任意ファイル上書き DoS 私は、もともと Nabeel Ahmed によって報告された CVE-2019-0841 に触発された研究の一環として、この脆弱性を MSRC に独立して報告しました。この脆弱性により、一般ユーザーが任意のファイルを上書きできます。ただし、攻撃者はファイルの内容を制御できないため、その能力は限定的であり、したがって最も可能性の高い使用方法は様々なサービス拒否シナリオです。詳細については、AppXSvc における任意のファイル上書き を参照してください。...

maat

About Maat is an open-source Dynamic Symbolic Execution and Binary Analysis framework. It provides various functionalities such as symbolic execution, taint analysis, constraint solving, binary loading, environment simulation, and leverages Ghidra's sleigh library for assembly lifting:...

getSPNless

getSPNless SPN-less 기법을 사용하여 Kerberos 서비스 티켓을 획득하는 Python 도구입니다. Exploiting RBCD Using a Normal User Account를 기반으로 합니다. 이 도구는 impacket 프로젝트를 사용합니다. 설치 이 도구들은 Python 3.5+에서만 호환됩니다. GitHub에서 저장소를 클론하고, 의존성을 설치하면 바로 사용할 수 있습니다: root@kitploit: git clone...

Goreport

Goreport v3.0, Gophish 보고 도구 이 스크립트는 Gophish 캠페인 ID를 매개변수로 받아 캠페인 결과를 수집하여 통계를 제시하고, IP 주소에 대한 사용자 에이전트 파싱 및 지리적 위치 조회를 수행합니다. Goreport는 IP 주소, 운영 체제, 브라우저 유형 및 버전, 위치 목록을 생성하며, 각 항목이 캠페인 전체에서 관찰된 횟수를 포함합니다. 통계 관련 참고 사항: Goreport는 전체 이벤트 수와 각 이벤트에 참여한 이메일 수신자 수를 보고합니다. 즉, Goreport는 Gophish가...

pypykatz

🚩 Sponsors If you like this project, consider purchasing licenses of OctoPwn, our full pentesting suite that runs in your browser! For notifications on new builds/releases and other info, hop on to our Discord pypykatz Mimikatz implementation in pure Python. At least a part of it : Runs on all OS...

bubblewrap

Bubblewrap systemd-nspawn、docker などの多くのコンテナランタイムツールは、システム管理者やオーケストレーションツール例: Kubernetesがコンテナを実行するためのインフラストラクチャを提供することに焦点を当てています。 これらのツールは、特権のないユーザーに渡すのには適していません。なぜなら、そのようなアクセスをホスト上の完全に特権化されたrootシェルに変えるのは簡単だからです。 ユーザー名前空間 Linuxカーネルには、特権のないユーザーがコンテナ機能を使用できるようにする ユーザー名前空間...

CVE-2023-20198-RCE

Fofa root@kitploit: body="window.onload=function url ='/webui';window.location.href=url;" && ishoneypot=false && isfraud=false 用法 root@kitploit: usage: CVE-2023-20198-RCE.py -h -u URL -p PROXY -au ADDUSER -ap ADDPASS -du DELUSER -pm PRIVILEGEMODE -em EXPLOITMODE -oc OSCMD -cc CLICMD...

CVE-2026-46243

🚨 CVE-2026-46243 - CIFSwitch Linux カーネル ローカル権限昇格 LPE Linux カーネルの CIFS/SMB クライアントに影響するローカル権限昇格の脆弱性。 📖 概要 CVE-2026-46243 は、Linux カーネルの CIFS/SMB クライアントにおけるローカル権限昇格（LPE ）の脆弱性です。 cifs.spnego キー記述の検証が不適切なため、特定のシステム構成では、非特権のローカルユーザーがカーネルが生成した信頼済みリクエストを偽装でき、権限昇格につながる可能性があります。 ✨ ハイライト 📌 影響を受ける構成...

octosuite

Terminal-based toolkit for GitHub data analysis. root@kitploit: $ octosuite user torvalds root@kitploit: from pprint import pprint import octosuite user = octosuite.Username="torvalds" exists, profile = user.exists if exists: pprintprofile Installation root@kitploit: pip install octosuite Usage T...

CVE-2021-22911

CVE-2021-22911 元のエクスプロイトの修正版で、非特権ユーザーのパスワードリセットの時間を節約します。 このスクリプトは、アカウントを登録できるか、非特権ユーザーの認証情報をすでに知っていることを前提としています。 63、73、96行目で有効なパスワードに変更してください。 元のエクスプロイト: https://www.exploit-db.com/exploits/49960...

CVE-2024-50395

CVE-2024-50395 CVE 情報 ユーザーが制御するキーによる認証バイパスの脆弱性が、Media Streaming アドオンに影響を与えることが報告されています。この脆弱性が悪用されると、ローカルネットワークの攻撃者が権限を昇格させる可能性があります。この脆弱性は、以下のバージョンですでに修正されています: Media Streaming アドオン 500.1.1.6 2024/08/02 以降 PoC GIF 根本原因 GET メソッドによる認証バイパス Ghidra の関数 FUN001293f0 元のソースコードでは ParseHttpHeaders...