attack-stix-data

ATT&CK® STIX Data MITRE ATT&CK is a globally-accessible knowledge base of adversary tactics and techniques based on real-world observations. The ATT&CK knowledge base is used as a foundation for the development of specific threat models and methodologies in the private sector, in government, and ...

ShatteredFTP

ShatteredFTP デュアルエクスプロイター 概要 このエクスプロイトスクリプトは、CrushFTPのユーザー作成・認証プロセスの脆弱性を標的とし、デュアルモードをサポートしています。 CVE-2025-2825 ユーザー作成時のXMLペイロード処理の欠陥を悪用します。ターゲットのWebインターフェースがRapid7の分析に沿った応答を示す場合に使用してください。 CVE-2025-31161 認証メカニズムの微妙に異なる亜種を悪用します。ターゲットがCVE-2025-2825のペイロードをフィルタリングしている場合に使用してください。 主な機能 デュアルCVEモード: --cve...

CVE-2026-18345

The WP User Manager plugin for WordPress is vulnerable to unauthorized modification of data due to a missing capability check on the Connect::complete function in versions up to, and including, 2.9.18. The function is registered on the admininit hook which fires for every authenticated user that...

Nostromo_Python3

Nostrom RCE Python3 エクスプロイトコード: 使用法: root@kitploit: $ python3 ./exp.py vulnerable.host 8080 id uid=65534 gid=65534...

CVE-2018-19410-POC

CVE-2018-19410-POC CVE-2018-19410 の脆弱性の概念実証コード 詳細 PRTG Network Monitor バージョン: 18.2.39.1661 以前 深刻度: 高 影響: 認証バイパス、不適切な認可、ローカルファイルインクルード アクセスベクトル: リモート この脆弱性により、リモートかつ未認証の攻撃者が、管理アクセスを含む読み取り/書き込み権限を持つユーザーを生成できるようになります。これは、/public/login.htm ファイル内の 'include' ディレクティブに含まれる属性を操作して、"/api/addusers"...

CVE-2023-33253

CVE-2023-33253 LabCollector 6.0 から 6.15 まで、リモートコード実行が可能です 認証されたリモートの低権限ユーザーが、実行可能なPHPファイルをアップロードし、システムコマンドを実行できます。 脆弱性はメッセージ機能にあり、送信されるファイル（例：shell.jpg.php.shell）の検証が不十分であることが原因です。 Windows Server 2019 x64 でテスト済み 使用方法: python CVE-2023-33253 -t 127.0.0.1 -u user -p user PoC:...

AddUser-SAMR

AddUser-SAMR ローカル管理者を作成します。net.exe、PowerShellのNew-LocalUserまたはNetUserAddAPIよりも低レベルで動作します。 管理者権限が必要です。ユーザーが既に存在する場合はグループに追加されますが、パスワードは更新されません。 このリポジトリには4つの実装があります（C、Python、Rust、Crystal）。また、@M0nster3によるC++や@AgeloVitoによるBOFファイルなど、他の言語による公開バージョンもあります。...

SharpNamedPipePTH

SharpNamedPipePTH このプロジェクトは、ローカル名前付きパイプ上でPass-the-Hash認証を使用してユーザーを偽装するためのCツールです。使用するにはローカル管理者権限またはSEImpersonate権限が必要です。説明用のブログ記事があります： https://s3cur3th1ssh1t.github.io/Named-Pipe-PTH/ このツールは、Sharp-SMBExec プロジェクトのコードを基にしています。...

CVE-2018-7690

CVE-2018-7690 SSC REST API 中存在不安全的直接对象引用（IDOR）漏洞，允许经过身份验证的用户通过 POST 方法访问本地和 LDAP 用户的任意详细信息，并通过 GET 方法访问其他用户 Fortify 项目的任意详细信息。 Exploit-DB 发布地址：https://www.exploit-db.com/exploits/45989 PacketStorm...

ring3-kit

ring3-kit タスクマネージャからプロセスを隠蔽するためのNTフッキング（NtQuerySystemInformation）を利用した、シンプルなRing-3（ユーザーモード）ルートキット。 仕組み プロセスをタスクマネージャから隠蔽する独自の関数で、API関数NtQuerySystemInformationをフックする 代わりにフックされた関数が呼び出される DLLはTaskmgr.exeに注入され、フックされたコードを実行するための仮想メモリ空間が利用可能になる 免責事項 開発者であるJosh...

PF_RING

PFRING™ はじめに PFRING™ は、パケットを高速で処理できるLinuxカーネルモジュールおよびユーザースペースフレームワークであり、パケット処理アプリケーションに一貫したAPIを提供します。 PFRING™ が必要なのは誰ですか？ 基本的には、1秒あたり多くのパケットを処理しなければならないすべてのユーザーです。「多くの」という用語は、トラフィック分析に使用するハードウェアによって異なります。1.2GHz ARMでは80k pkt/秒から、ローエンドの2.5GHz Xeonではコアあたり20M pkt/秒以上にまで及びます。PFRING™...

adidnsdump

Active Directory Integrated DNS dump tool By default any user in Active Directory can enumerate all DNS records in the Domain or Forest DNS zones, similar to a zone transfer. This tool enables enumeration and exporting of all DNS records in the zone for recon purposes of internal networks. For mo...

CVE-2026-18345

The WP User Manager plugin for WordPress is vulnerable to unauthorized modification of data due to a missing capability check on the Connect::complete function in versions up to, and including, 2.9.18. The function is registered on the admininit hook which fires for every authenticated user that...

flipperzero-firmware

Flipper Zero 固件 Flipper Zero 官方网站 - 向朋友介绍 Flipper Zero 功能的最简单方式。 Flipper Zero 固件更新 - 让你的海豚更强大：最新固件版本、PC 和移动设备升级工具。 用户文档 - 了解更多关于你的海豚：规格、使用指南，以及你想问的任何问题。 开发者文档 - 深入探索 Flipper Zero 固件源代码：构建系统、固件结构等。 贡献 我们的主要目标是围绕 Flipper 建立一个健康、可持续的社区，因此我们欢迎任何新想法和贡献。不过这里也有一定的规则和禁忌，请仔细阅读本页和我们的行为准则。 我需要帮助...

CVE-2024-52317

🚨🚨CVE-2024-52317🚨🚨 CVE-2024-52317 - Apache Tomcat HTTP/2 数据泄露漏洞 概述 CVE-2024-52317 是一个影响 Apache Tomcat HTTP/2 实现的漏洞。该问题源于 HTTP/2 请求与响应资源的不当回收，可能导致用户间数据泄露。这意味着一个用户的敏感数据可能出现在发送给另一个用户的响应中。 受影响版本 以下 Apache Tomcat 版本受此漏洞影响： 版本系列| 受影响版本 ---|--- Apache Tomcat 11.0| 11.0.0 之前的版本 Apache Tomcat 10.1| 10.1.3...

sqlmap

sqlmap sqlmap is an open source penetration testing tool that automates the process of detecting and exploiting SQL injection flaws and taking over of database servers. It comes with a powerful detection engine, many niche features for the ultimate penetration tester, and a broad range of switche...

CVE-2025-28062

CVE-2025-28062 — ERPNext 14.82.1 和 14.74.3 中的 CSRF 漏洞可导致账户接管 📌 摘要 在 ERPNext 14.82.1 和 14.74.3 中发现了一个跨站请求伪造 CSRF 漏洞，允许攻击者执行未授权操作，例如： 用户枚举 账户接管（密码重置） 任意用户删除 权限提升（添加角色） 该漏洞源于关键管理 API 端点缺乏 CSRF 保护 。如果经过身份验证的管理员访问恶意网站，其会话将被滥用，从而在未经同意的情况下执行这些操作。 🛠 技术细节 漏洞类型： CSRF（CWE-352） 受影响产品： ERPNext 版本：...

CVE-2010-0426

CVE-2010-0426 https://www.cvedetails.com/cve/CVE-2010-0426/ sudo 1.6.x（1.6.9p21未満）および1.7.x（1.7.2p4未満）では、擬似コマンドが有効な場合、任意のディレクトリ内の実行可能ファイルの名前と擬似コマンドの名前が一致することを許可します。これにより、ローカルユーザーが細工された実行可能ファイルを介して権限を昇格できる可能性があります。たとえば、ユーザーのホームディレクトリにsudoeditという名前のファイルを配置することで実証されています。 使用方法...

CVE-2025-32463

CVE-2025-32463 通过恶意 nsswitch.conf 结合 sudo -R 实现 Sudo 本地权限提升。受影响版本 1.9.14 – 1.9.17 📘 简介 Sudo 是类 Unix 系统上广泛使用的命令行工具，允许授权用户以提升的权限执行命令。它在贯彻最小权限原则和维护管理活动的安全审计追踪方面发挥着关键作用。 Stratascale 网络安全研究组 CRU 在 Sudo 中发现了两处本地权限提升漏洞，其中之一为 CVE-2025-32463。该漏洞影响 Sudo 1.9.14 至 1.9.17 版本，即使未为用户定义任何 sudo 规则，无特权的本地用户也能通过滥用...

autovpn

!CAUTION This repository is no longer being maintained. No further updates, bug fixes, or support will be provided. Please use the new version https://github.com/ttlequals0/autowire Overview Script that allows the easy creation of OpenVPN endpoints in any AWS region. To create a VPN endpoint is...