CVE-2026-999999

X-Trading Portal: 地域金融インフラ v1.4.2 概要 このリポジトリには、リテールバンキングおよび株式取引サービス向けに設計されたコンテナ化ソリューションである X-Trading Portal XTP のコア配布およびデプロイ構成が含まれています。このバージョン v1.4.2 には、更新されたダッシュボードUIと新しいユーザーメタデータレンダリングエンジンが含まれています。 システムアーキテクチャ Webサーバー: Nginx 1.24 Alpine アプリケーションエンジン: PHP 8.2 FPM テンプレートパーサー: Smarty v4.3.1...

king-phisher

King Phisher フィッシングキャンペーンツールキット King Phisher はメンテナンスを終了しました。 インストール インストール手順については、INSTALL.md ファイルを参照してください。インストール後に使い始めるための手順については、wiki を参照してください。 概要 King Phisher は、実際のフィッシング攻撃をシミュレートすることで、ユーザーの意識をテストし向上させるためのツールです。非常に柔軟なアーキテクチャを備え、電子メールとサーバーコンテンツの両方を完全に制御できるため、使いやすく設計されています。King Phisher...

AADOutsider-py

AADOutsider-py 简介 该工具是 AADInternals 中作为外部人员侦察部分的重新实现。 它重新实现了 AADInternals 的以下杀伤链功能及其所有子方法： Invoke-AADIntReconAsOutsider Invoke-AADIntUserEnumerationAsOutsider 安装 root@kitploit: pip3 install git+https://github.com/synacktiv/AADOutsider-py 或 root@kitploit: python3 -m venv venv source...

getSPNless

getSPNless Pythonツールで、SPNレス技術を使用してKerberosサービスチケットを取得します。通常のユーザーアカウントを使用したRBCDの悪用に基づいています。 このツールはimpacketプロジェクトを使用しています。 インストール これらのツールはPython 3.5+とのみ互換性があります。GitHubからリポジトリをクローンし、依存関係をインストールすれば準備完了です： root@kitploit: git clone https://github.com/jarnovandenbrink/getSPNless.git cd getSPNless python...

apidetector

APIDetector is a powerful and efficient tool designed for testing exposed Swagger endpoints in various subdomains with unique smart capabilities to detect false-positives. It's particularly useful for security professionals and developers who are engaged in API testing and vulnerability scanning...

CVE-2022-31294

CVE-2022-31294 Online Discussion Forum Site 1.0 - 账户接管 漏洞标题：Online Discussion Forum Site 1.0 - CSRF 创建新/更新现有管理员用户 账户接管 日期： 2022-06-13 CVE： CVE-2022-31294 漏洞作者：Abdulaziz Saad @b4zb0z 厂商主页：https://www.sourcecodester.com/...

poppy

poppy : CVE-2021-4034 CVE-2021-4034 PoC , polkit 0.131 Uso Probado en Arch Linux Manjaro y Axyl OS root@kitploit: git clone https://github.com/tahaafarooq/poppy make ./poppy Exploit de creación de superusuario root@kitploit: bash -c "$curl -fsSL...

CVE-2023-33409

CVE-2023-33409 Minical 1.0.0 存在跨站请求伪造（Cross-Site Request Forgery）漏洞。 厂商： https://github.com/minical/minical 演示应用： https://demo.minical.io/ PoC 该应用没有任何 CSRF 防护机制，因此精心构造的 HTTP 请求可用于： 添加新用户 删除现有用户 修改现有用户的电子邮件地址及其他敏感信息。 可以使用 BurpSuite 中的 Generate CSRF POC 工具生成不同攻击的载荷。 示例： 添加新用户：...

username-anarchy

Username Anarchy バージョン: 0.6（2024年9月20日） 著者: urbanadventurer Andrew Horton ホームページ: https://www.morningstarsecurity.com/research/username-anarchy ソース: https://github.com/urbanadventurer/username-anarchy/ ライセンス: MIT 説明 ペネトレーションテスト時にユーザー名を生成するためのツール。 ユーザー名はパスワードブルートフォース問題の半分を占めます。...

username-anarchy

Username Anarchy Version: 0.6 20 September 2024 Author: urbanadventurer Andrew Horton Homepage: https://www.morningstarsecurity.com/research/username-anarchy Source: https://github.com/urbanadventurer/username-anarchy/ License: MIT Description Tools for generating usernames when penetration...

cracked

Cracked 下载并训练你的逆向工程技能 🖳 什么是Cracked？ Cracked 是一个 TUI（终端界面），用于快速下载 crackmes.one 上的挑战，同时无需离开终端。 如何使用Cracked？ 安装 root@kitploit: cargo install cracked 使用 root@kitploit: $ cracked --help Usage: cracked OPTIONS Options: -n, --name Challenge name to search for -a, --author Challenge author to search for...

CVE-2024-37383-POC

CVE-2024-37383-POC CVE-2024-37383 の概念実証 はじめに このリポジトリには、Roundcube の XSS 脆弱性 CVE-2024-37383 の概念実証が含まれています。 この脆弱性の詳細は、こちら で確認できます。 手順 Roundcube を起動する まだ Roundcube のインスタンスを実行していない場合は、startroundcube.sh スクリプトを使用して起動できます。 Docker がインストールされている必要があります。 このスクリプトは現在 gmx...

CVE-2020-16938

CVE-2020-16938 CVE-2020-16938 は、非特権ユーザーとしてディスク全体に対して無制限のファイル読み取り機能を取得できる脆弱性です。このバグは、私の友人 Jonas によって最初に発見され報告されました。彼のPoCはこちらにあります。 私のエクスプロイトのバージョンは、7zipを使用せずに直接ハンドルを取得するための一連のWindows API呼び出しで構成されています。PoCは poc フォルダ内にあり、以前私が作成したツイートを反映しています。...

DirtyClone

DirtyClone CVE-2026-43503 - Python PoC Non-official Python port of DirtyClone — a Linux kernel local privilege escalation vulnerability. This repository contains a working Proof of Concept that allows an unprivileged local user to gain root privileges by exploiting page-cache corruption via clone...

phishlulz

PhishLulz PhishLulz is a Ruby toolset aimed at automating Phishing activities. When you start a phishing campaign, a dedicated Amazon EC2 Debian 7 instance is spawned. The VM comes with various open source tools that have been glued together. The two main components are: PhishingFrenzy...

auth

Auth - Supabase 的身份验证与用户管理 Auth 是一个用 Go 编写的用户管理和身份验证服务器，为 Supabase 的以下功能提供支持： 签发 JWT 与 PostgREST 配合的行级安全 用户管理 通过邮箱、密码、魔法链接、手机号登录 通过外部提供商登录（Google、Apple、Facebook、Discord 等） 它最初基于出色的 Netlify 的 GoTrue 代码库，但此后两者在功能和能力上已产生显著分歧。 如果你想为项目做贡献，请参阅贡献指南。 目录 快速开始 生产环境运行 配置 端点 快速开始 创建一个 .env 文件来存放你自己的自定义环境变量。参...

ofrak

OFRAK OFRAK Open Firmware Reverse Analysis Konsole is a binary analysis and modification platform. OFRAK combines the ability to: Identify and Unpack many binary formats Analyze unpacked binaries with field-tested reverse engineering tools Modify and Repack binaries with powerful patching...

bmc_bladelogic

Linux および Windows 向け BMC Bladelogic RSCD リモートエクスプロイト パスワード変更、ユーザー列挙、リモートコード実行 BMC BladeLogic RSCD エージェントの脆弱性を悪用するエクスプロイト CVE-2016-1542 BMC-2015-0010 CVE-2016-1543 BMC-2015-0011 CVE-2016-5063 exploit-db で公開 BMCrexec.py https://www.exploit-db.com/exploits/43902/ BMCwinUsers.py...

CVE-2023-6275

CVE-2023-6275 - TOTVS Fluig プラットフォーム 1.6.X ～ 1.8.1 における反射型クロスサイトスクリプティング TOTVS Fluig プラットフォームのバージョン 1.6.1.X から 1.8.1 において、'mobileredir' モジュール内の 'redirectUrl' パラメータおよび 'user' パラメータにクロスサイトスクリプティングの脆弱性が存在します。 Fluig は、ブラジル最大のテクノロジー企業 TOTVS によって開発され、クライアントのサーバー上でホストされる、ERP...

CVE-2026-24061

CVE-2026-24061 Telnet RCE エクスプロイト - SafeBreach Labs 作 このスクリプトは、不正な USER 環境変数を使用して Telnet サーバー内の CVE-2026-24061 の脆弱性を悪用します。 使用方法 ターゲットホストを指定してスクリプトを実行します: root@kitploit: python telnetrce.py -p 引数 host: ターゲットの IP アドレスまたはホスト名 必須 -p, --port: ターゲットのポート デフォルト: 23 例 root@kitploit: python telnetrce.py...