CVE-2024-54679

CVE-2024-54679 CVE-2024-54679 - CyberPanel（又名 Cyber Panel）拒绝服务漏洞 描述 在 Cyber Panel 中发现了一个拒绝服务（DoS）漏洞，允许任何经过身份验证的用户通过发送请求到 /dataBases/restartMySQL 端点来重启数据库。该漏洞出现在 Cyberpanel/databases/views.py 文件第 400 行的 restartMySQL 函数中，该操作在执行前未检查用户权限（ACL）。该函数首先从会话中获取用户 ID（身份验证检查），然后调用 mysqlUtilities 类中的...

s3tk

s3tk Amazon S3 のためのセキュリティツールキット 🍊 Instacart で実戦投入済み インストール 以下を実行: root@kitploit: pip install s3tk AWS CLI または AWS Vault を使用して AWS 認証情報を設定できます: root@kitploit: pip install awscli aws configure 各コマンドに必要な IAM ポリシー を参照してください。 コマンド スキャン バケットをスキャンして以下を確認: ACL が公開設定になっている ポリシーが公開設定になっている 公開アクセスがブロックされている...

LAPSToolkit

LAPSToolkit PowerShellで記述された関数で、PowerViewを活用して、MicrosoftのLocal Administrator Password Solution LAPSを導入したActive Directory環境を監査・攻撃します。これには、システム管理者が特別に委任したグループの検出、パスワードを表示できる「All Extended Rights」を持つユーザーの検出、LAPSが有効なすべてのコンピューターの表示が含まれます。...

cve-2022-33891-fix

EP3 - MAC0352 计算机网络与分布式系统 2023 主题：CVE-2022-33891 在通过ACL进行身份验证的Spark应用程序中执行任意shell命令 学生 Elinilson Vital Leoarndo Bozzetto 针对Ubuntu 22.04的CVE-2022-33891补丁说明 先决条件 Ubuntu 22.04 Git Maven Python 3 应用补丁的步骤 1. 克隆修复仓库： root@kitploit: git clone https://github.com/elsvital/cve-2022-33891-fix.git 2...

r77-rootkit

r77 ルートキット ファイルレス ring 3 ルートキット r77は、すべてを隠蔽するring 3ルートキットです： ファイル、ディレクトリ プロセスとCPU/GPU使用率 レジストリキーと値 サービス TCPおよびUDP接続 ジャンクション、名前付きパイプ、スケジュールタスク プレフィックスによる隠蔽 "$77"で始まるすべてのものが隠蔽されます。 設定システム 動的な設定システムにより、プロセスをPID や名前 で、ファイルシステムアイテムをフルパス で、特定のポートのTCPおよびUDP接続などを隠蔽できます。...

kcatcher

捕捉潜藏在你的 Kafka 集群中的一切。 简介 Kcatcher 是一款用于枚举和评估 Kafka 集群配置的命令行工具。它可以连接 Apache Kafka 集群，检索有关 broker、主题、ACL 甚至消息样本的详细信息。非常适合安全审计、基础设施评估，或只是想了解 Kafka 环境中运行了什么。 演示 安装 Go 如果你有一个可用的 Go 环境，可以通过以下命令安装： root@kitploit: go install github.com/RoseSecurity/kcatcher@latest Apt 要安装软件包，你可以自动快速设置仓库： root@kitploit:...

CVE-2022-33891

CVE-2022-33891 - Apache Spark 命令注入漏洞 ⚠️ 仅用于教育和授权的安全研究目的 原始漏洞利用作者 非常感谢原始 PoC 作者 AkbarTrilaksana 描述 Apache Spark UI 提供了通过配置选项 spark.acls.enable 启用 ACL 的功能。借助身份验证过滤器，它可以检查用户是否具有查看或修改应用程序的访问权限。如果启用了 ACL，HttpSecurityFilter 中的一条代码路径可能允许某人通过提供任意用户名来执行身份冒充。恶意用户随后可能能够访问一个权限检查函数，该函数最终会根据其输入构建 Unix shell...

ACLight

ACLight 特権アカウントの高度な発見のためのツール - シャドウアドミンを含む。 ACLight2はこのツールの改良版です。 シャドウアドミン研究 このツール（バージョン1）は「シャドウアドミン」研究の一部として公開されました - 「シャドウアドミン」の詳細はブログ記事をご覧ください: https://www.cyberark.com/threat-research-blog/shadow-admins-stealthy-accounts-fear この研究はロンドンのInfoSecurityカンファレンスでも発表されました: プレゼンテーションリンク 概要...

aclpwn.py

aclpwn.py Aclpwn.pyは、BloodHoundと連携してACLベースの権限昇格パスを特定・悪用するツールです。開始点と終了点を指定すると、Neo4jの経路探索アルゴリズムを使用して最も効率的なACLベースの権限昇格パスを見つけます。Aclpwn.pyはPowerShellベースのInvoke-Aclpwnと類似しており、詳細は弊社ブログでご覧いただけます。 依存関係とインストール Aclpwn.pyはPython 2.7および3.5+と互換性があります。neo4j-driver、impacket、ldap3ライブラリが必要です。pipでインストールできます：pip...

BlackHat-Europe-2022

BlackHat-Europe-2022 Select Bugs From Binary Where Pattern Like CVE-1337-Days Resumen La revisión estática de código es una forma eficaz de descubrir variantes de vulnerabilidades y primitivas de explotación, pero dos de las tareas más desafiantes del análisis estático son la extracción eficaz de...

CVE-2026-52766

YesWiki (PHP-based wiki system) is vulnerable to unauthenticated arbitrary page deletion prior to version 4.6.6 . The {{erasespamedcomments}} action (actions/EraseSpamedCommentsAction.php) processes a suppr[] array from POST and deletes pages whose tags match, with no authorization check in the a...

ldap_shell

LDAP shell このプロジェクトは、Impacket の ldapshell のフォークです。LDAP/LDAPS プロトコルを介した Active Directory の列挙および操作のためのインタラクティブシェルを提供し、システム管理者とセキュリティ専門家の両方に役立ちます。 インストール これらのツールは Python 3.5+ とのみ互換性があります。GitHub からリポジトリをクローンし、依存関係をインストールすれば準備完了です。 pip を使ったインストール: root@kitploit: git clone...

adwsdomaindump

ADWSDomainDump ADWS（Active Directory Web サービス）を介した Active Directory 情報ダンパー。 インストール 推奨インストール方法: root@kitploit: pipx install git+https://github.com/mverschu/adwsdomaindump または pipx install . 使用方法 root@kitploit: adwsdomaindump -u 'corp.local\jsmith' -p 'password' -n 10.0.0.1 dc01.corp.local ADWS...

CVE-2021-40346

CVE-2021-40346: HAProxy HTTPリクエストスマグリング - ACLバイパス 概要 このプロジェクトは、HAProxyにおける重大な整数オーバーフロー脆弱性 CVE-2021-40346 を実証し、HTTPリクエストスマグリング攻撃によりセキュリティ制御を回避する方法を示します。 CVSSv3スコア: 7.5（高） 貢献者: 1. Boian Eduard 2. Borsos Matheas-Roland CVE-2021-40346 とは？ CVE-2021-40346 は、HAProxy の HTTP ヘッダー解析ロジックにおける 整数オーバーフロー脆弱性...

PowerHuntShares

PowerHuntShares v2 PowerHuntSharesは、サイバーセキュリティチームやペネトレーションテスターが、保護するActive...

S3BucketList

S3BucketList ブラウジング中にネットワークリクエストで見つかったS3バケットを検索、リスト化、チェックします。 機能 S3バケットのフィルタリング ACL権限の抽出 記録されたバケットのダウンロード 記録されたバケットの管理 タブごとのバケット記録 未請求/保留中/脆弱なバケットの検出 インストール Chrome この拡張機能は、Chrome Web Store からインストールするか、以下の手順でインストールできます。...

s3tk

s3tk A security toolkit for Amazon S3 🍊 Battle-tested at Instacart Installation Run: root@kitploit: pip install s3tk You can use the AWS CLI or AWS Vault to set up your AWS credentials: root@kitploit: pip install awscli aws configure See IAM policies needed for each command. Commands Scan Scan yo...

acltoolkit

acltoolkit acltoolkit is an ACL abuse swiss-army knife. It implements multiple ACL abuses. Table of Contents acltoolkit Table of Contents Installation Usage Commands get-objectacl set-objectowner give-genericall give-dcsync add-groupmember set-logonscript Installation root@kitploit: pip install...

acltoolkit

acltoolkit acltoolkit は、ACL 悪用のためのスイスアーミーナイフ的なツールです。複数の ACL 悪用を実装しています。 目次 acltoolkit 目次 インストール 使い方 コマンド get-objectacl set-objectowner give-genericall give-dcsync add-groupmember set-logonscript インストール root@kitploit: pip install acltoolkit-ad または root@kitploit: git clone...

casbin

Apache Casbin Noticias : ¿aún te preocupa cómo escribir la política correcta de Apache Casbin? ¡Apache Casbin online editor viene a ayudarte! Pruébalo en: https://casbin.apache.org/editor/ Apache Casbin es una biblioteca de control de acceso de código abierto, potente y eficiente, para proyectos...