CVE-2022-0185

CVE-2022-0185 linux 内核提权逃逸 toc 漏洞简介 漏洞编号: CVE-2022-0185 漏洞评分: 漏洞产品: linux kernel - fsconfig syscall 影响范围: linux kernel 5.1-rc1 5.16.2 利用条件: linux 本地; 具有CAPSYSADMIN cap权限可以unshare 直接获得，等于无限制 利用效果: 本地提权；容器逃逸 源码获取: git clone git://kernel.ubuntu.com/ubuntu/ubuntu-focal.git -b...

zentao

zentao Getshell downloadZipPackage の検索 root@kitploit: C:\Users\Jas502n\Desktop\xamppfindstr /s /i "downloadZipPackage" zentao\log.txt:module\client\control.php: $result = $this-client-downloadZipPackage$version, $link; zentao\log.txt:module\client\ext\model\xuanxuan.php:public function...

hash-identifier

hash-identifier Software to identify the different types of hashes used to encrypt data and especially passwords. Encryption formats supported: ADLER-32 CRC-32 CRC-32B CRC-16 CRC-16-CCITT DESUnix FCS-16 GHash-32-3 GHash-32-5 GOST R 34.11-94 Haval-160 Haval-192 110080 ,Haval-224 114080 ,Haval-256...

routersploit

RouterSploit - Exploitation Framework for Embedded Devices Community Join community on Embedded Exploitation Discord. Description The RouterSploit Framework is an open-source exploitation framework dedicated to embedded devices. It consists of various modules that aid penetration testing...

routersploit

RouterSploit - 組み込みデバイス向けエクスプロイトフレームワーク コミュニティ コミュニティに参加する: Embedded Exploitation Discord. 説明 RouterSploitフレームワークは、組み込みデバイスに特化したオープンソースのエクスプロイトフレームワークです。 以下のようなさまざまなモジュールで構成され、ペネトレーションテスト業務を支援します。 エクスプロイト - 特定された脆弱性を利用するモジュール クレデンシャル - ネットワークサービスに対する認証情報をテストするモジュール スキャナ -...

modifyCertTemplate

目的 このツールは、オペレーターがADCS証明書テンプレートを変更し、作成された脆弱な状態を特権昇格に利用できるようにする（その後、テンプレートを以前の状態にリセットする）ことを支援するために設計されています。これは、テンプレートに対するWriteProperty権限が侵害されたが、オペレーターがその権限がどのプロパティに適用されるか不明なシナリオ向けに特別に設計されています。このシナリオでは、テンプレートのACLをクエリし、該当するACE情報をプロパティGUIDと照合することで、変更可能なプロパティを特定できます。 関連するブログ記事（ツールとトピックについて） 使用方法...

cli

CloudGraphは、AWS、Azure、GCP、K8s向けの無料のオープンソースユニバーサル GraphQL API および Cloud Security Posture Management CSPM ツール です。CloudGraphを使用すると、以下の機能が得られます。 無料で手間いらずのコンプライアンスチェック（例：Azure CIS 1.3.1、GCP CIS 1.2、AWS CIS 1.2、AWS CIS 1.3、AWS CIS 1.4、AWS PCI 3.2.1、AWS NIST 800-53 Rev. 4）...

NetAlertX

NetAlertX - ネットワーク可視性と資産インテリジェンスフレームワーク 📷 クリックしてスクリーンショットを表示 | | ---|---|--- | | | | さらに多くのGIFやスクリーンショットはhttps://netalertx.com/をご覧ください📷。 NetAlertXは、ホームラボ、ITチーム、MSP、分散環境向けのネットワーク可視性と資産インテリジェンスプラットフォームです。単一のインターフェースから、リモートサイト、VLAN、ブランチオフィス、セグメント化されたネットワーク全体にわたる集中型ネットワーク可視性と継続的な資産発見を提供します。...

ch55x_firmware_extractor

CH55x ファームウェア抽出ツール CH55x ファームウェア抽出ツールは、CH55x 集積回路からファームウェアを読み出すために使用されます。デバイスには、ブートローダーを通じてファームウェアを直接読み出す組み込み機能はありません。ただし、ファームウェアの内容を 8 バイト単位で指定されたデータと照合する機能があります。この機能は教科書どおりのタイミング攻撃に対して脆弱であり、ここではそれを利用してデバイスからファームウェアを抽出します。ブートローダーには USB または UART 経由でアクセスできます。このファームウェア抽出ツールは UART でのみ動作します。USB...

PESTO

PESTO: PE（ファイル）統計ツール 説明 PESTOは、ディレクトリ全体のすべてのPEバイナリを検索し、PEファイルのセキュリティ特性やフラグを抽出してデータベースに保存するPythonスクリプトです。 ヘッダー内のアーキテクチャフラグと、ASLR、NOSEH、DEP、CFGのセキュリティフラグをチェックします。 コードは、必要に応じてフラグや形式を変更できるほど十分明確です。 詳細とフラグの説明はこちら：...

CVE-2025-0868

渗透测试项目报告：利用CVE-2025-0868 DocsGPT JSON Eval远程代码执行 1. 引言 一个严重的远程代码执行RCE漏洞CVE-2025-0868于2025年2月20日被披露，存在于开源DocsGPT库中，由在解析JSON有效载荷时不安全地使用eval函数引起。 关键细节： 影响DocsGPT 0.8.1至0.12.0版本 CVSS 4.0评分为9.3（严重） 允许未经身份验证、可通过网络访问的代码注入 对机密性、完整性和可用性造成全面影响 关于CVE-2025-0868...

CVE-2022-40347_Intern-Record-System-phone-V1.0-SQL-Injection-Vulnerability-Unauthenticated

CVE-2022-40347: Intern Record System - 'phone', 'email', 'deptType' and 'name' SQLインジェクション（認証なし） エクスプロイトタイトル: Intern Record System - 'phone', 'email', 'deptType' and 'name' SQLインジェクション（認証なし） 日付: 2022-06-09 エクスプロイト作成者: Hamdi Sevben ベンダーホームページ:...

stegify

stegify 概要 stegify は、任意のファイルを画像または画像群の中に完全に透過的に隠すことができるシンプルなコマンドラインツールです。この技法は LSB（最下位ビット）ステガノグラフィー として知られています。 デモ キャリア| データ| 結果 ---|---|--- | | Result ファイルには Data ファイルが隠されています。ご覧のとおり、完全に透過的です。 複数の Carrier ファイルが指定された場合、Data ファイルは断片に分割され、各断片がそれぞれのキャリアにエンコードされます。 キャリア1| キャリア2| データ| 結果1| 結果2...

stratus-red-team

Stratus Red Team Stratus Red Team は、クラウド向けの「Atomic Red Team™」であり、オフェンシブな攻撃テクニックのエミュレーションをきめ細かく自己完結型で提供します。 発表ブログ記事: https://www.datadoghq.com/blog/cyber-attack-simulation-with-stratus-red-team/ https://blog.christophetd.fr/introducing-stratus-red-team-an-adversary-emulation-tool-for-the-cloud/ はじ...

CVE-2026-58480

CVE-2026-58480 — Blocksy Companion Pro 未認証ファイルアップロード RCE Advanced Reviews → saveattachments → Custom Fonts strpos バイパス → shell.woff2.php 概要 CVE-2026-58480 別名 CVE-2026-15158 としても追跡 は、Blocksy Companion Pro 要件: プレミアムライセンスに加えて、WooCommerce Extra Advanced Reviews と Custom Fonts の両拡張機能が有効であること。無料の...

bitpixie

bitpixie 完整 blog 请点击这里 主要参考 syss的博客文章 Syss 的 Github 仓库 Bitpixie 破解 Bitlocker 实现 虚拟机复现。本机（攻击机）使用 Ubuntu 22.04.5 LTS 系统，受害机分别为 Windows 10 21H2 19041.1 和 Windows 11 21H2 22000.318，均启用了 BitLocker 加密。使用 QEMU 作为虚拟机管理器，使用 virt-manager 进行管理，这里我使用虚拟机 Windows 11 进行操作。 我的复现相关文件来源于 Syss 的 Github...

GetDataReport

概要 PHP+JSで記述されたスクリプトで、Webアプリケーションを介してターゲットの情報を取得します。クライアント情報を取得するために$SERVER関数とJS関数を使用します。 プラグイン WEBApps 一部のWebアプリケーションでは、クライアントから情報を収集する必要があります。このプラグインを使用すると、必要な変数を簡単に扱うことができます。 root@kitploit: IP ".$data-ip; echo "Operative System ".$data-os; echo "Browser ".$data-browser; echo "Screen height...

CVE-2023-52076-PoC

CVE-2023-52076-PoC CVE-2023-52076 の概念実証（Proof-of-concept）です。これは、MATE Desktop 環境に影響する Atril/Xreader ドキュメントビューアにおける、重大なパストラバーサルおよび任意ファイル書き込みの脆弱性です。 このスクリプトは、SSH 設定または自動起動（autostart）デスクトップエントリのいずれかを標的とした zip-slip パスを含む細工済み EPUB ペイロードを生成し、標的システム上でのリモートコマンド実行を可能にします。 機能 1. SSH キーインジェクションと autostart RC...

API-SPY-API-PROBE

API-SPY 🕵️👻 API偵察とペネトレーションテスト用に設計された強力なディレクトリブルートフォースツールです。隠れたAPIエンドポイントを自動的に発見し、再帰的なサブスキャンを実行し、より深いAPI列挙のためにHTTPメソッドを調査します。 特徴 ✨ 主な機能： 🎯 ワードリストベースのブルートフォースによる高速エンドポイント発見 🔄 発見したエンドポイントの自動再帰サブスキャン 🔍 HTTPメソッドのプロービング（GET、POST、PUT、DELETE、PATCH、OPTIONS） ⚡ パフォーマンス向上のためのマルチスレッドスキャン 📊...

quill-router

TrustedRouter エンドツーエンドで暗号化されたLLM。1つのAPI。証明可能なプライバシー。 誰があなたのプロンプトを見ているかを心配するのはやめましょう。コーディングエージェントにプロジェクトの移行を指示し、希望するプライバシーレベルを選び、モデルを選び、キーを入れるだけです — 完了。同じAPI、30以上のモデル、1つのキー。ゲートウェイはハードウェアエンクレーブ内で動作し、あなたを決してログに記録しないことを暗号学的に検証できます。 1つのプロンプトでプロジェクトを移行 これをCodex、Claude Code、Cursorに貼り付けるだけで、移行を自動で行います：te...