wikipedia-c2

Wikipedia-C2 Wikipedia C2 Blog Post This is a demo project to demonstrate Command and Control utilizing Wikipedia. After Josh Abraham's demo of C2 utilizing Slack and ICMP, I thought I'd explore what other options in the internet's top sites could be used for C2. After reviewing Wikipedia's API, ...

CVE-2024-10924-Wordpress-Docker

CVE-2024-10924 : Wordpress Really Simple Security の Docker における認証バイパスの脆弱性 説明 WordPress 向け Really Simple Security プラグイン（Free、Pro、Pro Multisite）のバージョン 9.0.0 から 9.1.1.1 は、認証バイパスの脆弱性の影響を受けます。 この問題は、2 要素認証 REST API アクションで使用される checkloginandgetuser 関数の不適切なエラー処理に起因します。 その結果、「Two-Factor Authentication」2...

kiterunner

Kiterunner Introduction For the longest of times, content discovery has been focused on finding files and folders. While this approach is effective for legacy web servers that host static files or respond with 3xx’s upon a partial path, it is no longer effective for modern web applications,...

thematrix

TheMatrix このプロジェクトはマルウェア解析プロセスを容易にするために作成されました。目的は、ユーザ定義のバイナリをロードし、Win32 APIフックを使用して実行を監視するアクティベータバイナリを作成することです。関連データはディスクに保存されます。コードはx86とx64の両方のバイナリをサポートしています。 ドキュメント 動作の仕組みを説明したブログ記事を書きました: http://antonioparata.blogspot.com/2022/06/thematrix-process-inspection-tool-aimed.html 使い方...

caronte

caronte$ Caronte is a tool to analyze the network flow during capture the flag events of type attack/defence. It reassembles TCP packets captured in pcap files to rebuild TCP connections, and analyzes each connection to find user-defined patterns. The patterns can be defined as regex or using...

GDir-Thief

GDir-Thief ターゲット組織のGoogle People Directoryにアクセス権を持つレッドチームツール。Google People APIを介して情報を窃取します。 使い方 新しいGoogle Cloud Platform GCP プロジェクトを作成する API接続に必要なGoogle APIアクセストークンを取得する手順 1. バーナー用のGmail/Googleアカウントを作成する 2. そのアカウントにログインする 3. Google Cloud Console に移動する 4. 「Google Cloud...

CVE-2026-56708

Grav API plugin before 1.0.16 contains a server-side request forgery vulnerability in webhook delivery that allows attackers to bypass hostname validation by DNS rebinding. Attackers controlling authoritative DNS for a configured webhook hostname can answer validation lookups with public addresse...

pysho

pysho Shodan API経由でShodanクエリを実行するPythonベースのツール ツールを入手: root@kitploit: git clone https://github.com/Kr0ff/pysho python -m pip install -r requirements.txt chmod +x pysho.py ./pysho 使用例: root@kitploit: Perform a check on your Shodan API key python pysho.py --info root@kitploit: Perform search for a...

pulse-exploit

pulsexploit Shodan APIから取得したホストを使用して、Pulse Secure SSL VPNのエクスプロイト（CVE-2019-11510）を自動化するスクリプトです。このスクリプトを使用するにはShodanアカウントが必要です。Shodanアカウントをお持ちでない場合は、こちらをクリックしてください。 インストール 1. 依存関係をインストールします。 root@kitploit: CentOS & Fedora yum install git python3 -y Ubuntu & Debian apt install git python3 python3-p...

CVE-2026-56708 Grav API Plugin before 1.0.16 SSRF via DNS Rebinding

Grav API plugin before 1.0.16 contains a server-side request forgery vulnerability in webhook delivery that allows attackers to bypass hostname validation by DNS rebinding. Attackers controlling authoritative DNS for a configured webhook hostname can answer validation lookups with public addresse...

CVE-2026-56708

The Grav API plugin before version 1.0.16 is affected by a server-side request forgery (SSRF) vulnerability in its webhook delivery mechanism. The root cause is a DNS rebinding attack that bypasses hostname validation: an attacker who controls the authoritative DNS for a configured webhook hostna...

EUVD-2026-65206

Grav API plugin before 1.0.16 contains a server-side request forgery vulnerability in webhook delivery that allows attackers to bypass hostname validation by DNS rebinding. Attackers controlling authoritative DNS for a configured webhook hostname can answer validation lookups with public addresse...

CVE-2018-7690

CVE-2018-7690 SSC REST API には、認証されたユーザーが POST メソッドを介してローカルおよび LDAP ユーザーの任意の詳細にアクセスし、GET メソッドを介して他のユーザーの Fortify プロジェクトの任意の詳細にアクセスできるようにする、安全でない直接オブジェクト参照 IDOR の脆弱性が含まれています。 Exploit-DB 公開: https://www.exploit-db.com/exploits/45989 PacketStorm 公開:...

Astra

Astra REST APIのペネトレーションテストは、既存のAPIの継続的な変更や新しく追加されるAPIのために複雑です。Astraは、セキュリティエンジニアや開発者がプロセスの一部として使用できるため、開発サイクルの初期段階で脆弱性を検出し修正できます。Astraはログイン・ログアウト（認証API）を自動的に検出しテストするため、誰でも簡単にCICDパイプラインに統合できます。AstraはAPIコレクションを入力として受け取ることができるため、スタンドアロンモードでのAPIテストにも使用できます。 SQLインジェクション クロスサイトスクリプティング 情報漏洩 認証とセッション管理の...

Astra

Astra REST API penetration testing is complex due to continuous changes in existing APIs and newly added APIs. Astra can be used by security engineers or developers as an integral part of their process, so they can detect and patch vulnerabilities early during development cycle. Astra can...

AutoNessus

AutoNessus このスクリプトは Nessus API と通信し、スキャンの自動化を支援します。スクリプトに指定するフラグに応じて、すべてのスキャンの一覧表示、すべてのポリシーの一覧表示、スキャンの開始、停止、一時停止、再開ができます。クライアントに希望のテスト時間枠がある場合、cronジョブ/スケジュールタスクを作成してスキャンの開始や一時停止を自動化すると便利かもしれません。 このコードは自由に使用および修正してください。私たちの目的には動作しますが、皆様の環境では完全に動作しない可能性があります。提案や改善は大歓迎です。 Dependencies Python 2.x および...

wpUsersScan

wpUsersScan wpUsersScan について REST API / CVE-2017-5487 を介して WordPress ウェブサイトのユーザーリストを列挙します。WordPress 4.7.1 のユーザー名列挙 使い方 root@kitploit: $ python wpUsersScan.py URL インストール方法 クローン リポジトリをクローンします。 root@kitploit: $ git clone https://github.com/R3K1NG/wpUsersScan.git $ cd wpUsersScan $ python...

stegcloak

StegCloak The Cloak of Invisibility for your texts StegCloak is a pure JavaScript steganography module designed in functional programming style, to hide secrets inside text by compressing and encrypting the secret before cloaking it with special unicode invisible characters. It can be used to...

vulners-scanner

vulners-scanner 説明 ホストベースの脆弱性スキャナーのPoCです。vulners.com APIを使用します。オペレーティングシステムを検出し、インストール済みパッケージを収集し、その中の脆弱性をチェックします。 サポートOS 現在、以下のオペレーティングシステムのパッケージ収集をサポートしています： Debian系（debian、kali、ubuntu） Rhel系（redhat、centos、fedora） Pythonバージョン...

ipa-scope

IPA-SCOPE v.2 IPA-SCOPE 是一个针对 iOS 应用的静态分析工具，能够提取重要信息，如链接、有趣的文件（.json, .cer, .der, .api 等），在渗透测试 iOS 应用时非常有用，能展示良好的结果。 此工具的新功能 ✅快速且易于使用 ✅获取二进制信息（如 API 密钥、子域名等） ✅保存并显示过滤结果 ✅获取目标应用中的链接库 ✅获取应用中的所有字符串和类 要求： Linux 或 Mac OS 安装： git clone https://github.com/xcodeOn1/ipa-scope.git sudo pip3 install -r...