CVE-2025-55182-PoC

React2Shell CVE-2025-55182 PoC 使用方法 root@kitploit: Interactive shell ./react2shell -u http://target:3000 Single command ./react2shell -u http://target:3000 -c "id" WAF bypass 128KB junk data ./react2shell -u http://target:3000 -waf 128 ビルド root@kitploit: go build -o react2shell . オプション フラグ| 説明...

Qu1cksc0pe

Qu1cksc0pe 多機能マルウェア解析ツール。Windowsバイナリからメールファイルまで、多くのファイルタイプを解析します。 取得できる情報 : 使用されるDLLファイル 関数とAPI セクションとセグメント URL、IPアドレス、メールアドレス Android権限（危険/特別/情報） MITRE ATT&CKマッピング（Windows + Linux静的解析） ファイル拡張子とその名前 埋め込まれた実行ファイル/エクスプロイト その他にも... Qu1cksc0peは、疑わしいファイルに関するさらに多くの情報を取得し、ユーザーがそのファイルの機能を理解するのに役立ちます。...

CVE-2025-55182-POC

CVE-2025-55182-POC React2Shell POC 使用方法: root@kitploit: sudo python3 hehe.py -t -c 例: root@kitploit: ❯ sudo python3 hehe-t 12.05.12.05 -c "id" . .. . | \ | | / \ / || || | | | / || | | | | || | | | | | | | | / ^ \ | ,----'---| |----| | | | | ----| || | | | | | | | | / | | / /\ \ | | | | | | | | \...

qu1ckdr0p2

概要 ペイロードやポストエクスプロイト用バイナリをHTTPまたはHTTPSで素早くホスティングします。 OSCP / PNPT や CTF HTB 等 の試験用に設計されています。 プルリクエストやイシュー、その他のコントリビューションは歓迎します。 Qu1ckdr0p2 にはエイリアス機能と検索機能が付属しています。ツールは qu1ckdr0p2-tools リポジトリにあります。デフォルトでは、--https オプションを使用する際に自己署名証明書が生成されます。Webサーバー起動時には tun0 インターフェースが優先され、それ以外の場合は eth0 が使用されます。...

wrongsecrets

OWASP WrongSecrets OWASP WrongSecretsゲームへようこそ！このゲームには、ソフトウェアにシークレットを保存する際の誤った方法 の実例が満載されています。各例はチャレンジとしてまとめられており、さまざまなツールやテクニックを使って解決する必要があります。これらのチャレンジを解くことで、よくあるミスを認識し、自身のシークレット管理戦略を見直す助けとなるでしょう。 67個すべてのチャレンジを解くことはできますか？ Herokuデモ環境でいくつか試してみましょう。 他のチャレンジをプレイしたいですか？以下の設定方法を読んでください。 🚀 クイックスタート...

cve-2025-11953-vulnerability-demo

React Native CLI コマンドインジェクションデモ CVE-2025-11953 ⚠️ 脆弱性デモ ⚠️ JFSA-2025-001495618 - React Native CLI における重大なコマンドインジェクション CVE : CVE-2025-11953 CVSS スコア : 9.8 Critical 影響を受けるパッケージ : @react-native-community/cli-server-api 影響を受けるバージョン : 4.8.0, 20.0.0 発見者 : JFrog Security Research Team 脆弱性の概要 React Native...

CVE-2025-13595

CIBELES AI = 1.10.8 - 未認証任意ファイルアップロード WordPressプラグイン Cibeles AI のバージョン1.10.8以下には、actualizadorgit.php ファイルに未認証のリモートコード実行の脆弱性があります。このファイルはHTTP経由で直接アクセス可能であり、認証や権限チェックがないため、未認証の攻撃者が任意のGitHubリポジトリをダウンロードしてプラグインファイルを上書きし、リモートコード実行が可能になります。 TL;DR エクスプロイト リモート攻撃者が shell.php をアップロードしてリモートコードを実行することを示す...

Squalr

Squalr Squalr Official Website Discordチャンネルに参加してください Squalr は、Rustで書かれた高性能な動的解析リバースエンジニアリングツールです。 何よりもまず、Squalrは圧倒的に高速なメモリスキャナーであり、ユーザーが実行中のプロセスのメモリを検索・変更することを可能にします。高速スキャンはマルチスレッドとSIMDの組み合わせにより実現され、数秒で数GBのデータを処理できます。すべてのCPUでサポートされていますが、最大のパフォーマンスを得るにはCPUがSSE、AVX、またはAVX-512をサポートしている必要があります。...

AndroSH

AndroSH - Android上でLinuxディストリビューションを実行（root不要、ADB/Shizuku対応） root権限なしで、Androidデバイス上で完全なLinuxディストリビューションを実行・管理できます。 目次 クイックスタート 機能 対応ディストリビューション 概要 スクリーンショット アーキテクチャ インストール アップデート 使用方法 ユースケース セキュリティとプライバシー コンポーネントとソース トラブルシューティング コントリビューション ライセンス 作者 サポート クイックスタート !Important 始める前に: まず Shizuku...

doppelganger_assistant

Asistente Doppelgänger Una aplicación GUI profesional para calcular datos de tarjetas y automatizar operaciones de Proxmark3 para cada tipo de tarjeta compatible con Doppelgänger Core y Stealth. Esta herramienta agiliza el proceso de escritura de tarjetas para pruebas de penetración física al...

CVE-2024-42640

CVE-2024-42640 angular-bug CVE-2024-42640 Angular-Base64-Upload ライブラリを介した未認証のリモートコード実行 詳細はこちら: ブログ はじめに angular-base64-upload の v0.1.21 より前のバージョンは、angular-base64-upload/demo/server.php エンドポイントを介した未認証のリモートコード実行に対して脆弱です。この脆弱性を悪用すると、攻撃者は任意のファイルコンテンツをサーバーにアップロードでき、その後 angular-base64-upload/demo/uploa...

urx

OSINT アーカイブから URL を抽出し、セキュリティインサイトを提供します。 Urx は、Wayback Machine や Common Crawl などの OSINT アーカイブから URL を収集するために設計されたコマンドラインツールです。効率性を重視して Rust で構築されており、非同期処理を活用して複数のデータソースを高速にクエリできます。このツールは、指定されたドメインの URL 情報を収集するプロセスを簡素化し、セキュリティテストや分析など、さまざまな目的に使用できる包括的なデータセットを提供します。 機能 複数のソースから並列に URL を取得 Wayback...

pyGPOAbuse

pyGPOAbuse D4RKMATT3Rによるフィルター追加機能 免責事項: これはローカルのAD環境で簡単にテストされたのみで、予期しない動作や誤動作については一切責任を負いません。現状のままで提供され、許可されたテストのみを対象とし、すべて自己責任で使用してください。 SharpGPOAbuseと同様のユーザーまたはホストのフィルタリング対象指定をサポート シナリオ:...

CVE-2019-13272

CVE-2019-13272 Linux ローカルルートエクスプロイト Linux 4.10 5.1.17 PTRACETRACEME ローカルルート CVE-2019-13272 root@kitploit: In the Linux kernel before 5.1.17, ptracelink in kernel/ptrace.c mishandles the recording of the credentials of a process that wants to create a ptrace relationship, which allows local users ...

simvyn

simvyn Universal mobile devtool — control iOS Simulators, Android Emulators, and real devices from a single dashboard and CLI Table of Contents Quick Start Installation AI Coding Agents Features Module Showcases Collections Guide CLI Reference How It Works Supported Platforms Contributing Securit...

PyShell

PyShell PyShell はマルチプラットフォームの Python WebShell です。このツールは、Web サーバー上でシェルライクなインターフェースを取得し、リモートからアクセスできるようにするのに役立ちます。他の webshell とは異なり、このツールの主な目的は、サーバーサイドで使用するコードを、使用する言語やサーバーのオペレーティングシステムに関係なく、可能な限り少なくすることです。 これにより、Windows と Linux...

Drupalgeddon2

CVE-2018-7600 | Drupal 7.58 / 8.3.9 / 8.4.6 / 8.5.1 - 'Drupalgeddon2' RCE SA-CORE-2018-002 Inspired from https://github.com/dreadlocked/Drupalgeddon2 対応内容: Drupal 8.3.9 / 8.4.6 / 8.5.1 user/register URL を使用し、account/mail と postrender パラメータを攻撃。PHP の passthru 関数を使用 保留中 未実装 Drupal 7.58 user/password...

maigret

Maigret English · 简体中文 Maigret collects a dossier on a person by username only , checking for accounts on a huge number of sites and gathering all the available information from web pages. No API keys required. AI profiling demo. Sponsors IPcook provides reliable residential proxies for online...

CVE-2024-22120-RCE

CVE-2024-22120 工具包 受影响版本 root@kitploit: 6.0.0 - 6.0.27 6.4.0 - 6.4.12 7.0.0alpha1 致谢 https://x.com/mf0cuz https://support.zabbix.com/browse/ZBX-24505 https://packetstormsecurity.com/files/137454/Zabbix-3.0.3-Remote-Command-Execution.html 前提 一个低权限用户 拥有执行脚本的权限 使用方法 CVE-2024-22120-RCE 抓包获取 sessionid...

netattack

NETATTACK The netattack.py is a python script that allows you to scan your local area for WiFi Networks and perform deauthentification attacks. The effectiveness and power of this script highly depends on your wireless card. NETATTACK 2 RELEASED https://github.com/chrizator/netattack2/ USAGE EASY...