CVE-2024-46256

CVE-2024-46256 Nginx Proxy Manager RCE脆弱性解析 環境構築 1. Nginx Proxy Manager 2.11.3環境の実行 root@kitploit: docker-compose up -d または自動スクリプトを使用できます: root@kitploit: python setupenvironment.py 2. Nginx Proxy Managerへのアクセス URL: http://localhost:81 初期設定完了後にテストを実施 デフォルト管理アカウントでログイン メール: [email protected] /...

enseal

enseal 開発者向けの安全で一時的な秘密情報共有ツール。 Slackに秘密情報を貼り付けるのはやめましょう。enseal は安全な方法を不安全な方法よりも高速にします — 暗号化された使い捨てチャネルを通じて、.env ファイルや秘密情報をワンコマンド、セットアップ不要で共有できます。bash sender $ enseal share .env Share code: 7-guitarist-revenge Secrets: 14 variables staging Expires: on first receive recipient $ enseal receive...

Amsi-Bypass-Powershell

スポンサー提供 Amsi-Bypass-Powershell このリポジトリには、さまざまなブログ記事で見つけたAntimalware Scan Interface AMSIのバイパス/回避方法がいくつか含まれています。...

CVE-2025-24893-POC

CVE-2025-24893 安装 bun： root@kitploit: curl -fsSL https://bun.com/install | bash 安装依赖： root@kitploit: bun install 运行： root@kitploit: bun run CVE-2025-24893.ts 本项目是使用 bun v1.2.19 的 bun init 创建的。Bun 是一个快速的一体化 JavaScript 运行时。 使用方法： root@kitploit: Usage: bun CVE-2025-24893.ts options Options: -u, --ur...

CVE-2026-6875-PoC-Exploit

CVE-2026-6875 - ServiceNow 事前認証RCEエクスプロイトフレームワーク & PoC検証ツール 🔥 ServiceNow AI プラットフォーム — JavaScriptインジェクション → サンドボックスエスケープ → RCE → root権限昇格 エクスプロイトフレームワーク & セーフ検証ツール 許可されたセキュリティテストのみを対象としています。 ⚖️ 法的免責事項と責任ある使用 このツールは、教育目的および許可されたペネトレーションテスト専用に提供されています。...

corelight-client

.. corelight-client: .. バージョン番号は自動的に埋め込まれます。 .. |version| replace:: 1.5.17 ==================================== Corelight Sensor コマンドラインクライアント .. contents:: 概要 このツールは、Corelight Sensor 向けのコマンドラインクライアントを提供します。Corelight Sensor は、Bro の開発者によってゼロから設計された Bro...

PyRat

PyRat PyRat は、Python の XmlRPC に基づいて作成されたオープンソースの遠隔操作プロジェクトで、クライアントとサーバー（コントロール側とも呼びます。以下、総称してサーバーと呼びます）を含みます。 声明：本プロジェクトは技術交流のみを目的としています。商用利用や不正な目的には使用しないでください。万一、法的紛争が発生しても、作者とは一切関係ありません。 1. XmlRPC は http プロトコルに基づいているため、PyRat はファイアウォールを無視して、よりエレガントに通信・制御を行うことができます。 2. Python...

chiasmodon

Chiasmodon Chiasmodon is an OSINT tool that allows users to gather information from various sources and conduct targeted searches based on domains, Google Play applications, email addresses, IP addresses, organizations, URLs, and more. It provides comprehensive scanning capabilities, customizable...

CVE-2025-12973

S2B AI Assistant – ChatBot, ChatGPT, OpenAI, Content & Image Generator putcontents$outfile, $filecontent, FSCHMODFILE（344行） 脆弱性は次の理由で発生します： 1. ルート登録 : アップロードエンドポイントは AdminChatBotController.php に登録されています。 2. コントローラアクセス : processAssistantUpload メソッドがアップロードリクエストを処理します（1103行）。 3. 入力処理 :...

CVE-2016-3714.ansible.role

Ansible ロール: CVE-2016-3714 ========= ImageMagick Command Injection CVE-2016-3714 のセキュリティ問題を Ansible を使用して修正します 必要条件 インストール済みの imagemagick および v6.7.7.10 より前のマシン ロール変数 このロールで設定可能な変数の説明はここに記述すべきです。defaults/main.yml にある変数も含みます。 root@kitploit: policypath: "/etc/ImageMagick/policy.xml" injectionsrc:...

killchain

killchain “Kill Chain” is a unified console with an anonymizer that will perform these stages of attacks: Reconnaissance Weaponization Delivery Exploit Installation Command & Control And Actions Dependent tool sets are: 1...

StegoForge

🛡️ StegoForge 究極のステガノグラフィ、デジタルフォレンジック、秘密通信のハイブリッドです。 ⚡ クイック起動（スタンドアロンバイナリ） StegoForgeは複雑なPythonフレームワークですが、アクティブフォレンジック実施時に壊れた環境に悩まされる必要はありません。依存関係ゼロのネイティブ実行可能ファイル をコンパイルしており、AIおよびメディアの要件を自動的に解決します。 Releases Page にアクセスし、ご利用のOS用のバイナリをダウンロードしてください。 pip installは不要。 PATHの設定も不要。 あとは実行するだけ。 🚀...

MaliciousMacroGenerator

Malicious Macro Generator ユーティリティ 簡単なユーティリティで、難読化されたマクロを生成し、AV / サンドボックス回避メカニズムも含んでいます。 必要条件 root@kitploit: Python 2.7 使い方 root@kitploit: MMG.Malicious Macro Generator v2.0 - RingZer0 Team Author: Mr.Un1k0d3r [email protected] Usage: MMG.py config output optional parameters config Config fil...

rewerse-engineering

リバースエンジニアリング GoとPythonによる非公式のREWE APIクライアントです。REWEアプリが現在の割引情報（Angebote）、商品、店舗、リコール情報の照会に使用している、一般公開（認証不要）のエンドポイントを実装しています。 対応APKバージョン: 5.16.2（2026年8月6日時点） !CAUTION rewe apiと通信するために必要な証明書は、このリポジトリには含まれていません。APKから抽出する必要があります。ドキュメントとWindows用の抽出スクリプトはdocsディレクトリにあります。 rewerse-uiもご覧ください。 クイックスタート rewe...

apidetector

APIDetector is a powerful and efficient tool designed for testing exposed Swagger endpoints in various subdomains with unique smart capabilities to detect false-positives. It's particularly useful for security professionals and developers who are engaged in API testing and vulnerability scanning...

CVE-2024-23108

CVE-2024-23108: Fortinet FortiSIEM 認証不要の二次コマンドインジェクション 脆弱な FortiSIEM アプライアンス上でルートとしてコマンドを盲目的に実行する概念実証エクスプロイト ブログ記事 根本原因と侵害の痕跡はこちら: https://www.horizon3.ai/attack-research/disclosures/cve-2024-23108-fortinet-fortisiem-2nd-order-command-injection-deep-dive 使用方法 root@kitploit: % python3...

F5-BIG-IP-CVE-2020-5902-shodan-scanner

F5-BIG-IP-CVE-2020-5902-checker Shodan CLIを使用したF5 BIG-IP CVE-2020-5902チェッカーのシンプルなbashスクリプト 必要条件: Shodan-CLI : pip install -U --user shodan" https://help.shodan.io/command-line-interface/0-installation 免責事項: このスクリプトはセキュリティ分析と研究のみを目的としており、違法行為に使用された場合、私は一切の責任を負いません。...

liferay-ga4-rce-research

Liferay CE 7.0.3 GA4 — 脆弱性リサーチ（RAPTOR Loop-Hunt） RAPTOR loop-hunt 手法で実施した、Liferay Portal CE 7.0.3 GA4 （git tag 7.0.3-ga4、コミット b2d7cc68a）のセキュリティ監査: 決定論的リコン → 生ソースを読む25の隔離された生成エージェント → 生ソースから反駁する22の独立した判定エージェント → Docker上の実GA4インスタンスを攻撃する9のライブ検証エージェント。 見出し: root...

sisu

sisu ⚡ AWS をファイルシステムとして使う。 このように: root@kitploit: grep -l "AdministratorAccess" iam/users//policies.json この代わりに: root@kitploit: aws iam list-users --query 'Users.UserName' --output text | \ xargs -I sh -c 'aws iam list-attached-user-policies --user-name --query "AttachedPolicies.PolicyArn" --outpu...

SharpRDP

SharpRDP - 認証済みコマンド実行のためのリモートデスクトッププロトコルコンソールアプリケーション ビルド コンパイルするには、Visual Studio でプロジェクトを開き、リリースビルドを行います。2つのDLLがReleaseディレクトリに出力されますが、アセンブリに含まれているためこれらは必要ありません。 提供されたDLLを使用したくない場合は、.NET SDK を使用して AxMSTSCLib.dll DLL を作成する必要があります。作成するには、SDK の aximp を mstscax.dll に対して実行する必要があります: %%\aximp.exe...