Cobbler - Authentication Bypass

Cobbler versions 2.6.11+, but code inspection suggests at least 2.0.0+ and possibly even older versions, may be vulnerable to an authentication bypass vulnerability in XMLRPC API /cobblerapi that can result in privilege escalation, data manipulation or exfiltration, and LDAP credential harvesting...

MacroShop

MacroShop 用于通过 Office 宏传递负载的脚本集合。大部分是 Python 脚本。详见 http://khr0x40sh.wordpress.com。 1. macrosafe.py 生成安全的 VB 代码，可嵌入 Excel 电子表格。需要一个由 Veil-Evasion PowerShell 负载生成的批处理文件。要包含该代码，请在 Office 中启用开发工具菜单，转到 Visual Basic 选项卡，双击 ThisWorkbook，然后粘贴输出文件的内容。语法如下： python macrosafe.py test.bat test.txt 2...

WhacAMole

WhacAMole WhacAMole は、メモリ内のプロセスを統合的に分析し、マルウェアに関連する異常を検出・警告し、検証・相関・分析に必要なすべての関連情報を画面表示およびファイルに保存するとともに、メモリ領域、プロセス、不審なモジュールをダンプするプログラムです。 これを実現するために、プロセスやロードされたモジュールのメモリ領域の異常だけでなく、プロセスが使用しているメモリ空間全体を詳細に分析します。 現在、WhacAMole は、悪意のある動作、またはマルウェアにのみ起因する可能性がある動作に関連する67のアラートを識別できます。...

jwt_tool

The JSON Web Token Toolkit v2 jwttool.py is a toolkit for validating, forging, scanning and tampering JWTs JSON Web Tokens. Its functionality includes: Checking the validity of a token Testing for known exploits: CVE-2015-2951 The alg=none signature-bypass vulnerability CVE-2016-10555 The RS/HS25...

CTF-CVE-2019-9053-GTFOBins

CTF、CVE-2019-9053、GTFOBins この演習では、https://tryhackme.com/ のマシンと自身の Kali on WSL を利用しました。これはCTFチャレンジの一部です。以下の情報がチャレンジ解決に役立ちました： vim https://gtfobins.github.io/gtfobins/vim/ および https://gtfobins.github.io/ sudoers https://help.ubuntu.com/community/Sudoers sudo...

nemesis

N E M E S I S - クラフティング＆インジェクション Nemesis プロジェクトは、UNIX系およびWindowsシステム向けのコマンドラインベースのポータブルなヒューマンIPスタックとして設計されています。スイートはプロトコルごとに分割されており、シンプルなシェルスクリプトからインジェクションパケットの便利なスクリプティングを可能にします。 最新リリースは常にGitHubから入手可能です： https://github.com/libnet/nemesis/releases 主な機能...

ez-iRZ

ez-iRZ CVE-2022-27226 のエクスプロイト iRZ モバイルルーターにおけるクロスサイトリクエストフォージェリからリモートコード実行への攻撃 クレジット John Jackson Chris Mack --- https://github.com/0xHalcyon Stephen Chavez --- https://github.com/redragonx/ Robert Willis 説明 iRZ モバイルルーターにおける CSRF の問題により、2022年3月16日までのバージョンで、脅威アクターがルーター管理パネルに crontab...

cerbrutus

Cerbrutus Pythonで書かれたモジュール式ブルートフォースツールで、SSHやFTP、そして近い将来には他のネットワークサービスに対する非常に高速なパスワードスプレー攻撃を実現します。 近日公開予定: SMB、HTTPs POST、HTTPs GET、HTTP BASIC AUTH テストと貢献をしてくれた @0dayctf、Rondons、Enigma、001に感謝します インストール: root@kitploit: cd /opt git clone https://github.com/Cerbrutus-BruteForcer/cerbrutus 使い方:...

Gin-Vue-admin-poc-CVE-2022-21660

Vulnerabilidad de escalada vertical de privilegios y análisis de código de Gin-Vue-admin - CVE-2022-21660 1. Introducción Damos la bienvenida a todos los expertos a darle una estrella a este proyecto.http https://github.com/flipped-aurora/gin-vue-admin/ root@kitploit: Después de escribir el...

agent-vault v0.39.3

HTTP credential proxy and vault An open-source credential broker by Infisical that sits between your agents and the APIs they call. Agents should not possess credentials. Agent Vault eliminates credential exfiltration risk with brokered access. New here? Thelaunch blog post has the full story...

CVE-2025-8088

セキュリティ分析: WinRAR のパストラバーサル悪用（CVE-2025-8088） 注記: 開発中のリポジトリです。このプロジェクトには、追加の分析、 分析 用スクリプト（非エクスプロイト）、プレゼンテーション資料などが今後追加される予定です。新しいバージョンは、利用可能になり次第公開されます。 このリポジトリは、WinRAR（CVE-2025-8088 ）の ディレクトリトラバーサル （CWE-35）脆弱性に関する分析、調査プロセス、および概念実証（PoC）を文書化したものです。 この欠陥は Windows 版 WinRAR の 7.13 より前のバージョンに影響し、深刻度は高...

CVE-2026-21010-VoIP-SIP-Digest-Authentication-Replay

CVE-2026-21010 – VoIP SIP ダイジェスト認証リプレイ プログラムコード（Python SIP シミュレータ） root@kitploit: sipserversim.py - SIP server that accepts replayed authenticated requests from flask import Flask, request app = Flaskname Simulated nonce storage: doesn't track used nonces usednonces = set @app.route'/call',...

device-pharmer

device-pharmer Shodan の検索結果、指定したIP、IPレンジ、ドメイン、またはテキストファイル内のIPリストを並行して開き、該当する場合はページのステータスとタイトルを表示します。-u オプションと -p オプションを追加すると、まずフォームログインを探してページへのログインを試み、それが失敗した場合は HTTP Basic 認証を試みます。 認証が成功したかどうかをテストするために、-f SEARCHSTRING を使用して HTML レスポンス内で特定の文字列を検索します。応答したすべてのデバイスを、Shodan の検索語またはターゲットのIP/ドメイン +...

rpcfirewall

I Need More Information Check out our RPC Firewall blog post or our BlackHat talk to gain better understanding of RPC, RPC attacks, and the solution: RPC Firewall. Join our |Zero| Labs Slack Community workspace for any questions, issues, or simply to shout out. We would love to hear from you also...

CVE-2025-25257

CVE-2025-25257 CVE‑2025‑25257 は、Fortinet FortiWeb の Fabric Connector コンポーネントに影響を及ぼす、認証前 SQL インジェクションの重大な脆弱性です。影響を受ける FortiWeb のバージョンは以下の通り: 7.6.0–7.6.3 7.4.0–7.4.7 7.2.0–7.2.10 ≤ 7.0.10 技術的詳細 この問題は、サニタイズされていないユーザー入力（Authorization: Bearer HTTP ヘッダー）を使用して SQL クエリを構築する getfabricuserbytoken...

CVE-2024-23995

Beekeeper-Studio PoC CVE-2024-23995 脆弱性の実証コード 1. 脆弱性の概要: 脆弱性の主題: XSS経由のRCE 脆弱性のあるバージョン: = Beekeeper-Studio-4.1.13 攻撃タイプ: リモートコード実行 攻撃ベクトル: 脆弱性を悪用するには、テーブルの列名に悪意のあるスクリプトを挿入する必要があります。該当する列tabulator-header-contentsにマウスをホバーすると、プレビューtabulator-popup-containerが実行され、悪用が可能になります。 予約済みCVE番号: CVE-2024-23995...

spacesiren

SpaceSiren SpaceSiren is a honey token manager and alert system for AWS. With this fully serverless application, you can create and manage honey tokens at scale -- up to 10,000 per SpaceSiren instance -- at close to no cost.1 How It Works SpaceSiren provides an API to create no-permission AWS IAM...

GyoiThon

GyoiThon : 次世代ペネトレーションテストツール 日本語ページはこちら。 プレゼンテーション 2018年1月25日：JANOG41 2018年3月23日：Black Hat ASIA 2018 Arsenal 2018年8月12日：DEFCON26 DemoLabs 2018年10月24日：OWS in CSS2018 2018年11月3日：AV TOKYO 2018 HIVE 2018年12月22日～23日：SECCON YOROZU 2018 2019年3月28日：Black Hat ASIA 2019 Arsenal ドキュメント インストール 使用方法 Tips デモ動画...

qark

Quick Android Review Kit This tool is designed to look for several security related Android application vulnerabilities, either in source code or packaged APKs. The tool is also capable of creating "Proof-of-Concept" deployable APKs and/or ADB commands, capable of exploiting many of the...

CVE-2024-20931

CVE-2024-20931 CVE-2024-20931 は、Oracle WebLogic の CVE-2023-21839 のパッチをバイパスするものです。 使用方法: JNDI をセットアップします。https://github.com/WhiteHSBG/JNDIExploit/ の特定のものを使用してください。 エクスプロイト: root@kitploit: java -jar CVE-2024-20931.jar Please input target IP:127.0.0.1 Please input target port:7001 Please input RMI...