CVE-2024-20931

CVE-2024-20931 CVE-2024-20931 は、Oracle WebLogic の CVE-2023-21839 のパッチをバイパスするものです。 使用方法: JNDI をセットアップします。https://github.com/WhiteHSBG/JNDIExploit/ の特定のものを使用してください。 エクスプロイト: root@kitploit: java -jar CVE-2024-20931.jar Please input target IP:127.0.0.1 Please input target port:7001 Please input RMI...

Fnord

Fnord Fnord は難読化されたコードのパターン抽出ツールです 説明 Fnord には2つの主要機能があります: 1. バイトシーケンスを抽出し、統計を生成する 2. これらの統計情報を使用し、長さ、出現回数、類似性、キーワードを組み合わせて YARA ルールを作成する 1. 統計 Fnord は、最小長 -m X（デフォルト: 4）から最大長 -x X（デフォルト: 40）までの可変サイズのスライディングウィンドウでファイルを処理し、すべてのシーケンスを抽出します。各長さについて、Fnord は最も頻繁に出現するシーケンス -t X（デフォルト: 3）をテーブルで表示します。...

monitorr-exploit-toolkit

Monitorr エクスプロイトツールキット RCE は 安全でないファイルアップロード によるもの（PHP リバースシェル、ウェブシェルなど） 管理者アカウント作成 は 認証バイパス によるもの 技術情報の漏えい : Monitorr バージョン、PHP バージョン、システムバージョンとカーネル、PHP 設定など エクスプロイト対象: CVE-2020-28872 および CVE-2020-28871。 PacketStorm 使い方 root@kitploit: $ ruby exploit.rb -h Monitorr-Exploit Usage: exploit.rb uploa...

qiling

Qiling's use case, blog and related work Qiling is an advanced binary emulation framework, with the following features: Emulate multi-platforms: Windows, macOS, Linux, Android, BSD, UEFI, DOS, MBR. Emulate multi-architectures: 8086, X86, X8664, ARM, ARM64, MIPS, RISC-V, PowerPC. Support multiple...

[SECURITY] Fedora 43 Update: freeipa-4.13.3-1.1.fc43

IPA is an integrated solution to provide centrally managed Identity users, hosts, services, Authentication SSO, 2FA, and Authorization host access control, SELinux user roles, services. The solution provides features for further integration with Linux based clients SUDO, automount and integration...

femida

Femida-xss WIP An automated blind-xss search plugin for Burp Suite. Installation Git clone https://github.com/wish-i-was/femida.git Burp - Extender - Add - find and select blind-xss.py How to use Settings First of all you need to setup your callback URL in field called "Your url" and press Enter ...

java-stager

java-stager A PoC Java Stager which can download, compile, and execute a Java file in memory. This is for research purposes only, do not use this where you are unauthorised to do so. What is this? This is based on the work of James Williams from his talk "Next Gen AV vs My Shitty Code" available...

wpbf

wpbf! wpbf is a bruteforce tool to remotely test password strength, username enumeration and plugin detection on a WordPress site. Description ^^^^^^^^^^^ The script will try to login into the WordPress dashboard through the login form using a mixture of enumerated usernames, a wordlist and...

fscan

Fscan 中文 Comprehensive intranet scanning tool for automated vulnerability assessment. Version : 2.2.0 Features Scanning Host Discovery - ICMP/Ping alive detection, B/C segment statistics for large networks Port Scanning - TCP connect scan, 133 built-in ports, port groups web/db/service/all...

url-regex-safe

url-regex-safe URL にマッチする正規表現。メンテナンス済みで安全、ブラウザ対応版の url-regex です。CVE-2020-7661 を Node.js サーバー向けに解決します。Node v14+ とブラウザで動作します。Spam Scanner と Forward Email のためにメンテナンスされています。 目次 はじめに インストール 使用方法 Node での使用 ブラウザでの使用 オプション クイックヒントと url-regex からの移行 制限事項 コントリビューター ライセンス はじめに CVE-2020-7661 を発見し、公に開示した後（Spam...

my-CVE-2021-1675

= Print Nightmare 分析レポート :imagesdir: Figures :toc: :icons: font :figure-caption: 図 :xrefstyle: short :pdf-theme: basic-theme.yml 2021 年 6 月 29 日、非常に深刻な Windows プリントサービス脆弱性が 0day として公開され、基本スコア 8.8 で GitHub に投稿（現在は削除）されました。 この脆弱性が有名な PrintNightmare: CVE-2021-34527 であり、その危険度は EternalBlue をも上回ります。 ==...

shortscan

🌀 Shortscan IIS のショートファイル名を列挙するツールです。 機能 Shortscan は、IIS ウェブサーバー上にどのショートファイル名のファイルが存在するかを迅速に特定するために設計されています。ショートファイル名が見つかると、ツールは自動的に完全なファイル名を特定しようと試みます。 標準的な発見方法に加えて、Shortscan は独自のチェックサム照合アプローチも使用して、ショートファイル名が Windows 独自のショートネーム衝突回避チェックサムアルゴリズムに基づいている場合に、長いファイル名を見つけようとします（この研究の詳細は後日公開予定です）。 インストー...

fuzztruction

Fuzztruction Fuzztruction is an academic prototype of a fuzzer that does not directly mutate inputs as most fuzzers do but instead uses a so-called generator application to produce an input for our fuzzing target. As programs generating data usually produce the correct representation, our fuzzer...

inception

Note: This tool is no longer under active development, please look at PCILeech instead. INCEPTION Inception is a physical memory manipulation and hacking tool exploiting PCI-based DMA. The tool can attack over FireWire, Thunderbolt, ExpressCard, PC Card and any other PCI/PCIe HW interfaces...

Azure-APIM-Dev-Portal-Signup-Bypass

無効化された開発者ポータルサインアップをバイパスし、バックエンド登録APIを直接呼び出すAzure API Management APIM 用の概念実証スクリプト 概要 Azure APIM 開発者ポータルは、ポータル UI からセルフサービスサインアップを無効化するように構成できます。一部のデプロイでは、UI ボタンが非表示または削除されている場合でも、基盤となる API エンドポイント（/signup）がアクティブで到達可能なままになります。このスクリプトは、以下の方法でそのギャップを悪用します。 1. /v2/captcha-challenge から proof-of-work P...

domato

Domato 🍅 A DOM fuzzer Written and maintained by Ivan Fratric, [email protected] Copyright 2017 Google Inc. All Rights Reserved. Licensed under the Apache License, Version 2.0 the "License"; you may not use this file except in compliance with the License. You may obtain a copy of the License ...

CVE-2026-85381

A security vulnerability has been detected in light0011 cms c774dce31c6df0055568a8d5c53d964d99be199d/f72cf46f601efb2a0618c3814cc2f61380b38930. This issue affects some unknown processing of the file App/Home/Controller/ChapterController.class.php of the component Chapter Controller. Such...

authelia

!OpenSSF Best...

https-github.com-pravin-pp-log4j2-CVE-2021-45105-1

Log4j2 の脆弱なサンプルアプリケーション CVE-2021-45105 影響を受けるバージョン: 2.0-beta9 から 2.16.0 までの全バージョン このアプリケーションは、CVE-2021-45105 に対して脆弱な Spring Boot Web アプリケーションをベースとしています。 Log4j 2.16.0 を使用しています。 アプリケーションの実行 以下の手順で実行します: root@kitploit: Import the project in Java IDE as a maven project Run CVEMainApplication.java as ...

httpgrep

Description A fast, asynchronous Python tool that scans HTTPS servers and greps for strings or regex patterns in HTTP response bodies and headers. It takes single hosts, URLs, CIDR ranges, IP ranges or files; scans multiple ports per target single, comma-lists or ranges, auto-detecting TLS vs pla...