ralph

Ralph Claude Code 向け Ralph Wiggum 自律ループ手法の動作する実装です。 背景 Anthropic のプラグインマーケットプレイスにある公式 ralph-wiggum プラグインは、Claude Code v1.0.20（2025年8月）のセキュリティアップデートにより現在動作していません。 セキュリティパッチ（CVE-2025-54795）は、コマンドインジェクション攻撃を防ぐため、$ コマンド置換と複数行の bash コマンドを正しくブロックします。しかし、公式プラグインのコマンドファイルには、この保護を発動させる複数行の bash が含まれています：...

POC-CVE-2026-18729

描述 CVE-2026-18729 的概念验证漏洞利用代码 使用方法 python3 poc.py -url -uname -pword -c 不带 bash 命令（通过除零错误证明代码执行） 带 bash 命令 注意： 不会返回 bash 输出，因为该端点仅返回组件模板和元数据。bash 输出存储在构建作用域内的 out 中，且不会序列化到 JSON 响应中，因此缺少命令输出并不意味着命令未被执行。...

LuCI_RCE_exp

CVE-2019-12272 の EXP CVE-2019-12272 は、LuCI の任意の bash コードを実行できる脆弱性です。 詳細 https://hachp1.github.io/posts/Web%E5%AE%89%E5%85%A8/20190710-lucirce.html 使用方法 python .\cve-2019-12272bandwidthstatus.py -a 192.168.153.4 -u root -p root -c ls python .\cve-2019-12272wirelessstatus.py -a 192.168.153.4 -u roo...

POC-CVE-2026-19286

Description Proof of concept exploit code for CVE-2026-19286 Usage python3 poc.py -url -uname -pword -c...

CVE-2014-6271-Apache-Debian

CVE-2014-6271-Apache-Debian 概要 このリポジトリはCVE-2014-6271のPoC環境です。 apache2コンテナイメージを使用して、脆弱性を含むWebサービスをデプロイできます。 準備 イメージのビルド Dockerfileから安全でないイメージをビルドします。 root@kitploit: docker build -t cve-2014-6271-apache-debian:buster ./insecure-base-image/ docker build -t training-website-poc:v1.0 ./web-insecure/...

MSHTML-CVE-2021-40444

https://github.com/lockedbyte/CVE-2021-40444 実際のREADMEはNotREADME.mdを確認してください 小さな調整を行い、プロセスを自動化しました DLLをお持ちの場合 sudo bash run.sh -i interface -d dll DLLをコンパイルしてほしい場合 sudo bash run.sh -i interface -c "command"...

CVE-2017-0785-PoC

CVE-2017-0785 の改良版 poc オリジナル poc: https://github.com/ojasookert/CVE-2017-0785...

CVE-2026-51990

cve-id 捐赠 帮助维护此项目 如果您觉得此项目有用，请考虑通过 PayPal 或 ABA Mobile 支持其持续维护。 ❤️ ១០% នៃការបរិច្ចាគរបស់អ្នក នឹងត្រូវបានបរិច្ចាគជូនមន្ទីរពេទ្យគន្ធបុប្ផា។ ❤️ 每笔捐赠的百分之十将捐献给 Kantha Bopha 儿童医院。 | 选择支付方式 使用 ABA Mobile 扫描 · 点击放大 ---|--- ⚡ 简单用法 直接从 GitHub 运行最新版本的外部下载脚本： root@kitploit: bash 此命令需要 Bash 和...

Azure

Kit de Seguridad Ofensiva de Azure Una colección de scripts de Bash y PowerShell para evaluaciones de seguridad de Azure, que cubren escalada de privilegios de IAM, seguridad de contenedores, exposición de Key Vault, configuración de Entra ID y más. Diseñada para ejecutarse en Azure Cloud Shell o...

bash-4.3-fixed-CVE-2014-6271

はじめに これはGNU Bash、バージョン4.3です。BashはGNUプロジェクトのBourne Again SHellであり、POSIXシェル仕様の完全な実装であるだけでなく、対話的なコマンドライン編集、対応アーキテクチャでのジョブ制御、csh風の機能（履歴置換やブレース展開など）を含む数多くの機能を備えています。この種のシェルにおけるBashの新機能の詳細については、ファイル doc/bashref.texi を参照してください。また、大規模なUnixスタイルのmanページもあります。manページはシェルの機能の正式な説明です。...

HMAC_Bruteforcer

HMACBruteforcer 非常缓慢的 HMAC 密钥暴力破解器 使用 Bash 实现 用途： OpenSSL Crunch（可选）...

SEcraper

SEcraper BASHスクリプトを使用した検索エンジンスクレイピングツール。 依存関係 curl cli 利用可能な検索エンジン Ask.com Search.yahoo.com Bing.com インストール root@kitploit: git clone https://github.com/zerobyte-id/SEcraper.git cd SEcraper/ 実行 root@kitploit: bash secraper.bash "QUERY" ありがとうございます : コーヒーを一杯ご馳走したい方はこちら buymeacoffee.com/zerobyteid。...

bash-up

bash-up 一个用于修复 CVE-2014-6271 bash 漏洞的自动脚本。...

Citadel

はじめに Citadelは、ペンテスト関連のタスクのための様々なスクリプト集です。 含まれるスクリプト一覧 vars.zsh msfresourcescripts dnsdump.py fileinfo.zsh fileserver.py opcodes.zsh stackpush.zsh sslconvert.zsh gitdownload.zsh cardmon.zsh powershellcmdstager.py sfparser.py xmltojson.py enumforms.py linker.sh initcommit.sh shellstorm.py vars.zsh...

Bheem

Project Bheem Project Bheem は、さまざまなツールやリコン（偵察）プロセスを反復的に実行し、出力を整理された形で保存する、シンプルな bash スクリプト集です。このプロジェクトはもともと個人使用のためにリコンを自動化する目的で作成され、特別なものではなかったため公開する予定はありませんでしたが、コミュニティからの要望により、Project Bheem は現在公開されています。 ご自由に改善してください。特別な秘策はなく、単に既存のツールとコマンドを bash スクリプトにまとめた、シンプルなリコン自動化ツールです。 Project Bheem は...

columbus-server

Columbus server This repository is deprecated! ‼️ The server component is moved to https://github.com/elmasy-com/columbus. Columbus Project is an API first subdomain discovery service, blazingly fast subdomain enumeration service with advanced features. Columbus returned 638 subdomains of tesla.co...

bash-CVE-2017-17562

bash-CVE-2017-17562 一个用于CVE-2017-17562的BashPoC实现。 需要curl来构造HTTP请求。 基于Metasploit和@fssecur3的实现。 参数 以下参数必须设置，因为它们是侦察和载荷发送所必需的： root@kitploit: $1: 被攻击远程脆弱主机的IP/主机名 $2: 远程机器Web服务器的端口 $4: 发送给脆弱主机的精心构造的载荷路径 可选地，以下参数也可以设置： root@kitploit: $3: Web服务器是否运行在TLS/SSL隧道下。默认为否 $5:...

bash-shellshock

bash-shellshock クックブック このクックブックは、bashの「シェルショック」バグ（正式にはcve-2014-7169として知られる）をテストし、必要に応じて修復するために設計されています。 Chef-clientが1つ以上のホストでこのレシピを実行すると、「Shellshock」エクスプロイトに対して脆弱なすべてのノードのリストを、knife search:を介してChefサーバーから取得できます。 knife search node 'bash:shellshockvulnerable' 制限事項...

Shellshock-Vulnerability-Scan

Shellshock-Vulnerability-Scan Bash脆弱性（CVE-2014-6271、別名Shellshock）をスキャンするAndroidアプリ Playストアからアプリをダウンロード https://play.google.com/store/apps/details?id=in.indiandragon.shellshock.shellshockvulnerabilityscan 今後は開発されていません...

ansible-bashpocalypse

Parche para CVE-2014-6271 https://securityblog.redhat.com/2014/09/24/bash-specially-crafted-environment-variables-code-injection-attack/ Uso instala ansible en tu equipo local. agrega los servidores que deseas parchear al inventario. ejecuta ansible-playbook ./deploy.yml -i inventory...