Imperva_gzip_WAF_Bypass

Imperva Web 应用防火墙 WAF POST 请求绕过 Imperva Cloud WAF 曾存在一个绕过漏洞，允许攻击者在发送恶意 HTTP POST 载荷（如 log4j 漏洞利用、SQL 注入、命令执行、目录遍历、XXE 等）时规避 WAF 规则。 修复方案 Imperva 团队从收到报告的那一刻起就非常重视此事，并在短短几天内拿出了全球性的修复方案。值得称赞。截至 2021 年 12 月 22 日，所有 Cloud WAF 客户均已自动完成修补。与 Imperva 的合作非常愉快，他们显然拥有一支成熟、专业且能力过硬的安全团队。 如何利用 向 HTTP POST 请求添加...

AgrusScanner

Agrus Scanner Network reconnaissance tool with deep AI/ML service detection. Scans your network to discover hosts, open ports, and identifies AI services running across your infrastructure. Built for security teams, IT admins, and researchers who need visibility into shadow AI, rogue LLM...

BHPAI

プロジェクトドキュメント: BHPAI システムバージョン : V1.6 Enterprise Edition システム機能の全面アップデート 著者 : Rin449 コア言語 & 技術: C++17 MinGW-w64 / MSYS2, Python 3.9+, PyQt6, MinHook, Capstone Engine, Intel PT Processor Trace, PyTorch, LightGBM, OpenSSL 3.x, zlib, Argon2id, Cryptography, Ed25519 マスタ参照ドキュメント :...

react2shell-scanner-CVE-2025-55182

React2Shell エンタープライズスキャナー CVE-2025-55182 および CVE-2025-66478 向けの高精度脆弱性スキャナー - React Server Components / Next.js におけるリモートコード実行RCE脆弱性 📖 詳細な技術分析、エクスプロイトの仕組み、IOC データについては、SECURITY-RESEARCH.md を参照してください ⚠️ 免責事項 このツールは、教育目的および許可を得たセキュリティテスト専用に提供されます。...

CVE-2026-18351

CVE-2026-18351 CVE-2026-18351 の大量エクスプロイトツール — Drag and Drop File Upload for Elementor Forms credit johenlastgen | telegram @johenlastgen | channel @jlgnetworkredirect 機能 パッシブ脆弱性プローブ（アップロードなし） シェルアップロードと RCE 確認を含む完全エクスプロイトモード 単一ターゲットおよびバッチターゲットのサポート マルチスレッドサポート 設定可能なコマンド実行 完全ログ、脆弱性のみ、pwned のみの出力ファ...

siem

Offensive SIEM SIEMを攻撃的ディスカバリーツールとして活用するための実践的なテクニック。防御側が攻撃者のように考え、内側からセキュリティを強化するための支援。 クエリ 上記参照 - queries.md ファイル。 必要に応じて更新を続けます。異なる event.codes/event.providers を使用して、レイヤーごとのカバレッジを実現することを目指しています。 2026年2月に環境変数 PATHS、カーネルドライバー、ログオン/スタートアップスクリプトなどのクエリを公開しました！ 2026年3月に OpenSSL...

BrokenPipe

BrokenPipe - Steam Client Service LPE Vulnerability This is the single-script version. The original compiled C++ PoC is on the legacy branch. Thanks to John Hammond for the suggestion, subscribe to him! PoC video: YouTube John Hammond's breakdown: YouTube Greetz to @MSNIGHTMARE2000 for the inspo ...

CAPEsolo

Python GUI to run capemon in standalone VM. Provides a subset of CAPE Configuration And Payload Extraction processing and results. The Interface Tabs across the top: Start, then one per result view Info, Behavior, Signatures, Payloads, Yara, Configs, Strings, Debugger, JS Log, Network. The Start...

org.apache.sshd/sshd-core: Apache MINA SSHD: Unauthorized command execution due to improper certificate validation

A flaw was found in Apache MINA SSHD server-side. During user authentication, the server's OpenSSH user certificate validation process failed to properly check for or validate unsupported options like 'force-command' or 'verify-required' embedded within a user's certificate. This oversight could...

Important: Red Hat Security Advisory: Red Hat Build of Apache Camel 4.18.4 for Spring Boot release.

Red Hat build of Apache Camel 4.18.4 for Spring Boot patch release and security update is now available. Red Hat Product Security has rated this update as having a security impact of Important. A Common Vulnerability Scoring System CVSS base score, which gives a detailed severity rating, is...

PowerShell-Suite

PowerShell-Suite 優れたツールやリソースがオンラインにあり、PowerShellでほとんどすべてのタスクを達成できます。しかしながら、特定の目的のためにユーティリティをスクリプトでまとめたり、存在論的なギャップを埋める必要がある場合もあります。これは、私が楽しみのため、または特定の用途を念頭に置いてまとめたPowerShellユーティリティのコレクションです。 したがって、それらから得られる成果は人それぞれ異なるかもしれませんが、遠慮なく問題を投稿したり、フォークして適用したりしてください！ Windows API PowerShellからWindows...

routers-exploit

ルーターで見つかったPoCと脆弱性を含むオープンソースリポジトリ TP LINK TL-WR849N - リモートコマンド実行 PoC CVE-2020-9374 - TP LINK TL-WR849N - リモートコマンド実行 PoC root@kitploit: ペイロード: "$ls" TP LINK TL-WR849N - 認証バイパス: ファームウェアと設定の更新 TP LINK TL-WR849N - リモートコマンド実行 PoC ペイロード: curl -X GET -H "Referer: http://192.168.0.1/mainFrame.htm"...

eos

Enemies Of Symfony EOS EOS は、デバッグモードの Symfony ターゲットから情報を収集します: Section| Description ---|--- General| ターゲットに関する一般的な情報を取得します。 Phpinfo| 露出した phpinfo から Symfony の環境変数を抽出します。 Routes| 登録済みのルートの一覧を取得します。 Request logs| POST リクエストログから認証情報を探します。 Project files| ワードリストに基づいてプロジェクトファイル（設定、データベースなど）を取得します。...

CVE-2023-6241

CVE-2023-6241 のエクスプロイト 解説記事はこちらでご覧いただけます。これは、2023年11月に私が報告した Arm Mali カーネルドライバーのバグです。このバグを使用すると、信頼されていないアプリドメインから任意のカーネルコード実行を達成でき、それを利用して SELinux を無効化し root を取得します。 このエクスプロイトは、2023年11月のパッチ UD1A.231105.004 が適用された Google Pixel 8 でテストされています。OpenCL でコンパイルし、OpenCL ライブラリ libGLESmali.so...

DLHell

DLHell DLHell は、Windows のローカルおよびリモートでの DCOM DLL プロキシングを実行します。 インストール 以下のパッケージが必要です（ディストリビューションによって異なる場合があります。次の例は Debian 12 用です）。 root@kitploit: sudo apt install -y g++-mingw-w64-x86-64-win32 binutils-mingw-w64-x86-64 pip 依存関係をインストール: root@kitploit: pip3 install -r requirements.txt クイックスタート...

system_bt_AOSP10_r33_CVE-2021-0522

Fluoride Bluetooth スタック AOSP でのビルドと実行 AOSP をビルドするだけです。Fluoride はデフォルトで含まれています。 Linux でのビルドと実行 Ubuntu 向けの手順です。14.04 Clang 3.5.0 と 16.10 Clang 3.8.0 でテスト済みです。 ソースのダウンロード root@kitploit: mkdir /fluoride cd /fluoride git clone https://android.googlesource.com/platform/system/bt 依存関係をインストールします sudo...

system_bt_AOSP10_r33_CVE-2021-0476

Fluoride 蓝牙协议栈 在 AOSP 上构建和运行 直接构建 AOSP 即可 - Fluoride 默认包含在内。 在 Linux 上构建和运行 适用于 Ubuntu 的说明，已在 14.04 + Clang 3.5.0 和 16.10 + Clang 3.8.0 上测试 下载源代码 root@kitploit: mkdir /fluoride cd /fluoride git clone https://android.googlesource.com/platform/system/bt 安装依赖项（需要 sudo 权限）： root@kitploit: cd...

Arlo

Arlo Arlo のダンプとアップデートから実行可能バイナリを抽出します ブログ記事は https://www.synacktiv.com/publications/arlo-im-watching-you を参照してください パーサー arlo.py は、Flash メモリダンプの解析、アップデートのダウンロードと解析、 既知モデルの一覧表示に使用します。cryptography、asn1crypto、requests の pip パッケージが必要で、オプションで fastcrc パッケージも使用します。 既知のモデル root@kitploit: $ arlo.py list -...

CVE-2021-27905

CVE-2021-27905 番号| タイトル ---|--- 1| 概要 2| 根本原因 3| 概念実証 4| 緩和策 8.8.2+ 5| 参考 教育および研究目的のみに使用してください。所有していない、またはテストする明示的な許可がないシステムでこのコードを使用しないでください。誤用について私は一切責任を負いません。 概要 これはApache Solr （/replication?command=fetchindex&masterUrl=http:// Solr の ReplicationHandler は次のことを行います。 1. リクエストを受け付ける。 2. 指定された...

CVE-2023-20198-Exploit

Cisco IOS XE 認証バイパス CVE-2023-20198 このリポジトリには、Cisco IOS XE Web UI に影響を与える認証バイパスの脆弱性 CVE-2023-20198 の 概念実証エクスプロイト が含まれています。 この脆弱性により、認証されていない攻撃者 が細工された SOAP リクエストを介して脆弱な Cisco デバイス上で任意のコマンドを実行でき、リモートコマンド実行 、管理者ユーザーの作成/削除 を含むデバイスの完全な侵害 につながる可能性があります。 脆弱性の概要 CVE : CVE-2023-20198 影響を受ける製品 : Cisco IOS ...