idacode

IDACode IDACode makes it easy to execute and debug Python scripts in your IDA environment without leaving Visual Studio Code. The VS Code extension can be found on the marketplace. IDACode is still in a very early state and bugs are to be expected. Please open a new issue if you encounter any...

mad-metasploit

Metasploit custom modules, plugins, resource script and.. awesome metasploit collection https://www.hahwul.com/p/mad-metasploit.html Awesome open awesome.md Add mad-metasploit to metasploit framework...

web-traffic-generator

web-traffic-generator A quick and dirty HTTP/S "organic" traffic generator. About Just a simple poorly written Python script that aimlessly "browses" the internet by starting at pre-defined ROOTURLS and randomly "clicking" links on pages until the pre-defined MAXDEPTH is met. I created this as a...

ams-failopen

AppleMediaServicesにおけるフェイルオープン署名（ゼロデイ公開） 概要 本件は進行中のゼロデイ脆弱性であり、AppleMediaServices.framework における回帰やバージョン固有のバグではなく、システム設計上の根本的な欠陥を反映したものです。 AppleのAppleMediaServicesフレームワークにおける重大なフェイルオープンの欠陥により、リモート設定ファイル（「Bag」）の読み込みに失敗すると、リクエスト署名が静かに無効化される可能性があります。これはiOS、macOS、tvOS、watchOSに影響します。...

CVE-2023-22515-NSE

CVE-2023-22515-NSE このリポジトリは、Nmap スクリプトエンジン（NSE）を使用して、Atlassian Confluence Server における CVE-2023-22515 の脆弱性の有無をチェックするツールを提供します。 CVE-2023-22515 の概要 CVE-2023-22515 は、Atlassian Confluence Server における重大な脆弱性であり、攻撃者に以下のことを可能にします： 1...

fail2ban

root@kitploit: / | | | | / | | |/ /| ' / | ' \ || ,||/|./,|||| v1.1.0.dev1 20??/??/?? Fail2Ban: ban hosts that cause multiple authentication errors Fail2Ban scans log files like /var/log/auth.log and bans IP addresses conducting too many failed login attempts. It does this by updating system...

jarm

JARM Please read the initial JARM blog post for more information. JARM is an active Transport Layer Security TLS server fingerprinting tool. JARM fingerprints can be used to: Quickly verify that all servers in a group have the same TLS configuration. Group disparate servers on the internet by...

wcfproxy

빌드 도구를 한 번 컴파일한 후 결과 바이너리를 사용하거나 "스크립트처럼" 실행할 수 있습니다 Go 툴체인이 즉시 컴파일합니다. 개발 시에는 후자의 옵션이 편리합니다. 실제 사용 시에는 cli 디렉터리에서 한 번 컴파일하고 결과 실행 파일을 사용하는 것이 좋습니다. Go 컴파일러 덕분에 Linux 또는 Windows에서 빌드하고, Linux 또는 Windows용으로 빌드할 수 있습니다. 빌드하려면 Go 1.18 이상이 필요합니다 Go 1.23으로 테스트됨. Linux에서 빌드 Linux에서 Windows 또는 Linux용으로...

CVE-2021-46108

CVE-2021-46108 root@kitploit: ██╗ ██╗███████╗███████╗ ╚██╗██╔╝██╔════╝██╔════╝ ╚███╔╝ ███████╗███████╗ ██╔██╗ ╚════██║╚════██║ ██╔╝ ██╗███████║███████║ ╚═╝ ╚═╝╚══════╝╚══════╝ D-Link ルーター DSL-2730E - 格納型クロスサイトスクリプティング D-Link DSL-2730E CT-20131125 デバイスでは、メンテナンス設定のパスワードページのユーザー名パラメータを介して XSS が可能です。...

snort3

Snort++ Snort 3 は次世代の Snort IPS（不正侵入防止システム）です。 このファイルでは、Snort++ の特徴と、ダウンロードからデモまでの手順を説明します。Snort に不慣れな場合は、まず Snort のドキュメントを参照してください。以下のトピックを扱います： 概要 依存関係 ダウンロード Snort のビルド Snort の実行 ファズテスト ドキュメント Squeal 概要 このバージョンの Snort++ には、新機能に加えて Snort 2.X の全機能と、基本バージョンの Snort に対するバグ修正が含まれています（後述の一部を除く）：...

dockerized-android

Dockerized Android Dockerized Android is a container-based framework that allows to execute and Android Emulator inside Docker and control it through a browser. This project has been developed in order to provide a starting point for integrating mobile security components into Cyber Ranges but it...

versionscan

versionscan Versionscan is a tool for evaluating your currently installed PHP version and checking it against known CVEs and the versions they were fixed in to report back potential issues. PLEASE NOTE: Work is still in progress to adapt the tool to linux distributions that backport security fixe...

cve-2022-22965

Spring4Shell - CVE-2022-22965 ビルド リポジトリをクローンし、コンテナをビルドして実行しましょう。 root@kitploit: $ git clone https://github.com/twseptian/cve-2022-22965.git $ cd cve-2022-22965 $ docker build . -t spring4shell-poc $ docker run -p 8080:8080 --name spring4shell-poc spring4shell-poc ブラウザで...

CVE-2020-23588

CVE-2020-23588 OPTILINK E-PON "모델 번호: OP-XT71000N"과 "하드웨어 버전: V2.2"; & "펌웨어 버전: OPV3.3.1-191028" "OPTILINK OP-XT71000N 하드웨어 버전: V2.2, 펌웨어 버전: OPV3.3.1-191028"에서 발견된 취약점으로, 인증되지 않은 원격 공격자가 "/rmtacc.asp"를 통해 "포트 활성화 또는 비활성화" 및 "포트 번호 변경"을 위한 사이트 간 요청 위조CSRF 공격을 수행할 수 있습니다. 대상 /rmtacc.asp 공격 벡터 CSRF...

NGINX_RIFT_SCAN_CVE_2026_42945

NGINX Rift 設定スキャナー 言語：日本語 | English これは、NGINX設定にCVE-2026-42945（NGINX Rift）およびCVE-2026-9256のリスクパターンが存在するかどうかをチェックする軽量スクリプトです。 この脆弱性は、depthfirstが記事「NGINX Rift: Achieving NGINX RCE via an 18-Year-Old...

sysmon-config

sysmon-config | Sysmon構成ファイル これは @SwiftOnSecurity の sysmon config のフォークおよび修正版です。 当初は単にオリジナルリポジトリのコピーとして始まりました。私たちは30以上のオープンなプルリクエストのほとんどをマージしました。これにより、オリジナル版にまだ存在する多くの問題を修正し、重要な新しい拡張でカバレッジを拡張しました。 このフォークのメンテナー Florian Roth @Neo23x0 Tobias Michalski @humpalum Christian Burkard @phantinuss Nasreddi...

CVE-2024-36991

CVE-2024-36991 - Splunk パストラバーサル CVE-2024-36991 の概念実証です。これは、Windows 上の Splunk バージョン 9.2.2、9.1.5、9.0.10 未満において、攻撃者が任意のファイルを読み取ることを可能にします。 使用方法 Splunk 設定ファイルの読み取り Splunk ファイルを読み取るには、スクリプトを実行し、Splunk が動作しているターゲット URL と、読み取りたい設定ファイルを指定します。例: root@kitploit: python3 CVE-2024-36991.py -u...

sidedoor

sidedoor sidedoor maintains an SSH connection or tunnel with a shell script daemon. The primary use case is maintaining a remote port forward to the local SSH server or another port. Thus, the local device can be accessed without using incoming connections that may be blocked by a NAT or firewall...

uncover

Quickly discover exposed hosts on the internet using multiple search engines. Features • Installation • Usage • Configuration • Running Uncover • Join Discord uncover is a go wrapper using APIs of well known search engines to quickly discover exposed hosts on the internet. It is built with...

CVE-2022-24716-2

CVE-2022-24716 Icinga Web 2 は、オープンソースの監視ウェブインターフェース、フレームワーク、コマンドラインインターフェースです。認証されていないユーザーが、ウェブサーバーからユーザーアクセス可能なローカルシステムファイルの内容を漏洩させる可能性があります。これには、データベースの認証情報を含む icingaweb2 の設定ファイルも含まれます。 インストール 使用方法 CVE-2022-24716 の実行 インストール CVE-2022-24716 には golang が必要です。ダウンロードは以下のコマンドを使用します: root@kitploit: go...