Burp_AES_Plugin

Burpsuite 用 AES クラックプラグイン 0x00 mvn install で jar を取得する git clone https://github.com/jas502n/BurpAESPlugin/ cd /github/BurpAESPlugin/AESDecode vi src/main/java/burp/BurpExtender.java mvn install root@kitploit: INFO --- maven-install-plugin:2.4:install default-install @ AESCrack --- INFO Installing...

WSO2-2020-0731

WSO2-2020-0731: WSO2 Carbon における XXE および XSS の脆弱性 複数の WSO2 製品において、潜在的な XXE および XSS が確認されました。 ベンダー開示情報: この脆弱性に関するベンダーの開示情報と修正は、こちら で確認できます。 CVE が無い理由? 私もベンダーも、これらの脆弱性に対する CVE を申請しませんでした。 要件: この脆弱性を悪用するには、以下が必要です： 正規の WSO2 ユーザーを説得して、悪意のあるリポジトリを追加させること または 有効なユーザー資格情報 概念実証: 詳細と悪用プロセスは、この PDF で確認できます...

iOS18.6.2-Persistent-Automation-Exploit-in-Siri-Shortcuts-and-Apple-SWC

Siri Shortcuts と Shared Web Credentials における不適切な入力検証 発見者: Joseph Goydish II 発見日: 2025年8月20日 深刻度: 高 概要 このレポートは、AppleのSiri ShortcutsおよびShared Web...

slurp-1

slurp Blackbox/whitebox S3 バケット列挙ツール 概要 このツールを可能にしてくれたすべてのベンダーパッケージに感謝します。 これはセキュリティツールです。ペネトレーションテスターやセキュリティ専門家がS3バケットの監査を実施するためのものです。 機能 ドメインによるスキャン: 単一のドメインまたはドメインのリストを対象にできます。 キーワードによるスキャン: 単一のキーワードまたはキーワードのリストを対象にできます。 AWS認証情報によるスキャン: 自分のAWSアカウントを対象にして、どのバケットが公開されているかを確認できます。 視覚的なgrepのための色付き...

CVE-2026-20169

IoT-FND 概要 特徴 ネットワーク検出 スキャナは定義されたIPレンジを確認し、期待される管理サービスを公開しているデバイスを探します。 チェックの例: IPレンジの列挙 TCPポートの可用性テスト サービスの検出 基本的な接続検証 Windowsネイティブ実装 ネイティブWindows APIを使用して構築: WinINet WinHTTP Winsock Windowsネットワーキングライブラリ 外部フレームワークは不要です。 動作の仕組み 調査ワークフロー: root@kitploit: Target IP Range | v Port Discovery | v...

SEDATED

SEDATED® 项目（敏感企业数据分析器以消除泄露）专注于防止用户凭证和令牌等敏感数据被推送到 Git。 目录 目的 设置 克隆 SEDATED® 更新 .example 文件 根据需要自定义 /config/customconfigs.sh 变量和函数 推送组织特定实现的 SEDATED® 将预接收钩子指向 SEDATED® 的 pre-receive.sh 文件 本地测试 文件说明 pre-receive.sh /config/customconfigs.sh /config/enforcedreposlist.txt /config/regexes.json...

CVE-2023-27350-PoC

CVE-2023-27350 이 PoC는 PaperCut MF/NG 버전 8.0부터 20.1.7, 21.2.11, 22.0.9 미만까지의 인증을 우회하는 방법을 보여줍니다. 유효한 로그인 자격 증명 없이 시스템과 상호작용할 수 있습니다. Shodan 검색어 1. http.html:"papercut" 2. http.html:"papercut" port:9191 3. http.title:"PaperCut Login" 사용 방법 python cve-2023-27350.py 127.0.0.1...

CVE-2025-1242

CVE-2025-1242: 管理用IoT Hub認証情報の露出 アドバイザリ フィールド| 値 ---|--- CVE| CVE-2025-1242 ICSA| ICSA-26-055-03 CVSS 3.1| 9.1 重大 ベクター| CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:N CWE| CWE-798 ハードコードされた認証情報の使用 研究者| Michael Groberman — Gr0m 公開日| 2026-02-24 製品 フィールド| 値 ---|--- ベンダー| Gardyn 製品| Gardyn Home Kit 1.0...

CVE-2025-65855

CVE-2025-65855 HelpFlash IoT OTAアップデートの複数の脆弱性 概要 Netun Solutions HelpFlash IoTのOTAファームウェア更新メカニズムにおける複数の脆弱性により、短時間の物理アクセスを持つ攻撃者が任意のコードを実行できる可能性があります。 CVE ID: CVE-2025-65855 深刻度: HIGH CVSS v3.1スコア: 7.6 研究者による評価 - NVD分析待ち CVSSベクトル: CVSS:3.1/AV:P/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H CVSS内訳 攻撃元区分（AV）: 物理 -...

CVE-2024-21413

CVE-2024-21413 CVE-2024-21413 の脆弱性を利用したログイン情報の取得 まず、こんにちは。Microsoft Outlook に存在する脆弱性を利用して Windows ユーザー情報を取得するには、以下の手順を実行できます。 メール送信は、PHP の class.phpmailer.php ライブラリを使用して行います。 php ファイルを開いて、メールサーバーの設定を行う必要があります。 次に、コード内にある IP アドレスに、当方の Linux デバイスの IP アドレスを入力します。 Linux デバイス上で受信リクエストを待ち受けるため、...

Tool_Exploit_Password_Camera_CVE-2018-9995

ToolExploitPasswordCameraCVE-2018-9995 CVE-2018-9995: https://vulners.com/cve/CVE-2018-9995 1. Google에서 취약한 장치 검색: intitle:"DVR login" 키워드 사용. 2. 임의 장치에 접속 시도: 해당 장치는 접속을 위해 사용자 이름과 비밀번호를 입력하도록 요구합니다. 3. 장치의 사용자 이름과 비밀번호를 얻을 수 있는지 확인: 해당 장치의 IP와 포트를 도구에 입력합니다. 4. 취약한 장치: 장치의 사용자 이름과 비밀번호를 얻었습니다. ...

mySCADA-myPRO-7-Hardcoded-FTP-Username-and-Password

mySCADA myPRO 7 ハードコードされた認証情報 CVE-2018-11311 https://vulners.com/cve/CVE-2018-11311 https://www.exploit-db.com/exploits/44656/ http://myscada.org/wp-content/uploads/downloads/BOXv7/changelog.txt root@kitploit: Changelog v7.0.46 ----------------- - fix of possible vulnerability as described here...

CVE-2023-23752

CVE-2023-23752 — Joomla! ⚠️ 免责声明： 此工具仅供教育目的和授权渗透测试使用。仅可针对您拥有或已获得明确书面许可的系统进行测试。未经授权的使用是非法的。 目录 概述 漏洞详情 工作原理 要求 安装 用法 示例 缓解措施 鸣谢 参考 概述 Joomla! 是使用最广泛的开源内容管理系统（CMS）之一。版本 4.0.0 至 4.2.7 暴露了两个没有适当访问控制的 API 端点，允许未授权 的攻击者获取敏感信息：已注册的用户帐户，以及在易受攻击的配置中，网站的数据库凭据。 该漏洞由 NSFOCUS 天机实验室的 Zewei Zhang 发现并向 Joomla!...

CVE-2025-45466

CVE-2025-45466 CVE-2025-45466의 세부 정보입니다. CVE 공개: CVE-2025-45466 요약 Unitree Go1 로봇 개모든 버전 하드코딩된 비밀번호 사용 4. 루트 권한으로 원하는 모든 작업 수행 결과 아래 스크린샷과 같이, 루트 접근 비밀번호가 passwd.sh에 저장되어 있습니다그림 1. 이 파일은 동일한 패키지에서 확인할 수 있습니다그림 2 그림 1: 그림 2:...

CVE-2019-17662

CVE-2019-17662 描述 ThinVNC 1.0b1 存在任意文件读取漏洞，可导致VNC服务器被攻破。即使在部署VNC服务器时开启了身份验证，该漏洞仍然存在。用于身份验证的密码以明文形式存储在一个可通过 ../../ThinVnc.ini 目录遍历攻击向量读取的文件中。 NIST 如何编译利用程序 root@kitploit: $ git clone https://github.com/whokilleddb/CVE-2019-17662 $ cd CVE-2019-17662 $ make 使用方法 root@kitploit: $ ./bin/CVE-2019-17662...

CVE-2017-9476

CVE-2017-9476 예측 가능한 자격 증명을 사용하는 숨겨진 AP. 컴파일 root@kitploit: cc xhscmmac2psk.c -o xhscmmac2psk 사용법 root@kitploit: ./xhscmmac2psk 이 알고리즘은 PSKracker에도 추가되었습니다. 참고 자료 CVE-2017-9476 Bastille-18.home-security-wifi-network.txt DEFCON 25 백서 DEFCON 25 슬라이드...

CVE-2022-25581

CVE-2022-25581 전체 인터넷에서 찾을 수 없어 백업을 남깁니다. Python 공격 스크립트 로, 다음 단계를 자동으로 수행합니다: ✅ 스크립트 기능 목표 1. 관리자 페이지 로그인 csrf 및 token 획득 2. 악의적인 요청 패킷을 구성하여 압축 파일 업로드 webshell 포함 3. 업로드된 webshell에 접근하여 제어 권한 획득 GET shell 🧾 사전 조건 대상 환경: ClassCMS 2.4 웹 서버: PHP 5.5 + MySQL 공격자는 접근 가능한 HTTP 서버 보유 shell.zip 호스팅 용 알...

CVE-2019-15813

CVE-2019-15813 이 컨테이너는 CVE-2019-15813Sentrifugo 작동 방식을 설명하고 시연하기 위해 제작되었습니다. Sentrifugo V3.2 Sentrifugo는 인적 자원 관리 시스템입니다. 설치 방법 docker-compose up 테스트용 기본 자격 증명 ----슈퍼 관리자---- 사용자 이름 : empp0001 비밀번호 : 5faa7bdf3d7af ---직원---- 사용자 이름: EMPP123 비밀번호: bygedupub --리버스 PHP 셸-- resume.zip 압축 해제 windows...

CVE-2025-45619

問題の詳細 カメラモデル PTC310UV2、ファームウェアバージョン 0.1.0000.59。この脆弱性は、カメラにアクセスするために使用されるWebインターフェースに存在します。この脆弱性はペネトレーションテスト中に発見されたため、PoCスクリーンショットの一部の情報は伏せられています。 説明 本開示には、AVerファームウェアのログインWebインターフェースで特定された2つの脆弱性が含まれています。なお、私は御社の製品にあまり詳しくないため、一部の用語が正しく使用されていない可能性があることに留意してください。CVE-2025-45619...

CVE-2023-23752-poc

Versiones afectadas 4.0.0 = 4.2.8 Joomla 3 y versiones anteriores no se ven afectadas por esta vulnerabilidad http://127.0.0.1/Joomla/api/index.php/v1/config/application?public=true Esta API se utiliza para obtener la información de configuración más importante del sitio, incluidas las credencial...