CVE-2022-26134

CVE-2022-26134 概念验证 描述 root@kitploit: 在受影响版本的 Confluence Server 和 Data Center 中， 存在一个 OGNL 注入漏洞，允许未认证的攻击者 在 Confluence Server 或 Data Center 实例上执行任意代码。 概念验证 1. 运行 python3 confluence.py -u http://127.0.0.1 -c whoami 2. 获取结果 Payload URL 解码后的 payload： root@kitploit:...

CVE-2024-44000-LiteSpeed-Cache

CVE-2024-44000-LiteSpeed-Cache CVE-2024-44000 是 LiteSpeed Cache 插件中的一个漏洞，该插件是一个流行的 WordPress 插件。该漏洞影响 LiteSpeed Cache 中的会话管理，允许攻击者未经授权访问敏感数据。 预览 如何使用？ root@kitploit: git clone https://github.com/ifqygazhar/CVE-2024-44000-LiteSpeed-Cache.git 进入目录 root@kitploit: cd CVE-2024-44000-LiteSpeed-Cache 运行...

http-protocol-exfil

http-protocol-exfil HTTPプロトコルバージョンを使用して、ファイルを1ビットずつ送信します（"HTTP/1.0"は0、"HTTP/1.1"は1を表します）。GETリクエストを使用するため、Blue TeamはあなたのIPアドレスへのリクエストのみを確認します。ただし、大きなファイルを送信するには時間がかかり、例えば200KBを送信するのに1時間必要で、リクエスト数は非常に多くなります（ファイルのバイト数の8倍）。 リスナーの作成 リスナーを実行するには、listener.pyを使用します。オプションの引数としてリッスンするポートを指定します。...

FACT

フォレンジックアーティファクト収集ツール 概要 FACTは、クラウドまたはオンプレミスで稼働するマシンクラスタからフォレンジックデータを収集、処理、可視化するツールです。 デプロイメント 基本的なシングルノードデプロイメントでは、DockerとDocker Composeの使用を推奨します。最初に、docker-compose.yamlを読んで設定と要件を確認してください。その後、以下のコマンドでスタックを起動します： root@kitploit: docker-compose up -d 詳細やその他のデプロイ方法については、インストールガイドを参照してください。 FACTの使い方...

nmap-spring4shell

Nmap-spring4shell Log4shell-nmap is an NSE script for detecting Spring4Shell RCE vulnerabilities CVE-2022-22965 in HTTP services. The script injects the correct payload into the application and then executes the following command on the specified endpoint. Vulnerability See here. Usage...

CVE-2026-86837

The Bookly WordPress plugin before 28.3 does not properly verify a customer's identity before updating their stored details, allowing unauthenticated attackers who know a customer's primary identifier to overwrite that customer's stored personal information such as name, email and address...

ninjasworkout

Damn Vulnerable NodeJS Application Quick Start root@kitploit: Download the Repo = run npm i Afer Installing all dependency just run the application root@kitploit: node app.js or nodemon app.js ADDED BUGS Prototype Pollution ✅1 No SQL Injection ✅2 Cross site Scripting ✅3 Broken Access Control ✅4...

grafanaExp

grafanaExp 利用grafana CVE-2021-43798任意文件读漏洞，自动探测是否有漏洞、存在的plugin、提取密钥、解密server端db文件，并输出datasourrce信息。 使用方法 提供exp和decode功能。 root@kitploit: ➜ ./grafanaExp -h NAME: grafanaExp - Exploit Grafana with CVE-2021-43798 Arbitrary File Read. USAGE: grafanaExp global options command command options arguments...

confluence-ognl-rce

CVE-2022-26134 - Atlassian Confluence OGNL RCE 此脚本是对 Confluence Data Center 和 Server 中通过 OGNL 注入利用原语实现的未认证远程代码执行漏洞（CVE-2022-26314）的封装。 厂商公告 最初灵感来源于 PoC jbaines-r7/throughthewire。 为方便使用，我添加了以下功能： 对 RCE 命令进行 base64 编码 通过 -c @/path/to/file 从脚本读取（支持 shebang） 使用 Python 原生 socket 处理命令和文件读取输出；无需外部 netca...

CVE-2022-29337

CVE-2022-29337 C-DATA FD702XW-X-R430 v2.1.13X001 には、formlanipv6 の vacmd パラメータを介したコマンドインジェクションの脆弱性が存在することが判明しました。この脆弱性により、攻撃者は細工されたHTTPリクエストを介して任意のコマンドを実行できます。...

apkSneeze

apkSneeze v2.0.0 Androidアプリのペネトレーションテストにおける退屈な作業を自動化するツールです。 現在、このツールは以下の機能を提供します: 1. 提供されたAPKファイルを逆コンパイルします。 2. 提供されたAPKファイルをJarファイルに変換します。 3. 逆コンパイルされたファイルから興味深い文字列を検索します。 4. ADB over WiFiをセットアップします。 5. テストデバイスからAPKファイルをダウンロードします（root化されたデバイスが必要）。 Androidデバイス上の場所: /data/app/ 6...

CVE-2018-16763

Fuel CMS 1.4.1 - 远程代码执行 FUEL CMS 1.4.1 允许通过 pages/select/ 的 filter 参数或 preview/ 的 data 参数进行 PHP 代码评估。这可能导致未认证远程代码执行。 安装 root@kitploit: git clone https://github.com/Trushal2004/CVE-2018-16763.git cd CVE-2018-16763/ python3 -m pip install -r requirements.txt chmod +x exploit.py ./exploit.py 帮助...

dissect.cobaltstrike

使用 Python 剖析 Cobalt Strike .. image:: https://github.com/fox-it/dissect.cobaltstrike/workflows/Tests/badge.svg :target: https://github.com/fox-it/dissect.cobaltstrike/actions :alt: GitHub Actions status .. image:: https://readthedocs.org/projects/dissect-cobaltstrike/badge/?version=latest :target...

CVE-2020-29134

TOTVS Fluig 平台 root@kitploit: Fluig 是一款生产力与协作平台，可与 ERP 系统及您公司的其他系统集成，彻底改变您和团队的工作方式。 CVE-2020-29134 root@kitploit: TOTVS Fluig 平台允许通过 base64 编码的参数进行路径遍历。利用此漏洞，可以读取敏感的 XML 文件，这些文件包含访问数据库的数据，在某些情况下还包含 LDAP 连接和 ERP 系统集成的数据。此外，还可以探索系统文件，例如 /etc/passwd 和 /root/.bashhistory。 受影响版本 root@kitploit: -- ==...

Nullify

Nullify セキュア。透過的。Nullified。 Nullifyは、オープンソースでモジュール式のデータ保持・削除・ライフサイクルガバナンスプラットフォームです。分散したデータ環境全体で、データの検出、保持ポリシーの評価、制御されたライフサイクルアクションの実行、検証可能な監査記録の維持を行うための集中型フレームワークを提供します。...

webrtc-ips

STUN IP Address requests for WebRTC Demo: https://diafygi.github.io/webrtc-ips/ What this does Firefox and Chrome have implemented WebRTC that allow requests to STUN servers be made that will return the local and public IP addresses for the user. These request results are available to javascript,...

BloodHound-Tools

これは何ですか？ BloodHound に統合するツール群です。 BloodHound は、ブルーチームとレッドチームの両方がエンタープライズ環境内で悪用される可能性のある横方向の移動や特権昇格のパスを見つけるために使用する事実上の標準です。 典型的な環境では数百万ものパスが生成され、レッドチームにとってはほぼ無限の攻撃機会を提供し、ブルーチームにとっては一見克服不可能な数の攻撃ベクトルを生み出します。 しかし、BloodHound が無視している重要な側面、すなわちネットワークアクセスが、過剰な横方向の移動を阻止する鍵となる可能性があります。...

isr-sqlget

-- ISR - Infobyte 安全研究 -- | ISR-sqlget | www.infobytesec.com | ..:: 描述 ISR-sqlget：一款用 Perl 开发的盲 SQL 注入工具。 它可以获取数据库模式和表行数据。 通过单个 GET/POST 请求，您可以悄无声息地访问数据库结构， 并通过单个 GET/POST 请求将每个表的所有行导出为 csv 格式文件。 支持的数据库： root@kitploit: - IBM DB2 - Microsoft SQL Server - Oracle - Postgres - Mysql - IBM Informix -...

CVE-2024-52317

🚨🚨CVE-2024-52317🚨🚨 CVE-2024-52317 - Apache Tomcat HTTP/2 データ漏洩の脆弱性 概要 CVE-2024-52317 は、Apache Tomcat の HTTP/2 実装に影響を与える脆弱性です。この問題は、HTTP/2 のリクエストおよびレスポンスリソースの不適切な再利用に起因し、ユーザー間でデータ漏洩が発生する可能性があります。つまり、あるユーザーの機密データが別のユーザーに送信されるレスポンスに現れる可能性があります。 影響を受けるバージョン 次の Apache Tomcat バージョンが影響を受けます： バージョンシリーズ|...

OSINT-Search

OSINT-Search 説明 メールアドレス、電話番号、ドメイン、IPアドレス、またはURLを使用して公開データを検索するOSINT手法を適用するPythonスクリプト。 https://pipl.com/api でアカウントを作成し、APIキーを取得します。 https://www.opencnam.com/ でアカウントを作成し、Account SID と Auth Token を取得します。 https://www.shodan.io/ でアカウントを作成し、Shodan APIキーを取得します。 https://whatcms.org/API でアカウントを作成し、WhatCM...