CVE-2024-22120-RCE-with-gopher

Uso root@kitploit: python exploit.py --ip --sid --hostid --phpsessid --falsetime --truetime Escenario de ejemplo Has identificado un servidor Zabbix ejecutándose en la IP 192.168.1.100, y tienes acceso a un usuario con privilegios limitados con los siguientes detalles: ID de sesión sid:...

wifi-hacker

Shell Script For Attacking Wireless Connections Using Built-In Kali Tools. Supports All Securities WEP, WPS, WPA, WPA2 !Imagehtt...

wifi-hacker

Shell Script For Attacking Wireless Connections Using Built-In Kali Tools. Supports All Securities WEP, WPS, WPA, WPA2 （内蔵のKaliツールを使用したワイヤレス接続攻撃用シェルスクリプト。すべてのセキュリティ（WEP、WPS、WPA、WPA2）をサポート） !画像https://assets.kitploit.com/production/public/readmes/placeholders/f0fc86cfe65f76d40e15aaec61704ec8220a56...

nmap-CVE-2022-21907

nmap-CVE-2022-21907 脆弱性CVE-2022-21907用のnseスクリプトを含むリポジトリ。これはWindows上のコンポーネント（IIS）の脆弱性で、リモートコード実行を可能にします。この脆弱性は、IISのほとんどの基本操作を処理するカーネルモジュールhttp.sysに影響を与えます。ペイロードをアップロードすると、サーバーは動作を停止します（DoS）。 使い方 root@kitploit: ┌──kali㉿kali-/nmap-CVE-2022-21907 └─$ nmap --script=./nmap-CVE-2022-21907.nse ... PORT...

FuckJsonp-RCE-CVE-2022-26809-SQL-XSS-FuckJsonp

このハニーポットのトレース方法は、スマートフォンのテザリングを使用するレッドチームメンバーを対象としています。ハニーポットは攻撃者の電話番号を直接取得してトレースします。一度捕まえれば確実です。各レッドチームメンバーは注意してください。 まずウェブサイトを開くと、F12コンソールが開かれているかどうかを監視します。デバッグモードが有効になっている場合、トレースコードの読み込みが停止します。 また、Burpを使用するユーザーは注意してください。お使いのBurpのバージョンにChromeの脆弱性が存在しないか確認してください。 サンドボックスの特徴は以下の通りで、JSを直接読み込みます。...

idacode

IDACode IDACode makes it easy to execute and debug Python scripts in your IDA environment without leaving Visual Studio Code. The VS Code extension can be found on the marketplace. IDACode is still in a very early state and bugs are to be expected. Please open a new issue if you encounter any...

idacode

IDACode IDACode は、Visual Studio Code を離れることなく、IDA 環境で Python スクリプトを実行およびデバッグすることを容易にします。VS Code 拡張機能は マーケットプレイス から入手できます。 IDACode はまだ非常に初期段階であり、バグが発生する可能性があります。問題が発生した場合は、新しい Issue を開いてください。 特徴 速度 : スクリプトを迅速に作成して実行できます。 デバッグ : いつでも Python デバッガをアタッチできます。 互換性 : IDACode...

CVE-2024-21413

CVE-2024-21413 - Expect Script POC（概念実証） Microsoft Outlook の資格情報漏洩およびリモートコード実行の脆弱性（CVE-2023-21716 と連鎖させ、プレビューペイン経由で） CVSS:3.1 9.8 / 8.5 Outlook は外部リンクを開く際のリスクについて警告するはずですが、実際はそうではありません。 使い方: ./cve-2024-21413.sh mx.fqdn port sender recipient url ./cve-2024-21413.sh mail.mydomain.com 25...

matchlock

Matchlock 実験段階: このプロジェクトは現在活発に開発中であり、破壊的変更が行われる可能性があります。 Matchlock は、一時的なマイクロVM内でAIエージェントを実行するためのCLIツールです。ネットワークの許可リスト、MITMプロキシによるシークレットインジェクション、VMレベルの分離を備えています。シークレットがVMに入ることはありません。 なぜMatchlockか？ AIエージェントはコードを実行する必要がありますが、無制限にマシンへのアクセスを与えることはリスクです。Matchlock...

emploleaks

EmploLeaks EmploLeaks는 CLI 인터페이스를 갖춘 OSINT오픈 소스 인텔리전스 도구로, 대상 회사 직원에 대한 정보를 발견하고 상호 연관시키기 위해 설계되었습니다. LinkedIn 프로필 수집, 잠재적인 회사 이메일 생성, 유출 데이터베이스내부적으로 ClickHouse 사용에서 유출된 자격 증명 검색, HaveIBeenPwned를 통한 알려진 침해 사항 확인, 회사 인프라 발견, 소셜 미디어에서 직원 프로파일링을 수행할 수 있습니다. 모든 정보는 후속 분석을 위해 로컬 SQLite에 저장됩니다. 기능...

emploleaks

EmploLeaks EmploLeaks is an OSINT Open Source Intelligence tool with a CLI interface, designed to discover and correlate information about employees of a target company. It allows collecting LinkedIn profiles, generating potential corporate emails, searching for leaked credentials in leak databas...

trackerjacker

trackerjacker Like nmap for mapping wifi networks you're not connected to. Maps and tracks wifi networks and devices through raw 802.11 monitoring. PyPI page: https://pypi.python.org/pypi/trackerjacker Install root@kitploit: pip3 install trackerjacker Supported platforms : Linux tested on Ubuntu,...

awesome-pentest

渗透测试资源大全 一个收集了优秀渗透测试与进攻性网络安全资源的清单。 渗透测试 是一种针对计算机系统及其物理基础设施发起经授权的模拟攻击，以发现潜在安全缺陷和漏洞的实践。如果你发现了漏洞，请遵循此指南进行负责任地报告。 我们衷心♥欢迎你的贡献和建议。✿◕‿◕。请查阅贡献指南了解更多详情。本作品采用知识共享署名 4.0 国际许可协议进行许可。 目录 Android 实用工具 匿名工具 Tor 工具 反病毒绕过工具 书籍 恶意软件分析书籍 CTF 工具 云平台攻击工具 协作工具 会议与活动 亚洲 欧洲 北美洲 南美洲 西兰迪亚 数据渗出工具 漏洞利用开发工具 文件格式分析工具 GNU/Lin...

digital-forensics-lab

Digital Forensics Lab & Shared Cyber Forensic Intelligence Repository Features of Repository Interactive Digital Forensics Labs: Tailored for students and faculty engagement Linux-Centric Lab Environment: Utilizes Kali Linux exclusively for all labs Visual Learning Support: Each lab includes...

rastrea2r

.. image:: https://github.com/rastrea2r/rastrea2r/blob/master/logo.png :align: center :alt: logo .. image:: https://travis-ci.org/rastrea2r/rastrea2r.svg?branch=master :target: https://travis-ci.org/rastrea2r/rastrea2r.svg?branch=master :alt: travis-ci for master branch .. image::...

CVE-2024-8190-unauth

CVE-2024-8190 認証なし 説明 CVE-2024-8963 & CVE-2024-8190 の組み合わせ - Ivanti CSA 4.6 以前における認証なし RCE の PoC。 CVE-2024-8963 Ivanti CSA 4.6 Patch 519 より前のパス横断により、リモートの認証されていない攻撃者が制限された機能にアクセスできる可能性があります。 CVE-2024-8190 Ivanti Cloud Services Appliance バージョン 4.6 Patch 518 以前の OS...

reverse-ip-new-api

reverse-ip-new-api Esta herramienta se utiliza para realizar búsquedas inversas de IP— buscar todos los dominios alojados en una dirección IP. Características Procesamiento de múltiples hilos Procesamiento basado en API Manejo de errores Personalizar el número de hilos Cómprame un café : Bitcoin ...

blutter

Blutter Flutter Mobile Application Reverse Engineering Tool by Compiling Dart AOT Runtime Currently the application supports only Android libapp.so arm64 only. Also the application is currently work only against recent Dart versions. For high priority missing features, see TODO Environment Setup...

SharpWMI

SharpWMI SharpWMIは、様々なWMI機能をCで実装したものです。ローカル/リモートのWMIクエリ、win32processを介したリモートWMIプロセス作成、WMIイベントサブスクリプションを通じた任意のVBSのリモート実行などを含みます。リモートメソッドでは代替資格情報もサポートされています。 @harmj0y が主な執筆者です。 SharpWMIはBSD 3-Clauseライセンスの下で提供されています。 使用方法 root@kitploit: Local system enumeration: SharpWMI.exe action=query...

CVE-2023-22515

1vere$k CVE-2023-22515 iveresk-CVE-2023-22515 2023年10月4日、AtlassianはCVE-2023-22515に関するアドバイザリを公開しました。これは、Confluence ServerおよびConfluence Data Centerのオンプレミス環境に影響を与える重大な脆弱性です。 Atlassianは当初、この脆弱性を権限昇格（Privilege Escalation）として説明していましたが、その後、アクセス制御の不備（Broken Access Control）として再分類しました。 こちらがそのソース記事です。...