Manipulating-Web-Agents

利用间接提示注入攻击操纵基于LLM的自主Web代理 随着LLM集成应用的普及，调查潜在的安全风险至关重要。这些系统中最重大的漏洞之一是它们容易受到通过间接提示注入进行的对抗性攻击。在本仓库中，我们展示了一种方法，恶意行为者可以利用该方法生成一个通用触发器，从而控制源自LLM的远程Web导航代理的行为。我们希望展示这些信息能帮助从业者认识到其潜在漏洞，并激励研究人员开发针对此类攻击的防护措施。 环境设置 克隆此仓库后，需要使用以下命令来搭建来自 Browser Gym 的Web导航基础设施： root@kitploit: conda create -n browser-gym conda...

CVE-2021-44228-PoC

自包含实验室环境 PoC，利用 Log4Shell CVE-2021-44228 运行反向 Shell 这是一个自包含的实验室环境，可通过 docker compose 安全地运行该漏洞。 受影响版本为 Apache Log4j =2.0–2.14.1，CVE 编号为 CVE-2021-44228 （CVSS 评分：10.0）。 请尽快将 Apache Log4j 升级到 2.16+ 版本 !!! 前提条件 此代码需要 Docker 和 Docker Compose。 描述 Dockerfile 和 docker-compose.yml 文件是不言自明的，用于构建和启动实验室环境。...

CVE-2026-73673

CVE-2026-73673: Netis NC63 における未認証ファームウェア更新と暗号学的ファームウェア認証の欠如 脆弱性のオリジナル研究: Özcan Ersan @ozcanpng。 このリポジトリは、著者が発見し報告したCVE-2026-73673を文書化したものです。 CVE-2026-73673 に関する非破壊的な概念実証（PoC）と証拠パッケージです。 Netis NC63 ファームウェア V3.0.0.3327 は、特権を要するファームウェア更新エンドポイント /cgi-bin/uploadfw.cgi...

Text4shell--Automated-exploit---CVE-2022-42889

Mavenのインストール - maven-linux //自動ハッキング用: 1../install.sh root@kitploit: 2../exploit.sh 3.アプリケーションを削除するには ./stopapp.sh を使用します //手動ハッキング用: 1. ファットJARを作成するためのMavenのインストール root@kitploit: mvn clean install 2. Dockerビルド root@kitploit: docker build --tag=text4shell . 3. Docker実行 root@kitploit: docker run -...

Sec5GLoc

Sec5GLoc: 敵対的耐性を備えた深層学習アーキテクチャによる5G屋内測位の保護 本研究は、敵対的耐性を持つ深層学習アーキテクチャを提案することで、5G屋内測位におけるセキュリティとプライバシーの課題に取り組みます。Sec5GLocは、チャネルインパルス応答（CIR）フィンガープリンティングと到着時間差（TDoA）特徴、および既知のアンカー位置を組み合わせ、ハイブリッドCNNとマルチヘッドアテンションネットワークで処理します。この設計により、位置スプーフィングや敵対的信号改ざんなどの脅威に対する堅牢性が向上します。 図1...

kiterunner

Kiterunner Introduction For the longest of times, content discovery has been focused on finding files and folders. While this approach is effective for legacy web servers that host static files or respond with 3xx’s upon a partial path, it is no longer effective for modern web applications,...

mip22

mip22 mip22 v3.3 mip22 is a advanced phishing tool 83 default websites, clone any site with manual method, add any site with customize method, mask link with subdomains, url shortener, audio notice for view the credentials live, music in background etc... The program is made for educational...

mailenable-cve-2022-36934

MailEnable CVE-2022-36934 エクスプロイトモジュール MailEnableの認証バイパス脆弱性（CVE-2022-36934）を突き、リモートコード実行に至らせるMetasploitモジュールです。 📌 特徴 SMTP/POP3におけるMailEnableの不適切な入力サニタイズを悪用します x86およびx64のWindowsターゲットをサポート ユーザーの操作は不要（細工されたメールで自動トリガー） MailEnable バージョン set LHOST set PAYLOAD windows/x64/meterpreter/reversetcp exploit ...

strix v1.6.1

Strix The open-source AI pentesting tool. Autonomous AI hackers that find and fix your app’s vulnerabilities. !TIP New! Strix integrates seamlessly with GitHub Actions and CI/CD pipelines. Automatically scan for vulnerabilit...

CVE-2025-6218-WinRAR-RCE-POC

CVE-2025-6218: WinRAR パストラバーサル RCE ⚠️ 重大な脆弱性 - 積極的な悪用が確認されました CVE-2025-6218 は、WinRAR におけるパストラバーサルの深刻な脆弱性で、任意のコード実行を可能にします。現在、APT グループ （GOFFEE、Bitter（APT-C-08）、Gamaredon など）によって悪用されています。 📋 目次 概要 技術的説明 エクスプロイトの仕組み 影響を受けるバージョン 攻撃シナリオ 脅威アクター 概念実証 検出とIOC 緩和策 タイムライン リポジトリ構成 参考情報 🎯 概要 CVE-2025-6218...

trape

trape stable v2.0 People tracker on the Internet: Learn to track the world, to avoid being traced. Trape is an OSINT analysis and research tool, which allows people to track and execute intelligent social engineering attacks in real time. It was created with the aim of teaching the world how larg...

behave

Behave! A Still in Development monitoring browser extension for pages acting as bad boys. NB : This is the code repository of the project, if you're looking for the packed extensions: Firefox: https://addons.mozilla.org/en-US/firefox/addon/behave/ Chrome:...

bpflock

bpflock - Lock Linux machines bpflock - eBPF driven security for locking and auditing Linux machines. Note: bpflock is currently in experimental stage , it may break, options and security semantics may change, some BPF programs will be updated to use Cilium ebpf library. Sections 1. Introduction...

confused

Confused A tool for checking for lingering free namespaces for private package names referenced in dependency configuration for Python pypi requirements.txt, JavaScript npm package.json, PHP composer composer.json or MVN maven pom.xml. What is this all about? On 9th of February 2021, a security...

CVE-2026-85512

A security flaw has been discovered in SourceCodester Class and Exam Timetabling System 1.0. This vulnerability affects unknown code of the file /admin/session.php. The manipulation of the argument ID results in missing authorization. The attack can be executed remotely. The exploit has been...

log4py

log4py pythonic 純粋なPython RCEエクスプロイト for CVE-2021-44228 log4shell 1. 脆弱なサービスを実行します（例：https://github.com/zzzz0317/log4j2-vulnerable-spring-app） 2. exploit.py の設定を変更します 3. pwn します これは教育目的のみです（主に自分のためのlol） これはいくつかの変更後にのみ役立つかもしれません 違法なことをしたら - くそくらえ TODO: javac によるコンパイル機能を追加して、より多くのバージョンに対応 他のサービス向けの...

LKWA

LKWA Lesser Known Web Attack Lab は、中級のペネトレーションテスター向けの実験環境で、オブジェクトインジェクション、XSSI、PHARデシリアライゼーション、変数変数など、あまり知られていないウェブ攻撃をテスト・練習できます。Write-up 歓迎です。私自身のウォークスルーはこちらです。 インストール - ローカル git clone https://github.com/weev3/LKWA でクローンし、Webサーバーに配置すればすぐに使用できます。 XSSIチャレンジの場合、apache2.confファイル内のAllow Override None...

CVE-2023-4771

AJAX サンプルにおける CKEditor のクロスサイトスクリプティング脆弱性 CVE-2023-4771 PoC: AJAX サンプルにおける CKEditor 4 のクロスサイトスクリプティング XSS 脆弱性 このドキュメントでは、CKEditor を使用して XSS 脆弱性 CVE-2023-4771 を再現する方法について説明します。 以下の手順は、細心の注意を払って実行してください。 前提条件 • CKEditor インスタンスにアクセスできること。 ファイル: ckeditor/samples/old/ajax.html。 XSS 脆弱性の再現手順: CKEditor...

log4shell-finder

log4shell-finder - 最快的 log4j 实例文件系统扫描器 Python 移植版本，基于 https://github.com/mergebase/log4j-detector。log4j-detector 版权所有 C 2021 Mergebase Software Inc. https://mergebase.com/，采用 GPLv3 许可。 移植到 Python 的动机是提升性能、降低内存消耗并提高代码可读性。请参阅下面关于性能对比的部分。 而且它似乎是内存占用最低且扫描速度最快的工具 识别文件系统上存在漏洞的 log4j 1.x、reload4j 1.2.18...

challack

CVE-2016-5696的概念验证代码 该代码目前允许重置连接或向会话中注入数据。攻击同时对客户端和服务器实施。 详细信息请查阅原始出版物： 偏离路径TCP利用：全局速率限制被认为是危险的 要求 1. 你需要能够伪造数据包（无出口过滤）。 2. 你需要更新 challack.c 中的 ROUTERMAC 和 LOCALMAC ，使用你的可伪造机器的详细信息。 3. 你需要安装iptables以丢弃来自目标主机/端口的数据包。否则，你的合法TCP栈会干扰此程序的运行。这将在连接建立后立即表现为RST重置。 DEMO会话摘录 注意：地址已更改以保护无辜者。 攻击方：...