HTTP-Basma

Adaptive Fingerprinting: HTTP-Basma's Multi-Stage Probing for Granular Server Differentiation HTTP-Basma is live at https://httpbasma.netomize.ca/ Introduction In the realm of cybersecurity, accurately identifying and characterizing web servers is crucial for threat detection, vulnerability...

MalwareForge---Advanced-Static-Malware-Analyzer

🛡️ MalwareForge - 高度な静的マルウェアアナライザー MalwareForge は、ファイルを実行せずに悪意のある動作を検出する強力な静的マルウェア解析ツールです。 ✨ 特徴 🦠 挙動分析 : プロセスインジェクション、永続化、ネットワーク、スティーラー、回避 💉 8種類のインジェクション技術 : プロセスハロウイング、APCインジェクション、リフレクティブDLL、など 📦 パッカー検出 : UPX、Themida、VMProtect、ASPack、MPRESS 🔑 ハッシュデータベース : 既知のマルウェアファミリーの検出 🛡️ VirusTotal統合 :...

UAP-protocol

root@kitploit: ██╗ ██╗ █████╗ ██████╗ ██║ ██║██╔══██╗██╔══██╗ ██║ ██║███████║██████╔╝ ██║ ██║██╔══██║██╔═══╝ ╚██████╔╝██║ ██║██║ ╚═════╝ ╚═╝ ╚═╝╚═╝ Universal Agent Protocol 도구 액세스, 에이전트 조정, 구조화된 RPC를 위한 통합 보안 우선 와이어 프로토콜. MCP가 구조적으로 열어 둔 CVE-2025-49596과 도구 중독tool-poisoning 및 샌드박스 탈출 계열 취약점을 해결하기 ...

IBM-Security-Verify-oAuth_Token_Steal-CVE-2024-35133

IBM Security Verify Access - OAuth 흐름 중 오픈 리다이렉트 CVE-2024-35133 목차 1. 개요 2. 상세 설명 3. 개념 증명 4. 해결 방안 5. 공개 타임라인 6. 참조 7. 크레딧 8. 법적 고지 개요 개정 버전 : 1.0 영향 : 원격 공격자는 피해자를 특수하게 제작된 웹사이트를 방문하도록 유도함으로써 이 취약점을 악용하여 표시되는 URL을 스푸핑하고 사용자를 악성 웹사이트로 리다이렉트할 수 있습니다. 이를 통해 공격자는 매우 민감한 정보를 획득하거나 피해자에 대한 추가 공격을 수행할...

StandIn

StandIn StandIn is a small AD post-compromise toolkit. StandIn came about because recently at xforcered we needed a .NET native solution to perform resource based constrained delegation. However, StandIn quickly ballooned to include a number of comfort features. I want to continue developing...

DOCxNGINxFX

WORDLISTxGENERATORxFX Версия 1.0 Версия 2.0 WORDLISTxGENERATORxFX переименован в DOCxNGINxFX Версия 3.0 DOCxNGINxFX Я написал этот инструмент, чтобы отдать дань уважения великому и могущественному сообществу open source, которое делится своими знаниями и фреймворками и у которого я так многому...

FOFA-API-Threaded-Searcher

FOFA API 多线程搜索器 一个强大的多线程 Python 工具，用于查询 FOFA Fofa.so API、提取选定字段，并以智能格式保存唯一结果。 ✨ 功能特性 多线程 – 并发获取多个页面（可配置线程数） 自定义字段 – 选择任意有效的 FOFA 字段（ip、port、title、cert.、tls. 等） 智能输出命名 – 根据主要字段自动命名文件（例如 domains.txt、ips.txt） 去重 – 避免跨页面和会话出现重复条目 断点续跑 – 从之前的运行中加载已有结果，跳过已保存的条目 整洁格式化 – 人类可读的输出，带标签，并对长值进行截断 字段校验 –...

CVE-2024-3495-Poc

CVE-2024-3495-Poc CVE-2024-3495 Country State City Dropdown CF7 Accept-Encoding: gzip, deflate Accept: / Accept-Language: en-US;q=0.9,en;q=0.8 User-Agent: Mozilla/5.0 Windows NT 10.0; Win64; x64 AppleWebKit/537.36 KHTML, like Gecko Chrome/108.0.5359.125 Safari/537.36 Connection: close...

CVE-2023-43208_Detection_PoC

CVE-2023-43208DetectionPoC Используйте java.net.InetAddress для обнаружения root@kitploit: POST /api/users HTTP/1.1 Host: ip:8443 User-Agent: Mozilla/5.0 X11; CrOS x8664 14541.0.0 AppleWebKit/537.36 KHTML, like Gecko Chrome/120.0.0.0 Safari/537.36 Connection: keep-alive Content-Length: 1964...

PhantomEvasion

팬텀 에베이전 3.0 Phantom-Evasion은 파이썬파이썬 및 파이썬3 모두 호환으로 작성된 안티바이러스 우회 도구로, 가장 일반적인 x86 msfvenom 페이로드로도 거의 완전히 탐지되지 않는 실행 파일을 생성할 수 있습니다. 다음 운영체제는 공식적으로 자동 설정을 지원합니다: 1. Kali Linux 2. Parrot Security 다음 운영체제는 자동 설정을 지원할 가능성이 높지만 metasploit-framework의 수동 설치가 필요합니다: 1. OSX Catalina에서 테스트됨 2. Ubuntu 3...

CVE-2024-1346

CVE-2024-1346 Слабый пароль корневого пользователя MySQL в LaborOfficeFree затрагивает версию 19.10. Эта уязвимость позволяет злоумышленнику вычислить корневой пароль базы данных MySQL, используемой LaborOfficeFree, с помощью двух констант. Exploit Title: LaborOfficeFree 19.10 MySQL Root Password...

citrix_adc_netscaler_lfi

citrixadcnetscalerlfiscan Этот модуль Metasploit-Framework может использоваться для помощи компаниям в проверке последних уязвимостей Citrix раскрыты 8 июля 2020 г.. CVE-2020-8193 CVE-2020-8195 CVE-2020-8196 Публичный отчёт от 8 июля 2020 года Donny Maasland обсуждал как можно эксплуатировать...

CVE-2024-4577

PHP CGI Внедрение аргументов CVE-2024-4577 RCE 📜 Описание В версиях PHP 8.1. до 8.1.29, 8.2. до 8.2.20, 8.3. до 8.3.8 при использовании Apache и PHP-CGI в Windows, если система настроена на использование определенных кодовых страниц, Windows может применять поведение «Best-Fit» для замены символо...

CVE-2025-29927-POC

CVE-2025-29927-POC Введение Этот репозиторий содержит доказательство концепции Proof of Concept, PoC для CVE-2025-29927 — гипотетической уязвимости, демонстрирующей ошибку в обработке middleware в веб-приложении. PoC показывает, как специально сформированный HTTP-запрос может обойти логику...

CVE-2023-38434

CVE-2023-38434 xHTTP 커밋 72f812d 이하 버전에서는 xhttp.c의 595행에 있는 closeconnection에서 이중 해제double free 취약점이 발생합니다. root@kitploit: ifconn-request.public.headers.list != NULL freeconn-request.public.headers.list; 취약점을 확인하려면 이 저장소에 포함된 xHTTP 서버를 디버그 심볼과 address sanitizer를 사용하여 컴파일하세요: root@kitploit: unzip...

CVE-2025-24797

CVE-2025-24797 CVE-2025-24797 Подробности - NVD Краткое описание Ошибка в обработке mesh-пакетов, содержащих некорректные данные protobuf, может привести к переполнению буфера под контролем атакующего, что позволяет перехватить поток выполнения и потенциально привести к удаленному выполнению кода...

WFH

Windows Feature Hunter WFH Windows Feature Hunter WFH is a proof of concept python script that uses Frida, a dynamic instrumentation toolkit, to assist in potentially identifying common “vulnerabilities” or “features” within Windows executables. WFH currently has the capability to automatically...

CitrixBleed-2-CVE-2025-5777

CitrixBleed-2-CVE-2025-5777 проверка checker.py httphttpshost:port.txt result.txt 8 лучше запускать OPENSSLCONF=./openssl.cnf checker.py httphttpshost:port.txt result.txt 8 эксплойт Этот эксплойт автоматически эксплуатирует CVE-2025-5777 и проверяет, существует ли токен, а затем действителен ли о...

CVE-2018-10933

CVE-2018-10933 Уязвимость была найдена в серверной части конечного автомата libssh до версий 0.7.6 и 0.8.4. Злонамеренный клиент может создавать каналы без предварительной аутентификации, что приводит к несанкционированному доступу. НЕКОТОРЫЕ ПОДРОБНОСТИ Проблема связана с тем, что libssh не...

CVE

cve: CVE-2016-0728 관련 코드 모음 여러 저자 Linux에서 발췌한 코드로, 버그의 진화 과정과 수정 사항을 보여줌 Perception Point의 익스플로잇 코드에 각 줄의 기능을 설명하는 주석 추가 메모리 누수를 이용해 사용 횟수를 증가시키는 짧은 스크립트로, 시스템에 버그가 존재하는지 확인하는 데 유용 syscall 래퍼를 우회하는 버전의 익스플로잇 keycntl 래퍼를 구현하지 않은 시스템용 2016년 1월의 첫 번째 긴급 패치 이 익스플로잇을 복제하는 가장 좋은 방법은 아래 목록에 있는 영향을 받는...