CVE-2023-38831-Exploit

CVE-2023-38831 WinRAR エクスプロイトジェネレーター 作成者: technicalcorp このプロジェクトには、WinRAR バージョン6.23より前のバージョンに存在する CVE-2023-38831 脆弱性を悪用するPythonスクリプトが含まれています。このエクスプロイトは、被害者がアーカイブ内の無害に見えるファイル（PDFなど）を開くと、任意のコードを実行する悪意のあるRARアーカイブ を生成します。この脆弱性は2023年4月から8月にかけて実際の攻撃で悪用されました。 脆弱性の概要 CVE-2023-38831 は WinRAR...

ike-scan

ike-scan Discover and fingerprint IKE hosts IPsec VPN Servers Table of Contents Building and Installing Overview Usage Implementation Details Host Input and Memory Requirements Rate Limiting Cookie Generation and Remote Host Identification IKE Packet Details Backoff Fingerprinting Program Output...

ike-scan

ike-scan IKE 호스트IPsec VPN 서버를 탐색하고 지문을 식별합니다. 목차 빌드 및 설치 개요 사용법 구현 세부 사항 호스트 입력 및 메모리 요구 사항 속도 제한 쿠키 생성 및 원격 호스트 식별 IKE 패킷 세부 사항 백오프 지문 식별 프로그램 출력 예제 지원 플랫폼 참고 자료 및 RFC 연락처 정보 빌드 및 설치 ike-scan은 표준 GNU autoconf 및 automake 도구를 사용하므로 설치 절차는 일반적입니다: git clone https://github.com/royhills/ike-scan.git를...

scallion

2020년 프로젝트 업데이트 Scallion은 OpenCL과 RSA를 배우기 위한 취미 프로젝트였습니다. 현재 Scallion을 유지 관리하고 있지 않습니다. 두 가지 중요한 부분에서 비트로트bitrot가 발생했습니다: 1. Tor가 v3 Onion 주소로 전환되었으며, Scallion은 이를 지원하지 않습니다. 기존 v2 주소는 2021년 10월부터 작동을 중단합니다. 새 사양은 다른 암호화 프리미티브를 사용하며 전반적으로 더 복잡합니다. GPU에서 RSA 키 배치를 생성하기 위해 사용한 트릭은 새로운 ECDSA 키에 동일한...

scallion

2020 Project Update Scallion was a hobby project to learn OpenCL and RSA. We are not currently maintaining scallion. It has bitrotted in two important ways: 1. Tor has moved on to v3 Onion addresses, which scallion does not support. Old v2 addresses will stop working in October of 2021. The new...

CVE-2020-8559

Kubernetes CVE-2020-8559 概念実証 PoC エクスプロイト これはデモンストレーション目的のみです。管理操作を実行する許可があり、CVE-2020-8559 を悪用する許可のあるシステムでのみ使用してください。 これは CVE-2020-8559 の PoC です。この脆弱性により、Node で root を取得した攻撃者がクラスター内の他の任意の Container でコマンドを実行でき、攻撃者が Kubernetes Master Node を乗っ取ることができます。 この脆弱性は、Kubernetes API Server と kubectl コマンドが...

CVE-2017-13156-Janus

CVE-2017-13156-Janus 再現 攻撃者はJanus脆弱性（CVE-2017-13156）を利用して、Androidシステムのsignature scheme...

CVE-2021-35956

CVE-2021-35956. CVE-2021-35956 の概念実証エクスプロイト、AKCP sensorProbe - 'Multiple' Cross Site Scripting XSS。 エクスプロイトタイトル: AKCP sensorProbe - 'Multiple' Cross Site Scripting XSS。 日付: 07-01-2021。 エクスプロイト作成者: Tyler Butler。 ベンダーホームページ: https://www.akcp.com/。 ソフトウェアリンク:...

padre

padre padre is an advanced exploiter for Padding Oracle attacks against CBC mode encryption Features: blazing fast, concurrent implementation decryption of tokens encryption of arbitrary data automatic fingerprinting of padding oracles automatic detection of cipher block length HINTS! if failure...

padre

padre padre 는 CBC 모드 암호화에 대한 패딩 오라클 공격을 위한 고급 익스플로이터입니다. 기능: 매우 빠르고 동시성 구현 토큰 복호화 임의 데이터 암호화 패딩 오라클 자동 핑거프린팅 암호 블록 길이 자동 감지 힌트! 작업 중 실패 시, padre는 성공을 위해 조정할 수 있는 사항을 알려줍니다. GET/POST 매개변수, 쿠키에서 토큰 지원 인코딩 규칙 유연 지정 base64, hex 등 Demo 설치/업데이트 가장 빠른 방법은 최신 릴리즈에서 OS에 맞는 미리 컴파일된 바이너리를 다운로드하는 것입니다. 또는 Go...

CVE-2019-19203

CVE-2019-19203 在Oniguruma 6.x（6.9.4rc2之前版本）中发现了一个问题。在文件gb18030.c的函数gb18030mbcenclen中，在解引用UChar指针时未检查是否已越过匹配字符串的末尾，这导致了基于堆的缓冲区过度读取。 研究人员：ManhND（Tarantula团队，VinCSS，Vingroup成员） 什么是Oniguruma Oniguruma由K...

CVE-2019-19012

CVE-2019-19012 Oniguruma 6.x（6.9.4rc2 未満）の regexec.c 内の searchinrange 関数における整数オーバーフローにより、範囲外読み取りが発生します。この読み取りのオフセットは攻撃者が制御可能です（32ビットコンパイル版のみ影響）。リモート攻撃者は、細工された正規表現によって、サービス拒否や情報漏洩、あるいはその他の影響を引き起こす可能性があります。 研究者: ManhND（The Tarantula Team、VinCSS（Vingroup のメンバー）） Oniguruma とは Oniguruma は K. Kosako によ...

CVE-2022-25949

CVE-2022-25949 Kingsoft Antivirus KWatch Driver（バージョン2009.3.17.77）におけるローカルのEoP脆弱性の、数年前のエクスプロイトです。 2009年...？ この問題を2014年1月に報告し、8年以上後にCVEの通知を受けました。自分の古いコードを見つけられ、それだけの時間がかかったことが面白いので、これをアップロードすることにしました。 したがって、新しいCVEにもかかわらず、これは新しい脆弱性ではないはずです。簡単な検索で、既に同じように見える脆弱性の報告が複数あることがわかりました。 タイムライン...

CVE-2022-22947-Spring-Cloud-Gateway

Spring Cloud Gateway リモートコード実行の脆弱性 この脆弱性はオンラインビジネスへのリスクが高いため、無断スキャンは行わないでください 使い方 root@kitploit: ╰─ ./CVE-2022-22947 -h ─╯ 执行命令：./CVE-2022-22947 -u http://127.0.0.1:8080 -c whoami 批量检测：./CVE-2022-22947 -l url.txt 脆弱性環境の起動 root@kitploit: java -jar vuln/spring-gateway-demo-0.0.1-SNAPSHOT.jar...

Conveigh

Conveigh Conveigh 是一款 Windows PowerShell LLMNR/NBNS 欺骗检测工具。 功能 Invoke-Conveigh Conveigh 主要的 LLMNR/NBNS 欺骗检测功能。 权限要求： 提升的管理员 Shell 功能特性： 生成并发送使用随机或指定主机名的 IPv4 LLMNR/NBNS 请求 使用数据包嗅探器检测针对所发送 IPv4 LLMNR/NBNS 请求的响应 可选择使用数据包嗅探器显示所有接收到的 IPv4 LLMNR/NBNS 请求 文件输出 运行时间控制 参数： CaptureRequests - 默认值 = 禁用：Y/N...

CVE-2026-81928

Net::DNS versions before 1.57 for Perl allow memory exhaustion via unbounded recursion in sigdata when re-encoding a message with a misplaced TSIG record. sigdata signs a message by re-encoding it, and removes TSIG records only from the additional section. A TSIG decoded into the answer or...

DEBIAN-CVE-2026-81928

Net::DNS versions before 1.57 for Perl allow memory exhaustion via unbounded recursion in sigdata when re-encoding a message with a misplaced TSIG record. sigdata signs a message by re-encoding it, and removes TSIG records only from the additional section. A TSIG decoded into the answer or...

php_code_analysis

this script will scan your code the script can find 1. checkfileupload issues 2. hostheaderinjection 3. SQl injection 4. insecure deserialization 5. openredirect 6. SSRF 7. XSS 8. LFI 9. commandinjection features 1. fast 2. simple report usage: root@kitploit: python code.py file.php -this will sc...

Detect-CVE-2024-0762

CVE-2024-0762 検出およびマルウェア解析スクリプト 概要 このスクリプトは、UEFIファームウェアのバージョンを検出し、CVE-2024-0762に関連する脆弱性を評価するために設計されています。さらに、VirusTotal APIと統合してファイルをマルウェア解析し、包括的なセキュリティインサイトを提供します。 機能 UEFIファームウェア検出 : WindowsおよびLinuxシステムからUEFIファームウェアのバージョンを取得します。 脆弱性評価 : 検出されたファームウェアバージョンがCVE-2024-0762に対して脆弱かどうかを確認します。 VirusTotal統...

POC-2020-8558

概述 CVE-2020-8558 是一个 Kubernetes 漏洞，它之所以被公布，是因为 kube-proxy 意外地 让绑定到 localhost 的主机服务对网络上的其他节点可用。我特意强调"意外地"，是因为这个漏洞源于设计缺陷（疏忽），而非实现缺陷（bug）。代码确实做了它声称要做的事，但我们所有人都未能认识到这一决定的安全影响。 为了让主机进程能够通过 127.0.0.1（localhost）地址访问 NodePort 服务，kube-proxy 会设置 net.ipv4.conf.all.routelocalnet=1 这个 sysctl...