DotGit

DotGit 訪問したWebサイトで.gitが露出していないか確認するための拡張機能 特徴 訪問した各サイトに.git/.svn/.hgフォルダが存在するか確認 訪問した各サイトに.envファイルが存在するか確認 訪問した各サイトに.DSStoreファイルが存在するか確認 サイトがオープンソース（github/gitlab）かどうかを確認 サイトにsecurity.txtがあるか確認 フォルダが見つかった場合は通知 見つかった露出サイトの一覧 サイト上にファイルがリストされていなくても、.gitフォルダ全体をzip形式でダウンロード ワンクリックで.git/configを表示...

envy

クイックスタート • 設定 • コマンド • キーバインド • FAQ • ドキュメント APIキー、シークレット、環境変数を管理するための安全な暗号化ボールト。ターミナルを愛する開発者のために作られました。 Envyとは？ 私は、.envファイルを扱い、パスワードマネージャー、付箋、Slackスレッドに散らばったシークレットを管理するのにうんざりしていたので、Envyを作りました。これは、シークレットを閲覧するための洗練されたTUIと自動化のためのCLIの両方を提供する単一のバイナリです。 以下の機能があります: 本当の暗号化 —...

CVE-Factory

CVE-Factory：规模化专家级智能体任务以应对代码安全漏洞 CVE-Factory 是一个多智能体（Multi-Agent）系统，用于实现完全自动化的端到端 CVE 复现。给定 CVE 记录后，系统会自动研究详细信息、生成测试用例、构建 Docker 环境，并验证每个漏洞既可利用也可被修补。该流水线无需人工干预即可将 CVE 元数据转换为可复现、可测试的漏洞环境。 ⚠️ 安全警告 ：本系统会构建并运行包含易受攻击软件的 Docker 容器。你必须 使用 Docker-in-Docker（DinD）环境 将 CVE 容器与宿主机系统隔离。切勿直接在宿主机的 Docker 守护进程上运行...

CVE-2026-3854-lab

Flagship 实验室 001：从 Git 推送选项到 RCE 一个本地学习实验室和研究实验室，灵感来自 CVE-2026-3854 背后公开记录的漏洞概念。这两种体验都会对 ForgeDock（一个虚构的 Git 服务器）执行真实的经过身份验证的 Git 推送；即研究实验室。 !CAUTION 本项目故意包含漏洞。仅限本地运行。请勿将其端口暴露到公共或共享网络。切勿在生产环境中使用。 !NOTE 本仓库以只读教育参考资料的形式发布。不接受公开的 issue、拉取请求、功能请求或支持请求。请按照SECURITY.md 中的说明私下报告意外的安全边界缺陷。 选择体验 学习实验室...

fastjson-rce-lab

Fastjson 1.2.83 RCE 靶场环境 CVE-2026-16723 免责声明：本靶场仅供授权环境下的安全研究、教学演示与防御建设使用。擅自对未授权目标进行测试可能违法，使用后果由使用者自行承担。 漏洞概述 项目| 内容 ---|--- CVE| CVE-2026-16723 CVSS 9.0 影响版本| Fastjson 1.2.68 1.2.83 漏洞类型| 反序列化远程代码执行 RCE 核心特点| Gadget-free （不依赖任何第三方类库） 完整 RCE 条件| JDK 8 + Spring Boot Fat-JAR + SafeMode 关闭 靶场环境说明...

vpod

Vpod 在线演示 • 快速开始 • 文档 • 问题反馈 • 参与贡献 什么是 vpod？ vpod 是一个轻量级、可移植的沙箱，可为不受信任的进程提供即时的 Linux 环境。它采用 RISC‑V 架构，并完全运行在 WebAssembly 内部。 快速启动 ：不到一秒即可完成启动。 可移植 ：无需任何安装配置即可在任何地方运行。 隔离性 ：所有执行状态都保留在 WASM 沙箱内部。 工作原理 vpod 运行一个完整的 RISC‑V 系统（RV64GC，单 vCPU），该系统被编译为 WebAssembly。其内部启动一个真实的 Linux 内核和真实的用户空间，因此...

CVE-2022-44268-ImageMagick-Vulnerable-Docker-Environment

CVE-2022-44268 ImageMagick 任意本地文件读取 https://www.metabaseq.com/imagemagick-zero-days/ 基于 PoC CVE-2022-44268 ImageMagick Arbitrary File Read PoC，我使用 docker 创建了一个漏洞测试环境。 用法 root@kitploit: get image docker pull y1nglamore/cve202244268:latest you can also build from Dockerfile run container docker run...

sheepl

sheepl Sheepl : ラボ環境におけるトレードクラフト開発を支援するための現実的なユーザー動作の作成 はじめに ブルーチームおよびレッドチームのトレードクラフト開発のためにADネットワーク環境を構築する方法に関するリソースはオンラインで多数存在します。しかし、現在のソリューションは現実のネットワーク構成を表現する上で重要な側面が一つ欠けている傾向があります。ネットワークとは単なる静的なエンドポイントの集合ではなく、人々の間のコミュニケーションのプラットフォームなのです。...

CVE-2018-1270

CVE-2018-1270 CVE-2018-1270 表达式RCE环境...

AWS-Loot

AWSLoot AWS環境をスキャンして、環境変数やソースコードを列挙し、機密情報を探し出します。このツールは、多数のAWSインスタンスやサービスを迅速に列挙することを可能にします。 インストール root@kitploit: pip install -r requirements.txt ターゲット環境への認証には、AWS認証情報ファイル（.aws/credentials）が必要です。 アクセスキー シークレットアクセスキー 仕組み Awslootは、EC2、Lambda、CodeBuilderのインスタンスをスキャンし、高エントロピーな文字列を検索します。EC2...

Shellshock-CVE-2014-6271-Exploitation-and-Analysis

🐚 Shellshock（CVE-2014-6271）– 悪用と分析 📌 概要 これは、脆弱性評価とペネトレーションテスト II の実践課題であり、Shellshock脆弱性 （CVE-2014-6271 ）の悪用と分析に焦点を当てています。 制御されたラボ環境 で、Metasploitable 2 （ターゲット）とKali Linux （攻撃者）を使用して実施しました。 🛠 使用ツール 💻 Kali Linux – 攻撃マシン 🖥 Metasploitable 2 – 脆弱なターゲット 🔍 Nmap – スキャンとサービス検出 🎯 Metasploit Framework – 悪用 🔍...

-CVE-2014-6271

root@kitploit: / || | | | | | | | / || | | |/ \ / | |/ / \ | || | | | | | | \ | || | | | | | | ' / | | || || | | | || | || . \ |/|| |||||/|| ||/ ||\ CVE-2014-6271 — Shellshock Bash環境変数インジェクションによるリモートコード実行 "Bashに何十年も隠れていた欠陥が、24時間足らずでインターネットの基盤を揺るがした。" 目次...

envocabulary

envocabulary 現在のシェル内のすべての変数について、その変数を設定したファイルと行番号、またはその変数を注入したサブシステム（direnv、launchd、terminal、SSH、system）を見つけます。さらに、シェル設定がN個のファイルやバックアップに散らばって把握できなくなったときのための、いくつかの静的ファイルコマンドも提供します。 このツールを作った理由は、数ヶ月ごとに同じ時間を費やして、JAVAHOME や PATH が予期しない場所を指している理由を追跡していたからです。which はコマンドを知っており、direnv status は direnv...

log4j2_CVE-2021-44228

log4j2环境测试使用，如出现问题个人承担 我测试环境是java17，如需要自己更改重新导入项目就可以了 启动环境之后得地址：http://127.0.0.1:8006/test...

wavecrack

Wavecrack Description A user-friendly Web interface to share an hashcat cracking box among multiple users with some pre-defined options. Screenshots The homepage Adding an hash to crack Seeing the results and some stats Outline This Web application can be used to launch asynchronous password crac...

CVE-2014-6271

Shellshock 漏洞利用 CVE-2014-6271 Shellshock 实际上是一个存在于 BASH 中的远程命令执行漏洞。该脚本利用启用了 modcgi 的 Apache 或类似 Web 环境中的漏洞。漏洞的核心在于对环境变量的操控，环境变量是影响计算机上进程运行的动态命名值。攻击者可通过将恶意代码附加到环境变量中来利用此漏洞，这些代码会在收到变量时被执行。这使攻击者有可能破坏系统。 漏洞测试实验环境 PentesterLab VulnHub TryHackMe 查找 CGI-BIN 页面： root@kitploit: $ nmap 192.168.x.x...

CVE-2014-6271_pwnable

CVE-2014-6271 CVE-2014-6271 是一个被称为 "Shellshock" 的严重漏洞，于 2014 年发现并公开。该漏洞存在于 Bash shell 中，影响几乎所有 Unix 和 Linux 系统，是互联网上最广为人知的漏洞之一。 安全威胁 Shellshock 漏洞允许在 Bash shell 中通过环境变量执行任意代码，攻击者可以通过操纵特定的环境变量值，将恶意代码注入系统。这可能导致系统被控制或用户信息被窃取等恶意利用。 实验环境 将利用 pwnable.kr 的 shellshock 问题进行实验。 ssh [email protected]...

CVE-2021-42013-LAB

CVE-2021-42013-ラボ Apache HTTP Server 2.4.50 - RCE ラボ exploit.sh :- https://github.com/jas9reet/CVE-2021-42013-LAB/blob/main/exploit.sh 使用方法 docker pull jas9reet/cve-2021-42013-lab docker run -dit -p 8088:80 jas9reet/cve-2021-42013-lab 脆弱なアプリケーションへのアクセス VICTIM-IP-ADDRESS :8088 エクスプロイトコマンド bash...

Apache-Log4j2-RCE

Apache Log4j2 RCE 検証環境 2021年12月9日以降 参考 https://mp.weixin.qq.com/s/yck74F9p9QhVw3ykzVoSg 環境構築 mavenで関連パッケージと脆弱性のあるバージョン範囲を導入 root@kitploit: org.apache.logging.log4j log4j-api 2.14.1 org.apache.logging.log4j log4j-core 2.14.1 確認 dnslogを利用して使用有無を確認...

CVE-2023-22809

Linux 权限提升 针对 CVE-2021-3560（Sudoedit，又名 -e）的漏洞利用 - 本地权限提升 仅供教育和授权安全研究使用 原始漏洞利用作者 n3m1dotsys 漏洞描述 在 1.9.12p2 之前的 Sudo 版本中，sudoedit（又名 -e）功能错误处理了用户提供的环境变量（SUDOEDITOR、VISUAL 和 EDITOR）中传入的额外参数，从而允许本地攻击者将任意条目附加到待处理的文件列表中。这可能导致权限提升。受影响版本为 1.8.0 至 1.9.12.p1。问题存在的原因是用户指定的编辑器可能包含一个“--”参数，该参数会绕过保护机制，例如...