CVE-2019-0232

CVE-2019-0232 Apache Tomcat Remote Code Execution on Windows - CGI-BIN Windows上のApache Tomcatでのリモートコード実行 cgi-bin 使用方法： root@kitploit: Usage: python CVE-2019-0232.py url cmd テスト環境： root@kitploit: jdk8 apache-tomcat-8.5.39...

secretlint v13.0.5

Secretlint Secretlint is a Pluggable linting tool to prevent committing credentials. Features Scanner : Find credentials in a project and report these Project Friendly: Easy to set up your project and integrate CI services Pre-Commit Hook : Prevent committing credential files Pluggable : Allow...

FirmAE

FirmAE FirmAEは、エミュレーションと脆弱性分析を実行する完全自動化フレームワークです。 FirmAEは、5つの仲裁技術により、エミュレーション成功率を大幅に向上させます（ Firmadyneの16.28%から79.36%へ）。 上位8社のベンダーによる1,124のワイヤレスルーターおよび IPカメラのファームウェアイメージでFirmAEをテストしました。 また、0-day発見のための動的分析ツールも開発しました。このツールは、対象ファームウェアの ファイルシステムとカーネルログに基づいてWebサービス情報を推測します。...

tirreno

tirreno tirreno는 보안 프레임워크입니다. tirreno tir.ˈrɛ.no는 제품을 위협, 사기 및 남용으로부터 이해, 모니터링 및 보호하는 데 도움을 줍니다. 기존 사이버 보안이 인프라와 네트워크 경계에 초점을 맞추는 반면, 대부분의 침해는 손상된 계정과 방화벽, SIEM, WAF 및 기타 방어 체계를 우회하는 애플리케이션 로직 남용을 통해 발생합니다. tirreno는 위협이 실제로 발생하는 곳, 즉 제품 내부에서 감지합니다. tirreno는 수제로 작성되었으며 의존성이 적고 "로우테크"인 PHP/PostgreS...

Stowaway

Stowaway English Stowawayは、Go言語で記述され、ペネトレーションテスター向けに作られたマルチレベルプロキシツールです。 ユーザーはこのプログラムを使用して、外部トラフィックを複数のノードを介して内部ネットワークにプロキシし、内部ネットワークアクセスの制限を突破し、ツリー状のノードネットワークを構築し、管理機能を簡単に実現できます。 皆様のスターに感謝します。また、ご使用後に問題やバグをお寄せいただくことを歓迎します 😘 使用前に必ず使用方法と文末の注意事項をよくお読みください。 声明...

cameradar

Cameradar RTSP ストリームアクセスツール Cameradar は、許可されたターゲット上の RTSP エンドポイントをスキャンし、辞書攻撃を使用してその認証情報とルートをブルートフォースします。 Cameradar の機能 アクセス可能なターゲット上のオープンな RTSP ホストを検出します。 RTSP フィードをストリーミングするデバイスモデルを検出します。 辞書ベースのストリームルート（例：/live.sdp）の探索を試みます。 辞書ベースのカメラ認証情報の探索を試みます。 調査結果のレポートを生成します。 目次 Docker によるクイックスタート バイナリのインスト...

google-dorks-bug-bounty

Google Dorks for Bug Bounty A list of Google Dorks for Bug Bounty, Web Application Security, and Pentesting Live Tool Broad domain search w/ negative search root@kitploit: site:example.com -www -shop -share -ir -mfa PHP extension w/ parameters root@kitploit: site:example.com ext:php inurl:? API...

dnsrecon

DNSRecon DNSReconは、2007年初頭に言語とDNSについて学ぶために書いたRubyスクリプトのPython移植版です。 今回はPythonを学び、元のツールの機能を拡張し、その過程でDNSの仕組みと、セキュリティ評価やネットワークトラブルシューティングのプロセスでどのように利用できるかを再学習したいと考えました。 このスクリプトは以下の機能を提供します： ゾーン転送のための全NSレコードのチェック。 指定されたドメインの一般的なDNSレコード（MX、SOA、NS、A、AAAA、SPF、TXT）の列挙。 一般的なSRVレコードの列挙の実行。...

dnsrecon

DNSRecon DNSRecon is a Python port of a Ruby script that I wrote to learn the language and about DNS in early 2007. This time I wanted to learn about Python and extend the functionality of the original tool and in the process re-learn how DNS works and how could it be used in the process of a...

Nextjs_Exploit_Tool

Next.js RSC RCE Exploit Tool CVE-2025-55182 项目简介 CVE-2025-55182 是存在于 Next.js 服务端组件（RSC）处理链中的一个高危漏洞，攻击者通过构造特殊的 multipart/form-data 请求与伪造的 RSC 响应块，能够诱导服务端执行任意 JavaScript 代码，最终通过 process.mainModule.require'childprocess' 实现远程命令执行。 本项目将该漏洞利用链封装为一个图形化桌面工具，降低安全研究人员在授权测试环境下的验证成本，集成了： 算术探针自动检测...

CVE-2021-22204

CVE-2021-22204 - Exiftool リモートコード実行 説明 最近、研究者の wcbowling 氏が Exiftool ツールに脆弱性を発見しました。これにより、悪意のある攻撃者がリモートコード実行攻撃を行うことが可能になります。この脆弱性は GitLab のバグバウンティプログラムで発見されたもので、同プログラムではこのツールを製品の依存関係として使用しています。 使用方法 12行目（createFile.sh）に、自身の攻撃者マシンのIPアドレスを入力してください。 その後、次のコマンドを実行するだけです: $ bash createFile.sh...

uhubctl

uhubctl uhubctl 是一个用于在智能 USB 集线器上逐端口控制 USB 电源的实用工具。 智能集线器定义为实现逐端口电源切换的集线器。 此代码的原始构想受 Niibe Yutaka 的 hub-ctrl.c 启发： https://www.gniibe.org/development/ac-power-control-by-USB-hub 兼容的 USB 集线器 请注意，没有多少 USB 集线器能够正确支持逐端口电源切换。 其中一些已不再生产，可能很难找到。 以下是已知兼容 USB 集线器的列表： 制造商| 产品| 端口| USB| VID:PID| 发布年份| 停产...

CVE-2025-59382-QNAP-Password-Reset-Account-Takeover

CVE-2025-59382: QNAP パスワードリセットからアカウント乗っ取りへ 認証されていない攻撃者が制御するパスワードリセットURLが/cgi-bin/resetpassword.cgiに存在します。 ラボでQuTScloud c5.2.4.3041 build 20250211に対してテストしました。QNAPは後にこれをアドバイザリQSA-26-10でCVE-2025-59382として公開しました。 概要...

OpenDoor

OpenDoor — OWASP Web レコン & ディレクトリ発見プラットフォーム OpenDoor は、許可を得た Web レコン、ディレクトリ発見、サブドメイン列挙、フィンガープリント、WAF 検出、バイパスプローブ、レスポンスフィルタリング、レポート、オープンリダイレクトチェック、制限付きクロール、トランスポートベースのスキャンワークフローを備えたオープンソースの CLI レコン プラットフォームです。 これは、セキュリティ研究者、ペネトレーションテスター、バグバウンティハンター、DevSecOps...

CVE-2020-0601

CVE-2020-0601 : Explotación de CVE CurveBall Este script de Ruby se puede utilizar para suplantar una autoridad de certificación legítima y generar un certificado que será considerado válido para equipos Windows afectados por la vulnerabilidad CurveBall. Necesitas obtener un certificado provenien...

codejail

CodeJail CodeJail は、信頼されないコードをセキュアなサンドボックス内で実行するための管理を行います。主に Python の実行用に設計されていますが、他の言語でも使用できます。 セキュリティは AppArmor によって強化されます。お使いのオペレーティングシステムが AppArmor をサポートしていない場合、または AppArmor プロファイルが正しく定義・設定されていない場合、CodeJail は実行を保護しません。 CodeJail は設定可能なように設計されており、適切にインストールすれば Python 実行用に自動設定されます。 CodeJail...

gv_decryptor

Gallery Vault 解密器 用于恢复由 Gallery Vault（ThinkYeah）Android 应用加密的资产的恢复工具。它支持下文记录的 V2 容器布局，且不需要 Gallery Vault PIN 码。 仅恢复您拥有或有权检查的数据。 要求 Python 3.10 或更高版本 PyCryptodome，用于该格式的 DES 运算 prompt-toolkit，用于终端界面 安装运行时依赖： root@kitploit: python3 -m pip install -r requirements.txt 用于开发和测试： root@kitploit: python3 ...

scutum

SCUTUM ファイアウォール はじめに 簡単に言うと、SCUTUM は悪意のあるTCP/UDPトラフィックやARPスプーフィング攻撃からあなたのパーソナルコンピュータを自動的に設定します。 このソフトウェアはUFWを使用して従来のファイアウォールを設定し、ゲートウェイMACアドレスを決定してロックすることで、ARPスプーフィングを防ぎます。 このソフトウェアはコンパクトで効果的になるように設計されています。現在、一度に1つのインターフェースのみをサポートできます。トラフィックは1つのインターフェースでのみ許可されます。複数のインターフェースを同時にサポートする可能性を検討中です。...

wafaray

WAF + YARA WAFARAY를 이용한 악성코드 탐지 강화 WAFARAY는 Debian 11.3.0 stable x64 기반의 LAB 배포판으로, WAF + YARA라는 두 가지 주요 재료를 혼합하여 제작되었습니다. 일반적으로 웹 기능파일 업로드을 통해 악성 파일예: 웹쉘, 바이러스, 악성코드, 바이너리을 탐지합니다. -blue.svg 목적 기본적으로 주요 아이디어는 WAF가 파일을 백엔드로 전달하기 전에 WAF + YARAYARA 오른쪽에서 왼쪽으로 읽으면 ARAY를 사용하여 WAF 수준에서 악성 파일을 탐지하는 것입니다...

setup-wordpress-with-security-best-practice

セキュリティベストプラクティスに基づくWordPressセットアップ このドキュメントは、ユーザーとのインタラクションを伴わないWordPressを使用して開発されたWebアプリケーションに適していることを目的として作成されています。主に、企業のブランドページ、各種静的ビュー、採用ページなどのサイトを対象としています。 ユーザーが登録して自由にサイトを利用するオープンコミュニティのようなWebサイトでは、このドキュメントの一部が適用できない場合があります。その点を念頭に置いてお読みください。...