CVE-2019-6340

CVE-2019-6340 Drupal8のREST RCE、SA-CORE-2019-003 0x01 docker search CVE-2019-6340 root@kitploit: NAME DESCRIPTION STARS OFFICIAL AUTOMATED knqyf263/cve-2019-6340 Environment for CVE-2019-6340 Drupal 0 cved/cve-2019-6340 cve-2019-6340 0 0x02 docker pull knqyf263/cve-2019-6340 root@kitploit: Using...

LibPNG_OSS-Fuzz

libpng 的模糊测试与漏洞分析 小组安全研究项目 关于模糊测试： 模糊测试是一种自动化软件测试技术，向程序提供无效、意外或随机数据，以发现缺陷和漏洞。导向覆盖的模糊测试利用代码覆盖反馈，智能地探索不同的执行路径。 关于 OSS-Fuzz： OSS-Fuzz 是 Google 针对开源软件的持续模糊测试服务。它使用 LibFuzzer 及其他模糊测试引擎，自动测试关键开源项目并报告漏洞。 本项目演示了使用 Google 的 OSS-Fuzz 框架对 libpng 库进行导向覆盖的模糊测试、代码覆盖分析及漏洞利用。 目标： libpng v1.6.48（模糊测试）、v1.5.20（漏洞利...

archiver-MOTW-support-comparison

适用于 Windows 的压缩软件对 MOTW（Mark of the Web）传播支持的对比 英语 | 日语 背景 2022 年 3 月 3 日，微软宣布将更改 Windows 上 Office 应用程序的默认行为，以阻止来自互联网的文件（例如电子邮件附件）中的宏。 公告摘录： VBA 宏是恶意行为者获取访问权限以部署恶意软件和勒索软件的常见方式。因此，为提高 Office 的安全性，我们将更改 Office 应用程序的默认行为，以阻止来自互联网的文件中的宏。 ... 此更改仅影响运行 Windows 的设备上的...

rakkess

rakkess Review Access - kubectl plugin to show an access matrix for server resources Intro Have you ever wondered what access rights you have on a provided kubernetes cluster? For single resources you can use kubectl auth can-i list deployments, but maybe you are looking for a complete overview?...

rakkess

rakkess アクセス権限の確認 - サーバーリソースのアクセスマトリックスを表示するkubectlプラグイン はじめに 提供されたKubernetesクラスターで自分にどのようなアクセス権限があるのか疑問に思ったことはありませんか？ 単一のリソースについては kubectl auth can-i list deployments を使用できますが、完全な概要を探しているかもしれません？ そのためのツールが rakkess です。 kubectl auth can-i --list と同様に、現在のユーザーとすべてのサーバーリソースに対するアクセス権限を一覧表示します。...

CVE-2020-8193

Citrix ADC 漏洞 CVE 列表 https://support.citrix.com/article/CTX276688 添加 if while 代码 https://dmaasland.github.io/posts/citrix.html root@kitploit: responsestr = json.dumpsr.headers.dict'store' if r.statuscode == 406 and "Content-Disposition" in responsestr and r.headers"Accept-Ranges" == "bytes" and...

SigDigger

SigDigger - 自由数字信号分析仪 SigDigger 是一款面向 GNU/Linux 和 macOS 的自由数字信号分析仪，旨在从未知无线电信号中提取信息。它通过 SoapySDR 支持多种 SDR 设备，并支持对 FSK、PSK 和 ASK 信号进行可调解调、模拟视频解码、突发信号分析以及模拟语音信道监听（全部实时进行）。 现有用户须知 我们不再克隆 develop 分支。这四个项目（SigDigger、SuWidgets、Suscan 和 Sigutils）将最新的可用更改保留在 master 分支中。 首次使用说明 您可能想先查阅用户手册。 SigDigger 是一款 G...

hexstrike-ai

HexStrike AI MCP Agents v6.0 AI搭載MCPサイバーセキュリティ自動化プラットフォーム 150以上のセキュリティツールと12以上の自律型AIエージェントを備えた、高度AI搭載ペネトレーションテストMCPフレームワーク 📋 新機能 • 🏗️ アーキテクチャ • 🚀 インストール • 🛠️ 機能 • 🤖 AIエージェント • 📡 APIリファレンス ソーシャルアカウントをフォロー アーキテクチャ概要 HexStrike AI MCP...

CVE-2024-31317-Deployer

CVE-2024-31317 Deployer 🔒 Security Research Statement This project is intended solely for security research and educational purposes. Using this tool for unauthorized testing is illegal. The author is not responsible for any misuse or damage. 📋 Overview CVE-2024-31317 is a critical security...

drltrace

Drltrace Windows 测试构建 Linux 测试构建 Drltrace 是一个用于 Windows 和 Linux 应用程序的动态 API 调用跟踪器。Drltrace 基于 DynamoRIO 动态二进制插桩框架构建。Drltrace 最初由 Derek Bruening 实现，并与 DynamoRIO 和 DrMemory 框架一起分发。此仓库包含一个独立版本的 drltrace，以及关于如何将其用于恶意软件分析的额外脚本和资料。发布版构建可在此处下载。 使用方法 drltrace 的使用非常简单。用户需要按照以下方式指定日志目录和目标进程的名称：...

drltrace

Drltrace Windows test build Linux test build Drltrace is a dynamic API calls tracer for Windows and Linux applications. Drltrace is built on top of DynamoRIO dynamic binary instrumentation framework. Drltrace was initialy implemented by Derek Bruening and distributed with DynamoRIO and DrMemory...

FakeImageExploiter

FakeImageExploiter v1.4 - 画像.jpg.ps1をバックドア化 root@kitploit: コードネーム: メタモルフォーゼ バージョンリリース: v1.4（安定版） 作者: pedro ubuntu r00t-3xp10it サポート対象ディストリビューション: Linux Ubuntu、Kali、Mint、Parrot OS Suspicious-Shell-Activity SSA RedTeam 開発 @2017 法的免責事項: root@kitploit: 作者は本ツールの不正使用に対する一切の責任を負いません。...

gv_decryptor

Gallery Vault 解密器 用于恢复由 Gallery Vault（ThinkYeah）Android 应用加密的资产的恢复工具。它支持下文记录的 V2 容器布局，且不需要 Gallery Vault PIN 码。 仅恢复您拥有或有权检查的数据。 要求 Python 3.10 或更高版本 PyCryptodome，用于该格式的 DES 运算 prompt-toolkit，用于终端界面 安装运行时依赖： root@kitploit: python3 -m pip install -r requirements.txt 用于开发和测试： root@kitploit: python3 ...

dnspeep

dnspeep dnspeep lets you spy on the DNS queries your computer is making. Here's some example output: root@kitploit: $ sudo dnspeep query name server IP response A incoming.telemetry.mozilla.org 192.168.1.1 CNAME: telemetry-incoming.r53-2.services.mozilla.com, CNAME:...

dnspeep

dnspeep dnspeep を使うと、コンピュータが行っているDNSクエリを監視できます。 以下は出力例です： root@kitploit: $ sudo dnspeep query name server IP response A incoming.telemetry.mozilla.org 192.168.1.1 CNAME: telemetry-incoming.r53-2.services.mozilla.com, CNAME: pipeline-incoming-prod-elb-149169523.us-west-2.elb.amazonaws.com, A:...

jailer

Jailer - eBPF強制アクセス制御 警告 : このプロジェクトは活発に開発中であり、本番環境での使用には適していません 。API、ポリシー形式、動作は予告なく変更される可能性があります。テストおよび実験目的でのみ使用してください。 謝辞 注記 : これは独立した実装であり、Metaのソリューションと同じプロジェクトではありません。BpfJailerは機能的に類似しており、Meta の Liam Wisehart 、Justin Nga 、Carl El Khoury 、Mansee Chadha...

huntglyph

huntglyph — ホモグラフ攻撃を検出 ホモグラフ攻撃は、異なる文字体系（例：ラテン文字の「a」とキリル文字の「а」）の文字の視覚的類似性を利用して、ドメイン名、ファイル名、またはその他の識別子を偽装し、ユーザーが正当なソースとやり取りしていると思い込ませるものです。 huntglyph は、これらの欺瞞的な行為を識別するための検出ソリューションを提供し、デジタルセキュリティと明瞭性を確保します。 使用方法 huntglyph は、文字列やファイルを解析するためのいくつかのコマンドを提供します。 text: 生のテキスト文字列を解析...

CVE-2024-21626

CVE-2024-21626 的 PoC 阅读我的完整文章以获取详细说明：此处。 相关文章 在调查 CVE-2024–21626 时，我发现旧版本 Docker 和 runC 中存在一个被忽视的漏洞。想了解更多信息，请阅读以下文章：“探索旧版 Docker 中的隐藏漏洞：CVE-2024–21626 的经验教训”。 环境搭建 🔨 A. 下载并安装 22.04.1-Ubuntu LTS 版本 安装过程中，不要勾选下载系统更新的复选框。 B. 安装增强功能 CD 镜像，以便更轻松地使用虚拟机 插入增强功能 CD 镜像 在挂载的 CD 镜像中打开终端 运行...

pii-shield

PII-Shield 🛡️ Zero-code log sanitization sidecar for Kubernetes. Prevents data leaks GDPR/SOC2 by redacting PII from logs before they leave the pod. PII-Shield runs in-process — CLI, sidecar, or WASM. There is no hosted API and no server your data is sent to. "Don't let PII poison your AI models."...

proxmox-lxc-docker-fix

Proxmox LXC Docker/コンテナ向け AppArmor 修正 CVE-2025-52881 の回避策 : Proxmox LXC コンテナ内で、runc 1.2.7+/1.3.2+ との AppArmor 非互換性によって発生する Docker、Podman、およびコンテナランタイムの障害を修正します。 🚨 問題 runc バージョン 1.2.7+ および 1.3.2+ と containerd 1.7.28-2+ の最近のセキュリティアップデートにより、Proxmox LXC コンテナ内で AppArmor と互換性のない破壊的変更が導入されました。これにより、Docke...