authkeysync

AuthKeySync 自动从远程 URL 同步 SSH 公钥到您的服务器 📖 完整文档 问题 跨多台服务器管理 SSH 访问非常痛苦： 团队成员加入或离开时，你需要在每台服务器上更新 authorizedkeys 开发人员轮换 SSH 密钥，而现在你有 20 台服务器需要更新 你正在使用基础设施即代码，但 SSH 密钥管理仍是手动的 自制 bash 脚本进行密钥管理往往写得不好、不安全，或者存在细微的 bug，可能导致你无法登录服务器 你想使用 GitHub/GitLab 密钥，但到处复制太繁琐 解决方案 AuthKeySync 是一个轻量级 CLI，它从...

meg

meg meg is a tool for fetching lots of URLs but still being 'nice' to servers. It can be used to fetch many paths for many hosts; fetching one path for all hosts before moving on to the next path and repeating. You get lots of results quickly, but non of the individual hosts get flooded with...

meg

meg meg 是一个用于批量获取URL的工具，同时保持对服务器的“友好”。 它可以用来为多个主机获取多个路径；在移动到下一个路径并重复之前，为所有主机获取一个路径。 您可以快速获得大量结果，但不会对单个主机造成流量泛滥。 安装 meg 是用 Go 编写的，没有运行时依赖项。如果您已安装并配置了 Go 1.9 或更高版本，可以使用 go install 安装 meg： root@kitploit: ▶ go install github.com/tomnomnom/meg@latest 或者下载二进制文件并将其放在您的 $PATH 中（例如在 /usr/bin/ 下）。 安装错误...

nelson

Nelson 通过笨拙的暴力破解寻找漏洞 受 Nicholas Carlini 的演讲和 Ralph 循环 的启发，Nelson 是一个工具，用于遍历项目中的每个文件，提示代理查找漏洞。它有一个扫描模式，类似于 Carlini 的 bash 循环，要求模型在文件或文件目录中查找任何漏洞；一个审查模式，由（通常更智能的）模型重新检查每个报告的漏洞，并决定是否值得升级给人工审查者；以及中间的去重步骤，因此多次发现的同一漏洞只被判断一次。 广泛基准测试的重要教训是，重复是暴露漏洞的关键 。早期版本有一个‘专注模式’，要求模型每次只搜索一个特定的 CWE...

teler-waf

teler-waf teler-waf 是一个面向基于 Go 的 Web 应用程序的综合性安全解决方案。它作为一个 HTTP 中间件，提供了将 teler IDS 的 IDS 功能集成到现有 Go 应用程序中的易用接口。通过使用 teler-waf，您可以有效防御多种基于 Web 的攻击，例如跨站脚本（XSS）和 SQL 注入。 该包自带标准的 net/http.Handler，便于集成到应用程序的路由中。当客户端请求访问由 teler-waf 保护的路由时，请求会首先通过 teler IDS 进行检测，以识别已知的恶意模式。如果未检测到恶意模式，请求才会被放行进行后续处理。 除了提供针...

CVE-2024-41570-Havoc-C2-RCE

Havoc-C2-RCE CVE-2024-41570 Este es un RCE encadenado CVE-2024-41570 en el framework Havoc C2. Inyección de comandos: Havoc es vulnerable a la inyección de comandos, lo que permite a un usuario autenticado ejecutar comandos en el Teamserver. Afecta a las versiones 0.3 hasta la última versión 0.6...

SuricataLog

SuricataLog 当我开始学习如何使用 Suricata 时，很快发现需要一个工具来检查 eve.json 文件；网上大多数教程和文档都建议安装一套环境来完成以下任务： 1. 将日志集中存储 2. 对事件（尤其是告警）进行标准化和丰富化 3. 使用前端界面来深入分析数据 这非常有用，但如果我只是想快速查看事件呢？ 迟早你会对像下面这样做而感到 无聊透顶： root@kitploit: cat eve.json | jq -r -c 'select.eventtype=="alert"|.payload'| base64 --decode SuricataLog 是一组用于解析和显示...

CVE-2015-8299

knAx20150101 标题： KNX 管理软件 ETS 中的远程代码执行漏洞 类别/摘要： 缓冲区溢出漏洞 产品： ETS 工程工具软件 受影响版本： ETS 4.1.5 Build 3246 未测试其他版本 修复版本： 未知 供应商： KNX 协会 影响： 严重 CVE 编号： CVE-2015-8299 时间线 2013-10-11 发现漏洞 2013-10-?? 首次联系供应商，供应商未回应 2013-07-30 第二次联系供应商，供应商未回应 2013-10-06 第三次联系供应商，供应商未回应 2015-07-14 联系 cve-request@mitre。...

CVE-2023-25690_lab

通过 Apache 代理进行 HTTP 请求走私 环境配置 基础设施 组件| 角色| 版本 ---|---|--- Apache HTTP Server| 反向代理| 2.4.55（存在漏洞） Spring Boot（内嵌 Tomcat）| 后端 API| 4.x（Java 21） SQLite| 数据库| — root@kitploit: 用户 ──► Apache :80（代理）──► Spring Boot :8080（后端）──► SQLite │ ├─ modrewrite + modproxy ├─ CVE-2023-25690：CRLF 未经过滤 ├─ RewriteRul...

smtp-tunnel-proxy

📧 SMTP 隧道代理 一种高速隐蔽隧道，将 TCP 流量伪装成 SMTP 电子邮件通信，以绕过深度包检测 DPI 防火墙。 root@kitploit: ┌─────────────┐ ┌─────────────┐ ┌─────────────┐ ┌──────────────┐ │ 应用程序 │─────▶│ 客户端 │─────▶│ 服务器 │─────▶│ 互联网 │ │ 浏览器 │ TCP │ SOCKS5:1080 │ SMTP │ 端口 587 │ TCP │ │ │ │◀─────│ │◀─────│ │◀─────│ │ └─────────────┘...

CVE-2023-45185

CVE-2023-45184 IBM i Access Client Solutions jrmp.bin ┌──mkubiak㉿localhost-/tmp/mk...

murphysec

中文 | EN 墨菲安全的 CLI 工具 ，用于在命令行检测指定目录代码的依赖安全问题，也可以基于 CLI 工具实现在 CI 流程的检测。 功能 1. 分析项目使用的依赖信息，包含直接和间接依赖 2. 检测项目依赖存在的已知漏洞信息 效果截图 CLI 运行结果 检测结果页面 目录 1. 支持的语言 2. 工作原理 3. 使用场景 4. 使用步骤 5. 命令介绍 6. 交流和问题反馈 7. 开源协议 支持的语言 目前支持 Java、JavaScript、Golang、Python、PHP、C、Ruby、Objective-C、.NET 语言项目的检测，后续会逐渐支持其他的开发语言。...

kiterunner

Kiterunner Introduction For the longest of times, content discovery has been focused on finding files and folders. While this approach is effective for legacy web servers that host static files or respond with 3xx’s upon a partial path, it is no longer effective for modern web applications,...

kiterunner

Kiterunner 介绍 长期以来，内容发现一直专注于查找文件和文件夹。虽然这种方法对于托管静态文件或在部分路径下返回 3xx 响应的传统 Web 服务器有效，但对于现代 Web 应用程序，尤其是 API，它已不再高效。 随着时间的推移，我们看到了大量时间投入到提高内容发现工具的速度上，以便可以使用更大的字典，但内容发现的艺术本身却没有得到创新。 Kiterunner 不仅能够以极快的速度执行传统内容发现，还能对现代应用程序中的路由/端点进行暴力破解。 现代应用框架（如 Flask、Rails、Express、Django 等）遵循显式定义路由的范式，这些路由期望特定的 HTTP...

CVE-2020-0601

CVE-2020-0601 : CurveBall CVE 利用 该 Ruby 脚本可用于伪造合法证书颁发机构，并生成一个在受 CurveBall 漏洞影响的 Windows 计算机上被视为有效的证书。 你需要获取一个来自你想伪造的证书颁发机构的证书。 然后，你可以使用以下命令运行该脚本： ruby gen-rogue-cert.rb -in=ca.crt -subj="/C=France/ST=IleDeFrance/L=Paris/O=YoannDqr" -out=certrb.p12 -exe=DoNotDebugMe.exe -sh -type=exe -sh | bash...

envsec

envsec 使用操作系统原生凭据存储的安全环境密钥管理。 演示 功能特性 将密钥存储在操作系统原生凭据存储中（而非纯文本文件） 跨平台：macOS、Linux、Windows 按上下文组织密钥（例如 myapp.dev、stripe-api.prod、work.staging） 通过 SQLite 跟踪密钥元数据（键名、时间戳） 使用 glob 模式搜索上下文和密钥 运行带有密钥插值的命令 使用 cmd 保存并重新运行命令（搜索、列出、运行、删除） 将密钥导出到 .env 文件（通过 audit 跟踪生成记录） 将密钥导出为 shell 环境变量（eval $envsec env） 从...

CVE-2023-38035

CVE-2023-38035 影响 Ivanti Sentry 的 CVE-2023-38035 POC 技术分析 关于该漏洞的技术根本原因分析可参阅我们的博客： https://www.horizon3.ai/ivanti-sentry-authentication-bypass-cve-2023-38035-deep-dive 概述 该 POC 利用一个未经验证的命令注入漏洞，以 root 用户身份执行任意命令。 执行环境不允许使用命令管道，且系统未自带易于滥用的二进制文件，因此可以通过串联命令，从类似...

subgen

Subgen - 一个智能的子域名拼接工具 如果你已经意识到你想通过生成组合和/或从其他来源抓取被动数据来拆分你的DNS枚举方法论，那么subgen就是你可能正在寻找的排序与连接工具 安装 如果你有正确配置的GOPATH并且$GOPATH/bin位于你的PATH中，那么运行以下命令进行一行安装，谢谢golang！ root@kitploit: go get -u github.com/pry0cc/subgen 拼接一个非常大的未排序词表 root@kitploit: cat wordlist.txt | subgen -d "uber.com" | zdns A | jq -r...

CVE-2022-0847

CVE-2022-0847 我个人对 CVE-2022-0847（脏管道）的 PoC 与利用代码 使用说明 POC：任意文件写入 这是该漏洞的简单 PoC，按如下方式编译文件 poc.c： root@kitploit: $ gcc poc.c -o poc -static 按如下方式运行： root@kitploit: ./poc targetfile offsetinfile data 请确保目标文件至少是可读的。 在 Linux 内核 5.13.19 上测试的结果： EXPLOIT：ROOT 权限 我选择通过覆写 SUID 应用程序来获得 ROOT 权限，从而提供 ROOT SHEL...

udpx

Fast and lightweight, UDPX is a single-packet UDP scanner written in Go that supports the discovery of over 45 services with the ability to add custom ones. It is easy to use and portable, and can be run on Linux, Mac OS, and Windows. Unlike internet-wide scanners like zgrab2 and zmap, UDPX is...