CVE-2016-3088

CVE-2016-3088 Statement A Python-based Exploit Script for CVE-2016-3088. This is my first script, so there may be something doesn't quite fit. But it seems go right when I tested. Discription This script can eliminate the need to capture packets during the penetration of CVE-2016-3088, so we can...

vuln-bank

Vulnerable Bank Application 🏦 Una aplicación web deliberadamente vulnerable para practicar pruebas de seguridad de aplicaciones en Web, APIs y LLMs, revisión de código seguro e implementación de seguridad en pipelines de CI/CD. ⚠️ ADVERTENCIA: Esta aplicación es intencionalmente vulnerable y solo...

SilentButDeadly

SilentButDeadly 概述 SilentButDeadly 是一款网络通信阻断工具，专门设计用于通过 Windows 过滤平台 WFP 阻止 EDR/AV 软件的云连接，从而使其失效。此版本仅专注于网络隔离，不涉及进程终止。 博客：https://ryan.framinan.net/blog/silentbutdeadly 程序流程 1. 初始化阶段 root@kitploit: Checking administrative privileges... + Running with Administrator privileges Press to begin EDR...

nim-shell

Nim-Shell Reverse shell that can bypass EDR and windows defender detection Please do not upload to VirusTotal 𝗜𝗡𝗦𝗧𝗔𝗟𝗟𝗔𝗧𝗜𝗢𝗡 𝗜𝗡𝗦𝗧𝗥𝗨𝗖𝗧𝗜𝗢𝗡𝗦 root@kitploit: $ apt install nim Compilation nim c -d:mingw --app:gui nimshell.nim Change the IP address and port number you want to listen to in the nimshell.ni...

CVE-2023-40296

CVE-2023-40296 async-sockets-cpp（至 0.3.1 版）在 udpsocket.hpp 中的 static void ReceiveFromUDPSocket udpSocket 函数内（约第 160-167 行）包含一个 off-by-one 缓冲区溢出漏洞。该缓冲区溢出影响所有相应的 UDP 服务器。远程攻击者可通过连接到 UDP 套接字并发送一个大型字节缓冲区来触发此远程缓冲区溢出。...

CVE-2014-0094-test-program-for-struts1

关于CVE-2014-0094的Struts1应对措施 引言 总结CVE-2014-0094对Struts1的影响。除非特别说明，各版本均在java 1.7.002、struts 1.3.10、apache-tomcat-6.0.39、FreeBSD 8.2环境下进行确认。 此外，无论何种情况，均不对源代码、文档等内容作任何保证。并且，无论发生何种事件，我均不参与其中。特别是若滥用此内容，我亦不承担任何责任。（虽然这么说，但并没有什么新鲜事。） 本次参考了各种网站，提供了解决方案的具体示例。除已知事实外，在源代码等处注明了参考URL。感谢公开相关信息的人员。...

barrido

barrido Webアプリケーションのパスを検出するためのコンソールユーティリティ。 まだアルファ版です。 使用例 複数URLへのブルートフォース: root@kitploit: $ cat urls.txt https://target.a.com https://target.b.com https://target.c.com $ barrido urls.txt wordlists/quickhits.txt -se | tee curiouspaths.txt https://target.c.com/manager/ 401 https://target.a.com/.gi...

sap_igs_xxe

SAP IGS XXE 攻击 CVE-2018-2392 和 CVE-2018-2393 Metasploit Framework 中的此模块 文档 模块 易受攻击的应用程序 该模块利用了 CVE-2018-2392 和 CVE-2018-2393，这是 SAP Internet Graphics Servers IGS 运行版本 7.20、7.20EXT、7.45、7.49 或 7.53 的 XMLCHART 页面中的两个 XXE 漏洞。这些漏洞是由于在向 XMLCHART 页面提交 POST 请求以生成新图表时，未对 Extension HTML 标签进行适当验证而导致的。...

cve_2024_0044

CVE 2024 0044 CVE-2024-0044，在 PackageInstallerService.java 文件的 createSessionInternal 函数中发现，是一个影响 Android 12 和 13 的高危漏洞。该漏洞允许攻击者进行"以任意应用身份运行"攻击，导致本地权限提升，且无需用户交互。此问题的产生是由于 createSessionInternal 函数中不正确的输入验证所致。攻击者可通过操纵会话创建过程来利用此漏洞，从而可能未经授权访问敏感数据并在受影响的设备上执行未授权操作。 该漏洞由 Meta security 发现 该漏洞的概念验证摘要已由 Tin...

CVE-2023-38632

CVE-2023-38632 async-sockets-cpp 0.3.1 及之前版本在 tcpsocket.hpp 第 102-110 行的 static void ReceiveTCPSocket socket 中包含一个远程缓冲区溢出漏洞。该缓冲区溢出影响所有相应的 TCP 服务器。远程缓冲区溢出可通过连接到套接字并发送大量字节缓冲区来触发。 root@kitploit: while messageLength = recvsocket-sock, tempBuffer, BUFFERSIZE, 0 0 tempBuffermessageLength = '\0';...

nuclei-action

此 Nuclei Action 能让你轻松地通过 GitHub Action 编排 Nuclei。将你所有的 Nuclei 模板 集成到强大的持续安全工作流中，并使其成为你安全软件开发生命周期的一部分。 Nuclei Action 兼容性 v3.0.0+ 运行于 Node.js v24，采用 CLI 优先的接口，接受 inputs（如 version、install-only、args 等），并且 outputs 仅输出至 stdout 和 stderr。 v2.0.0+ 和 v2.x 依赖 action 特定的输入，如...

cve-2024-7646

CVE-2024-7646 描述 默认情况下，nginx.ingress.kubernetes.io/server-snippet 是禁用的，但由于此 CVE，nginx.ingress.kubernetes.io/auth-tls-verify-client 仍然可以插入自定义代码片段，甚至可包含 Lua 代码。 修复版本 ingress-nginx 控制器 v1.11.2 - 由 kubernetes/ingress-nginx11719 和 kubernetes/ingress-nginx11721 修复 ingress-nginx 控制器 v1.10.4 - 由...

ExifSmugglingPoC

Exif Smuggling A Proof-of-Concept evolution of Cache Smuggling. This attack conceals an executable payload inside a JPG's Exif data. As a result, image caching such as that of a Web Browser can be used to passively download the payload. As a result, the example loader chromepoc.ps1 does not need ...

elfpack

ElfPack: ELFバイナリセクションドッキングによるステージレスペイロード配信 ハイライト ペイロードバンドリングメカニズムの概要：コンパイル、リンク、ロード。 バイナリ互換性と、配信メカニズムに対する疎結合ペイロードの作成。 セクションの自動メモリロードの回避。 構造化セクションタイプの使用。 ELFセクションを介したフィールド内ペイロードの（再）ローダーへのアタッチ。独自のペイロードを持ち込む。 分離されたプリコンパイル済みELFセクションによるシグネチャ回避。 ペイロード生成パイプラインによるローダーへのドライブバイペイロードアタッチメント。...

ldsview

ldsview Offline search tool for LDAP directory dumps in LDIF format. Features Fast and memory efficient parsing of LDIF files Build ldapsearch commands to extract an LDIF from a directory Show directory structure UAC and directory time format translation Config Config options can be passed as CLI...

CVE2PoC

CVE2PoC CVE2PoC is a tool that helps penetration testers, bug hunters, and security researchers quickly find public exploits, Proof-of-Concepts PoCs, and advisories related to a CVE ID. Table of Contents Features Installation Usage Public Exploits Finding Report Generation CVE Description...

lsawhisper-bof

LSA Whisperer BOF Cobalt Strike Beacon Object File BOF のポートである LSA Whisperer のツールで、LSAの信頼済み/未信頼クライアントインターフェースを通じてWindows認証パッケージと直接通信し、PPLやCredential Guardが有効な場合でもLSASSプロセスメモリに触れません。 存在理由 Evan McBroom SpecterOps による LSA Whisperer は、DPAPI資格情報キーの復元、クラウドSSOトークンの抽出、Kerberosとのやり取りを、すべて正当な...

CVE-2021-44967

CVE-2021-44967：LimeSurvey 远程代码执行 RCE 描述 此概念验证 POC 可用于利用 CVE-2021-44967，以管理员身份上传并执行恶意的 LimeSurvey PHP 插件，从而获取反向 Shell。 LimeSurvey 5.2.4 版本中存在一个远程代码执行 RCE 漏洞，通过上传和安装插件的功能，远程恶意用户可上传任意 PHP 代码文件。 严重性：8.3 高危 向量：CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H 使用方法 root@kitploit: usage: limesurveyrce.py -h ...

xsubfind3r

xsubfind3r xsubfind3r is a command-line utility designed to discover subdomains for a given domain in a simple, efficient way. It works by gathering information from a variety of passive sources, meaning it doesn't interact directly with the target but instead gathers data that is already publicl...

QueenSono

QueenSono ICMP データ流出 ICMP プロトコル（IPv4 および IPv6）を使用したデータ流出のための Golang パッケージ。 QueenSono ツールは、ICMP プロトコルが監視されていないという事実のみに依存しています。これはかなり一般的です。また、基本的な ICMP 検査（例：頻度とコンテンツ長監視）が行われるシステム内で、または公共 Wi-Fi（空港 Wi-Fi など）で認証後にユーザーを認証するために使用されるキャプティブポータルでの認証手順をバイパスするために使用されることもあります。PyExfil（およびその他）を模倣しようとし、対象のマシンに...