CVE-2016-2098

CVE-2016-2098 レンダリングにユーザー提供データを使用する際のRuby-on-Railsにおけるリモートコード実行脆弱性。 説明: この問題は、ユーザー提供データに対してrenderメソッドを使用することに起因します。 renderメソッドは通常、テンプレートからページをレンダリングするために使用されますが、renderメソッドはプレーンテキスト（plaintext）やインラインコード（inline）のレンダリングも開発者に許可します。 render関数: root@kitploit: File...

ache

ACHE 집중 크롤러 ACHE는 집중 웹 크롤러focused web crawler입니다. 특정 기준예: 특정 도메인에 속하거나 사용자가 지정한 패턴을 포함하는 페이지을 만족하는 웹 페이지를 수집합니다. ACHE는 일반 크롤러와 달리 페이지 분류기page classifiers를 사용하여 주어진 도메인에서 관련 페이지와 관련 없는 페이지를 구분합니다. 페이지 분류기는 단순한 정규 표현식예: 특정 단어를 포함하는 모든 페이지를 일치시키는부터 머신러닝 기반 분류 모델까지 다양할 수 있습니다. ACHE는 또한 관련 콘텐츠를 효율적으로 ...

nfcgate

NFCGate ⚠️NFCGate is currently being falsely detected as "NGate" malware. Please seethis issue for up-to-date information.⚠️ NFCGate is an Android application meant to capture, analyze, or modify NFC traffic. It can be used as a researching tool to reverse engineer protocols or assess the security...

steamer

Steamer Import, manage, search public dumps. Do you have massive amounts of CSV, .sql, .txt, that have credentials, passwords, and hashes inside? Use Steamer to manage them! Load them into a MongoDB database, and either use the console directly, or just use the handy web interface complete with...

simplify

Simplify 일반 안드로이드 난독화 해제 도구 Simplify는 앱을 가상으로 실행하여 동작을 이해한 후, 동일하게 동작하면서도 사람이 이해하기 쉬운 코드로 최적화를 시도합니다. 각 최적화 유형은 단순하고 일반적이어서 특정 난독화 유형과 관계없이 적용됩니다. Before and After 왼쪽 코드는 난독화된 앱의 디컴파일 결과이고, 오른쪽 코드는 난독화가 해제된 코드입니다. 개요 이 프로젝트는 smalivm, simplify, 데모 앱의 세 부분으로 구성됩니다. 1. smalivm : Dalvik 메서드를 실행하기 위한 ...

social-analyzer

Social Analyzer - API, CLI, and Web App for analyzing & finding a person's profile across +1000 social media \ websites. It includes different analysis and detection modules, and you can choose which modules to use during the investigation process. The detection modules utilize a rating mechanism...

SpoolSploit

SpoolSploit Windowsのプリントスプーラーのエクスプロイトを集め、他のユーティリティとともにコンテナ化し、実用的な悪用を可能にします。 概要 SpoolSploitは、Windowsのプリントスプーラーのエクスプロイトを集め、他のユーティリティとともにコンテナ化し、実用的な悪用を可能にするものです。特権を昇格させ、エンドポイント上で完全なシステムアクセス権を持つ悪意のあるDLLを実行するために、マシンアカウントの資格情報をリレーする非常に効果的な方法がいくつかあります。 はじめに 本リリース時点では、SpoolSploit...

brutespray

Brutespray Created by: Shane Young/@x90sky && Jacob Robles/@shellfail Inspired by: Leon Johnson/@sho-luv Description Brutespray automatically attempts default credentials on discovered services. It takes scan output from Nmap GNMAP/XML, Nessus, Nexpose, JSON, and lists, then brute-forces...

domato

Domato 🍅 DOM ファザー 作者およびメンテナー: Ivan Fratric、[email protected] Copyright 2017 Google Inc. All Rights Reserved. Apache License、Version 2.0（以下「本ライセンス」）に基づいてライセンスされています。 本ライセンスに準拠する場合を除き、本ファイルを使用することはできません。 本ライセンスのコピーは、次の場所から入手できます。 root@kitploit: http://www.apache.org/licenses/LICENSE-2.0...

domato

Domato 🍅 A DOM fuzzer Written and maintained by Ivan Fratric, [email protected] Copyright 2017 Google Inc. All Rights Reserved. Licensed under the Apache License, Version 2.0 the "License"; you may not use this file except in compliance with the License. You may obtain a copy of the License ...

oletools

python-oletools oletools is a package of python tools to analyze Microsoft OLE2 files also called Structured Storage, Compound File Binary Format or Compound Document File Format, such as Microsoft Office 97-2003 documents, MSI files or Outlook messages, mainly for malware analysis, forensics and...

exploit_cve-2021-29447

exploitcve-2021-29447 教育目的のみです。 このエクスプロイトは、wordpress 5.6.2 と php8 が動作しているサーバーから任意のファイルを取得するための、非常に便利なツールです。参照: https://wpscan.com/vulnerability/cbbe6c17-b24e-4be4-8937-c78472a138b5 必要なのは、基本的な wp-admin アクセスと、メディアファイルをアップロードできる権限だけです。 このエクスプロイトは、wp-admin を使ってアップロードするための .wav ファイルペイロードを生成します。...

gitbleed_tools

GitBleed Tools - for extracting data from mirrorred git repositories About This repo contains shell scripts that can be used to download and analyze differences between cloned and mirror Git repositories. For more information about the underlying quirk in Git behavior, please visit read our blog...

WSuspicious

WSuspicious 요약 이 프로그램은 WSUS를 악용하여 Windows 호스트에서 권한을 상승시키기 위한 개념 증명PoC입니다. 자세한 내용은 블로그 게시물을 참조: https://www.gosecure.net/blog/2020/09/08/wsus-attacks-part-2-cve-2020-1013-a-windows-10-local-privilege-escalation-1-day/ 이 프로젝트는 WSuspect 프록시 프로젝트에서 영감을 받았습니다: https://github.com/ctxis/wsuspect-proxy 감...

imR0T

imR0T cryp·tog·ra·phy imR0T: WhatsApp 연락처에 간단한 텍스트 암호화로 빠른 메시지 를 보내고, 기본적으로 ROT13 과 ASCII 및 기호 대체 기반의 새로운 다중 암호화 알고리즘을 사용합니다. Donate 이 프로젝트가 침투 테스트에 매우 유용하고 저를 지원하고 싶다면, 커피 한 잔 사주세요 : How To Use 사용법은 간단합니다: root@kitploit: Clone this repository git clone https://github.com/Screetsec/imR0T.git Go...

CVE-2026-37069

CVE-2026-37069 Veno File Manager Project 4.4.9 の /vfm-admin/assets/zipstream/grandt/relativepath/RelativePath.Example1.php における絶対パス開示により、認証されていない攻撃者がエンドポイントに GET リクエストを送信することで、アプリケーションコードが実行されているシステムディレクトリを知ることができます。...

CVE-2017-4878-Samples

CVE-2017-4878 サンプル CVE-2017-4878 サンプル - http://blog.talosintelligence.com/2018/02/group-123-goes-wild.html Flash エクスプロイト fec71b8479f3a416fa58580ae76a8c731c2294c24663c601a1267e0e5c2678a0 - https://www.virustotal.com/en/file/fec71b8479f3a416fa58580ae76a8c731c2294c24663c601a1267e0e5c2678a0/analysis/...

ghostbuster

Table of Contents Table of Contents Ghostbuster The problem Project Features Installing Ghostbuster Using Ghostbuster Example Output Setting up your AWS accounts Setting up Cloudflare Optional Authors License Ghostbuster Eliminate dangling elastic IPs by performing analysis on your resources with...

gosec

gosec - Go Security Checker Inspects source code for security problems by scanning the Go AST and SSA code representation. Quick links GitHub Action Local installation Quick start Common usage patterns Selecting rules Output formats Features Pattern-based rules for detecting common security issue...

mwebfp

LNHG - Massive Web Fingerprinter mwebfp Introduction The "LowNoiseHG LNHG Massive Web Fingerprinter " "mwebfp " from now on was conceived in July 2013 after realizing the usefulness of webserver screenshots to pentesters, during an engagement with large external or internal IP address ranges, as ...