checker-CVE-2020-5902

CVE-2020-5902 チェッカー Checker CVE-2020-5902: BIG-IP バージョン 15.0.0 から 15.1.0.3、14.1.0 から 14.1.2.5、13.1.0 から 13.1.3.3、12.1.0 から 12.1.5.1、および 11.6.1 から 11.6.5.1 は、Traffic Management User Interface TMUI の任意ファイル読み取りおよびコマンド実行の脆弱性の影響を受けます。 root@kitploit: + Autor: MrCl0wn + Blog: http://blog.mrcl0wn.com +...

ffs

FFS - F ファイルシステム これは、OSカーネルを介してファイルを読み取るのではなく、ディスクを直接読み取ってファイルを検索するCLIツール（grepのようなもの）です。実用性はほぼありませんが、 ものすごくクール です。 これはわずか約1.5k行のCコードであり、以下の特徴があります： rawデバイスノード（例: /dev/rdisk）を読み取るときだけsudoが必要。イメージファイルの検索には昇格権限は不要 macOSのメインディスク上で実行するにはSIP保護を無効化する必要がある 最近のファイル書き込みの一部を見逃す可能性がある（手動でsyncを呼ぶ必要がある）...

indicator-intelligence

Indicator-Intelligence 참고 : 법적 활동에만 사용해야 합니다. 다음을 참조하십시오; USAGEPOLICY.md LICENSE 설명 Indicator-Intelligence가 정적 파일을 수집한 후 위협 인텔리전스를 수행하기 위해 관련 도메인 및 IPv4 주소를 찾습니다. 스크린샷 완료 관련 도메인, IP 수집. HTTP - HTTPS 확인. 대상 웹 애플리케이션에 대한 2차 수준 또는 더 깊은 정적 파일 스캔. 설치 소스 코드에서 설치 전에 패키지 종속성을 위해 virtualenv를 사용할 수 있습니다...

prithvi

Prithvi A Report Generation Tool for Security Assessment Usage This project of ours could be used for report generation and its very easy to use. It includes following features 1. We can add Owasp Types and recommendation with details. 2. We can add Multiple Projects and work on it separately. 3...

CVE-2018-3760

CVE-2018-3760 Rails Asset Pipeline ディレクトリトラバーサルの脆弱性 発見者: Orange Tsai 注意 : デフォルトでは、本番モードで動作しているRailsアプリケーションは本脆弱性の影響を受けません。 エクスプロイト: root@kitploit: curl -v http://127.0.0.1:3000/assets/file:%2f%2f/usr/src/blog/app/assets/images/%252e%252e/%252e%252e/%252e%252e/config/secrets.yml%3ftype=text/yaml...

CVE-2023-4590

CVE-2023-4590 Frhed フリーヘックスエディタ v1.6.0 のPoC - dgndrn 作成のバッファオーバーフロー SEH 使用方法 exploit.py を実行し、作成された payload.txt のすべての文字列をコピーして、Frhed.exe を開く際のパラメータとして使用します。 root@kitploit: Frhed.exe payload...

CVE-2024-36991

CVE-2024-36991 - Splunk パストラバーサル CVE-2024-36991 の概念実証です。これは、Windows 上の Splunk バージョン 9.2.2、9.1.5、9.0.10 未満において、攻撃者が任意のファイルを読み取ることを可能にします。 使用方法 Splunk 設定ファイルの読み取り Splunk ファイルを読み取るには、スクリプトを実行し、Splunk が動作しているターゲット URL と、読み取りたい設定ファイルを指定します。例: root@kitploit: python3 CVE-2024-36991.py -u...

POC_CVE-2025-69194

CVE-2025-69194: GNU Wget2 パストラバーサルの脆弱性 📝 説明 CVE-2025-69194 のPoCです。これはGNU Wget2 = 2.2.0（v1.99.1で確認済み）における深刻なパストラバーサル脆弱性です。この脆弱性により、攻撃者は悪意のあるMetalinkファイルに細工されたfile name属性を仕込むことで、被害者のファイルシステム上で任意のファイル書き込みまたは上書きを実現できます。...

CVE-2021-41579-LCDS-LAquis-SCADA-4.3.1.1085-Arbitrary-File-Write

LAquis SCADA 任意ファイル書き込み 👨‍💻 著者 Mohammed Idrees Banyamer 🐦 Instagram: @banyamersecurity CVE-2021-41579 の Proof-of-Concept エクスプロイト - LCDS LAquis SCADA ≤ 4.3.1.1085 における悪意のある .els プロジェクトファイルを介した任意ファイル書き込み。 🚨 脆弱性の説明 CVE-2021-41579 は、LCDS LAquis SCADA バージョン ≤ 4.3.1.1085 におけるクライアント側の脆弱性です。...

CVE-2025-6586

Download Plugin 1: lo: mtu 65536 qdisc noqueue state UNKNOWN group default qlen 1000 link/loopback 00:00:00:00:00:00 brd 00:00:00:00:00:00 inet 127.0.0.1/8 scope host lo validlft forever preferredlft forever inet6 ::1/128 scope host validlft forever preferredlft forever 2: eth0: mtu 1500 qdisc...

Blackash-CVE-2025-31131

Blackash-CVE-2025-31131 CVE-2025-31131 - YesWiki 4.5.2 路径遍历漏洞利用 描述 YesWiki 是一个用 PHP 编写的 wiki 系统。squelette 参数存在路径遍历攻击漏洞，使攻击者能够读取服务器上的任意文件。此漏洞已在 4.5.2 版本中修复。 NIST: NVD 基础评分: 7.5 🔴 高危 向量: CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N CNA: GitHub, Inc 基础评分: 8.6 🔴 高危 向量:...

CVE-2023-24059

CVE-2023-24059 Grand Theft Auto V for PC は、攻撃者が部分的なリモートコード実行やPC上のファイル改変を可能にするものであり、2023年1月に実際に悪用されました。 authentication| complexity| vector ---|---|--- 未提供| 未提供| 未提供...

sift

Sift Secrets ファイル共有における認証情報・機微データ露出のトリアージ。 開かれた共有が見つかったとき、問題は「このリポジトリに漏洩したキーがあるか」ではありません。「何が露出したのか、そして営業終了までに何をローテーションしなければならないのか」 です。sift はその問いに応えるために作られています: 高い再現率、高速なレビューキュー、そして目視で見つけたものが残り200件のコピーを見つけるルールになるフィードバックループです。 Python 3.11+、標準ライブラリのみ。pip install 不要、インターネット不要、ビルドステップ不要。ロックダウンされた IR...

dirsearch

DirSearch This software is a Go implementation of the original dirsearch tool written by Mauro Soria. DirSearch is the very first tool I write in Go, mostly to play and experiment with Go's concurrency model, channels, and so forth : Purpose DirSearch takes an input URL -url parameter and a...

CVE-2023-40924

BUGAuthor: YE Affected version: Contec SolarView Compact 6.00 Vendor: https://www.contecinc.com/ Vulnerability File: downloader.php Description: 攻撃者はdownloader.php?の脆弱性を悪用します。fileパラメータは、ディレクトリトラバーサルを通じて機密ファイルを読み取ります。 downloader.php?file にはディレクトリトラバーサルが存在します 機密ファイル /etc/password を読み取ることができます...

enumhandles_BOF

enumhandlesBOF このBOFは、特定のファイルへのハンドルを保持しているプロセスを特定するために使用できます。これは、ディスク上のファイルをロックしているプロセスを特定するのに役立ちます。 使用方法 制限事項 x86ビーコンは、x64イメージに関連するハンドルを列挙しようとすると、時々クラッシュすることが確認されています。例えば、enumhandles c:\windows\sysnative\svchost.exe を実行するとクラッシュする可能性があります。 クレジット この手法に関するすべてのクレジットは Grzegorz Tworek に帰属します：...

LFI-aiohttp-CVE-2024-23334-PoC

LFI-aiohttp-CVE-2024-23334-PoC 脆弱なaiohttpサーバーに対するLocal File Inclusion（LFI）攻撃を自動化するBashスクリプト。CVE-2024-23334を標的にしています。このエクスプロイトは、静的ルートの設定が不適切な影響を受けるバージョンのaiohttpを実行しているシステム上の任意のファイルへの不正アクセスを可能にします。 CVE-2024-23334 脆弱性...

CVE-2023-26360

CVE-2023-26360 使用方法 Usage: python3 script.py endpoint proxyurl ファイルの読み取り...

windows-api-function-cheatsheets

Windows API 関数チートシート 連絡先 🌨️ Tetsuo: https://www.x.com/tetsuo 目次 Windows API 関数チートシート ファイル操作 プロセス管理 メモリ管理 スレッド管理 ダイナミックリンクライブラリ DLL 管理 同期 プロセス間通信 Windows フック 暗号化 デバッグ Winsock レジストリ操作 エラー処理 リソース管理 Unicode 文字列関数 文字列長 文字列コピー 文字列連結 文字列比較 文字列検索 文字の分類と変換 Win32 構造体チートシート 一般的な構造体 Win32 ソケット構造体チートシート...

CVE-2020-1938

CVE-2020-1938-tomcat-ファイルダウンロード+ファイルインクルード Tomcat-Ajpプロトコルファイル読み取り脆弱性 元POCソース：https://github.com/nibiwodong/CNVD-2020-10487-Tomcat-ajp-POC/blob/master/poc.py 修正後、ファイルを含めることが可能で、特定条件下でコマンド実行が可能です...