urlbuster

root@kitploit: ██╗ ██╗██████╗ ██╗ ██████╗ ██╗ ██╗███████╗████████╗███████╗██████╗ ██║ ██║██╔══██╗██║ ██╔══██╗██║ ██║██╔════╝╚══██╔══╝██╔════╝██╔══██╗ ██║ ██║██████╔╝██║ ██████╔╝██║ ██║███████╗ ██║ █████╗ ██████╔╝ ██║ ██║██╔══██╗██║ ██╔══██╗██║ ██║╚════██║ ██║ ██╔══╝ ██╔══██╗ ╚██████╔╝██║...

CVE-2025-24071-PoC

CVE-2025-24071 - Windows エクスプローラーのなりすまし脆弱性 概念実証 概要 CVE-2025-24071 は、Windows エクスプローラーにおけるなりすましの脆弱性であり、認証されていない攻撃者がネットワーク経由で機密情報を漏洩させる可能性があります。この脆弱性は、Windows エクスプローラーにおける .library-ms ファイルに対する暗黙の信頼と自動解析動作に起因します。悪意のあるアーカイブファイル（例：RAR/ZIP）に、埋め込まれた SMB パスを持つ .library-ms ファイルを仕込むことで、攻撃者は展開時に SMB...

CVE-2022-0847-DirtyPipe-Exploits

CVE-2022-0847-DirtyPipe-Exploits このリポジトリは、ペネトレーションテスターやレッドチームの専門家向けに特別に設計された、エクスプロイトとドキュメントの包括的なコレクションを提供します。Linux の Dirty Pipe 脆弱性を効果的に悪用することを目指す人々にとって、貴重なリソースとなります。 脆弱性について Dirty Pipe CVE-2022-0847 は、Linux カーネルで発見されたローカル権限昇格の脆弱性です。このセキュリティ上の欠陥により、非特権ユーザーが次のようないくつかの重大な操作を実行できます。 /etc/passwd...

CVE-2019-19653

CVE-2019-19653 Chevereto 情報漏洩 = 3.13.5 Core。バルクインポーターのログファイルは誰でも閲覧可能で、容易に列挙できます。 root@kitploit: /app/importer/jobs/9/process.txt /app/importer/jobs/9/errors.txt...

dex2jar

dex2jar 프로젝트가GitHub로 이전되었습니다 | 미러| 위키| 다운로드| 이슈 ---|---|---|---|--- gh| https://github.com/pxb1988/dex2jar| Wiki| Releases| Issues sf| https://sourceforge.net/p/dex2jar| old| old| old bb| https://bitbucket.org/pxb1988/dex2jar| old| old| old gc| https://code.google.com/p/dex2jar| old| old| old...

LazySign

LazySign 윈도우 바이너리와 배치 파일의 힘을 사용하여 바이너리용 가짜 인증서 생성 수년 동안, 바이너리 파일의 서명을 도용하거나 위조하는 데 능숙한 몇 가지 멋진 도구들이 출시되었습니다. 그러나 이러한 도구들은 모두 Go, Python 등과 같은 추가 종속성이 필요합니다. 이 저장소는 추가 종속성 없이 가짜 서명을 할 수 있는 기회를 제공합니다. 사용되는 모든 바이너리는 Microsoft 자체 개발 키트의 일부입니다. 편의를 위해 배치 파일을 작성했습니다. Invoke-LazySign.ps1 PowerShell 스크립트...

CVE-2021-28079

CVE-2021-28079 - POC Jamovi file example.omv example.omv: Zip archive data, at least v2.0 to extract すべての OMV ファイルはアーカイブデータです。そのため、展開して変更することで XSS バグを悪用できます。 root@kitploit: 🔥\ unzip example.omv Archive: example.omv inflating: META-INF/MANIFEST.MF inflating: index.html inflating: metadata.json...

rsync: rsync: Information disclosure and denial of service via crafted files-from entry

A flaw was found in rsync. Remote unauthenticated attackers can exploit a heap out-of-bounds write vulnerability by supplying a crafted files-from entry. This entry, containing both an interior and trailing backslash, causes the addimpliedinclude function to under-count the trailing backslash whe...

noia

Noia Noia is a web-based tool whose main aim is to ease the process of browsing mobile applications sandbox and directly previewing SQLite databases, images, and more. Powered by frida.re. Please note that I'm not a programmer, but I'm probably above the median in code-savyness. Try it out, open ...

domain

Info Recon-ng and Alt-DNS are awesome. This script combines the power of these tools with the ability to run multiple domains within the same session. TLDR; I just want to do my subdomain discovery via ONE command and be done with it. Only 1 module needs an api key /api/googlesite find instructio...

rsync: rsync: Arbitrary File Read via Symlink Following

A flaw was found in rsync. A local attacker with low privileges can exploit a symlink following vulnerability in the handling of input configuration files, such as those specified by --files-from or --password-file. This allows the attacker to read arbitrary files accessible to the rsync daemon...

rsync: rsync: Information disclosure and denial of service via crafted files-from entry

A flaw was found in rsync. Remote unauthenticated attackers can exploit a heap out-of-bounds write vulnerability by supplying a crafted files-from entry. This entry, containing both an interior and trailing backslash, causes the addimpliedinclude function to under-count the trailing backslash whe...

CVE-2022-36537-EXPLOIT

CVE-2022-36537 概述 R1Soft Server Backup Manager 使用 ZK 框架作为主要框架。其安全性要求所有 Web3 项目方更加关注各类 Web3 基础设施的安全漏洞，并及时打补丁，以避免潜在的安全风险和数字资产损失。我们将及时挖掘、追踪 Web3 上的各种安全风险，并提供领先的安全解决方案，确保 Web3 世界链上和链下的安全。 前言 ZK 是构建企业级 Web 应用的领先开源 Java Web 框架。下载量超过 200 万次，ZK 赋能了从中小企业到财富全球 500 强等多个行业的各类公司和机构。 R1Soft Server Backup Manag...

MiniPlasma-Runner

MiniPlasma-Runner Nightmare-Eclipse/MiniPlasma CVE-2020-17103의 수정 버전으로, C2 사용에 맞게 조정되었습니다. 원래 PoC는 디스크에서만 실행됩니다. 이 버전은 execute-assembly를 통해 메모리에서 완전히 실행되며, 이진 파일을 분할하여 탐지를 회피합니다. 면책 조항 이 도구는 승인된 보안 테스트 및 교육 목적으로만 제공됩니다. 명시적인 서면 허가 없이 시스템에 대해 이 도구를 사용하는 것은 불법이며 비윤리적입니다. 저자는 이 도구의 오용 또는 손해에 대해 어떠한...

phpinfo-files-leaks

バッジ ライセンス MIT インストール 1. Python3 と pip をインストールします 手順はこちら これが分からない場合は、このツールを使うべきではありません pip でインストール root@kitploit: pip install phpinfo-file-leaks 確認するには以下のコマンドを実行します phpinfo-file-leaks -h 設定 2. 脆弱性検出の即時通知を受け取るために Telegram API と統合しました。 Telegram 通知 root@kitploit: phpinfo-file-leaks --chatid Telegram...

changeme

changeme A default credential scanner. About changeme picks up where commercial scanners leave off. It focuses on detecting default and backdoor credentials and not necessarily common credentials. It's default mode is to scan HTTP default credentials, but has support for other credentials. change...

CVE-2023-22809-automated-python-exploits

CVE-2023-22809-automated-python-exploits sudoedit 취약점 CVE-2023-22809를 자동으로 익스플로잇합니다. 가이드는 다음 링크를 참조하세요. https://medium.com/@spydomain1/cve-2023-22809-f36a2b3804b3 CVE-2023-22809 자동 익스플로잇 - Python 스크립트 📌 설명 이 Python 스크립트는 sudo의 특정 버전이 sudoedit와 함께 사용될 때 영향을 받는 CVE-2023-22809 의 익스플로잇을 자동화합니다. 사용자가...

truegaze

truegaze A static analysis tool for Android and iOS applications focusing on security issues outside the source code such as resource strings, third party libraries and configuration files. Requirements Python 3 is required and you can find all required modules in the requirements.txt file. Only...

truegaze

truegaze Android 및 iOS 애플리케이션을 위한 정적 분석 도구로, 소스 코드 외부의 리소스 문자열, 타사 라이브러리 및 구성 파일과 같은 보안 문제에 중점을 둡니다. Requirements Python 3이 필요하며, 필요한 모든 모듈은 requirements.txt 파일에서 찾을 수 있습니다. Python 3.7에서만 테스트했지만 다른 3.x 릴리스에서도 작동할 것입니다. 현재 2.x 지원 계획은 없습니다. Installation 다음과 같이 PIP를 통해 설치할 수 있습니다. root@kitploit: pip...

tvsz

CVE-2018-6389 PoC node js multisite with proxy このスクリプトは CVE-2018-6389 に基づいています。WordPress の非常に厄介な問題であり、残念ながら、長い間知られているにもかかわらず、プラットフォームを開発するチームによって修正される可能性は低いです。 !!! 続行する前に重要 !!! このリポジトリとここで共有されるすべての情報は、コピー、アップグレード、変更、共有など、あらゆる形式で自由に使用できます。共有された情報を教育的な目的以外、実験や自分の WordPress...