CVE-2024-23897

PoC 用于利用 Jenkins 2.441 或更早版本中的 CVE-2024-23897 漏洞，通过该漏洞我们可以读取系统内部文件。 首先，我们检查 Jenkins 版本以确保它存在漏洞： 接下来，我们可以使用该 exploit： root@kitploit: python3 CVE-2024-23897.py 172.17.0.2 8080 /etc/passwd 为了练习利用该漏洞，我们使用了平台 https://dockerlabs.es 上的实验室 'SecretJenkins'：...

CVE-2024-24816

CVE-2024-24816 CKEditor 4 XSS この問題は、「プレビュー」機能に渡されるデータのサニタイズ不足が原因でした。この問題はCKEditor 4 バージョン 4.24.0-lts で修正されました。 影響を受けるバージョン 4.24.0-lts 勧告 CKEditor 4 をバージョン 4.24.0-lts 以降に更新してください。 参考文献 https://ckeditor.com/cke4/release-notes...

CVE-2025-24071-PoC

CVE-2025-24071 - Windows エクスプローラーのなりすまし脆弱性 概念実証 概要 CVE-2025-24071 は、Windows エクスプローラーにおけるなりすましの脆弱性であり、認証されていない攻撃者がネットワーク経由で機密情報を漏洩させる可能性があります。この脆弱性は、Windows エクスプローラーにおける .library-ms ファイルに対する暗黙の信頼と自動解析動作に起因します。悪意のあるアーカイブファイル（例：RAR/ZIP）に、埋め込まれた SMB パスを持つ .library-ms ファイルを仕込むことで、攻撃者は展開時に SMB...

excelpeek

ExcelPeek v0.2 ExcelPeek는 잠재적으로 악성인 Microsoft Excel 파일을 조사하는 데 도움을 주는 도구입니다. 문서 시작하려면 설치 가이드를 참조하세요. 추가 정보는 사용자 가이드를 확인하세요...

droidlysis

DroidLysis DroidLysis is a pre-analysis tool for Android apps : it performs repetitive and boring tasks we'd typically do at the beginning of any reverse engineering. It disassembles the Android sample, organizes output in directories, and searches for suspicious spots in the code to look at. The...

fuxploider

fuxploider Fuxploider is an open source penetration testing tool that automates the process of detecting and exploiting file upload forms flaws. This tool is able to detect the file types allowed to be uploaded and is able to detect which technique will work best to upload web shells or any...

CVE-2021-36934

CVE-2021-36934 CVE-2021-36934 HiveNightmare 脆弱性チェッカーと回避策 フロー スクリプトのフローは次のとおりです。 管理者権限で実行する必要があります Windows 10のバージョンが脆弱性の影響を受けるか確認します 脆弱性の影響を受ける場合: Windowsのバージョンが脆弱性の影響を受ける可能性があるメッセージを表示 ハイブシステムファイルのアクセス許可が BUILTIN\Users によってアクセス可能か確認 脆弱な場合: Microsoft が提案する回避策を適用...

katana

A next-generation crawling and spidering framework Features • Installation • Usage • Scope • Config • Filters • Join Discord Features Fast And fully configurable web crawling Standard and Headless mode JavaScript parsing / crawling Customizable automatic form filling Scope control - Preconfigured...

cve-2024-4406-xiaomi13pro-exploit-files

cve-2024-4406-xiaomi13pro-exploit-files Xiaomi 13 Pro に対する Pwn2Own Toronto 2023 のエクスプロイトに関連するファイル。...

lifer

lifer Windowsショートカットファイル（リンクファイル）のフォレンジックツール 概要 'lifer' は、Harry Parsonage によるホワイトペーパー「The Meaning of Link Files in Forensic Examinations」（こちらから入手可能）に触発された、Windows または nix...

uac

Unix-like Artifacts Collector UAC About • Documentation • Main Features • Supported Operating Systems • Usage • Contributing • Support • License 🔎 About UAC UAC Unix-like Artifacts Collector is a powerful and extensible incident response tool designed for forensic investigators, security analysts...

arya

Arya - 反向YARA Arya是一种独特的工具，用于生成旨在触发YARA规则的伪恶意文件。你可以把它想象成一个反向YARA，因为它恰恰做了相反的事情——它创建与你的规则匹配的文件。 你可以在我们的博客中阅读更多关于Arya及其工作原理的信息。 简介 YARA规则是安全研究人员识别和分类恶意软件样本的重要工具。它们通过描述恶意软件代码中的模式和字符串来帮助分析师识别已知或新的威胁。YARA规则也经常集成到商业检测工具中，或内部用于检测企业网络中的异常二进制文件。...

digital-forensics-lab

Digital Forensics Lab & Shared Cyber Forensic Intelligence Repository Features of Repository Interactive Digital Forensics Labs: Tailored for students and faculty engagement Linux-Centric Lab Environment: Utilizes Kali Linux exclusively for all labs Visual Learning Support: Each lab includes...

CVE-2020-27603-bbb-libreoffice-poc

CVE-2020-27603-bbb-libreoffice-poc Big Blue Button における Libreoffice ファイル流出脆弱性の概念実証 これらの ODT ファイルは、サーバーサイドの Libreoffice レンダリング（例：BigBlueButton）で発生する可能性のあるファイル流出脆弱性を悪用する方法を示しています。 背景: https://blog.hboeck.de/archives/902-File-Exfiltration-via-Libreoffice-in-BigBlueButton-and-JODConverter.html...

scout

Scout Scout is a URL fuzzer and spider for discovering undisclosed VHOSTS, files and directories on a web server. A full word list is included in the binary, meaning maximum portability and minimal configuration. Aim and fire! Usage root@kitploit: Usage: scout command Available Commands: help Hel...

oletools

python-oletools oletools is a package of python tools to analyze Microsoft OLE2 files also called Structured Storage, Compound File Binary Format or Compound Document File Format, such as Microsoft Office 97-2003 documents, MSI files or Outlook messages, mainly for malware analysis, forensics and...

tcpflow

TCPFLOW 1.5.0 Downloads directory: http://digitalcorpora.org/downloads/tcpflow/ Installation Most common GNU/Linux distributions ship tcpflow in their repositories. So on Debian/Ubuntu/etc you can say root@kitploit: sudo apt-get install tcpflow and on Fedora/RedHat/CentOS/etc you can say...

qark

Quick Android Review Kit This tool is designed to look for several security related Android application vulnerabilities, either in source code or packaged APKs. The tool is also capable of creating "Proof-of-Concept" deployable APKs and/or ADB commands, capable of exploiting many of the...

http-protocol-exfil

http-protocol-exfil Use the HTTP protocol version to send a file bit by bit "HTTP/1.0" is a 0 and "HTTP/1.1" is a 1. It uses GET requests so the Blue Team would only see the requests to your IP address. However, it takes a long time to send bigger files, for example it needs 1 hour to send 200 KB...

rehex

Reverse Engineers' Hex Editor A cross-platform Windows, Linux, macOS, BSD hex editor for reverse engineering, and everything else. An online copy of the manual can be accessed here: solemnwarning.net/rehex/manual/. Features Large 1TB+ file support Decoding of integer/floating point value types...