CVE-2024-4577

CVE-2024-4577 脆弱性チェッカー このスクリプトは、CVE-2024-4577 で説明されている脆弱性をチェックするために設計されています。これは、特定の PHP 設定を悪用してリモートで任意のコードを実行するものです。ドメインリスト内の指定されたエンドポイントに POST リクエストを送信し、レスポンスが脆弱性を示しているかどうかを確認します。 使用方法 1. GNU Parallel をインストールします: root@kitploit: sudo apt-get install parallel 2. リポジトリをクローン: Git...

S2-052

CVE-2017-9805 （S2-052）リバースシェル Exploit 影響バージョン root@kitploit: Struts 2.1.2 - Struts 2.3.33, Struts 2.5 - Struts 2.5.12 Poc root@kitploit: Content-Type: application/xml 0 false 0 calc false java.lang.ProcessBuilder start foo foo false 0 0 false false 0 jdk.nashorn...

cyberbro v0.15.0

Cyberbro A simple application that extracts your IoCs from garbage input and checks their reputation using multiple services. 🌐demo.cyberbro.net About Inspired by Cybergordon and IntelOwl. This project aims to provide a simple and efficient way to check the reputation of your observables using...

CVE-2020-35669

CVE-2020-35669 ダミーサーバー 1つ目のターミナルでダミーサーバーを実行してください root@kitploit: sudo nc -l 127.0.0.1 80 指定された diff を適用 root@kitploit: diff --git a/main.dart b/main.dart index 8c78291..a46f4d0 100644 --- a/main.dart +++ b/main.dart @@ -4,7 +4,7 @@ import 'package:http/src/request.dart'; void main async var r =...

LdapRelayScan

LDAP Relay Scan LDAP サーバーの保護機能に関するドメインコントローラーのチェックと、NTLM 認証のリレーに関する問題を確認するためのツールです。エラーベースの列挙の詳細については、こちらを参照してください。LDAP の保護機能が不足している場合に何ができるかの詳細については、リファレンスのセクションを参照してください。 概要 ドメインコントローラー上の LDAP に対して NTLM 認証をリレーしようとする際には、いくつかのサーバー側の保護機能があります。このツールが列挙しようとする LDAP 保護機能は次のとおりです。 LDAPS - チャネルバインディング LD...

AzureADAssessment

Microsoft Azure AD アセスメント アセスメント実施者向けガイド Microsoft の従業員またはパートナーがお客様向けにアセスメントを実施する場合は、Wiki のアセスメント ガイドをご覧ください。 PowerShell ギャラリーからインストールする エラーが発生した場合は、このドキュメントの最後にあるFAQ セクションを参照してください。 root@kitploit: Install-Module AzureADAssessment -Force -Scope CurrentUser If you have already installed the module...

CVE-2025-1738

CVE-2025-1738 - Trivision Camera NC227WF PoC 📋 概要 責任ある開示に従い、公式のCVEが2件割り当てられました。 CVE| CVSS v3.1| スコア| CWE| タイプ ---|---|---|---|--- CVE-2025-1738| AV:L/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N| 6.2| CWE-598| 平文パスワードの露出 🔍 CVE-2025-1738 — 平文パスワードの露出 CWE-598 説明 認証を必要とせず、ローカルの任意のユーザーが管理者パスワードを平文で取得できます。 攻撃ベクトル:...

pentest-pivoting

ピボットガイド 目次 1. 重要な注意事項 2. SSH動的ポートフォワーディング 3. SSHリモートポートフォワーディング 4. SSHローカルポートフォワーディング 5. ダブルピボット 6. sshuttle 7. Chisel 8. プロキシとしてBurpsuiteを使用する 9. 役立つリソース 重要な注意事項 SOCKSプロキシのテストにICMPエコー要求（ping）を使用しないでください。...

cs-get-last-error

cs-get-last-error GetLastError コードからエラーメッセージを取得します。Google 検索や net helpmsg、Microsoft Error Lookup Tool に頼る必要はありません。エラーメッセージは aggressor スクリプトに含まれており、beacon との対話は不要です。 aggressor スクリプトは、windows-lasterror-json ファイルから自動的に生成・更新されます。 使用例 root@kitploit: beacon ls //does-not-exists/c$ Tasked beacon to list...

YARA-Performance-Guidelines

YARAパフォーマンスガイドライン 効率的なYARAルールを作成することは、高速で正確なスキャンパフォーマンスを維持するために不可欠です。このガイドでは、ルールを最適化し、不要な計算を減らし、よくある落とし穴を回避するための主要な原則とベストプラクティスを提供します。Victor M. Alvarez氏、WXS氏など業界の専門家の知見と、YARAコミュニティからの貢献が組み込まれています。 リビジョン1.6（2025年2月）は、3.7より新しいすべてのYARAバージョンに適用されます。 重要なポイント このセクションでは、YARAパフォーマンスのベストプラクティスの簡潔なまとめ...

SCMKit

SCMKit 説明 S ource C ode M anagement Attack Toolkit - SCMKitは、SCMシステムを攻撃するために使用できるツールキットです。SCMKitを使用すると、使用するSCMシステムと攻撃モジュールを指定し、各SCMシステムへの有効な認証情報（ユーザー名/パスワードまたはAPIキー）を指定できます。現在、SCMKitがサポートしているSCMシステムは、GitHub Enterprise、GitLab Enterprise、Bitbucket...

CVE-2024-43965

CVE-2024-43965 SendGrid for WordPress = 1.4 - 認証不要のSQLインジェクション 説明 WordPress用SendGrid for WordPressプラグインは、バージョン1.4まで（1.4を含む）において、ユーザー指定パラメータのエスケープ処理が不十分で、既存のSQLクエリの準備処理が不足しているため、SQLインジェクションに対して脆弱です。これにより、認証されていない攻撃者が既存のクエリに追加のSQLクエリを付加し、データベースから機密情報を抽出するために使用できる可能性があります。 root@kitploit: Type: plugi...

cs-token-vault

Cobalt Strike 用 Token Vault BOF この Beacon Object File BOF は、窃取・複製した Windows アクセストークンをインメモリ上に保存する機能を提供します。これにより、以下のことが可能になります。 窃取済みトークンを再複製せずにホットスワップ/再利用する。 ユーザーがログアウトした場合に備えて、トークンを後で使えるよう保存しておく。 インストール 1. 最新リリースの build をダウンロードするか、make all でビルドします。 2. token-vault.cna アグレッサスクリプトを Cobalt Strike...

Burp2Malleable

Burp2Malleable Burp SuiteのHTTPリクエストをCobalt StrikeのMalleable C2プロファイルに変換するために書いた、手軽なPythonユーティリティです。 トラフィックをどのように見せたいか/溶け込ませたいかに応じて、BurpSuite（またはZAP、POSTMANなど）でキャプチャ/作成したリクエストを取得し、CobaltStrikeのMalleable C2プロファイルに変換します。オペレーターはデータの保存場所と形式を選択できるため、トラフィックを可能な限りクリーンに見せることができます。...

openssl-heartbleed-fix

openssl-heartbleed-fix OpenSSL Heartbleed CVE-2014-0160 修正スクリプト Sammy Fung [email protected] OpenSSL Heartbleed CVE-2014-0160 バグがネットワークセキュリティ専門家によって発見され、一部の OpenSSL バージョンを使用している多くのシステムが影響を受けています。 理論上、多くのウェブサーバーの SSL 証明書が影響を受けていると推定されるため、修正版の OpenSSL を使用して新しい SSL 証明書を生成することも推奨されています。...

DFIR4vSphere

目次: 1. モジュールの説明 2. インストールと前提条件 3. Start-VCInvestigation データ収集 4. Start-ESXiInvestigation データ収集 5. 生成されるファイル 6. Splunkによるログ分析 7. 脅威アクターがvCenterを暗号化する場合 モジュールの説明: DFIR4vSphere PowerShellモジュールは、ESXiホストとvCenterコンソールの両方からログとフォレンジック証跡を収集します。 このモジュールには2つの主要な機能があります: Start-VCInvestigation:...

bochs_linux_kernel_debugging

bochslinuxkerneldebugging Bochs上でのLinuxカーネルデバッグ用ツール（シンボル、ネイティブBochsデバッガ、IDA PROを含む） Linuxカーネルデバッグ用のシンボルファイルを生成する 以下の手順に従ってください： 0- nm形式のデバッグ情報ファイルを生成する デバッグカーネルイメージに対してnm コマンドを使用するだけです。Debianの例： 1- dbgイメージをインストールする root@kitploit: root@debian apt-get install linux-image-$uname -r-dbg 2-...

DC30-Badge-Challenge-Writeup

DC30-Badge-Challenge-Writeup Table of Contents はじめに チャレンジパート1: メモの収集 チャレンジパート2: YИИEႱに電話する チャレンジパート2A: アリス チャレンジパート2B: ボブ チャレンジパート2C: キャロル チャレンジパート2D: ダン チャレンジパート2E: イブ チャレンジパート2F: トレバー チャレンジパート3: 最後のスレッド カンファレンスで電話を逃した場合は? 余談 はじめに こんにちは! ピート別名 Kybrです。これは DEF CON 30 バッジチャレンジの writeup です。...

Shellcrypt

Shellcrypt 一个单文件跨平台的便捷工具，用于混淆给定的 shellcode 文件，并输出为可直接粘贴到源代码中的有用格式。 贡献者 这些贡献者值得在这里列出 An00bRektn github twitter ♥ 0xtejas github 加密方法 Shellcrypt 目前支持以下加密方法（未来还会更多！） AES 128-bit CBC ChaCha20 RC4 Salsa20 XOR 支持的输出格式 Shellcrypt 目前支持以下输出格式（未来还会更多！） C C Nim Golang Python Powershell Visual Basic for...

CVE-2024-4041

CVE-2024-4041 Yoast SEO /?page=%22%20onmouseover%3D%22alertdocument.domain%22%20x%3D%22 3. 管理バーでYoastメニューを開き、Get Yoast SEO Premium にカーソルを合わせるかクリックします。 4. 注入されたイベントハンドラonmouseoverからJavaScriptが実行され、反射型XSSが確認されます。...