CVE-2024-4885

CVE-2024-4885 CVE-2024-4885 の PoC: Progress WhatsUp Gold の GetFileWithoutZip における認証なしリモートコード実行 CVE-2024-4885 技術分析 この脆弱性の根本原因分析は私のブログで公開されています： https://summoning.team/blog/progress-whatsup-gold-rce-cve-2024-4885/ 使用方法 root@kitploit: python3 CVE-2024-4885.py -t http://192.168.0.231:9642 -s...

pyod

.. image:: https://raw.githubusercontent.com/yzhao062/pyod/master/brand/pyod-icon.svg :target: https://pyod.dev :alt: PyOD 生态系统 :width: 84px Python 异常检测（PyOD）3 PyOD 3：大规模智能体异常检测 |badgewebsite| |badgepypi| |badgeanaconda| |badgedocs| |badgestars| |badgeforks| |badgedownloads| |badgetesting|...

CVE-2024-44541

CVE-2024-44541: Inventio Lite v4 における SQL インジェクションの脆弱性 説明 Inventio Lite v4 の /action=processlogin エンドポイントには、SQL インジェクション SQLi の脆弱性が存在します。この脆弱性により、攻撃者は POST リクエスト内の username パラメータを介して任意の SQL クエリを注入でき、不正アクセスやデータの抽出につながる可能性があります。 脆弱なコード 脆弱なコードは以下の通りです： root@kitploit: if!isset$SESSION"userid" $user =...

hobbits

概要 Hobbitsは、2019年にMahletで統合データ分析ツールとして開発されました。オープンソース化され、現在は（受動的に）Adam と貢献したい人々によってメンテナンスされています。質問がある場合、貢献したい場合、または単にバイナリ分析ツールについて話したい場合は、Discordサーバー に参加してください。 ドキュメント ドキュメントは mahlet-inc.github.io で入手できます。 プリビルドバイナリ 最新リリースのプリビルドバイナリは GitHubリリースページ にあります。 Hobbitsの使い方 ドキュメントの ユーザーガイド...

CVE-2023-49968

CVE-2023-49968 Customer Support System 1.0 - managedepartment.php における SQL インジェクションの脆弱性（"id" URL パラメータ経由） 説明 : Customer Support System バージョン1に SQL インジェクションの脆弱性が存在します。悪意のある攻撃者は、部署を編集する際に 'id' URL パラメータを操作して、MySQL データベース上で SQL コマンドを実行できます。 脆弱な製品バージョン : Customer Support System 1.0 CVE 作成者 : Geraldo...

restler-fuzzer

RESTler What is RESTler? RESTler is the first stateful REST API fuzzing tool for automatically testing cloud services through their REST APIs and finding security and reliability bugs in these services. For a given cloud service with an OpenAPI formerly Swagger specification, RESTler analyzes its...

MSSQLand

✈️ MSSQLand ターゲットのMicrosoft SQL Server MS SQL DBMSに、ビジネスクラスのフライトでシャンパングラスを手に到着するかのように、優雅に着地しましょう。🥂 MSSQLandは、レッドチームオペレーター向けに構築されたC製のMicrosoft SQL Server MSSQL / MS SQL ポストエクスプロイテーションツールです。ビーコン（例：Cobalt...

CVE-2021-40444-exp

CVE-2021-40444 PoC CVE-2021-40444 Microsoft Office Word リモートコード実行 を悪用する悪意のある docx 生成ツール このスクリプトの作成は、実際に使用されたサンプル docx ファイル: 938545f7bbe40738908a95da8cdeabb2a11ce2ca36b0f6a74deda9378d380a52 のリバースエンジニアリングに基づいています。 最初に lcab をインストールする必要があります sudo apt-get install lcab 手動での再現手順は REPRODUCE.md を確認してください...

twebit

Bitcoin analysis with machine learning How it works? 1- Get tweets from twitter 2- Filter tweets 3- Tweet classification with naive bayes algorithm Positive,negative and neut Installation root@kitploit: git clone https://github.com/omergunal/twebit cd twebit pip3 install -r requirements.txt Updat...

AMBER-ICI

AMBER ICI v5 AMBER ICI AMBER Investigative Command Interface is a local-first browser interface for investigative and analytical workflows powered by a local Ollama server. It includes: A single-model Analyst Console and multi-model Parallel execution A user-defined agent chain driven from the ma...

ptcpdump

ptcpdump %20e2e %20e2e English | 中文 ptcpdump 是一个使用 eBPF 技术实现的、类 tcpdump 的网络流程抓包工具。 它除了兼容 tcpdump 的包过滤语法和常用命令行参数外， 还提供了一个额外的特性: 在尽可能的情况下，以包注释的形式，为每个数据包流量关联发起方或接收方的进程信息。 Inspired by jschwinger233/skbdump. Table of Contents Features Installation Requirements Usage Example commands Example output...

godehashed

Godehashed A golang tool that uses the dehashed.com API to search for compromised assets. Results can then be compiled into a CSV for further analysis. Screenshot Dehashed API You must supply the tool an api key. See apikeytemplate.txt for example. Installation To install the tool in CLI run the...

godehashed

Godehashed dehashed.com の API を使用して侵害されたアセットを検索するための Go 言語ツール。結果は CSV にまとめて、さらに分析することができます。 スクリーンショット Dehashed API ツールを使用するには API キーを指定する必要があります。例については apikeytemplate.txt を参照してください。 インストール CLI にツールをインストールするには、次のコマンドを実行します。$GOPATH が既に設定されている必要があります。 go get https://github.com/an00byss/godehashed 使用...

CVE-2014-6271

CVE-2014-6271 - Shellshock.py Shellshockエクスプロイト、別名CVE-2014-6271。 Bash 3.2およびBash 4.2でテスト済み。 脆弱性の詳細については、以下を参照してください： https://nvd.nist.gov/vuln/detail/CVE-2014-6271 注意 エクスプロイトは主にHack The Box の以下のボックスでテストされました： Beepボックス：https://app.hackthebox.eu/machines/Beep...

httpgrep

描述 一个快速、异步的 Python 工具，可扫描 HTTPS 服务器，并在 HTTP 响应体 和响应头中 grep 字符串或正则表达式模式。 它接受单个主机、URL、CIDR 范围、IP 范围或文件；可对每个目标扫描多个 端口（单个端口、逗号分隔列表或范围，并逐端口自动检测 TLS 与明文）； 可直接从 TLS 证书中提取并扫描基于名称的 vhost；将匹配结果实时 流式输出到终端；并可将结果写入文本、CSV 或 JSONL 日志文件。 它专为大规模扫描而构建：异步核心驱动数千个并发连接，TCP 预检可低成本 跳过无响应的端口，每主机与全局超时确保其不会在缓慢/失效目标上挂起，...

httpgrep

Description A fast, asynchronous Python tool that scans HTTPS servers and greps for strings or regex patterns in HTTP response bodies and headers. It takes single hosts, URLs, CIDR ranges, IP ranges or files; scans multiple ports per target single, comma-lists or ranges, auto-detecting TLS vs pla...

xpfarm

XPFarm Una plataforma de seguridad ofensiva aumentada con IA de código abierto que envuelve herramientas de seguridad conocidas detrás de una interfaz web unificada — con escaneo distribuido, informes generados por IA, un planificador de escaneo inteligente, un gráfico de ataque interactivo y un...

Microsoft-Extractor-Suite

Microsoft-Extractor-Suite を始めるにあたって Microsoft-Extractor-Suite を使い始めるには、Microsoft-Extractor-Suite ドキュメント をご覧ください。 Microsoft-Extractor-Suite について Microsoft-Extractor-Suite は、Microsoft 内のさまざまなソースから必要なデータや情報を収集するプロセスを効率化するために設計された、フル機能で積極的にメンテナンスされている PowerShell ツールです。 以下の Microsoft データソースがサポートされています...

setup-ipsec-vpn

English | 简体中文 | 繁體中文 | 日本語 | Русский IPsec VPN サーバー自動セットアップスクリプト 数分で自分のIPsec VPNサーバーをセットアップし、IPsec/L2TP、Cisco IPsec、IKEv2をサポートします。 IPsec VPNはネットワークトラフィックを暗号化し、インターネット経由でデータが送信される際に、VPNサーバーとあなたの間の誰もがデータを盗聴できないようにします。これは、コーヒーショップ、空港、ホテルの部屋などの安全でないネットワークを使用する際に特に有用です。...

setup-ipsec-vpn

English | 简体中文 | 繁體中文 | 日本語 | Русский IPsec VPN Server Auto Setup Scripts Set up your own IPsec VPN server in just a few minutes, with IPsec/L2TP, Cisco IPsec and IKEv2. An IPsec VPN encrypts your network traffic, so that nobody between you and the VPN server can eavesdrop on your data as it...