theo

Theo Obsolete, not maintained anymore, don't install it, don't use it, you were warned! Theo aims to be an exploitation framework and a blockchain recon and interaction tool. Features: Automatic smart contract scanning which generates a list of possible exploits. Sending transactions to exploit a...

duplicate-CVE-2025-4720-

cve-srms-drop-student-path-traversal CVE-2025-4720（重複） SourceCodester SRMS 1.0 における任意のファイル削除 説明 SourceCodester Student Result Management System（SRMS）1.0 の dropstudent.php エンドポイントにパストラバーサルの脆弱性が存在します。 このアプリケーションは、img GET パラメータからユーザーが制御する入力を受け取り、検証なしにそのまま unlink 関数へ渡すため、サーバー上の任意のファイルを削除できます。 脆弱なコード...

CVE-2019-11043

CVE-2019-11043 php-fpm+Nginx RCE 0x01 phuip-fpizdam-Mac のインストール go get github.com/neex/phuip-fpizdam go install github.com/neex/phuip-fpizdam root@kitploit: ale@Pentest /go go get github.com/neex/phuip-fpizdam ale@Pentest /go go install github.com/neex/phuip-fpizdam ale@Pentest /go ls bin src...

CVE-2020-11579

CVE-2020-11579 はじめに PHPKB 9.0 Enterprise Edition MySQL database は、悪意のあるMySQLサーバーを介した認証不要の任意ファイル開示の影響を受けます。 リモートの攻撃者は、単一のHTTP GETリクエストを介して、Webサーバーの権限（例：www-data）を持つリモートの被害者ホスト上の任意のファイルを読み取ることができます。 詳細: https://shielder.it/blog/mysql-and-cve-2020-11579-exploitation 注意 このスクリプトはserver-only...

citrix-honeypot

Citrix ADC（NetScaler）ハニーポット CVE-2019-19781（Shitrix / Citrixmash）のペイロードを検出してログに記録します 失敗したログイン試行をログに記録します 実際のアプライアンスから取得したコンテンツとヘッダーを提供し、検索エンジン（Google、Shodan など）でのインデックス登録の可能性を高めます インストール プリコンパイル済み プリコンパイル済みLinux（x64）パッケージはこちらから入手できます。 root@kitploit: mkdir citrix-honeypot cd citrix-honeypot wget...

secretflow

简体中文｜English SecretFlow is a unified framework for privacy-preserving data intelligence and machine learning. To achieve this goal, it provides: An abstract device layer consists of plain devices and secret devices which encapsulate various cryptographic protocols. A device flow layer modeling...

s3enum

s3enum s3enum is a fast and stealthy Amazon S3 bucket enumeration tool. It leverages DNS instead of HTTP, which means that requests are not logged in S3 server access logs. It was originally built back in 2016 to target GitHub. Installation root@kitploit: go install github.com/koenrh/s3enum@lates...

hush

AIエージェントセキュリティルールのためのポータブルなオープン仕様 仕様 · ドキュメント · ルールセット · JSON Schema HushSpecは、AIエージェントセキュリティルールのためのオープンポリシーフォーマットです。ファイルシステムアクセス、ネットワークエグレス、ツール利用、シークレット検出など、エージェントが実行時に何をしてよいか を定義します。これらの制御をどのように 強制するかは規定しません。この分離により、ポリシーはランタイム、フレームワーク、言語を問わず移植可能になります。 v0.1.1-alpha —...

CVE-2019-2890

CVE-2019-2890 WebLogic 反序列化RCE漏洞 0x01 Download SerializedSystemIni.dat /root/Oracle/Middleware/userprojects/domains/basedomain/security root@kitploit: root@159475444bab:/Oracle/Middleware/userprojects/domains/basedomain/security md5sum SerializedSystemIni.dat a50f1784f1f5b12cccb8b231d6b36223...

infoooze

Infoooze バグを報告する · 機能をリクエストする 目次 1. Infooozeについて 機能 サポート 2. はじめに 前提条件 Linuxへのインストール Androidへのインストール アンインストール 3. 使い方 オプション 例 4. Gitpodで実行する 5. 貢献 6. ライセンス 7. 連絡先 Infooozeについて...

clients web-v2026.9.0

Bitwarden Client Applications This repository houses all Bitwarden client applications except the mobile applications iOS | android. Please refer to the Clients section of the Contributing Documentation for build instructions, recommended tooling, code style tips, and lots of other great...

xcrawl3r

xcrawl3r xcrawl3r is a command-line utility designed to recursively spider webpages for URLs. It works by actively traversing websites - following links embedded in webpages, and parsing files including sitemaps & robots.txt - to uncover every URL. Unlike xurlfind3r that doesn't interact directly...

osint-brazuca

OSINT（公開情報インテリジェンス） ナビゲーション : 🏠 メインREADME | 📖 実践例 | 🔀 フローチャート | 📊 クイックガイド | 🤝 貢献 はじめに OSINT Brazuca プロジェクトは、ブラジル🇧🇷の文脈におけるOSINTの情報、ソース（ウェブサイト/ポータル）、トリックを収集するために作成されたリポジトリです。 OSINT（Open Source...

mhr-cfw

MHR-CFW MITM ドメインフロント型 HTTP リレー + Cloudflare Worker 出口 英語| ペルシア語 ---|--- 動作の仕組み 1 - GAS + Cloudflare Worker 出口 root@kitploit: Client - Local Relay - Google/CDN Front - GAS Google Apps Script Relay - Cloudflare Worker - Exit | +- Shows www.google.com to network DPI filter 2 - GAS + Cloudflare Work...

exploits-rconfig

エクスプロイト rconfig = 3.9.4 向けの3つのエクスプロイト： root@kitploit: CVE-2019-19509 : authenticated RCE CVE-2019-19585 : Local Privilege Escalation root CVE-2020-10220 : unauthenticated SQLi rconfigrootRCEunauth.py : chaining the three CVEs above to get root reverse shell without authentication...

CVE-2020-10749

CVE-2020-10749 CVE-2020-10749 PoC IPv6 の不正ルーター広告による Kubernetes MitM 攻撃 教育目的のみ 要件 以下の kubelet バージョンを持つ Kubernetes クラスター kubelet v1.18.0-v1.18.3 kubelet v1.17.0-v1.17.6 kubelet mtu 1450 state UP inet6 fe80::3c07:afff:feb5:7219/64 scope link validlft forever preferredlft forever / ip -6 route...

CVE-2001-0931

CVE-2001-0931 Cooolsoft PowerFTP Server 2.03 のディレクトリトラバーサル脆弱性により、攻撃者は 1 LS または 2 GET 内の .. ドットドット を使用して、任意のファイルやディレクトリを一覧表示または読み取ることができます。 SecurityFocus 公開情報: https://www.securityfocus.com/bid/3593/info Securiteam 公開情報: http://www.securiteam.com/exploits/6D00L2A35K.html 外部情報:...

the-backdoor-factory

The new version of BACKDOOR FACTORY is available! Get access here: https://github.com/sponsors/secretsquirrel WARNING: Pull Requests WILL BE IGNORED AND CLOSED. The Backdoor Factory BDF For security professionals and researchers only. The goal of BDF is to patch executable binaries with user...

the-backdoor-factory

The new version of BACKDOOR FACTORY is available! Get access here: https://github.com/sponsors/secretsquirrel WARNING: Pull Requests WILL BE IGNORED AND CLOSED. The Backdoor Factory BDF セキュリティ専門家と研究者のみを対象としています。 BDFの目的は、実行可能バイナリにユーザーが望むシェルコードをパッチとして埋め込み、パッチ適用前の状態の通常の実行を継続させることです。 Black Hat USA...

mylg

myLG, コマンドラインネットワーク診断ツール myLGは、異なるネットワークプローブの機能を1つのネットワーク診断ツールに統合したオープンソースのソフトウェアユーティリティです。 特徴 人気のルッキンググラス ping/trace/bgp: Telia, Level3, NTT, Cogent, KPN 200以上の国々のDNSルックアップ情報 ローカルpingとリアルタイムトレースルート パケットアナライザ - TCP/IPおよびその他のパケット クイックNMS ネットワーク管理システム ローカルHTTP/HTTPS ping GET, POST, HEAD RIPE情報 ASN,...