CVE-2023-4226

🛠️ Chamilo LMS 向け CVE-2023-4226 エクスプロイト 📋 説明 Chamilo LMS （= v1.11.24）の無制限ファイルアップロード脆弱性である CVE-2023-4226 のエクスプロイトを自動化する Python スクリプト。PentesterMonkey ベースの PHP Web シェルをアップロードし、.htaccess を構成して リバースシェル を実現します。詳細: STAR Labs のアドバイザリ 🔍 脆弱性 製品 : Chamilo LMS 深刻度 : 高 CVSS 3.1: 8.8 影響を受けるバージョン : = v1.11.24 説明...

c-jwt-cracker

JWT 크래커 C로 작성된 멀티스레드 JWT 무차별 대입 크래커입니다. 운이 매우 좋거나 엄청난 컴퓨팅 파워가 있다면, 이 프로그램은 JWT 토큰의 비밀 키를 찾아내어 유효한 토큰을 위조할 수 있게 해줍니다. 이는 테스트 목적으로만 사용하십시오. 문제에 빠지지 마세요 : 약간 수정한 Apple Base64 구현체를 사용했습니다. Docker 이미지 빌드 root@kitploit: docker build . -t jwtcrack Docker에서 실행 root@kitploit: docker run -it --rm jwtcrack...

st

ST Smart Things ST Smart Things Sentinel is an advanced security tool engineered specifically to scrutinize and detect threats within the intricate protocols utilized by IoT Internet of Things devices. In the ever-expanding landscape of connected devices, ST Smart Things Sentinel emerges as a...

c-jwt-cracker

JWT cracker A multi-threaded JWT brute-force cracker written in C. If you are very lucky or have a huge computing power, this program should find the secret key of a JWT token, allowing you to forge valid tokens. This is for testing purposes only, do not put yourself in trouble : I used the Apple...

bucky

Project is on temporary hold. Bucky Bucky is an automatic tool designed to discover S3 bucket misconfiguration, Bucky consists up of two modules Bucky firefox addon and Bucky backend engine. Bucky addon reads the source code of the webpages and uses Regular ExpressionRegex to match the S3 bucket...

CVE-2022-21907

CVE-2022-21907 説明 1. このリポジトリは、CVE-2022-21907（CVSS:3.1 9.8 ）に脆弱なシステムを検出し、必要に応じてこの脆弱性から保護します。1行のPowerShellコードを2つ提供します。 2. 脆弱なIIS Webサーバーを攻撃するための、純粋なPython、PowerShell、Rubyスクリプトと、Metasploit、nmapモジュールを提供します（サーバーをクラッシュ（ブルースクリーン）させるDoS攻撃を実行します）。 検出と保護 スクリプト このスクリプトは、検出用のワンライナーコードを2つ、保護用のワンライナーコードを2つ実行しま...

Invoke-CVE-2022-22965-SafeCheck

Invoke-CVE-2022-22965-SafeCheck colincowie氏のオリジナルPython版CVE-2022-22965のPowerShell移植版です。 インストール: root@kitploit: iexiwr https://raw.githubusercontent.com/daniel0x00/Invoke-CVE-2022-22965-SafeCheck/main/Invoke-CVE202222965-SafeCheck.ps1 -UseBasicParsing.content 使用方法: root@kitploit: Injects file...

ditto

Ditto is a small tool that accepts a domain name as input and generates all its variants for an homograph attack as output, checking which ones are available and which are already registered. PoC domains https://tᴡitter.com/ https://clᴏudflare.com Using with Docker The image on docker hub is...

ditto

Ditto는 도메인 이름을 입력으로 받아 호모그래프 공격에 사용할 수 있는 모든 변형을 생성하고, 그 중 사용 가능한 것과 이미 등록된 것을 확인하는 작은 도구입니다. PoC 도메인 https://tᴡitter.com/ https://clᴏudflare.com Docker로 사용하기 docker hub의 이미지는 푸시할 때마다 업데이트됩니다. 다음 명령어를 실행하면 됩니다: root@kitploit: docker run evilsocket/ditto -h 소스에서 컴파일하기 소스에서 컴파일하려면 Go 컴파일러가 필요합니다. 다...

CVE-2025-471812-POC

root@kitploit: / | / | / / | / / / |/ // / / / / / / &password= 2. 서버는 "anonymous"를 인증하지만NULL에서 잘림 전체 페이로드가 세션 파일에 기록됨 → UID 쿠키 반환 3. GET /dir.html Cookie: UID= 서버가 세션 파일 로드 → 주입된 Lua 실행 → RCE 설치 root@kitploit: git clone https://github.com/d3vn0mi/cve2025471812poc.git cd cve2025471812poc pip...

CVE-2025-14893

CVE-2025-14893：IndieWeb WordPress 插件中的已认证存储型跨站脚本（XSS）漏洞 免责声明： 此仓库仅用于教育目的和道德披露 。该漏洞已负责任地报告给供应商并已修补。请勿在未经授权的情况下利用此信息攻击系统。 执行摘要 在 IndieWeb WordPress 插件（版本 get 'tel' ; ?"get 'tel' ; ?...

Upgraded_BlueBourne-CVE-2017-0785-

업그레이드된 BlueBourne-CVE-2017-0785- BlueBourne CVE-2017-0785를 파이썬3로 업그레이드 root@kitploit: $ sudo apt-get install bluetooth libbluetooth-dev $ pip install pybluez $ pip3 install pwntools...

CVE-2022-33891

「💥」CVE-2022-33891 描述 Apache Spark UI 提供了通过配置选项 spark.acls.enable 启用 ACL 的可能性。配合身份验证过滤器，该功能会检查用户是否具有查看或修改应用程序的访问权限。如果 ACL 已启用，HttpSecurityFilter 中的某条代码路径可能允许攻击者通过提供任意用户名来执行冒充操作。恶意用户随后可能能够访问一个权限检查函数，该函数最终会根据其输入构建一个 Unix shell 命令并执行它。这将导致以 Spark 当前运行的用户身份执行任意 shell 命令。此漏洞影响 Apache Spark 3.0.3...

sylkie

sylkie A command line tool and library for testing networks for common address spoofing security vulnerabilities in IPv6 networks using the Neighbor Discovery Protocol. Getting Started Note: This project is still in the early phases of development. If you run into any problems, please consider...

redact v0.2.2

redact Strip credential-like content from free-form strings before they reach logs, telemetry, or any third-party surface Part of thephpboyscout Go toolkit — small, framework-free Go modules extracted from go-tool-base. Docs: redact.go.phpboyscout.uk gitlab.com/phpboyscout/go/redact redacts...

osint-scraper

Social Recon このアプリケーションは、ユーザー名やメールアドレスを指定して、オンライン上の人物に関する情報を特定・収集します。自分のオンラインプレゼンスを調査したり、知人のデジタルフットプリントを要約したり、特定のユーザー名の背後にある人物を特定するために使用してください。 はじめに リポジトリをクローンまたはフォークしてマシンに配置します。 ダウンロード後、cd で osint-scraper ディレクトリに移動します。 Python 3 で新しい仮想環境を作成し、有効にします。 python3 -m venv ENV source ENV/bin/activate 次の...

osint-scraper

Social Recon This application locates and compiles information about online personalities, given a username and/or email address. Use this to investigate your own online presence, summarize the digital footprint of someone you know, or uncover the person behind a specific username. Getting Starte...

CVE-2025-4602

eMagicOne Store Manager for WooCommerce = 1.2.5 - 인증되지 않은 임의 파일 읽기 eMagicOne Store Manager for WooCommerce 플러그인은 원격 관리 프로토콜 엔드포인트?connector=bridge를 노출하여 서버에서 파일 삭제 작업을 허용합니다. 인증 메커니즘은 기본 자격 증명 쌍login=1, password=1과 세션 키 시스템에 의존합니다. 기본 자격 증명이 변경되지 않은 경우 공격자는 쉽게 인증을 받고 세션 키를 획득하여 WordPress 루트 또는 접근...

CVE-2025-12721

g-FFL Cockpit 'returntrue'，使其对任何未经身份验证的访问者完全可访问。 位于 中：...

peer-tweet

PeerTweet BitTorrent의 DHT를 사용하는 분산형 피드. Arvid와 The8472의 "DHT RSS 피드" 아이디어를 기반으로 합니다. http://libtorrent.org/dhtrss.html 스크린샷 빠른 링크 릴리즈 페이지에서 최신 바이너리를 다운로드하세요. 주소 이슈 페이지에서 PeerTweet 주소를 찾고 공유하세요. PeerTweet이란 무엇인가요? BitTorrent의 DHT는 아마도 인터넷에서 가장 탄력적이고 검열에 강한 네트워크 중 하나일 것입니다. PeerTweet은 이 네트워크를 사용하여...