CVE-2021-26086

CVE-2021-26084 root@kitploit: 이것은 Confluence OGNL 인젝션 CVE-2021-26084을 악용하기 위해 golang으로 작성된 스크립트입니다. root@kitploit: git clone https://github.com/march0s1as/CVE-2021-26084/ cd CVE-2021-26084 go get -v github.com/fatih/color go build post.go ./post.go -h...

CVE-2020-0688

CVE-2020-0688 CVE-2020-0688Microsoft Exchange 기본 MachineKeySection 역직렬화 취약점 설치 안내: git을 사용하여 다운로드 git 필요 git: git clone https://github.com/7heKnight/CVE-2020-0688 Zip 파일 다운로드: https://github.com/7heKnight/CVE-2020-0688/archive/refs/heads/main.zip pip install urllib3 requests root@kitploit: Usage:...

Cartero

Cartero URL http://section9labs.github.io/Cartero/ 説明 堅牢なフィッシングフレームワークであり、フル機能を備えたCLIインターフェースを備えています。このプロジェクトは、仕事を果たせないツールを使った長年にわたる業務の中で生まれた必要性から誕生しました。世の中には多くのプロジェクトが存在しますが、使いやすさとカスタマイズ性の両方を兼ね備えた適切なソリューションを見つけることはできませんでした。 Carteroは、独立したタスクを実行するコマンド（例:...

go-get-rce

이 저장소에는 README가 없습니다...

CVE-2024-34102

Cosmic Sting: Explotador de CVE-2024-34102 Cosmic Sting es una herramienta basada en Go diseñada para explotar CVE-2024-34102, una vulnerabilidad de ejecución remota de código. Detalle de CVE-2024-34102 Las versiones de Adobe Commerce 2.4.7, 2.4.6-p5, 2.4.5-p7, 2.4.4-p8 y anteriores se ven...

jit

jitpass - just-in-time passwords Just-in-time credentials for your dev machine. Documentation · Quickstart · Supported tools · Command reference · Security Status: macOS-only Apple Silicon, and still in development. What jit is 30 seconds Your secrets live in plaintext all over your machine: .env...

Exploit for CVE-2026-48611

USE AT YOUR OWN RISK. This tool is provided strictly for...

CVE-2020-35669

CVE-2020-35669 ダミーサーバー 1つ目のターミナルでダミーサーバーを実行してください root@kitploit: sudo nc -l 127.0.0.1 80 指定された diff を適用 root@kitploit: diff --git a/main.dart b/main.dart index 8c78291..a46f4d0 100644 --- a/main.dart +++ b/main.dart @@ -4,7 +4,7 @@ import 'package:http/src/request.dart'; void main async var r =...

AzureADAssessment

Microsoft Azure AD アセスメント アセスメント実施者向けガイド Microsoft の従業員またはパートナーがお客様向けにアセスメントを実施する場合は、Wiki のアセスメント ガイドをご覧ください。 PowerShell ギャラリーからインストールする エラーが発生した場合は、このドキュメントの最後にあるFAQ セクションを参照してください。 root@kitploit: Install-Module AzureADAssessment -Force -Scope CurrentUser If you have already installed the module...

MemProcFS v5.18

MemProcFS: MemProcFS is an easy and convenient way of viewing physical memory as files in a virtual file system. Easy trivial point and click memory analysis without the need for complicated commandline arguments! Access memory content and artifacts via files in a mounted virtual file system or v...

cs-get-last-error

cs-get-last-error 直接通过 GetLastError 错误码在 Cobalt Strike 客户端内获取错误消息，无需借助 Google 搜索、net helpmsg 或 Microsoft Error Lookup Tool。错误消息内置于 aggressor 脚本中，无需与 beacon 进行交互。 该 aggressor 脚本由 windows-lasterror-json 文件自动生成并更新。 用法示例 root@kitploit: beacon ls //does-not-exists/c$ Tasked beacon to list files in...

pentest-pivoting

ピボットガイド 目次 1. 重要な注意事項 2. SSH動的ポートフォワーディング 3. SSHリモートポートフォワーディング 4. SSHローカルポートフォワーディング 5. ダブルピボット 6. sshuttle 7. Chisel 8. プロキシとしてBurpsuiteを使用する 9. 役立つリソース 重要な注意事項 SOCKSプロキシのテストにICMPエコー要求（ping）を使用しないでください。...

YARA-Performance-Guidelines

YARAパフォーマンスガイドライン 効率的なYARAルールを作成することは、高速で正確なスキャンパフォーマンスを維持するために不可欠です。このガイドでは、ルールを最適化し、不要な計算を減らし、よくある落とし穴を回避するための主要な原則とベストプラクティスを提供します。Victor M. Alvarez氏、WXS氏など業界の専門家の知見と、YARAコミュニティからの貢献が組み込まれています。 リビジョン1.6（2025年2月）は、3.7より新しいすべてのYARAバージョンに適用されます。 重要なポイント このセクションでは、YARAパフォーマンスのベストプラクティスの簡潔なまとめ...

SCMKit

SCMKit 説明 S ource C ode M anagement Attack Toolkit - SCMKitは、SCMシステムを攻撃するために使用できるツールキットです。SCMKitを使用すると、使用するSCMシステムと攻撃モジュールを指定し、各SCMシステムへの有効な認証情報（ユーザー名/パスワードまたはAPIキー）を指定できます。現在、SCMKitがサポートしているSCMシステムは、GitHub Enterprise、GitLab Enterprise、Bitbucket...

CVE-2024-43965

CVE-2024-43965 SendGrid for WordPress = 1.4 - 認証不要のSQLインジェクション 説明 WordPress用SendGrid for WordPressプラグインは、バージョン1.4まで（1.4を含む）において、ユーザー指定パラメータのエスケープ処理が不十分で、既存のSQLクエリの準備処理が不足しているため、SQLインジェクションに対して脆弱です。これにより、認証されていない攻撃者が既存のクエリに追加のSQLクエリを付加し、データベースから機密情報を抽出するために使用できる可能性があります。 root@kitploit: Type: plugi...

cs-token-vault

Cobalt Strike 用 Token Vault BOF この Beacon Object File BOF は、窃取・複製した Windows アクセストークンをインメモリ上に保存する機能を提供します。これにより、以下のことが可能になります。 窃取済みトークンを再複製せずにホットスワップ/再利用する。 ユーザーがログアウトした場合に備えて、トークンを後で使えるよう保存しておく。 インストール 1. 最新リリースの build をダウンロードするか、make all でビルドします。 2. token-vault.cna アグレッサスクリプトを Cobalt Strike...

Burp2Malleable

Burp2Malleable Burp SuiteのHTTPリクエストをCobalt StrikeのMalleable C2プロファイルに変換するために書いた、手軽なPythonユーティリティです。 トラフィックをどのように見せたいか/溶け込ませたいかに応じて、BurpSuite（またはZAP、POSTMANなど）でキャプチャ/作成したリクエストを取得し、CobaltStrikeのMalleable C2プロファイルに変換します。オペレーターはデータの保存場所と形式を選択できるため、トラフィックを可能な限りクリーンに見せることができます。...

CVE-2026-82657

Admidio before 5.0.12 fails to enforce login-only module restrictions in RSS feed endpoints for forum and announcements modules. Unauthenticated attackers can retrieve forum topics and announcements by sending GET requests to rss/forum.php or rss/announcements.php, disclosing titles, full post...

CVE-2026-82643

WWBN AVideo contains an unauthenticated credential submission vulnerability in plugin/Live/api/preauthorize.json.php that accepts credentials over GET without rate limiting. Attackers can submit correct credentials repeatedly to trigger uncapped two-factor confirmation emails and perform sustaine...

openssl-heartbleed-fix

openssl-heartbleed-fix OpenSSL Heartbleed CVE-2014-0160 修正スクリプト Sammy Fung [email protected] OpenSSL Heartbleed CVE-2014-0160 バグがネットワークセキュリティ専門家によって発見され、一部の OpenSSL バージョンを使用している多くのシステムが影響を受けています。 理論上、多くのウェブサーバーの SSL 証明書が影響を受けていると推定されるため、修正版の OpenSSL を使用して新しい SSL 証明書を生成することも推奨されています。...