CGA-X9W9-86F8-M82W

Bulletin has no description...

CVE-2024-27198

CVE-2024-27198：Jetbrain TeamCity 身份验证绕过导致远程代码执行 概述 TeamCity 是一个持续集成和部署服务器，提供开箱即用的持续单元测试、代码质量分析以及构建问题的早期报告 该漏洞出现在一个库中，允许攻击者访问任意未经身份验证的端点。 代码分析 漏洞代码位于 web-openapi.jar 库中，路径为 lib 目录 类 jetbrains.buildServer.controllers.BaseController 负责处理请求和响应，但实现不当。让我们看看代码长什么样： root@kitploit: public abstract class...

HeartBleed

HeartBleed vulnerability in docker 1. git clone https://github.com/Saymeis/HeartBleed.git 2. cd HeartBleed 3. sudo docker build -t heartbleed -f Dockerfile . 4. sudo docker run -p 80:80 -p 443:443 -d heartbleed...

CVE-2011-2523

CVE-2011-2523 — vsFTPd 2.3.4 Backdoor Exploit This repository contains a Python-based exploit targeting a maliciously backdoored version of vsFTPd 2.3.4. Unlike traditional vulnerabilities, this backdoor was introduced by an unauthorized modification of the official binary hosted on the vsFTPd si...

Intel-Linux-Processor-Microcode-Data-Files

适用于 Linux 的英特尔处理器微码软件包 关于 英特尔处理器微码更新（MCU）软件包提供了一种针对安全公告和功能问题（包括勘误）发布更新的机制。此外，MCU 还负责启动 SGX 飞地（在支持 SGX 功能的处理器上）、实现复杂行为（例如 assists）等。应用 MCU 的首选方法是使用系统 BIOS。对于英特尔的某些处理器，还可以使用操作系统在运行时更新 MCU。此处共享的英特尔微码软件包包含针对那些支持操作系统加载 MCU 的处理器的更新。 为什么要更新微码？ 更新微码有助于缓解 CPU...

socid-extractor

socidextractor Turn any public profile page into a structured account record — usernames, display names, bios, avatars, locations, joined-at dates, follower counts, external links, and the stable internal identifiers that uniquely pin an account across renames, redesigns, and deletions...

socid-extractor

socidextractor あらゆる公開プロフィールページを構造化されたアカウントレコードに変換します — ユーザー名、表示名、自己紹介、アバター、所在地、参加日、フォロワー数、外部リンク、そして名前変更、デザイン変更、削除を越えてアカウントを一意に特定する安定した内部ID を抽出します。 socidextractor は130以上のプラットフォームのHTMLページとAPIレスポンスを解析し、フラットで機械可読なアカウントフィールドの辞書を返します。APIキーは不要、ヘッドレスブラウザも不要 — レスポンステキストに対する単一の関数呼び出しだけで動作します。 なぜ便利なのか...

C2-Tool-Collection

Outflank - C2 Tool Collection This repository contains a collection of tools which integrate with Cobalt Strike and possibly other C2 frameworks through BOF and reflective DLL loading techniques. These tools are not part of our commercial OST product and are written with the goal of contributing ...

CGA-4JRX-227M-5RWQ

Bulletin has no description...

CVE-2024-38472

Creating a Remote Code Execution RCE Metasploit module for the SSRF vulnerability CVE-2024-38472 in Apache HTTP Server on Windows is challenging because SSRF itself doesn't directly result in RCE. However, SSRF can often be a step toward achieving RCE, especially if you can use it to interact wit...

CGA-HMGV-P2C8-MFW9

Bulletin has no description...

ovswrap

OVSwrap — Linux 内核 Open vSwitch 数据路径溢出跟踪站点 OVSwrap 补丁状态跟踪器的源文件：一个单页站点，记录哪些发行版已为 Linux 内核中的 Open vSwitch 数据路径溢出问题发布了修复。 事实所在 关于该漏洞的一切——CVE 编号、受影响和已修复版本、上游修复提交、发现与公开致谢，以及当前各发行版的补丁状态——均属于跟踪页面，而非本 README： 渲染页面： https://kimmo.cloud/ovswrap/ 源文件： site/content/index.md 编辑该文件；此仓库中的其他内容均为构建基础设施。...

thief_raccoon

Thief Raccoon - Login Phishing Tool Thief Raccoon is a tool designed for educational purposes to demonstrate how phishing attacks can be conducted on various operating systems. This tool is intended to raise awareness about cybersecurity threats and help users understand the importance of securit...

thief_raccoon

Thief Raccoon - ログインフィッシングツール Thief Raccoonは、教育目的で設計されたツールであり、さまざまなオペレーティングシステム上でフィッシング攻撃がどのように実行されるかを示します。このツールは、サイバーセキュリティの脅威に対する認識を高め、2FAやパスワード管理などのセキュリティ対策の重要性をユーザーが理解するのに役立つことを目的としています。 機能 Windows 10、Windows 11、Windows XP、Windows Server、Ubuntu、Ubuntu Server、macOS向けのフィッシングシミュレーション。...

backdoorme

backdoorme Build Status Tools like metasploit are great for exploiting computers, but what happens after you've gained access to a computer? Backdoorme answers that question by unleashing a slew of backdoors to establish persistence over long periods of time. Once an SSH connection has been...

CGA-X45P-WP58-W4GM

Bulletin has no description...

genact

genact - 一个无意义的活动生成器 假装自己很忙，或者正在等待电脑完成工作，而实际上你本应去做真正的工作！ 用你疯狂的多任务处理技能给人们留下深刻印象。只需打开几个 genact 实例，然后静静观看表演。genact 有多个场景，假装在做一些令人兴奋或有用的操作，但实际上什么都没有发生。 安装 你不需要安装任何东西！为了方便，我们提供了适用于 Linux、OSX 和 Windows 的预编译二进制文件，在此处 下载即可直接运行，无需任何依赖。此外，还有一个网页版本：https://svenstaro.github.io/genact/ 它兼容...

Memcrashed-DDoS-Exploit

MEMCRASHED DDOS EXPLOIT TOOL Author: @037 This tool allows you to send forged UDP packets to Memcached servers obtained from Shodan.io Prerequisites The only thing you need installed is Python 3.x root@kitploit: apt-get install python3 You also require to have Scapy and Shodan modules installed...

honeyScore

honeyScore Scan a list of IP addresses for honeypots using the Shodan CLI Installation root@kitploit: git clone https://github.com/Skotizo/honeyScore cd honeyScore chmod +x install.sh ./install.sh Usage root@kitploit: ./honeyScore ipList.txt ./honeyScore ipList.txt results.txt Output...

rollback_car_attack_proverif

Rollback 攻击形式化验证 ProVerif 对汽车遥控钥匙上 Rollback 攻击的概念验证（CVE-2022-37418、CVE-2022-36945 和 CVE-2022-37305），详见1 免责声明 我与 1 的作者没有任何关联。感谢他们使其论文开放获取。 ProVerif 安装 官方方式 要运行 ProVerif 形式化验证 PoC，请先按照官方网站上的说明安装 ProVerif。 预编译二进制 另外，我预编译了适用于 amd64 架构 Linux 的静态二进制文件，可在仓库的发布页面获取，同时还有适用于 Windows 的可执行文件。...