CVE-2023-1671-POC

搜索语法 fofa title="Sophos Web Appliance" || app="Sophos-Web-Appliance" && title!="Sophos Web Appliance：错误请求" ZoomEye title:"Sophos Web Appliance"-title:"Sophos Web Appliance: Forbidden"-title:"Sophos Web Appliance: Bad Request" Shodan title:"Sophos Web Appliance" 使用方法 root@kitploit: python...

kwetza

Introduction By Chris Le Roy @brompwnie [email protected] Kwetza is a tool that allows you to infect an existing Android application with a Meterpreter payload. What does it do? Kwetza infects an existing Android application with either custom or default payload templates to avoid detection ...

kwetza

はじめに Chris Le Roy（@brompwnie）[email protected] 作 Kwetza は、既存の Android アプリケーションに Meterpreter ペイロードを感染させることを可能にするツールです。 機能 Kwetza は、カスタムまたはデフォルトのペイロードテンプレートを使用して既存の Android アプリケーションに感染させ、アンチウイルスによる検出を回避します。Kwetza を使用すると、ターゲットアプリケーションのデフォルト権限を使用して Android...

slipstream

NAT Slipstreaming NAT 滑流攻击 允许攻击者远程访问受害者 NAT 后方 任意系统 上的任何 TCP/UDP 服务，只需受害者访问一个网站即可绕过受害者的 NAT/防火墙（远程任意防火墙端口控制）。 v1 开发者 ：@SamyKamkar // https://samy.pl v2 开发者 ：Samy Kamkar && Ben Seri && Gregory Vishnipolsky of Armis。 阅读Ben 和 Gregory 关于 v2 的优秀技术文章，其中深入介绍了他们对 v2 的更新以及大量额外细节。 v1 发布日期 ：2020年10月31日 👻 v2...

slipstream

NAT Slipstreaming NAT Slipstreaming allows an attacker to remotely access any TCP/UDP service bound to any system behind a victim's NAT, bypassing the victim's NAT/firewall remote arbitrary firewall pinhole control, just by the victim visiting a website. v1 developed by : @SamyKamkar //...

NetAlertX

NetAlertX - ネットワーク可視性と資産インテリジェンスフレームワーク 📷 クリックしてスクリーンショットを表示 | | ---|---|--- | | | | さらに多くのGIFやスクリーンショットはhttps://netalertx.com/をご覧ください📷。 NetAlertXは、ホームラボ、ITチーム、MSP、分散環境向けのネットワーク可視性と資産インテリジェンスプラットフォームです。単一のインターフェースから、リモートサイト、VLAN、ブランチオフィス、セグメント化されたネットワーク全体にわたる集中型ネットワーク可視性と継続的な資産発見を提供します。...

truegaze

truegaze A static analysis tool for Android and iOS applications focusing on security issues outside the source code such as resource strings, third party libraries and configuration files. Requirements Python 3 is required and you can find all required modules in the requirements.txt file. Only...

truegaze

truegaze Android および iOS アプリケーション向けの静的解析ツールで、ソースコード以外のリソース文字列、サードパーティライブラリ、設定ファイルなどのセキュリティ問題に焦点を当てています。 要件 Python 3 が必要です。必要なモジュールは全て requirements.txt ファイルに記載されています。 Python 3.7 でのみテスト済みですが、他の 3.x リリースでも動作するはずです。現時点では 2.x のサポートは予定していません。 インストール 以下のように PIP でインストールできます。 root@kitploit: pip install...

GitMiner

⚠️ リポジトリ非推奨 — プロジェクト移行 このリポジトリはメンテナンスされておらず 、正式に非推奨 となりました。 プロジェクトは以下で活発に開発が続けられています: https://github.com/unkl4b/Gitminer3 最新のアップデート、改善、アクティブサポートを利用するには GitMiner3 に移行してください。 root@kitploit: + Autor: UnK + Blog: https://unkl4b.github.io + Github: https://github.com/danilovazb + Twitter:...

ldapdomaindump

LDAPDomainDump Active Directory information dumper via LDAP Introduction In an Active Directory domain, a lot of interesting information can be retrieved via LDAP by any authenticated user or machine. This makes LDAP an interesting protocol for gathering information in the recon phase of a pentes...

ldapdomaindump

LDAPDomainDump LDAP経由のActive Directory情報ダンプツール はじめに Active Directoryドメインでは、認証されたユーザー（またはマシン）であれば、LDAPを介して多くの興味深い情報を取得できます。 そのため、内部ネットワークのペネトレーションテストにおける偵察フェーズで情報を収集するためのプロトコルとして、LDAPは興味深いものとなっています。 問題は、LDAPからのデータが読みやすい形式で利用できないことが多いことです。...

MasterHttpRelayVPN

MasterHttpRelayVPN YouTubeのセーフサーチ と ライブ配信 はデフォルトで バイパスされ、動作可能 になりました。したがって、youtubeviarelay や Cloudflare / VPS の exitnode は不要です。 言語: 英語 | ペルシア語 / فارسی ペルシア語版はAIで作成されています。英語版を使用することを推奨します。 Telegramチャンネル 📣: https://t.me/MasterDnsVPN | @MasterDnsVPN Telegramグループ 📣: https://t.me/MasterDnsVPNGroup |...

POC-CVE-2019-5736

RunC-CVE-2019-5736 ビデオ : https://bit.ly/2WqvILb ブログ記事 : www.idealhax.blogspot.com/2020/05/breaking-out-of-docker-via-runc.html このエクスプロイトの原作者はTwistlock LabsのYuval Avrahami氏であることに注意してください。 POCの実行 POCを実行すると、ホスト上のrunCバイナリが上書きされることに注意してください。 POCの実行前に、runCバイナリ（通常は/usr/sbin/runc）のバックアップを作成することを強くお勧めします。...

SharkTooth

SharkTooth（開発中） SharkToothは、TCPおよびUDPに対応したポートスキャナです。基本的なネットワーク監査とトレーニングに適しています。 「開発中」の意味: 既存の機能がリファクタリングまたは削除される一方で、新しい機能が追加されています。 新機能: SYNスキャン、スニファ 手動パケット組み立て: IP/TCPヘッダーの構築、チェックサムの計算 削除予定の機能: プログレスバー モニタリング（Prometheus + Grafana） !NOTE このスキャナはWindowsでは動作しません -...

vault-conductor

🗝️ vault-conductor Bitwarden Secret Manager にシークレットとして保存された SSH 鍵を提供する SSH エージェントです。 SSH 認証と Git コミット署名に対応しています。 デモ 特徴 Unix ドメインソケットサーバーとして SSH エージェントプロトコルを実装し、SSH クライアントと Bitwarden Secrets Manager の間の安全なブリッジとして機能します。 特徴は以下のとおりです: エージェントのライフサイクル :...

CVE-batdappboomx

CVE ID CVE-2022-27134 产品 batdappboomx 是一个运行在 EOSIO 区块链 上的公开智能合约。该智能合约向参与者奖励加密货币，但前提是他们需要事先支付一些加密货币。 版本 该智能合约的最新版本。智能合约的 SHA256 哈希值为 1327c04cf4b56183eddb1a897bbebf5a873d3421272b708829a4ed0765bef820 可在区块浏览器 https://bloks.io/account/batdappboomx 查看。 问题类型 访问控制漏洞 描述 batdappboomx 并非开源，但我们通过 WASAI...

netwave-dosvulnerability

Netwave IP Camera server は、任意のファームウェアにおいて、1つの巨大なPOSTリクエストによって認証不要のサービス拒否攻撃に対して脆弱です。 CVE| 説明 ---|--- CVE-2018-6479| 認証不要のリモートサービス拒否脆弱性 CVSS| スコア| 詳細 ---|---|--- 3| 7.3| CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H/E:X/RL:W/RC:X 0. はじめに: IoTセキュリティ研究の過程で、さまざまなIPカメラベンダーにいくつかの脆弱性が発見されました。Netwave IP...

sift-kg

sift-kg あらゆるドキュメントコレクションを知識グラフに変換します。 コード不要、データベース不要、インフラ不要 — CLIとドキュメントだけでOK。PDF、論文、記事、レコードを投げ込めば、すべてがどのように繋がっているかを示すブラウザブルな知識グラフを数分で取得できます。sift-kgはLLMを介してエンティティと関係性を抽出し、あなたの承認を得て重複を排除し、ブラウザで探索できるインタラクティブビューアを生成します。あらゆるものの概念マップを、いつでも手軽に。...

Invoke-DOSfuscation

Invoke-DOSfuscation v1.0 はじめに Invoke-DOSfuscation は、PowerShell v2.0 以降と互換性のある cmd.exe コマンド難読化フレームワークです。（ホワイトペーパー: https://www.fireeye.com/blog/threat-research/2018/03/dosfuscation-exploring-obfuscation-and-detection-techniques.html） 背景...

Drag-and-Drop-Multiple-File-Uploader-PRO-Path-Traversal

CVE-2023-1112 - Drag and Drop Multiple File Uploader PRO - Contact Form 7 v5.0.6.1 路径遍历 信息 Drag and Drop Multiple File Uploader PRO - Contact Form 7 5.0.6.1 版本中的路径遍历漏洞允许未认证的远程攻击者将文件上传到远程服务器上任意可写的位置（CVE-2023-1112）。 要利用此漏洞，攻击者需要使用该插件的表单上传文件。在此 POST 请求中，需要包含参数...