mySCADA-myPRO-7-Hardcoded-FTP-Username-and-Password

mySCADA myPRO 7 ハードコードされた認証情報 CVE-2018-11311 https://vulners.com/cve/CVE-2018-11311 https://www.exploit-db.com/exploits/44656/ http://myscada.org/wp-content/uploads/downloads/BOXv7/changelog.txt root@kitploit: Changelog v7.0.46 ----------------- - fix of possible vulnerability as described here...

CVE-2023-22894

인증되지 않은 Strapi 익스플로잇: CVE-2023-22894 이 저장소는 CVE-2023-22894에 대한 개념 증명PoC 익스플로잇을 포함하고 있으며, 인증되지 않은 사용자가 Strapi의 필터링 기능을 악용하여 비공개 필드에서 민감한 정보를 유출하고 Strapi 관리자 계정을 탈취할 수 있도록 합니다. 개요 이 익스플로잇은 Strapi 버전 -e -d 3. dump-authless.py 스크립트를 실행하는 데 필요한 인수는 다음과 같습니다: -u 또는 --url: 취약한 Strapi 인스턴스의 대상 URL. -e 또는...

covert-tube

covert-tube 通过上传视频到Youtube来远程控制系统的一个程序，使用Python创建视频和监听端，模拟了我读到的一些恶意软件。它允许创建由简单文本、明文二维码或使用AES加密的二维码组成的帧的视频。 注意：此PoC已添加到框架 covert-control 中，该框架还允许通过OneDrive、Google Drive和Telegram实现相同的功能。 如果你的目标是Windows系统，你可能更喜欢C版本：SharpCovertTube（我最近更新了更多）。 创建视频 可以使用 generatevideo.py 创建视频：输入命令并输入"exit"以生成视频。生成的视频默认...

git-all-secrets

git-all-secrets About git-all-secrets is a tool that can: Clone multiple public/private github repositories of an organization and scan them, Clone multiple public/private github repositories of a user that belongs to an organization and scan them, Clone a single public/private repository of an...

git-all-secrets

git-all-secrets 소개 git-all-secrets는 다음과 같은 작업을 수행할 수 있는 도구입니다: 조직의 여러 공개/비공개 GitHub 저장소를 복제하고 스캔합니다. 조직에 속한 사용자의 여러 공개/비공개 GitHub 저장소를 복제하고 스캔합니다. 조직의 단일 공개/비공개 저장소를 복제하고 스캔합니다. 사용자의 단일 공개/비공개 저장소를 복제하고 스캔합니다. 사용자의 단일 공개/비밀 Gist를 복제하고 스캔합니다. 조직 내 팀의 저장소를 복제하고 스캔합니다. 위의 모든 작업을 한 번에 수행합니다!! 오 예! 조직...

cve-2018-7600

CVE-2018-7600 これは Cved の一部です: 脆弱な Docker コンテナを管理するためのツール。 Cved: https://github.com/git-rep-src/cved イメージソース: https://github.com/cved-sources/cve-2018-7600 イメージ作者: https://github.com/knqyf263/CVE-2018-7600...

Damn-Vulnerable-Android-Components

Damne 취약한 Android 구성 요소 - DVAC 체의 부활! Damn Vulnerable Android Components DVAC는 Activities, Intents, Content Providers, Broadcast Receivers와 같은 다양한 Android 구성 요소와 관련된 취약점을 의도적으로 노출하고 시연하도록 설계된 교육용 Android 애플리케이션입니다. 이 애플리케이션은 비밀번호를 안전하게 관리하고 저장하기 위한 비밀번호 관리자 애플리케이션으로 구성되어 있습니다 LOL. Sieve 애플리케이션의...

censys-subdomain-finder

Censys 서브도메인 파인더 중요 사항 : 2024년 후반부터 Censys는 무료 계정에 API 액세스를 더 이상 제공하지 않습니다. 이 도구는 Censys Search에 저장된 인증서 투명성 로그를 사용하여 서브도메인을 열거합니다. 공개 CA에서 SSL 인증서를 발급받은 모든 서브도메인을 반환합니다. 실제 작동 모습: root@kitploit: $ python censys-subdomain-finder.py github.com Searching Censys for subdomains of github.com Found 42...

censys-subdomain-finder

Censys subdomain finder Important note : As of late 2024, Censys does not provide API access to free accounts anymore. This is a tool to enumerate subdomains using the Certificate Transparency logs stored in Censys Search. It should return any subdomain who has ever been issued a SSL certificate ...

kraken

Kraken is a simple cross-platform Yara scanner that can be built for Windows, Mac, FreeBSD and Linux. It is primarily intended for incident response, research and ad-hoc detections not for endpoint protection. Following are the core features: Scan running executables and memory of running process...

CVE-2023-4281

CVE ID: CVE-2023-4281 脆弱性タイプ: IPアドレススプーフィング 説明: Activity Logプラグインは、クライアントのIPアドレスを信頼できない可能性のあるヘッダーから取得するため、攻撃者がその値を操作できる可能性があります。これは、悪意のあるトラフィックの発信元を隠すために悪用される可能性があります。 再現手順: root@kitploit: Run the following code in the web browser and note on the backend that the IP address has been faked. await...

br0w

br0w Br0wをハックしよう | ブラウザを操作して、もっと学ぼう、ハックを楽しもう！！ Br0wは、ブラウザをツールとして使い、時に人々がその恩恵を忘れがちなWebセキュリティについて学ぶためのシンプルなWebサイトです。Capture The Flag CTF に近いかもしれません。 チャレンジの一つは、CSSの無効化やbase64エンコード・デコードをコンソール経由で行うことです。https://labs.tegalsec.org/br0w/ でプレイしてみてください。 チャレンジ一覧 : root@kitploit: Chall 1 | User-Agent Chall 2 ...

CVE-2024-1441

本仓库用于复现发现 CVE-2024-1441 的模糊测试与分析过程。 使用的 11 条命令 root@kitploit: 2 commands to install packages apt-get update apt-get install 1 git command git clone 4 build commands meson ninja make cargo build 1 command to set environment values export 1 command to run fuzzing afl-fuzz 2 commands to analyze...

caronte

caronte$ Caronte는 공격/방어 유형의 캡처 더 플래그Capture The Flag 이벤트에서 네트워크 흐름을 분석하기 위한 도구입니다. pcap 파일에 캡처된 TCP 패킷을 재조립하여 TCP 연결을 재구성하고, 각 연결에서 사용자 정의 패턴을 찾기 위해 분석합니다. 패턴은 정규식 또는 프로토콜별 규칙을 사용하여 정의할 수 있습니다. 연결 흐름은 데이터베이스에 저장되며 웹 애플리케이션으로 시각화할 수 있습니다. REST API도 제공됩니다. 기능 docker-compose로 즉시 설치 가능 설정 파일 없음, GUI ...

CVE-2026-84434

CVE-2026-84434 — Gravity Forms 未認証の任意ファイルアップロード Gravity Forms における CVE-2026-84434 の Python 3 製 PoC スキャナーおよびエクスプロイト。 | ---|--- プラグイン| gravityforms 影響を受けるバージョン| ≤ 3.1.0.4 修正バージョン| 3.1.0.5+ ベンダーセキュリティリリース 3.1.1 CVSS| 9.8 Critical 認証| 未認証 CWE| CWE-434 — 制限なしのアップロード クレジット| 0xd4rk5id3 — EnvoraSec...

ThreatScraper

ThreatScraper ThreatScraper는 VirusTotal API를 사용하여 바이러스 정보를 확인하도록 설계된 Python 기반 도구입니다. 특정 시간에 확인을 예약하고, 악성코드 탐지 추세 그래프를 표시 및 저장하며, 바이러스 정보를 Excel 파일로 저장하는 기능을 제공합니다. "Toxicember.xlsx" Excel 파일은 프로그램을 테스트하는 데 사용할 수 있는 예제 파일이며, 일반적인 예약 보고서가 어떻게 표시되는지 보여줍니다. 이 ThreatScraper 버전은 종속성 관리를 위해 poetry를 사용하...

CVE-2026-44613

CVE-2026-44613 寄付 PayPalでの寄付、または以下のQRコードのスキャンにより、このプロジェクトのメンテナンスをサポートしてください。 ⚡ 簡単な使い方 このプロジェクトは、次のような安全かつ許可された環境でのみ使用してください： ローカル仮想マシン Dockerコンテナ 分離されたラボ環境 許可されたペネトレーションテスト環境 セットアップ例： root@kitploit: git clone cd Project use python follow below Create a virtual environment python -m venv venv...

ZygoteExploitDemo

🔥 ZygoteExploitDemo - CVE-2024-31317 Android セキュリティラボ 🚨 Android Zygote インジェクション脆弱性の教育用デモ 📋 概要 このラボは CVE-2024-31317 を実演します。これは、悪意のあるアプリが権限を SYSTEM レベル UID 1000 に昇格させ、Android サンドボックスをバイパスして他のアプリのデータをリアルタイムで読み取ることを可能にする、重大な Android 脆弱性です。 🎯 このデモが示すもの 段階| 説明| ビジュアル ---|---|--- 1| ユーザーが無害そうな「Flashligh...

pentesting-multitool

Pentesting-Multitool はじめに Pentesting-Multitool プロジェクトは、いくつかのペネトレーションテストツールを1つのツールにまとめる必要性から生まれました。これは Python3 を使用して開発され、DNSPython、pythonwhois、scapy などの外部ライブラリを追加します。 このスクリプトの主な機能は、DNSレコード、ドメイン、その他のデバイスに関する情報を収集することです。 使用前の必要な設定 簡単なインストール pentesting-multitool をクローン : $ git clone...

CVE-2025-32432

CVE-2025-32432 — Craft CMS getRequest-getBodyParam'handle'; $transform = ImageTransforms::normalizeTransform$handle; // - Yii::createObject$handle Yii 的依赖注入容器处理两个特殊数组键时没有任何允许列表： 键| 行为 ---|--- class| 实例化此类而不是声明的类型 construct| 将这些值作为构造函数参数传递 利用链： root@kitploit: handleas xclass = yii\rbac\PhpManager...