CVE-2026-59827

CVE-2026-59827 — Metabase 中 H2 查询结果的不安全反序列化 GHSA-w95f-x9v9-wv36 | CVSS 9.9 严重 | CWE-502：不可信数据的反序列化 概述 CVE-2026-59827 是 Metabase（流行的开源商业智能与数据分析平台）中的一个严重远程代码执行漏洞。该缺陷源于 Metabase 处理 H2 数据库连接返回的查询结果的方式。当针对 H2 数据源的原生 SQL 查询返回一个类型为 OTHER 的列时，Metabase 会在不做任何验证的情况下将该列的原始字节反序列化为 Java...

sshprank

Description A fast SSH mass-scanner, login cracker, banner grabber and password auth checker tool using the python-masscan and shodan module. Usage root@kitploit: hacker@blackarch $ sshprank -H / / / / / / / / / / / / /// | / / / // / / / // / / / / , opts | mode options -h - single host, cidr,...

sshprank

説明 python-masscan および shodan モジュールを使用した、高速な SSH マススキャナー、ログインクラッカー、バナーグラバー、パスワード認証 チェッカーツール。 使用方法 root@kitploit: hacker@blackarch $ sshprank -H / / / / / / / / / / / / /// | / / / // / / / // / / / / , opts | mode options -h - single host, cidr, ip range or host list file to crack. multiple ports...

cloudquery

CloudOps, without the chaos CloudQuery is a cloud asset inventory built for platform teams. Sync your cloud infrastructure metadata into your data warehouse, powering insights and automation. Unify data and provide context across AWS, Azure, GCP, and 70+ cloud and SaaS sources such as Wiz, Finout...

cloudquery

CloudOps、混乱のない運用 CloudQuery は、プラットフォームチーム向けに構築されたクラウドアセットインベントリです。クラウドインフラのメタデータをデータウェアハウスに同期し、インサイトと自動化を強化します。AWS、Azure、GCP、および Wiz、Finout、GitHub などの 70 以上のクラウドおよび SaaS ソースにわたってデータを統合し、コンテキストを提供します。 インストール root@kitploit: brew install cloudquery/tap/cloudquery Linux および Windows...

CVE-2025-69212-Exploit

CVE-2025-69212 - OpenSTAManager P7M Command Injection Exploit A fully automated exploit script for CVE-2025-69212 , a command injection vulnerability in OpenSTAManager. This script authenticates with admin credentials, deploys a malicious PHP web shell via a crafted P7M file in a ZIP archive, and...

frostbyte

FrostByte Progolue: In the past few days I've been experimenting with the AppDomain manager injection technique had a decent success with it in my previous Red Team engagements against certain EDRs. Although, this is really good for initial access vector, I wanted to release a POC which will help...

urlgrab

urlgrabへようこそ 👋 JavaScriptレンダリングをサポートし、ウェブサイトをクロールして追加のリンクを探すGo言語ユーティリティ。 インストール root@kitploit: go get -u github.com/iamstoxe/urlgrab 機能 カスタマイズ可能な並列処理 JavaScriptレンダリング機能 AngularやReactなどのシングルページアプリケーションを含む 使い方 root@kitploit: Usage of urlgrab: -cache-dir string Specify a directory to utilize caching...

gophish

Gophish Gophish: オープンソースのフィッシングツールキット Gophishは、企業やペネトレーションテスター向けに設計されたオープンソースのフィッシングツールキットです。フィッシング演習やセキュリティ意識向上トレーニングを迅速かつ簡単にセットアップして実行する機能を提供します。 インストール Gophishのインストールは非常に簡単です。お使いのシステム向けのリリースを含むzipファイルをダウンロードして解凍し、バイナリを実行するだけです。GophishはWindows、Mac、Linuxプラットフォーム向けのバイナリリリースを提供しています。 ソースからビルド...

gophish

Gophish Gophish: Open-Source Phishing Toolkit Gophish is an open-source phishing toolkit designed for businesses and penetration testers. It provides the ability to quickly and easily setup and execute phishing engagements and security awareness training. Install Installation of Gophish is...

MADLIRA

MADLIRA Android向け学習と情報検索を用いたマルウェア検出 概要 MADLIRAはAndroidマルウェア検出のためのツールです。TFIDFコンポーネントとSVM学習コンポーネントの2つのコンポーネントで構成されています。一般的には、マルウェアと良性アプリのセットを入力として、悪意のある振る舞いを抽出（TFIDFコンポーネント）するか、トレーニングモデル（SVM分類器）を計算します。その後、この知識を用いてAndroidアプリケーション内の悪意のある振る舞いを検出します。 インストール ファイルMADLIRA.7zをダウンロードし、解凍してください。 インストールされるデータ...

log4j-cve-2021-44228

Log4j-CVE-2021-44228 检测器扫描器 playbook 使用官方 Red Hat Log4j 检测器脚本验证目标 Linux 主机的 Ansible playbook，用于 Log4Shell（CVE-2021-44228）。 Red Hat 版本 1.3 检测器 2022-01-10。 结果保存在 detectordir（默认：/opt/cve-2021-44228/）下的 txt 文件中。 Ansible Galaxy 角色 代码也可作为 Ansible Galaxy 角色使用：lucab85.ansiblerolelog4shellbash...

capa

Webサイト | ダウンロード | Webインターフェース capaは実行可能ファイルの能力を検出します。PE、ELF、.NETモジュール、シェルコードファイル、またはサンドボックスレポートに対して実行すると、プログラムが何をできると考えるかを教えてくれます。例えば、ファイルがバックドアである、サービスをインストールできる、またはHTTPに依存して通信するなどと示唆することがあります。 capaの結果をブラウザで対話的に検査するには、capa Explorer Webを使用してください。...

Dop2Mop

Dop2Mop BloodHound用の概念実証OpenGraphコレクター。DevOpsからMLOpsインフラストラクチャへの攻撃パスをマッピングします。 Pipelines of Privilege: Attack Paths from DevOps to MLOps Infrastructure（Brett Hawkins @h4wkst3r 著）に基づいています。 目次 謝辞 概要 対応プラットフォーム マッピングされた信頼境界 インストール オプションの依存関係 クイックスタート デモデータの生成 BloodHoundへの取り込み 設定 設定ファイル 認証情報の検証...

CVE-2020-11851

CVE-2020-11851 ArcSight Logger 远程代码执行漏洞（通过 ArcSight Management Center） https://nvd.nist.gov/vuln/detail/CVE-2020-11851 执行摘要 漏洞背景 ArcSight Logger 是一个全面的日志管理解决方案，通过统一和存储来自组织各处的机器数据日志，并支持对这些数据进行快速搜索和报告，从而减轻合规负担，并为安全专业人员提供更快速的取证调查能力。 ArcSight Management Center ArcMC 是一个集中式安全管理中心，通过单一界面管理大规模部署的 ArcSig...

sandfly-entropyscan

sandfly-entropyscanとは？ sandfly-entropyscanは、ファイルや実行中のプロセスを迅速にスキャンし、そのエントロピー（ランダム性の尺度）とLinux/UnixのELFタイプ実行可能ファイルであるかどうかを報告するユーティリティです。一部のLinuxマルウェアはパックまたは暗号化されており、非常に高いエントロピーを示します。このツールは、高いエントロピーを持つ実行可能ファイルやプロセスを素早く見つけることができ、それらはしばしば悪意があります。 特徴 Go言語で書かれており、修正なしで複数のアーキテクチャに移植可能です。...

nGixshell

nGixShell 是一个 nginx CVE 扫描器和 RCE 漏洞利用框架。它附带一个针对 CVE-2026-42945 的可工作概念验证（proof-of-concept）——ngxhttprewritemodule 中的一个严重堆缓冲区溢出——以及一个覆盖 53 个 nginx CVE 的扫描器，具备自动化 HTTP 探测、指纹识别、WAF 检测/绕过、Web 安全审计和报告生成功能。 零外部依赖。纯 Python 3 标准库。 快速开始 root@kitploit: Spin up the vulnerable lab docker compose -f...

PenScope

██████╗ ███████╗███╗ ██╗███████╗ ██████╗ ██████╗ ██████╗ ███████╗ ██╔══██╗██╔════╝████╗ ██║██╔════╝██╔════╝██╔═══██╗██╔══██╗██╔════╝ ██████╔╝█████╗ ██╔██╗ ██║███████╗██║ ██║ ██║██████╔╝█████╗ ██╔═══╝ ██╔══╝ ██║╚██╗██║╚════██║██║ ██║ ██║██╔═══╝ ██╔══╝ ██║ ███████╗██║...

agent-vault-proxy

Keys on the Wire 你的 AI 代理永远不会持有你的 API 密钥。它发送一个占位符；真正的密钥在传输过程中被替换。 阻止凭证窃取器（Shai-Hulud 及类似工具）和提示注入代理泄露你的机密。被攻破的代理无密可窃。 工作原理 1. 你的代理发送一个带有 占位符 的请求，而非密钥。 2. Keys on the Wire 在传输过程中从你的保险库中替换为真实密钥。 3. 代理永远看不到密钥。无密可泄，无密可窃。 本质上它是一个回环 HTTPS...

ZIPFileRaider

ZIP File Raider - Burp Extension for ZIP File Payload Testing ZIP File Raider は、ZIP ファイルアップロード機能を持つ Web アプリケーションを攻撃するための Burp Suite 拡張機能です。デフォルトでは不可能な、HTTP リクエストの ZIP コンテンツに Burp Scanner/Repeater ペイロードを簡単に注入できます。この拡張機能は、抽出と圧縮の手順を自動化するのに役立ちます。 このソフトウェアは、キングモンクット工科大学トンブリー校 KMUTT の協同学習コース中に Natsasit...