Rejetto-HTTP-File-Server-HFS-2.3.x---Remote-Command-Execution

Rejetto HTTP File Server HFS 2.3.x - 远程命令执行 CVE-2014-6287 重写 Pergyz 49584.py 以返回 x64 PowerShell 反向 Shell 用法 $ python3 hfs-2-3-exploit.py 按提示提供变量，将自动为你启动 Netcat...

CVE-2023-38035

CVE-2023-38035 Ivanti Sentry に影響する CVE-2023-38035 の POC 技術的解析 脆弱性の技術的根本原因解析は、当社ブログでご覧いただけます: https://www.horizon3.ai/ivanti-sentry-authentication-bypass-cve-2023-38035-deep-dive 概要 この POC は、認証されていないコマンドインジェクションを悪用して、root ユーザーとして任意のコマンドを実行します。...

certgraveyard_yara v2026.09.16

CertGraveyard YARA Rules Generator Automated YARA rule generation from the CertGraveyard compromised certificate database. Features 🔄 Daily Updates : Automatically checks CertGraveyard for new compromised certificates 📝 YARA Rule Generation : Creates individual YARA rules for each certificate ✅...

CVE-2023-43284

CVE-2023-43284 DLink Model DIR-846 認証済みリモートコード実行。 この脆弱性は、ルーターのQoS POSTパラメータを悪用して、認証済みリモートコード実行を引き起こします。QoSが有効である必要はありません！ root@kitploit: -h, --help show this help message and exit -x , --command Command to be executed Default: id -p , --password Password from router. -i , --ip IP from router...

pamspy

pamspy -- Linux 凭据转储器 pamspy 利用 eBPF 技术实现与 3snake 等效的功能。 它将追踪 PAM（可插拔认证模块）库中的一个特定用户态函数，许多关键应用都使用该库来处理认证，例如： sudo sshd passwd gnome x11 and many other ... 如何启动？ pamspy 构建为静态二进制文件，无任何依赖项，可在发布页面获取。 root@kitploit: Usage: pamspy OPTION... pamspy Uses eBPF to dump secrets use by PAM Authentication modu...

pamspy

pamspy -- Credentials Dumper for Linux pamspy leverage eBPF technologies to achieve an equivalent work of 3snake. It will track a particular userland function inside the PAM Pluggable Authentication Modules library, used by many critical applications to handle authentication like: sudo sshd passw...

grapheneX

grapheneX コンピューティングにおいて、ハードニングとは通常、システムの脆弱性表面を減らすことでセキュリティを強化するプロセスを指します。システムがより多くの機能を実行するほど脆弱性表面は大きくなります。原則として、単一機能のシステムは多目的なシステムよりも安全です。攻撃経路を減らす方法としては、デフォルトパスワードの変更、不要なソフトウェアの削除、不要なユーザー名やログインの削除、不要なサービスの無効化や削除などが含まれます。 grapheneX...

b374k

b374k shell 3.2 This PHP Shell is a useful tool for system or web administrator to do remote management without using cpanel, connecting using ssh, ftp etc. All actions take place within a web browser Features : File manager view, edit, rename, delete, upload, download, archiver, etc Search file,...

bashacks

bashacks 何？ bashacks は、プログラマー、セキュリティアナリスト、および低レベル操作を必要とする一般ユーザーにとって有用と思われる bash 関数のコレクションです。 実際、bashacks にはまったく新しいものはありません。すべての関数は UNIX 系システムの既存ソフトウェアを使って書かれています。しかし、通常は複数のコマンドを必要とする作業を、より短いコマンドで実行できます。 要件 bash = 4 bc binutils coreutils curl file grep hexdump html2text perl sed wget xxd zip ビルド...

cdb

Pown CDB Pown CDB は Chrome Debug Protocol ユーティリティです。このツールの主な目的は、コマンドラインから Web アプリケーションのデバッグを支援し、HTTP リクエストとレスポンスを能動的に監視・インターセプトするための一般的なタスクを自動化することです。これは、ペネトレーションテストやその他のセキュリティ評価・調査の際に特に有用です。 スクリーンショット --- クレジット このツールは secapps.com オープンソースイニシアチブの一部です。 root@kitploit: / | / | /\ | \ / | \ \ | / | /...

cdb

Pown CDB Pown CDB is a Chrome Debug Protocol utility. The main goal of the tool is to automate common tasks to help debug web applications from the command-line and actively monitor and intercept HTTP requests and responses. This is particularly useful during penetration tests and other types of...

PichichiH0ll0wer

PichichiH0ll0wer PichichiH0ll0wer 概要 機能 インジェクション方法 インストール 使用法 クレジット 概要 --== Nim で書かれた PE 専用の Process hollowing ローダー ==-- PichichiH0ll0wer は、学習と貢献のために作成しました。それに加えて、いたるところにシェルコードが溢れているのにうんざりしたからでもあります。 PE のロードは検出を回避しにくいかもしれませんが、それでも効率的であり、毎回 PE ペイロードをシェルコードに変換する手間（常にうまくいくとは限らない）よりも便利です。...

CVE-2025-32463_exploit

CVE-2025-32463 — sudo "chwoot" chroot ローカル権限昇格 sudo の --chroot -R オプションを介した root へのローカル権限昇格。 sudoers エントリが一切ないアカウント 例: www-data を含む、あらゆるローカルユーザー に対して機能する。 sudo 1.9.14 – 1.9.17 は、sudoers ポリシーがまだ評価されている間 にユーザー指定の ディレクトリへ chroot する — つまり 認可判定の前 に。そして、その chroot の後、sudo の NSS ルックアップは攻撃者の chroot 内から...

TIDoS-Framework

TIDoS The Offensive Web Application Penetration Testing Framework. IMPORTANT : The new Qt5 interface is complete, but has additional dependencies. Take a look at the updated installation instructions. Highlights :- Here is some light on what the framework is all about: A complete versatile...

Security update for the Linux Kernel (Live Patch 32 for SUSE Linux Enterprise 15 SP5)

This update for the SUSE Linux Enterprise Kernel 5.14.21-150500.55.127 fixes various security issues: The following security issues were fixed: CVE-2026-46150: fanotify: fix false positive on permission events bsc1267388. CVE-2026-64423: ipv4: igmp: remove multicast group from hash table on devic...

CVE-2024-50379-POC

CVE-2024-50379-POC このリポジトリには、CVE-2024-50379 を悪用する Python スクリプトが含まれています。この脆弱性を利用すると、攻撃者は脆弱なサーバーに JSP シェルをアップロードし、リモートで任意のコマンドを実行できます。このエクスプロイトは、対象サーバーの /uploads ディレクトリが保護されていない、または存在しない場合に特に有用です。 概要 CVE-2024-50379 は、ファイルアップロードを適切に処理しないサーバーに影響を与える脆弱性であり、攻撃者が JSP...

CBM

Car Backdoor Maker The Car Backdoor Maker is a software for making attack templates and load them into The Bicho. Before starting, please read how to Get The Bicho hardware. Screnshot Install and Usage This project has its wiki where you will find the following useful documentation: Installation...

-CVE-2022-26134

Confluence の OGNL インジェクションによる事前認証リモートコード実行 CVE-2022-26134 Confluence の OGNL インジェクションによる事前認証リモートコード実行 CVE-2022-26134 2022年6月2日、Atlassian は Confluence Server および Data Center アプリケーションに関するセキュリティアドバイザリを公開し、深刻度が重大な未認証のリモートコード実行脆弱性を強調しました。この OGNL インジェクションの脆弱性により、未認証のユーザーが Confluence Server または Data Cent...

cs_yara

csyara Cobalt Strike Yara ルールをチェック 参考リンク https://github.com/CCob/BeaconEye BeaconEye バグ修正: https://wbglil.gitbook.io/cobalt-strike/cobalt-strike-gong-ji-fang-yu/untitled-1 https://raw.githubusercontent.com/CCob/BeaconEye/master/BeaconEye.cs より取得したルール beaconEye.yar root@kitploit: rule CobaltStrike...

lazyweb

LazyWeb - 脆弱なWebアプリケーション LazyWeb は、一般的なサーバーサイドアプリケーションの脆弱性を示すためのデモンストレーション用Webアプリケーションです。各脆弱性はそれぞれの難易度評価で分類されており、開発者やセキュリティ愛好家に包括的な学習体験を提供します。 主な機能 Webアプリケーションにおける現実世界の脆弱性を示します。 基本的なものから高度なセキュリティ上の欠陥までを網羅し、ユーザーが様々なレベルでスキルをテストできます。 セキュリティ専門家が脆弱性の性質とその緩和方法を理解するのに役立つことを目的としています。 含まれる脆弱性...