CVE-2023-6634

CVE-2023-6634 エクスプロイトスクリプト 説明 このリポジトリは、WordPress用LearnPressプラグイン（バージョン4.2.5.7まで）に見つかったCVE-2023-6634脆弱性を悪用するために設計されたPythonスクリプトを含んでいます。この脆弱性は、loadcontentviaajax関数における不適切な入力検証により、リモートコード実行（RCE）を可能にします。 免責事項...

wasm2c-tableflip

wasm2c 沙箱逃逸：访客模块在主机上运行 shell 命令 阅读博客：trustsig.eu/blog wasm2c/wasm-rt-impl-tableops.inc 中的 wasmrtallocatefuncreftable 会根据模块声明的元素数量设置 table-size，然后忽略 calloc 的结果。当分配失败时，表会留下 data == NULL 以及完整的声明 size，因此所有边界检查仍会通过，而 table-datai 会变成绝对地址 i sizeofwasmrtfuncreft。 元素数量来自访客，因此访客可以选择分配大小并强制分配失败。 复现...

log4j-detect

log4j-detect Simple Python 3 script to detect the "Log4j" Java library vulnerability CVE-2021-44228 for a list of URL with multithreading The script "log4j-detect.py" developed in Python 3 is responsible for detecting whether a list of URLs are vulnerable to CVE-2021-44228. To do so, it sends a G...

msticpy

MSTIC Jupyter and Python Security Tools Microsoft Threat Intelligence Python Security Tools. msticpy is a library for InfoSec investigation and hunting in Jupyter Notebooks. It includes functionality to: query log data from multiple sources enrich the data with Threat Intelligence, geolocations a...

CVE-2022-42889-text4shell

CVE-2022-42889-text4shell 🔥🔥🔥 Apache commons text - CVE-2022-42889 Text4Shell 概念実証エクスプロイト。 詳細 📃 CVE-2022-42889 は Apache Commons Text バージョン 1.5 から 1.9 に影響します。Commons Text バージョン 1.10 で修正されました。 この脆弱性は Log4Shell...

node-opcua: TCP Socket Leak (FIN-WAIT-2) via keepalive reconnection cycle - Resource Exhaustion

SUMMARY ------- A combination of bugs in node-opcua causes unlimited TCP socket accumulation FIN-WAIT-2 state during automatic reconnection, leading to memory exhaustion and eventual container/process crash OOM kill. The issue is triggered by the default configuration keepSessionAlive: true when...

GHSA-R2PF-9CW4-5J65 node-opcua: TCP Socket Leak (FIN-WAIT-2) via keepalive reconnection cycle - Resource Exhaustion

SUMMARY ------- A combination of bugs in node-opcua causes unlimited TCP socket accumulation FIN-WAIT-2 state during automatic reconnection, leading to memory exhaustion and eventual container/process crash OOM kill. The issue is triggered by the default configuration keepSessionAlive: true when...

SharkMCP

SharkMCP MCP サーバーで、Wireshark のプログラムインターフェースである sharkd を LLM 向けのツールセットとして公開します。PCAP/PCAPNG ファイルを読み込み、自然言語で分析できます。 必要条件 Python 3.10+ Wireshark（sharkd を提供） インストール root@kitploit: git clone https://github.com/weirdmachine64/sharkmcp.git cd sharkmcp pip install -e . または、インストールせずにリポジトリから直接実行：...

cwe-tool

cwe-tool 一个基于 OWASP / CAPSEC 通用弱点枚举数据库的命令行 CWE 发现工具。 官方 OWASP CWE Toolkit 页面 安装 通过 Node.js 工具直接执行 如果您有 Node.js 环境，可以使用 npx 工具调用 cwe-tool，如下所示： root@kitploit: npx cwe-tool ...命令行选项... Docker 从 Docker Hub 拉取镜像 root@kitploit: docker pull lirantal/cwe-tool docker run --rm lirantal/cwe-tool --search...

dr_checker

DR.CHECKER : Linuxカーネルドライバ向けのSoundy脆弱性検出ツール =================== このリポジトリには、セットアップスクリプトを含むすべてのソースが含まれています。 警告と対応するソースファイルを表示する素晴らしいUIを搭載しました。 テスト環境 Ubuntu = 14.04.5 LTS お知らせ 2018年2月16日 : DR.CHECKERはDocker化されました。使用方法についてはDocker Usageを参照してください。 よくある質問 0. Docker化されたセットアップの使用（推奨）...

noapi-google-search-mcp

noapi-google-search-mcp [email protected] noapi-google-mcp や gpt-oss-20B/120B-Vision、その他パイプラインにあるオープンソースモデルをサポートしたい場合は、GPU 計算資金への寄付をお願いします。約 3000 ドルが必要です。 これが役立つと感じたら、継続的な開発と新機能のサポートをご検討ください。 BTC: 16DT4AHemLyn7C6P116YepjY518gu9wUUH ETH: 0x7287D1F9c77832cFF246937af0443622bFdACD04 38 のツール。API...

hershell

Hershell Simple TCP reverse shell written in Go. It uses TLS to secure the communications, and provide a certificate public key fingerprint pinning feature, preventing from traffic interception. Supported OS are: Windows Linux Mac OS FreeBSD and derivatives Why ? Although meterpreter payloads are...

secator

The pentester's swiss knife. Features • Supported commands • Installation • Usage • Documentation • Join us on Discord ! secator is a task and workflow runner used for security assessments. It supports dozens of well-known security tools and it is designed to improve productivity for pentesters a...

CVE-2026-92397

A vulnerability has been found in Ruijie RG-EW3000GX EW3.01B11P380. Affected by this vulnerability is the function ccset of the file unifyframe-sgi.elf of the component configChange. Such manipulation of the argument data.url leads to os command injection. The attack may be performed from remote...

cve-2016-1555

描述 该模块利用了 Netgear WN604（3.3.3 之前版本）以及 WN802Tv2、WNAP210v2、WNAP320、WNDAP350、WNDAP360 和 WNDAP660（3.5.5.0 之前版本）中未经验证的任意命令执行漏洞。该漏洞存在于路由器处理来自 1 boardData102.php、2 boardData103.php、3 boardDataJP.php、4 boardDataNA.php 和 5 boardDataWW.php 的 POST 请求的方式中。该漏洞由 FIRMADYNE https://github.com/firmadyne/firmadyne...

mzap

mzap mzap is a Crystal CLI for multi-target ZAP scanning. It dispatches targets across one or more ZAP API hosts, supports optional wait mode, and can export reports. Features Scan commands: spider, ajaxspider, clientspider ZAP 2.16+, ascan, pscan API definition import for openapi, soap, graphql,...

SecretsStalker

secretstalker / / / / / / / / / / / \ / - / - -/ /\ \ / / // / ' / -/ / // // / / / / /, /// /\// root@kitploit: ╔╦╦╬╬╬╬╬╬╦╦╗ ╔╬╬╬╝╝┘ ╚╝╝╬╬╬┐ ╬╬╝╚╩╬╗╔ ╚╬╬╬ ╬╝ ╚╬╬╗╗ ╔ ╚╬╗ ╬╬ ╔╗ ╚╬╬╬╬╬╬╦ ╬╬ we found your secret... ╔╬┤ ╬╬╬ ╬╬╬╬╬╬╬╬╝╝╝╬╬╗ ...now let's see what it ╬╬┤ ╚╩┘ ╚╬╬╬╬╬╩ ╠╬╬ can REALLY do...

C2Bridge

C2Bridge 使开发人员能够创建新的自定义通信协议，并在 Covenant 中快速使用它们。 C2Bridges C2Bridge 用于开发出站命令与控制协议，而无需编辑任何 Covenant 代码。对于习惯于集成新监听器的开发人员来说，新的 C2 协议应作为一等公民的新监听器类型添加，并完全集成到界面中。然而，在某些情况下，在 Covenant 之外创建 C2Bridge，并将其与 BridgeListener 连接用于概念验证或测试新协议，可能会更快。 开发人员可以使用 C2Bridge 项目作为创建新 C2Bridge 的模板。在 C2Bridge 项目中，有一个抽象...

NetNTLMtoSilverTicket

SpoolSample - NetNTLMv1 - NTLM - シルバーチケット この手法は他の人々によって示唆されてきましたが、まとまったものは見当たりませんでした。以下では、NetNTLMv1 チャレンジ/レスポンス認証を取得し、それを NTLM ハッシュにクラックし、その NTLM ハッシュを使用して Kerberos シルバーチケットに署名する手順を説明します。 この手法は、"LAN Manager 認証レベル"が 2 以下に設定されているネットワークで機能します。これは、古い大規模な Windows 環境ではかなり一般的なシナリオです。Windows 10 / Server...

mvt

Mobile Verification Toolkit !IMPORTANT We recently merged the "v3" branch. This introduced breaking changes. If you relied on mvt output in other scripts They might have broken. More details: https://github.com/mvt-project/mvt/issues/757 Mobile Verification Toolkit MVT is a collection of utilitie...