307617 matches found
CVE-2023-6634
CVE-2023-6634 エクスプロイトスクリプト 説明 このリポジトリは、WordPress用LearnPressプラグイン(バージョン4.2.5.7まで)に見つかったCVE-2023-6634脆弱性を悪用するために設計されたPythonスクリプトを含んでいます。この脆弱性は、loadcontentviaajax関数における不適切な入力検証により、リモートコード実行(RCE)を可能にします。 免責事項...
wasm2c-tableflip
wasm2c 沙箱逃逸:访客模块在主机上运行 shell 命令 阅读博客:trustsig.eu/blog wasm2c/wasm-rt-impl-tableops.inc 中的 wasmrtallocatefuncreftable 会根据模块声明的元素数量设置 table-size,然后忽略 calloc 的结果。当分配失败时,表会留下 data == NULL 以及完整的声明 size,因此所有边界检查仍会通过,而 table-datai 会变成绝对地址 i sizeofwasmrtfuncreft。 元素数量来自访客,因此访客可以选择分配大小并强制分配失败。 复现...
log4j-detect
log4j-detect Simple Python 3 script to detect the "Log4j" Java library vulnerability CVE-2021-44228 for a list of URL with multithreading The script "log4j-detect.py" developed in Python 3 is responsible for detecting whether a list of URLs are vulnerable to CVE-2021-44228. To do so, it sends a G...
msticpy
MSTIC Jupyter and Python Security Tools Microsoft Threat Intelligence Python Security Tools. msticpy is a library for InfoSec investigation and hunting in Jupyter Notebooks. It includes functionality to: query log data from multiple sources enrich the data with Threat Intelligence, geolocations a...
CVE-2022-42889-text4shell
CVE-2022-42889-text4shell 🔥🔥🔥 Apache commons text - CVE-2022-42889 Text4Shell 概念実証エクスプロイト。 詳細 📃 CVE-2022-42889 は Apache Commons Text バージョン 1.5 から 1.9 に影響します。Commons Text バージョン 1.10 で修正されました。 この脆弱性は Log4Shell...
node-opcua: TCP Socket Leak (FIN-WAIT-2) via keepalive reconnection cycle - Resource Exhaustion
SUMMARY ------- A combination of bugs in node-opcua causes unlimited TCP socket accumulation FIN-WAIT-2 state during automatic reconnection, leading to memory exhaustion and eventual container/process crash OOM kill. The issue is triggered by the default configuration keepSessionAlive: true when...
GHSA-R2PF-9CW4-5J65 node-opcua: TCP Socket Leak (FIN-WAIT-2) via keepalive reconnection cycle - Resource Exhaustion
SUMMARY ------- A combination of bugs in node-opcua causes unlimited TCP socket accumulation FIN-WAIT-2 state during automatic reconnection, leading to memory exhaustion and eventual container/process crash OOM kill. The issue is triggered by the default configuration keepSessionAlive: true when...
SharkMCP
SharkMCP MCP サーバーで、Wireshark のプログラムインターフェースである sharkd を LLM 向けのツールセットとして公開します。PCAP/PCAPNG ファイルを読み込み、自然言語で分析できます。 必要条件 Python 3.10+ Wireshark(sharkd を提供) インストール root@kitploit: git clone https://github.com/weirdmachine64/sharkmcp.git cd sharkmcp pip install -e . または、インストールせずにリポジトリから直接実行:...
cwe-tool
cwe-tool 一个基于 OWASP / CAPSEC 通用弱点枚举数据库的命令行 CWE 发现工具。 官方 OWASP CWE Toolkit 页面 安装 通过 Node.js 工具直接执行 如果您有 Node.js 环境,可以使用 npx 工具调用 cwe-tool,如下所示: root@kitploit: npx cwe-tool ...命令行选项... Docker 从 Docker Hub 拉取镜像 root@kitploit: docker pull lirantal/cwe-tool docker run --rm lirantal/cwe-tool --search...
dr_checker
DR.CHECKER : Linuxカーネルドライバ向けのSoundy脆弱性検出ツール =================== このリポジトリには、セットアップスクリプトを含むすべてのソースが含まれています。 警告と対応するソースファイルを表示する素晴らしいUIを搭載しました。 テスト環境 Ubuntu = 14.04.5 LTS お知らせ 2018年2月16日 : DR.CHECKERはDocker化されました。使用方法についてはDocker Usageを参照してください。 よくある質問 0. Docker化されたセットアップの使用(推奨)...
noapi-google-search-mcp
noapi-google-search-mcp [email protected] noapi-google-mcp や gpt-oss-20B/120B-Vision、その他パイプラインにあるオープンソースモデルをサポートしたい場合は、GPU 計算資金への寄付をお願いします。約 3000 ドルが必要です。 これが役立つと感じたら、継続的な開発と新機能のサポートをご検討ください。 BTC: 16DT4AHemLyn7C6P116YepjY518gu9wUUH ETH: 0x7287D1F9c77832cFF246937af0443622bFdACD04 38 のツール。API...
hershell
Hershell Simple TCP reverse shell written in Go. It uses TLS to secure the communications, and provide a certificate public key fingerprint pinning feature, preventing from traffic interception. Supported OS are: Windows Linux Mac OS FreeBSD and derivatives Why ? Although meterpreter payloads are...
secator
The pentester's swiss knife. Features • Supported commands • Installation • Usage • Documentation • Join us on Discord ! secator is a task and workflow runner used for security assessments. It supports dozens of well-known security tools and it is designed to improve productivity for pentesters a...
CVE-2026-92397
A vulnerability has been found in Ruijie RG-EW3000GX EW3.01B11P380. Affected by this vulnerability is the function ccset of the file unifyframe-sgi.elf of the component configChange. Such manipulation of the argument data.url leads to os command injection. The attack may be performed from remote...
cve-2016-1555
描述 该模块利用了 Netgear WN604(3.3.3 之前版本)以及 WN802Tv2、WNAP210v2、WNAP320、WNDAP350、WNDAP360 和 WNDAP660(3.5.5.0 之前版本)中未经验证的任意命令执行漏洞。该漏洞存在于路由器处理来自 1 boardData102.php、2 boardData103.php、3 boardDataJP.php、4 boardDataNA.php 和 5 boardDataWW.php 的 POST 请求的方式中。该漏洞由 FIRMADYNE https://github.com/firmadyne/firmadyne...
mzap
mzap mzap is a Crystal CLI for multi-target ZAP scanning. It dispatches targets across one or more ZAP API hosts, supports optional wait mode, and can export reports. Features Scan commands: spider, ajaxspider, clientspider ZAP 2.16+, ascan, pscan API definition import for openapi, soap, graphql,...
SecretsStalker
secretstalker / / / / / / / / / / / \ / - / - -/ /\ \ / / // / ' / -/ / // // / / / / /, /// /\// root@kitploit: ╔╦╦╬╬╬╬╬╬╦╦╗ ╔╬╬╬╝╝┘ ╚╝╝╬╬╬┐ ╬╬╝╚╩╬╗╔ ╚╬╬╬ ╬╝ ╚╬╬╗╗ ╔ ╚╬╗ ╬╬ ╔╗ ╚╬╬╬╬╬╬╦ ╬╬ we found your secret... ╔╬┤ ╬╬╬ ╬╬╬╬╬╬╬╬╝╝╝╬╬╗ ...now let's see what it ╬╬┤ ╚╩┘ ╚╬╬╬╬╬╩ ╠╬╬ can REALLY do...
C2Bridge
C2Bridge 使开发人员能够创建新的自定义通信协议,并在 Covenant 中快速使用它们。 C2Bridges C2Bridge 用于开发出站命令与控制协议,而无需编辑任何 Covenant 代码。对于习惯于集成新监听器的开发人员来说,新的 C2 协议应作为一等公民的新监听器类型添加,并完全集成到界面中。然而,在某些情况下,在 Covenant 之外创建 C2Bridge,并将其与 BridgeListener 连接用于概念验证或测试新协议,可能会更快。 开发人员可以使用 C2Bridge 项目作为创建新 C2Bridge 的模板。在 C2Bridge 项目中,有一个抽象...
NetNTLMtoSilverTicket
SpoolSample - NetNTLMv1 - NTLM - シルバーチケット この手法は他の人々によって示唆されてきましたが、まとまったものは見当たりませんでした。以下では、NetNTLMv1 チャレンジ/レスポンス認証を取得し、それを NTLM ハッシュにクラックし、その NTLM ハッシュを使用して Kerberos シルバーチケットに署名する手順を説明します。 この手法は、"LAN Manager 認証レベル"が 2 以下に設定されているネットワークで機能します。これは、古い大規模な Windows 環境ではかなり一般的なシナリオです。Windows 10 / Server...
mvt
Mobile Verification Toolkit !IMPORTANT We recently merged the "v3" branch. This introduced breaking changes. If you relied on mvt output in other scripts They might have broken. More details: https://github.com/mvt-project/mvt/issues/757 Mobile Verification Toolkit MVT is a collection of utilitie...