41527 matches found
wetland
Wetland Wetland is a high interaction SSH honeypot，designed to log brute force attacks.What's more, wetland will log shell、scp、sftp、exec-command、direct-forward、reverse-forward interation performded by the attacker. Wetland is based on python ssh module paramiko. And wetland runs as a...
mosh
Mosh: モバイルシェル Mosh は、断続的な接続をサポートし、ローミングを可能にし、投機的なローカルエコーとユーザーのキーストロークの行編集を提供するリモートターミナルアプリケーションです。 SSH の典型的な対話的用途をサポートすることに加えて、以下を目指しています。 Mosh は、クライアントがスリープして後で起きたり、インターネット接続を一時的に失った場合でも、セッションを維持します。 Mosh は、接続を維持しながら、クライアントとサーバーが IP アドレスを「ローミング」して変更することを可能にします。SSH とは異なり、Mosh は Wi-Fi...
CVE-2025-51726
ご要望のとおり、両方の脆弱性（BA2022 & BA2015）について、実際の悪用シナリオとPoCエビデンスを用いて実証しました。これは、攻撃者が現実世界のコンテキストでこれらの問題を悪用する方法を示しています。 📌 1. BA2022 コード署名における弱いハッシュ – SHA-1悪用のデモンストレーション 元のCyberGhostVPNSetup.exeは署名済みで信頼できるように見えますが、SHA-1ハッシュを使用した自己署名証明書を使って偽のインストーラー（fakeCyberGhost.exe）の作成に成功しました。 ✅ 技術的証明：...
CVE-2024-9326-PoC
CVE-2024-9326 PoC エクスプロイトスクリプト このPoCスクリプトは、PHPGurukul Online Shopping Portal v2.0における高いSQLインジェクション脆弱性であるCVE-2024-9326の存在を確認するために設計されています。このスクリプトはエクスプロイトプロセスを自動化し、対象のWebアプリケーションが脆弱かどうかを判断します。これにより、セキュリティ専門家は脆弱性の存在を評価・確認できます。...
proxmark3
proxmark3: el repositorio oficial de Proxmark! ⚠️ Este repositorio ha sido archivado. Ya no se mantiene. El desarrollo activo se ha trasladado a RRG Proxmark3 - Iceman Fork El proxmark3 es una potente herramienta RFID de propósito general, del tamaño de una baraja de cartas, diseñada para espiar,...
massdns
MassDNS 高性能DNSスタブリゾルバ MassDNSは、数百万から数十億単位の膨大な数のドメイン名を解決することを目的とした、シンプルで高性能なDNSスタブリゾルバです。特別な設定をしなくても、公開されているリゾルバを使用して、毎秒35万以上の名前を解決できます。 貢献者 Quirin Scheitle、ミュンヘン工科大学 コンパイル Gitリポジトリをクローンし、プロジェクトルートフォルダにcdしてください。そしてmakeを実行してソースからビルドします。Linux以外の場合はmake...
AWS-Loot
AWSLoot Searches an AWS environment looking for secrets, by enumerating environment variables and source code. This tool allows quick enumeration over large sets of AWS instances and services. Install root@kitploit: pip install -r requirements.txt An AWS credential file .aws/credentials is requir...
SOC_287
SOC287 - Checkpoint Security Gatewayにおける任意ファイル読み取り CVE-2024-24919 概要 このリポジトリは、Check Point Security Gatewaysに影響を与える脆弱性CVE-2024-24919の詳細なウォークスルーを提供します。この脆弱性は任意のファイル読み取りを可能にし、/etc/passwdなどの機密システムファイルを露出させる可能性があります。このレポートでは、攻撃シナリオ、検出方法、緩和戦略の詳細な分析を提供します。 ラボウォークスルー このLet's Defend...
cve-2025-50428
CVE-2025-50428 - RaspAP 命令注入 CVE-2025-50428 的概念验证漏洞利用程序，针对 RaspAP raspap-webgui 3.2.9 及更早版本中的命令注入漏洞。 漏洞 ID| CVE-2025-50428 ---|--- 严重性| 高 CVSS 3.1: 8.6 CVSS 向量| CVSS:4.0/AV:N/AC:L/AT:N/PR:H/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N 漏洞类型| 代码注入 攻击向量| 远程（已认证） 所需权限| 低 影响| 代码执行、权限提升 受影响产品| raspap-webgui ≤...
git-all-secrets
git-all-secrets 概要 git-all-secrets は以下のことが可能なツールです： 組織の複数の公開/非公開 GitHub リポジトリをクローンし、スキャンする、 組織に所属するユーザーの複数の公開/非公開 GitHub リポジトリをクローンし、スキャンする、 組織の単一の公開/非公開リポジトリをクローンし、スキャンする、 ユーザーの単一の公開/非公開リポジトリをクローンし、スキャンする、 ユーザーの単一の公開/シークレット gist をクローンし、スキャンする、 組織内のチームのリポジトリをクローンし、スキャンする、 上記すべてを同時に行う！ そうです！...
CVE-2022-22978-demo
CVE-2022-22978-demo CVE-2022-22978 脆弱性のサンプルコード 利用条件 高危（High）に分類されているものの、利用条件はかなり厳しく、この脆弱性はあまり有用ではないと個人的に感じています。 1. まず、spring-security が脆弱性の影響範囲内にあること 2. 次に、spring-security の正規表現マッチャー regexMatchers または RegexRequestMatcher を直接使用し、かつパスに . を使ってマッチさせていること。例えば以下のような場合： regexMatcher"/api/." // /api...
EUVD-2026-80868
Dell Update Package Framework, versions prior to 26.07.03, contains an Improper Link Resolution Before File Access 'Link Following' vulnerability. A high privileged attacker with local access could potentially exploit this vulnerability, leading to Filesystem access for attacker...
CVE-2025-60656
CVE-2025-60656 - 首页存储型跨站脚本（XSS）漏洞 | ---|--- 研究人员| DotAdrien 严重程度| 8.5 高危 CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:C/C:H/I:L/A:N 软件| Script Pag 描述 首页的“Recent Ads”（最新广告）模块存在存储型跨站脚本（XSS）漏洞。图片 URL 字段未能对双引号（"）进行过滤。攻击者可注入类似 https://google.com/image.png" 的载荷，当任何用户访问首页时便会触发。...
How-to-Patch-CVE-2025-32709
How to Patch CVE-2025-32709 Vulnerbility Real-world patching workflow for CVE-2025-32709. From hotfix install to SIEM alert validation—this repo documents every step with screenshots, commands, and detection logic. Screenshot of the Wazuh Vulnerability Detection dashboard showing CVE-2025-32709...
sandfly-entropyscan
What is sandfly-entropyscan? sandfly-entropyscan is a utility to quickly scan files or running processes and report on their entropy measure of randomness and if they are a Linux/Unix ELF type executable. Some malware for Linux is packed or encrypted and shows very high entropy. This tool can...
Locky
Locky Locky 可生成“真正”强大且易于记忆的密码。 Locky 生成的密码具有以下特点： 20 个以上字符 极高的熵 易于记忆 单词之间的填充 自定义元素（姓名） 因此，这些密码无法被暴力破解，无法被猜中，也不会被遗忘。 兼容性 Locky 兼容 python2 与 python3。 Locky 使用的库如下： random sys math Locky 使用转义序列生成彩色文本，这在 Windows 中无法生效。因此，Locky 可以在 Windows 上运行，但显示效果不佳。...
Apple-Remote-Crash-Tool-CVE-2018-4407
Apple-Remote-Crash-Tool-CVE-2018-4407 同じWiFiネットワーク上のあらゆるmacOS High SierraまたはiOS 11デバイスをクラッシュさせます 公開されている「ヒープバッファオーバーフローの脆弱性」CVE-2018-4407 を利用した小さなツールで、ネットワーク全体に対する悪用をより簡単にします。 必要条件 MacOS Python がインストールされていること Scapy がインストールされていること pip install scapy 基本 ターゲットデバイスのIPアドレス宛に悪意のあるICMPパケットを送信します 対応デバイス...
CVE-2022-22947-goby
CVE-2022-22947-goby 日常的に、気軽に書いたgobypocを更新しています。高リスクのEXPを含みます goby CVE202222947.json...
next-picomatch-cve-repro
Reproducción de CVE-2026-33671 en picomatch incluido en Next.js Reproducción mínima para: Next.js 16.2.4 incluye picomatch 4.0.3 en nodemodules/next/dist/compiled/picomatch/, que está afectado por CVE-2026-33671 ALTA. Los overrides de npm no pueden alcanzar la copia incluida. Pasos root@kitploit:...