CVE-2023-25690

CVE-2023-25690 CVE-2023-25690の説明: Apache HTTP Server バージョン 2.4.0 から 2.4.55 における modproxy の特定の設定は、HTTP Request Smuggling（1人または複数のユーザーから受信したHTTPリクエストチェーンをWebサイトが処理するプロセスに干渉する攻撃手法）を許容します。 これらの設定は、modproxy が特定の RewriteRule または ProxyPassMatch...

CVE-2017-6640-POC

CVE-2017-6640-POC CVE-2017-6640 の概念実証（Burp拡張機能として） Cisco Prime Data Center Network Manager（DCNM）は静的認証情報を実装しています。関連情報： https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-20170607-dcnm2 具体的には、Web UIはユーザーにHTTP...

VulApps

VulApps http://vulapps.evalbug.com/ 收集各种漏洞环境，为方便使用，统一采用 Dockerfile 形式。同时也收集了安全工具环境。 喜欢请点 Star，如果不打算贡献，千万别 Fork 本项目 GitHub 地址: https://github.com/Medicean/VulApps DockerHub 在线镜像地址 获取并使用相关镜像 直接使用 docker 命令拉取相关镜像，并启动。 需要查看相关环境的 tag 在Github具体的漏洞目录下查看 README 文件 以 Struts2 S2-037 漏洞环境为例： 通过 S2-037漏洞环境的...

laravel-poc-CVE-2018-15133

Laravel Remote Code Execution : APPKEY 漏洩時の PoC CVE-2018-15133 このリポジトリには、PHP 7.2.10 上で動作するシンプルな Laravel 5.6.29 アプリケーションと、routes/web.php に追加された基本的な noop ルート（Dockerfile 参照）、および CVE-2018-15133 用の Proof of Concept エクスプロイト（cve-2018-15133.php）が含まれています。このエクスプロイトは Laravel アプリケーションを悪用し、ターゲットシステム上で uname -...

urless

关于 - v2.7 这是一个用于清理（de-clutter）URL 列表的工具。 作为起点，我采用了 Somdev Sangwan 开发的出色工具 uro。但我想做一些改动、进行一些改进（比如处理 GUID），并让它更具可定制性。 安装 urless 支持 Python 3 。 在默认（全局）Python 环境中安装 urless。 root@kitploit: pip install urless 或者 root@kitploit: pip install git+https://github.com/xnl-h4ck3r/urless.git -v 你可以通过以下命令升级：...

webtech

WebTech ウェブサイトで使用されている技術を特定します。リリースのブログ記事はこちら。 CLIインストール WebTechはpipで利用可能です： root@kitploit: pip install webtech また、setup.pyを使ってインストールすることもできます： root@kitploit: python setup.py install --user Burp統合 Jython 2.7.0 standaloneをダウンロードし、Burpにインストールします。 「Extender」＞「Options」＞「Python Environment」で： Jython...

hashID

hashID | hash-identifier データ、特にパスワードの暗号化に使用されるさまざまな種類のハッシュを識別します。 これは、時代遅れの hash-identifier を置き換える ものです！ hashID は Python 3 で書かれたツールであり、正規表現を使用して 220 種類以上の独自のハッシュタイプを識別します。 対応ハッシュの詳細なリストは こちら にあります。 単一のハッシュを識別したり、ファイルを解析したり、ディレクトリ内の複数の ファイルを読み取って、その中のハッシュを識別することができます。 また hashID は、対応する hashcat...

dalfox

Dalfox is a powerful open-source tool that focuses on automation, making it ideal for quickly scanning for XSS flaws and analyzing parameters. Its advanced testing engine and niche features are designed to streamline the process of detecting and verifying vulnerabilities. Key features Subcommands...

dalfox

Dalfox is a powerful open-source tool that focuses on automation, making it ideal for quickly scanning for XSS flaws and analyzing parameters. Its advanced testing engine and niche features are designed to streamline the process of detecting and verifying vulnerabilities. Key features Subcommands...

checker-cve2020-3452

检测器 CVE-2020-3452 此 Python 脚本检查目标服务器是否存在 CVE-2020-3452 漏洞。Cisco Adaptive Security Appliance 和 FTD 未授权远程文件读取。 Cisco Adaptive Security Appliance ASA 软件和 Cisco Firepower Threat Defense FTD 软件的 Web 服务接口中存在一个漏洞，可能允许未经身份验证的远程攻击者进行目录遍历攻击并读取目标系统上的敏感文件。该漏洞是由于受影响设备处理的 HTTP 请求中的 URL...

yara-rules

yara-rules 最近のマルウェア調査から収集した YARA シグネチャのコレクション ルールセット Dacls Trojan ルール: DaclsLinux.yara ルール: DaclsWindows.yara 参照: https://blog.netlab.360.com/dacls-the-dual-platform-rat/ APT32 KerrDown ルール: APT32KerrDown.yara 参照: https://unit42.paloaltonetworks.com/tracking-oceanlotus-new-downloader-kerrdown/...

BeaconHunter

BeaconHunter Cで構築されたETWトレーシングを利用した、動作ベースの監視およびハンティングツール。ブルーチームはこのツールを使用して、潜在的なCobalt Strikeビーコンを検出・対応できます。レッドチームはこのツールを使用して、ETWバイパスを研究し、ビーコンのように振る舞う新しいプロセスを発見できます。 著者 : Andrew Oliveau @AndrewOliveau TL;DR 良性プロセスに注入されたビーコンインプラントは、Wait:DelayExecution 状態のスレッド内に存在します（おそらくCobalt...

hooker

Hooker: Análisis Dinámico Automatizado de Aplicaciones Android Acerca de Hooker Descripción Funcional Hooker es un proyecto de código abierto para el análisis dinámico de aplicaciones Android. Este proyecto proporciona varias herramientas y aplicaciones que se pueden utilizar para interceptar y...

maltrieve

root@kitploit: | | | || | | |/ | | \ / | | | | | | | | | \ | | / | Maltrieve Maltrieve は mwcrawler のフォークとして始まりました。マルウェアを、多数のサイトに記載されているソースから直接取得します。現在、以下のサイトをクロールします: Malc0de Malware Domain List Malware URLs VX Vault URLquery CleanMX ZeusTracker その他の改善点は以下のとおりです: プロキシサポート パフォーマンス向上のためのマルチスレッド...

CVE-2023-22527

CVE-2023-22527 - Confluence Data Center和Confluence Server中的RCE（远程代码执行）漏洞 PoC 检测 nuclei -v -t /path/to/template.yam; -u http://ip:port/ 利用 python3 CVE-2023-22527.py -u ip:port -lh listen-host -lp listen-port...

watchTowr-vs-cPanel-WHM-AuthBypass-to-RCE.py

cve-2026-41940 cPanel/WHM 认证绕过 - 检测工件生成器 cPanel/WHM 认证绕过检测工件生成器工具 描述 此检测工件生成器用于验证 cPanel/WHM 是否存在近期披露的认证绕过漏洞。 检测演示 针对存在漏洞的实例进行测试： root@kitploit: python authbypass-RCE.py --target https://target:2087/ / | | |\ \ \ / / \ \ / | | | | / \ / / \ \ \ / / | | \ | Y | | \ / | | / // || \ ||| | ...

martian

Martian Proxy Martian Proxy 是一个可编程的 HTTP 代理，专为测试而设计。 如果你想要： 验证所有（或部分）请求是否安全 在网络层模拟外部服务 注入标头、修改 Cookie 或对 HTTP 请求和响应执行其他变更 验证回传是否在你预期的时间发生 解包加密流量（需在浏览器中安装 CA 证书） 那么 Martian 是一个很好的工具。 借助 Go 的交叉编译特性，Martian 可以部署在任何 Go 支持的目标平台上。 最新版本 v3.0.0 系统要求 Go 1.11 Go 模块支持 Martian Proxy 从 v3.0.0 开始支持 Go 模块。如果你使用...

pompelmi

pompelmi — 面向 Node.js 的 ClamAV 杀毒扫描 ClamAV 杀毒扫描，适用于 Node.js — 简洁、类型安全、零依赖。 pompelmi Pro — 审计日志、优先支持和企业级功能。了解更多 快速开始bash Scan a file npx pompelmi scan ./uploads/file.pdf Scan a directory npx pompelmi scan ./uploads --recursive Output as JSON npx pompelmi scan ./uploads --json root@kitploit: 文档 | 指...

ip-https-tools

ip-https-tools 一个用于 IP over HTTPS IP-HTTPS 隧道协议的工具集合，该协议由 Microsoft DirectAccess 使用，通过基于 IPv4 的 HTTPS 会话发送与 Teredo 相关的 IPv6 数据包。 MS-IPHTTPS（协议规范） DirectAccess 技术概述 DirectAccess 要求 DirectAccess 部署指南 ip-https-discover.nse 一个用于 Nmap 的 NSE 脚本，检查给定主机是否支持 IP-HTTPS。 示例输出： root@kitploit: ip-https-tools »...

SPIPScan

SPIPScan SPIP（CMS）のペネトレーションテスト用スキャナー。Pythonで書かれ、MITライセンスで公開されています。 このツールは、ペネトレーションテスト中にSPIPインストールを検出するために設計されています。現在、このツールはSPIPインストールのバージョンを検出し、プラットフォームがトップ30のプラグイン（公式サイトに掲載）の一部を使用しているかどうかを確認します。 Prerequisites SPIPScanを使用するには、以下のパッケージをインストールする必要があります。 Python Beautiful Soup 4 Ubuntuでの例:...