2437731 matches found
CVE-2024-6028-Poc
CVE-2024-6028-Poc CVE-2024-6028 Quiz Maker メソッド getquestionscategories image image image Poc root@kitploit: POST /wp-admin/admin-ajax.php HTTP/1.1 Host: Accept-Encoding: gzip, deflate Accept: / Accept-Language: en-US;q=0.9,en;q=0.8 User-Agent: Mozilla/5.0 Windows NT 10.0; Win64; x64...
scour
Scour - AWS 検出フレームワーク このツールは、AWS Controlplane 内部で攻撃パターンをエミュレートするために使用されます。各攻撃には、ブルーチームが検知するための特定の UA がタグ付けされています。 ステータス これはまだ進行中の作業です。バグが多数あります プロダクション準備はできていません 問題を報告する場所 : https://github.com/grines/scour/issues メンテナー : grines Scour とは？ Scour は、golang で書かれたモダンなモジュールベースの AWS...
scour
Scour - AWS Detection Framework This tool is used to emulate attack patterns inside of the AWS Controlplane. Each attack is tagged with a specific UA for the blue team to signal off of. Status This is still an active work in progress. Lots of Bugs Not ready for production Where to file issues :...
CVE-2025-67445
概述 TOTOLINK X5000R V9.1.0cu.2415 的 Web 管理接口存在一个漏洞，允许 LAN 上的未经认证的远程攻击者通过段错误使 Web 服务崩溃。攻击者向 CGI 端点发送过大的 HTTP POST 请求，可触发内存耗尽，导致拒绝服务（DoS）。 漏洞详情 该漏洞源于固件 Lighttpd 配置中未对请求大小进行限制。具体而言，以下限制被注释掉了： root@kitploit: server.max-request-size = 16384 由于此限制未生效，CGI 端点 /cgi-bin/cstecgi.cgi 可接收极大请求体。根据固件反编译结果，CGI...
forbidden
Forbidden Bypass 4xx HTTP response status codes and more. The tool is based on Python Requests, PycURL, and HTTP Client. Tested on Kali Linux v2024.2 64-bit. Made for educational purposes. I hope it will help! Future plans: Add the silent option to suppress console output. Add the no color option...
forbidden
Forbidden 4xx HTTPレスポンスステータスコードなどをバイパスします。 このツールはPython Requests、PycURL、およびHTTP Clientに基づいています。 Kali Linux v2024.2 64-bitでテスト済みです。 教育目的で作成されました。お役に立てれば幸いです！ 今後の計画: コンソール出力を抑制するsilentオプションの追加。 色付きコンソール出力を無効にするno colorオプションの追加。 hop-by-hop HTTPリクエストヘッダーのテスト追加。 User-Agent HTTPリクエストヘッダーのテスト追加。...
TIC4301_Project
TIC4301Project TIC4301 项目 - CVE-2021-40444 下载以下 Vagrant 镜像： Kali - https://drive.google.com/file/d/1RegQcT2jjFoaQRgLjXDYl4iS0HNtmU2/view?usp=sharing Win10 - https://drive.google.com/file/d/1zcLertRoI-FrHDkRq1NO-KHaF88bMv6e/view?usp=sharing 通过 Vagrant 使用以下命令导入镜像： 1. vagrant box add kalipackage.box...
opensshenum
描述： Opensshenum 是一个 OpenSSH 用户枚举工具，允许针对 OpenSSH 服务器验证任意用户名列表，从而获知远程机器上实际存在的用户。该程序利用了一个漏洞（2018年7月修复），该漏洞至少从 OpenSSH 2.3.0（2000年11月发布）起就已被证实有效。 我基于 Tssh（一个我从零开始根据 RFC 用 C++11 编写的 SSH 2 客户端）编写了这个利用程序。 更多信息请阅读： http://seclists.org/oss-sec/2018/q3/124 该问题被分配了 CVE-2018-15473。 免责声明：...
scenester
Scenester Scenester —— 一种通过提供多种用户代理（User-Agent）来可视化快照网站的工具。旨在帮助发现有应用的不同入口点。 由 NCC Group Plc 以开源形式发布 - http://www.nccgroup.com/ 由 Sharique Shaikh 开发，联系方式：sharique dot shaikh at nccgroup dot com https://www.github.com/nccgroup/scenester 根据 AGPL 许可发布，更多信息请参阅 LICENSE。...
CVE-2023-6538
CVE-2023-6538 CVE-2023-6538は、Hitachi NAS（HNAS）の System Management Unit （SMU）のConfiguration Backup & Restore機能に見られる 安全でない直接オブジェクト参照 （IDOR ）の脆弱性です。この脆弱性は、14.8.7825.01より前のSMUバージョンに影響します。 悪用 このエクスプロイトを実行するには、攻撃者がRead-OnlyまたはGlobal Administratorではないユーザーアカウントの認証情報を制御している必要があります。すなわち： Storage...
cracklord
Cracklord http://jmmcatee.github.io/cracklord/ それは何ですか？ CrackLord は、スケーラブルでプラグイン可能な分散システムを提供するために設計されたシステムで、パスワードクラッキングだけでなく、大量の計算リソースを必要とするあらゆるジョブに対応します。より明確に言うと、CrackLord は複数のハードウェアシステムからの CPU、GPU、ネットワークなどのリソースを負荷分散し、Resource と Queue という2つの主要サービスからなる単一のキューイングサービスに統合する方法です。...
cracklord
Cracklord http://jmmcatee.github.io/cracklord/ What Is It? CrackLord is a system designed to provide a scalable, pluggable, and distributed system for both password cracking as well as any other jobs needing lots of computing resources. Better said, CrackLord is a way to load balance the resource...
CVE-2022-21306
CVE-2022-21306 POC、EXP、chatGPT for me、いくつかのアイデアしか提供できません、すべて使用不可 code root@kitploit: import json import requests targeturl = "http://127.0.0.1:7001" headers = 'User-Agent': 'Mozilla/5.0 Windows NT 10.0; Win64; x64 AppleWebKit/537.36 KHTML, like Gecko Chrome/58.0.3029.110 Safari/537.3',...
pinky
上传 WebShell 几乎总是利用 Web 漏洞后的下一步，但 Cloudflare 等服务和新一代防火墙在阻止攻击者通过 HTTP 或 HTTPS 在目标上执行命令方面做得非常出色。另一方面，文本内容过滤和应用程序白名单策略只需极少的努力即可轻松利用，而 pinky 就是这一点的 PoC 。 pinky 有何不同？ 首先，pinky 会尝试找到哪个函数可用于执行系统命令；在找到最佳的 PHP 函数后，所有通信都会被加密 ，因此即使防火墙被配置为读取流量，也无法判断该活动是否恶意。此外，pinky 能够通过任何类型的代理进行通信 。除此之外，我们还需要发送 Basic...
CVE-2025-56772
描述 在对 ecodotempo.com.br 网站进行分析时，发现了一个存储型跨站脚本（XSS）漏洞。此漏洞允许攻击者将恶意脚本注入到随后会呈现给其他用户的字段中，且未经过适当的清理，具体出现在未登录（已注销）区域的主页面上。 受影响端点 ecodotempo.com.br/colecoes/cadastrarrealizar.php 受影响参数 name="nome" 和 name="descricao" Payload 示例 PoC 在对 ecodotempo.com.br...
CVE-2023-30253-PoC
CVE-2023-30253 CVE-2023-30253 PoC 説明 これはCVE-2023-30253（Dolibarr 17.0.0 PHPコードインジェクション）に対する私のPoCです。CMS Webサイトプラグイン（コア）が有効な場合、認証された攻撃者がアプリケーションの制限を回避してPHPコードインジェクションを介してリモートコマンド実行を取得できます。 インストール リポジトリをクローンします: root@kitploit: git clone https://github.com/g4nkd/CVE-2023-30253-PoC.git cd...
CVE-2024-0195
バッジ ライセンス MIT インストール方法 1. Python3 と pip をインストールします（手順はこちら）（これがわからない場合は、このツールを使うべきではありません） pip でインストール root@kitploit: pip install CVE-2024-0195 以下のコマンドを実行して確認 CVE-2024-0195 -h 設定 2. 脆弱性検出時の即時通知を受け取るために、Telegram API と統合しました。 Telegram 通知 root@kitploit: CVE-2024-0195 --chatid Telegram...
OpenSSL-1_0_1g_CVE-2015-3195
OpenSSL 1.0.1g 2014年4月7日 版权所有 c 1998-2011 OpenSSL 项目 版权所有 c 1995-1998 Eric A. Young, Tim J. Hudson 保留所有权利. 描述 OpenSSL 项目是一项协作努力，旨在开发一个健壮、商业级、功能齐全且开源的工具包，实现安全套接字层 SSL v2/v3 和传输层安全 TLS v1 协议，以及一个全强度通用密码库。该项目由一个全球志愿者社区管理，他们利用互联网沟通、规划和开发 OpenSSL 工具包及其相关文档。 OpenSSL 基于 Eric A. Young 和 Tim J. Hudson 开发的...
svg_phishing_tools
SVG 安全分析工具包 - 工具文档 本工具包包含用于分析潜在恶意 SVG 文件并检测安全机制的专用 Python 工具。 概述 该工具包由四个主要工具组成： 1. extract.py - 用于混淆 URL 提取的静态分析 2. extractdynamic.py - 使用 box-js 进行 JavaScript 执行的动态分析 3. cfprobe.py - Cloudflare 防护检测（Turnstile、CAPTCHA 等） 4. encoder.py - 用于创建混淆 SVG 样本的测试用例生成器 工具 1：extract.py - 静态 SVG URL 提取器 用途...
