CVE-2024-32113

CVE-2024-32113 Apache OFBIZ 路径遍历导致 RCE 的 EXP。 Apache OFBiz 存在对受限目录的路径名限制不当（'路径遍历'）漏洞。该问题影响 Apache OFBiz：18.12.14不含 之前的版本。建议用户升级到修复了该问题的 18.12.14 版本。 fofa 查询 app="ApacheOFBiz" POC root@kitploit: POST /webtools/control/forgotPassword;/ProgramExport HTTP/1.1 Content-Type:...

fulcio

Fulcio コード署名のための無料 CA Fulcio は、OpenID Connect OIDC アイデンティティ（メールアドレスなど）に対してコード署名証明書を発行するための、無料で使用できる認証局です。 Fulcio は、10 分間有効な短期間の証明書のみを発行します。 公開インスタンス Fulcio は一般提供中で、99.5% の可用性 SLO を提供し、API の安定性について semver 規則に従っています。 Fulcio 公開インスタンスの稼働時間データについては、https://status.sigstore.dev を参照してください。 Fulcio...

ScrapPY

🐕 ScrapPY: PDF 스크래핑을 쉽게 ScrapPY는 매뉴얼, 문서 및 기타 민감한 PDF를 스크래핑하여 오펜시브 보안 도구가 무차별 대입brute force, 강제 브라우징forced browsing, 사전 공격dictionary attack을 수행하는 데 사용할 수 있는 타겟 단어 목록을 생성하는 Python 유틸리티입니다. ScrapPY는 단어 빈도, 엔트로피 및 메타데이터 분석을 수행하며, 전체 출력 모드로 실행하여 타겟 공격을 위한 맞춤형 단어 목록을 만들 수 있습니다. 이 도구는 잠재적인 비밀번호나 숨겨진...

agent-vault

HTTP 인증 정보 프록시 및 볼트 Infisical이 제공하는 오픈소스 인증 정보 브로커로, 에이전트와 이들이 호출하는 API 사이에 위치합니다. 에이전트는 자격 증명을 보유해서는 안 됩니다. Agent Vault는 브로커된 접근을 통해 자격 증명 유출 위험을 제거합니다. 처음 오셨나요?런치 블로그 게시물에 Agent Vault의 전체 스토리가 있습니다. 문서 | 설치 | 튜토리얼 | 비디오 데모 | Slack 왜 Agent Vault인가 전통적인 시크릿 관리에서는 자격 증명을 다시 애플리케이션과 서비스로 반환합니다. 이는...

Security Bulletin: Impacted IBM optim 1.0.0, 1.1.0 ,1.2.0 by vulnerabilities in the package google.golang.org/grpc

Summary Impacted IBM optim 1.0.0, 1.1.0 ,1.2.0 by vulnerabilities in the package google.golang.org/grpc. IBM Optim 2.0.0 resolves these vulnerabilities by upgrading the affected open-source dependencies to fixed versions. Vulnerability Details CVEID:CVE-2026-33186 DESCRIPTION: gRPC-Go is the Go...

CVE-2025-4524

CVE-2025-4524 - 未认证的 madara-core WordPress 主题 LFI WordFence 链接 描述 漏洞存在于 madara 的 madaraloadmore 操作中，template 参数来自用户的任意数据，并被传递给 PHP 的 include 函数。 漏洞 漏洞存在于 madara 的 madaraloadmore 操作中，template 参数来自用户的任意数据，并被传递给 PHP 的 include 函数。 相关漏洞代码如下： root@kitploit: addaction 'wpajaxmadaraloadmore', array $this...

CVE-2021-37580

CVE-2021-37580 CVE-2021-37580 ヘルプ python CVE-2021-37580.py http://1.1.13.1...

gophish

Gophish 포크 ======= 이것은 Gophish: 오픈소스 피싱 툴킷 Gophish의 포크입니다. 새로운 기능 이 포크는 단일 고객을 대상으로 실제 피싱 캠페인을 실행하는 데 중점을 둡니다. 다음 기능이 추가되었습니다: 새 VPS에 완전히 구성된 Gophish 인스턴스를 자동으로 설정하는 스크립트. 이를 통해 각 고객마다 단일 VPS를 가질 수 있습니다. 이는 데이터 유출을 방지하는 데 도움이 되며, 캠페인이 완료된 후 VPS를 완전히 삭제할 수 있습니다. 랜딩 페이지를 HTTP 및 HTTPS 모두에서 실행 지원 HTT...

CVE-2024-9234

CVE-2024-9234 GutenKit = 2.1.0 - 인증되지 않은 임의 파일 업로드 설명 WordPress용 GutenKit – Gutenberg 블록 편집기용 페이지 빌더 블록, 패턴 및 템플릿 플러그인은 모든 버전2.1.0 포함에서 installandactivatepluginfromexternal 함수install-active-plugin REST API 엔드포인트에 대한 권한 확인이 누락되어 임의 파일 업로드에 취약합니다. 이로 인해 인증되지 않은 공격자가 임의의 플러그인을 설치 및 활성화하거나, 해당 기능을 사용...

pilotprotocol

Pilot Protocol AI 에이전트를 위한 네트워크 스택. 주소. 포트. 터널. 암호화. 신뢰. 문서 · 와이어 명세 · 백서 · IETF 초안 · 에이전트 스킬 · Polo 실시간 대시보드 인터넷은 인간을 위해 만들어졌습니다. AI 에이전트는 주소도, 신원도, 도달할 방법도 없습니다. Pilot Protocol은 에이전트에게 인터넷이 기기에 제공한 것을 제공하는 오버레이 네트워크입니다: 영구 주소, 인증된 암호화 채널, 그리고 신뢰 모델 — 모두 표준 UDP 위에 계층화되어 있습니다. 에이전트는 발견discovery 및...

GoAT

GoAT Golang Advanced Trojan は、Goで作成されたトロイの木馬で、C&CサーバーとしてTwitterを使用します。GoATには、マルチスレッドによるコマンド実行や、洗練された自己防衛ルートキットモジュール（C言語で記述）など、非常にユニークで印象的な機能がいくつかあります。マルウェアに詳しくない場合は、このプログラムを自分自身に対して実行しないでください。一度インストールされると、削除するのは非常に困難です。 コマンド !echo - スレーブコンソールにメッセージを記録します !quit - GoATを終了します !clear -...

CVE-2023-2877

CVE-2023-2877 Formidable Forms 6.3.1 - Subscriber+ リモートコード実行 使用方法 root@kitploit: usage: CVE-2023-2877.py -h -w URL -u USERNAME -p PASSWORD -pl PLUGIN -c CMD CVE-2023-2877 - Formidable Forms 6.3.1 - Subscriber+ Remote Code Execution Script options: -h, --help show this help message and exit -w URL...

CVE-2021-41773

CVE-2021-41773 プレイグラウンド これは、脆弱性CVE-2021-41773を持つApache HTTPd 2.4.49のインスタンスを備えたDebian bookwormベースのコンテナをセットアップするための小さなDockerレシピです。 CGIは明示的に有効化されており、ローカルファイル開示（Local File Disclosure）動作とリモートコマンド実行（Remote Command Execution）動作のテスト/検証に使用できます。 使用方法 root@kitploit: $ docker-compose build && docker-compose-...

thermoptic

thermoptic "信じられない、光学迷彩だ！" これは何ですか？ これは、JA4+ などのフィンガープリンティングを使用して特定のHTTPクライアントをブロックするサービスを迂回するために設計されたHTTPプロキシです。このプロキシを使用すると、curl のようなお好みのHTTPクライアントを使用しても、実際の（Chrome/Chromium）Webブラウザと魔法のように見分けがつかないフィンガープリントを得ることができます。thermoptic...

LibSSH-Authentication-Bypass

LibSSH-Authentication-Bypass LibSSH 認証バイパス CVE-2018-10933 使用方法: このスクリプトを使用するには、python3 LibAuth.py –help と入力して、使用する必要のあるすべてのオプションとパラメータを確認します。 次に、被害者のIPアドレス、ポート番号、そして被害者のマシンで実行したいコマンドを指定する必要があります。 最終的なコマンドは次のようになります。 python3 LibAuth.py –host 192.168.0.100 -p 22 -c “uname -a” 参照:...

CVE-2019-14537

YOURLS: CVE-2019-14537 PoC 当你获得有效的时间戳后，你将能够向API发出请求。 http://domain.com/yourls-api.php?signature=0e1&action=db-stats&timestamp=VALIDTIMESTAMP 用法 root@kitploit: usage: main.py -h --vhost VHOST --threads THREADS --path PATH --port PORT ip CVE-2019-14537 PoC positional arguments: ip Yourls IP optiona...

forbidden

Forbidden Bypass 4xx HTTP response status codes and more. The tool is based on Python Requests, PycURL, and HTTP Client. Tested on Kali Linux v2024.2 64-bit. Made for educational purposes. I hope it will help! Future plans: Add the silent option to suppress console output. Add the no color option...

forbidden

Forbidden 4xx HTTP 응답 상태 코드 등을 우회합니다. 이 도구는 Python Requests, PycURL, HTTP Client를 기반으로 합니다. Kali Linux v2024.2 64-bit에서 테스트되었습니다. 교육 목적으로 제작되었습니다. 도움이 되길 바랍니다! 향후 계획: silent 옵션 추가 콘솔 출력 숨김. no color 옵션 추가 컬러 콘솔 출력 비활성화. hop-by-hop HTTP 요청 헤더 테스트 추가. User-Agent HTTP 요청 헤더 테스트 추가. HTTP 쿠키 테스트 추가...

Security Bulletin: Impacted IBM Optim 1.0.0, 1.1.0 and 1.2.0 by a vulnerability in Go's HTTP/2 transport

Summary BM Optim versions 1.0.0, 1.1.0, and 1.2.0 include the Go net/http package, which is affected by a high-severity denial-of-service vulnerability. IBM Optim 2.0.0 resolves this vulnerability by upgrading the affected Go dependency to a fixed version. Vulnerability Details CVEID:CVE-2026-338...

CVE-2024-21413-Vulnerabilidad-Outlook-LAB

CVE-2024-21413 – Outlook LAB 脆弱性 脆弱性の説明 CVE-2024-21413 は、Microsoft Outlook で発見された重大な脆弱性であり、巧妙に細工された電子メールを介してリモートの攻撃者が悪意のあるリンクを実行できるようにします。このエクスプロイトは file:// プロトコルを使用して、被害者を攻撃者が制御する SMB 共有にリダイレクトし、NTLM 資格情報の漏えいやローカルファイルへの不正アクセスを引き起こす可能性があります。 Windows 10 サービス起動スクリプト + 資格情報 Windows 10 ラボのユーザー victim...