2443879 matches found
CVE-2023-2877
CVE-2023-2877 Formidable Forms 6.3.1 - Subscriber+ リモートコード実行 使用方法 root@kitploit: usage: CVE-2023-2877.py -h -w URL -u USERNAME -p PASSWORD -pl PLUGIN -c CMD CVE-2023-2877 - Formidable Forms 6.3.1 - Subscriber+ Remote Code Execution Script options: -h, --help show this help message and exit -w URL...
CVE-2021-41773
CVE-2021-41773 プレイグラウンド これは、脆弱性CVE-2021-41773を持つApache HTTPd 2.4.49のインスタンスを備えたDebian bookwormベースのコンテナをセットアップするための小さなDockerレシピです。 CGIは明示的に有効化されており、ローカルファイル開示（Local File Disclosure）動作とリモートコマンド実行（Remote Command Execution）動作のテスト/検証に使用できます。 使用方法 root@kitploit: $ docker-compose build && docker-compose-...
thermoptic
thermoptic "信じられない、光学迷彩だ！" これは何ですか？ これは、JA4+ などのフィンガープリンティングを使用して特定のHTTPクライアントをブロックするサービスを迂回するために設計されたHTTPプロキシです。このプロキシを使用すると、curl のようなお好みのHTTPクライアントを使用しても、実際の（Chrome/Chromium）Webブラウザと魔法のように見分けがつかないフィンガープリントを得ることができます。thermoptic...
LibSSH-Authentication-Bypass
LibSSH-Authentication-Bypass LibSSH 認証バイパス CVE-2018-10933 使用方法: このスクリプトを使用するには、python3 LibAuth.py –help と入力して、使用する必要のあるすべてのオプションとパラメータを確認します。 次に、被害者のIPアドレス、ポート番号、そして被害者のマシンで実行したいコマンドを指定する必要があります。 最終的なコマンドは次のようになります。 python3 LibAuth.py –host 192.168.0.100 -p 22 -c “uname -a” 参照:...
CVE-2019-14537
YOURLS: CVE-2019-14537 PoC 当你获得有效的时间戳后，你将能够向API发出请求。 http://domain.com/yourls-api.php?signature=0e1&action=db-stats×tamp=VALIDTIMESTAMP 用法 root@kitploit: usage: main.py -h --vhost VHOST --threads THREADS --path PATH --port PORT ip CVE-2019-14537 PoC positional arguments: ip Yourls IP optiona...
forbidden
Forbidden Bypass 4xx HTTP response status codes and more. The tool is based on Python Requests, PycURL, and HTTP Client. Tested on Kali Linux v2024.2 64-bit. Made for educational purposes. I hope it will help! Future plans: Add the silent option to suppress console output. Add the no color option...
forbidden
Forbidden 4xx HTTPレスポンスステータスコードなどをバイパスします。 このツールはPython Requests、PycURL、およびHTTP Clientに基づいています。 Kali Linux v2024.2 64-bitでテスト済みです。 教育目的で作成されました。お役に立てれば幸いです！ 今後の計画: コンソール出力を抑制するsilentオプションの追加。 色付きコンソール出力を無効にするno colorオプションの追加。 hop-by-hop HTTPリクエストヘッダーのテスト追加。 User-Agent HTTPリクエストヘッダーのテスト追加。...
Security Bulletin: Impacted IBM Optim 1.0.0, 1.1.0 and 1.2.0 by a vulnerability in Go's HTTP/2 transport
Summary BM Optim versions 1.0.0, 1.1.0, and 1.2.0 include the Go net/http package, which is affected by a high-severity denial-of-service vulnerability. IBM Optim 2.0.0 resolves this vulnerability by upgrading the affected Go dependency to a fixed version. Vulnerability Details CVEID:CVE-2026-338...
CVE-2024-21413-Vulnerabilidad-Outlook-LAB
CVE-2024-21413 – Outlook LAB 脆弱性 脆弱性の説明 CVE-2024-21413 は、Microsoft Outlook で発見された重大な脆弱性であり、巧妙に細工された電子メールを介してリモートの攻撃者が悪意のあるリンクを実行できるようにします。このエクスプロイトは file:// プロトコルを使用して、被害者を攻撃者が制御する SMB 共有にリダイレクトし、NTLM 資格情報の漏えいやローカルファイルへの不正アクセスを引き起こす可能性があります。 Windows 10 サービス起動スクリプト + 資格情報 Windows 10 ラボのユーザー victim...
backdoor-learning-resources
バックドア学習リソース このGithubリポジトリは、バックドア学習 リソースの一覧をまとめたものです。詳細と分類基準については、私たちのサーベイを参照してください。 私たちは、このGithubリポジトリを毎月継続的にメンテナンスするよう最善を尽くします。 なぜバックドア学習なのか？ バックドア学習は、機械学習アルゴリズムの学習プロセスにおけるセキュリティ問題を扱う、新興の研究分野です。実際に第三者提供の学習リソースやモデルを安全に採用するためには極めて重要です。 注: 「Backdoor」は「Neural Trojan」または「Trojan」とも呼ばれることがよくあります。 ニュース...
FruityWifi
FruityWiFi ワイヤレスネットワーク監査ツール http://www.fruitywifi.com/ 重要なお知らせ Debian 11 Bullseye: Debian 11 Bullseye ベースのシステムを使用してください。インストーラーは古いバージョンの問題を解決するために更新されました。 注意 : 一部のモジュールはPython3にアップグレードされるまで動作しません。 FruityWiFiは、ワイヤレスネットワークを監査するためのオープンソースツールです。ユーザーはWebインターフェースを直接使用するか、メッセージを送信することで高度な攻撃を展開できます。...
svg_phishing_tools
SVG セキュリティ解析ツールキット - ツールドキュメント このツールキットには、悪意のある可能性のある SVG ファイルを解析し、セキュリティメカニズムを検出するための専門的な Python ツールが含まれています。 概要 このツールキットは、主に 4 つのツールで構成されています： 1. extract.py - 難読化された URL 抽出のための静的解析 2. extractdynamic.py - box-js を使用した JavaScript 実行のための動的解析 3. cfprobe.py - Cloudflare 保護の検出（Turnstile、CAPTCHA など）...
sysflow
SysFlow: Cloud-native system telemetry pipeline This repository hosts the documentation and issue tracker for all SysFlow projects. Quick reference Documentation : the SysFlow Documentation Where to get help : the SysFlow Community Slack Where to file issues : the github issue tracker Source of...
sysflow
SysFlow: クラウドネイティブシステムテレメトリパイプライン このリポジトリは、すべてのSysFlowプロジェクトのドキュメントと課題追跡をホストしています。 クイックリファレンス ドキュメント : SysFlowドキュメント ヘルプの入手先 : SysFlowコミュニティSlack 問題の報告先 : GitHubの課題追跡機能 この説明のソース : リポジトリのREADME 履歴 Dockerイメージ : Docker Hub | GHCR SysFlowとは？...
mquery
mquery: マルウェアアナリスト向けの超高速Yaraクエリ マルウェアサンプルの検索に困ったことはありませんか？ Mqueryは、デジタル倉庫を閲覧するためのアナリストフレンドリーなWeb GUIです。 これを利用すれば、テラバイト単位のマルウェアを瞬時に検索できます。 内部では、当社の UrsaDB を使用して、ngramによるyaraクエリを高速化しています。 デモ パブリックインスタンスは近日公開予定です。お楽しみに... クイックスタート 1. インストールと起動 最も簡単な方法は docker compose を使用することです。 root@kitploit: git...
EUVD-2026-84015
Tinyauth is an authentication and authorization server. Prior to 5.1.0, an unauthenticated remote attacker can send POST /api/user/login requests with 257 distinct nonexistent usernames to fill MaxLoginAttemptRecords and activate a global login lockdown. internal/controller/usercontroller.go...
CVE-2026-77561 Tinyauth: Unauthenticated login attempts can trigger global login lockdown denial of service
Tinyauth is an authentication and authorization server. Prior to 5.1.0, an unauthenticated remote attacker can send POST /api/user/login requests with 257 distinct nonexistent usernames to fill MaxLoginAttemptRecords and activate a global login lockdown. internal/controller/usercontroller.go...
CVE-2026-77561
Tinyauth is an authentication and authorization server. Prior to 5.1.0, an unauthenticated remote attacker can send POST /api/user/login requests with 257 distinct nonexistent usernames to fill MaxLoginAttemptRecords and activate a global login lockdown. internal/controller/usercontroller.go...
Log4j2-CVE-2021-44228
CVE-2021-44228 Log4j におけるリモートコードインジェクション https://twitter.com/jas502n/status/1468946197629272066 SpringBoot-pom.xml デフォルト使用 : root@kitploit: org.springframework.boot spring-boot-starter-log4j2 xml org.springframework.boot spring-boot-starter-web mvn dependency:tree java INFO | | +-...