wappalyzergo

Wappalyzergo Wappalyzer Technology Detection Library の Go 向け高性能移植版です。Webanalyze に触発されています。 以下からデータを使用しています： https://github.com/enthec/webappanalyzer https://github.com/HTTPArchive/wappalyzer 特徴 クリーンなコードベースで、非常にシンプルかつ簡単に使用できます。 正規化された正規表現 + wappalyzer フィンガープリントの自動更新データベース。 パフォーマンス向けに最適化：最高の速度を得るため...

CDK

CDK - Zero Dependency Container Penetration Toolkit English | 简体中文 Legal Disclaimer Usage of CDK for attacking targets without prior mutual consent is illegal. CDK is for security testing purposes only. Overview CDK is an open-sourced container penetration toolkit, designed for offering stable...

Apache-Struts-2-CVE-2017-5638-Exploit-

Apache-Struts-2-CVE-2017-5638-Exploit This exploit exploits the Apache Struts2 vulnerability CVE-2017-5638, allowing us to execute commands remotely on the apache server How to use: $ sudo python Struts2Shell001.py root@kitploit: ! Exploit Apache Struts2 DEMO Code of Rvbk + HOST con https Site wi...

wordpress-shell

wordpress-shell 저렴하고 조잡한 워드프레스 명령어 실행 셸. 워드프레스를 서비스하는 웹서버의 권한으로 명령어를 실행하세요! 업로드된 셸은 일반적으로 /wp-content/plugins/shell/shell.php 에 위치합니다. 설치 셸을 설치하려면 워드프레스 설치에 대한 관리자 접근 권한이 있고 플러그인을 설치할 수 있다고 가정합니다. dist/ 디렉토리에 있는 zip 파일을 업로드하거나, 다음 명령어로 자신의 아카이브를 생성하세요: root@kitploit: $ zip -r shell.zip shell.php...

linux-4.1.15_CVE-2022-45934

Linux kernel release 4.x http://kernel.org/ These are the release notes for Linux version 4. Read them carefully, as they tell you what this is all about, explain how to install the kernel, and what to do if something goes wrong. WHAT IS LINUX? Linux is a clone of the operating system Unix, writt...

MITMer

MITMer このツールは以下のことができます： 特定のホストまたはLAN上の全ホストに対するMITM攻撃。 攻撃対象ホストのHTTPおよびDNSのアクティビティを表示。 特定のWebサイトに対するDNSクエリを遮断し、あなたのPCにリダイレクトします。 そのWebサイトを偽のページに変換し、あなたのPCでホストします。 依存関係： python2 scapy python2-nfqueue 使用例： 全ホストを攻撃し、HTTPトラフィックを表示。www.somewebsite.comの偽ページを作成： root@kitploit: sudo ./mitmer.py -http...

CVE-2026-54350-Budibase-NoSQL-Injection

CVE-2026-54350 — Budibase 인증되지 않은 NoSQL 연산자 삽입 Budibase에서 인증되지 않은 JSON/NoSQL 연산자 삽입 취약점. 문서 데이터 소스MongoDB, CouchDB, Elasticsearch, DynamoDB-PartiQL, 또는 JSON 본문이 있는 REST를 기반으로 하는 PUBLIC 쿼리를 노출하는 게시된 Budibase 앱의 모든 익명 방문자는 백업 컬렉션의 모든 문서를 읽을 수 있으며 , 공개 쓰기 쿼리가 존재하는 경우 단일 인증되지 않은 HTTP 요청으로 모든 문서를 수정할 ...

KeePass-CVE-2023-24055

KeePass-CVE-2023-24055 KeePass CVE-2023-24055 再現 KeePass CVE-2023-24055 再現 1，マシンの準備: kali（192.168.232.129）、windows10（192.168.232.128） 2, keepass バージョン: 2.53 2，原理: KeePassの設定ファイルKeePass.config.xmlを編集し、トリガー設定項目を追加する：平文パスワードをエクスポートして攻撃者のサーバーにアップロードする；トリガーのXMLコードは以下の通り：...

OSIB

OWASP オープンセキュリティ情報基盤（OSIB） プロジェクトページ： https://owasp.org/www-project-open-security-information-base ソフトウェアリポジトリ： https://github.com/OWASP/OSIB 提供ツール： mkdocsmacroosib.py （手動でインストール可能なPythonモジュール） osibmacro.py （コピーして使用するマクロで、Pythonモジュールをインポートします） リンク／データ： osib.yml （MITRE CWE、OWASP Top10、ASVS、Cheat...

AIL-framework

AIL Framework Open-source framework for the collection, crawling, processing, and analysis of unstructured information. AIL framework is an open-source platform to collect, crawl, process and analyse unstructured data from the clear web, Tor, I2P, chats, files and external feeds. Originally...

CVE-2025-20029-simulation

🔐 リプレイ可能な攻撃シミュレーション – CVE-2025-20029 ⚠️ このリポジトリは、CVE-2025-20029 を安全で制御された環境 でシミュレートします。 実際の F5 BIG-IP システムとやり取りしたり、本番サービスを悪用したりすることはありません 。 目的は教育的なものです。脆弱性パターンを学び、ペイロードを安全にテストすることです。 🛠 CVE-2025-20029 について CVE-2025-20029 は、F5 BIG-IP システムに影響を与える高深刻度のコマンドインジェクション脆弱性です。 問題は iControl REST API...

So You Want To Build A Nethunter Kernel

Nethunter カーネルをビルドしたい方へ はじめに Nethunter デバイスをセットアップしたいほとんどの人にとって最大のハードルは、カーネルの要件です。お使いのデバイスにプリビルド（およびメンテナンス済み）のカーネルが既にあるのでない限り、自分でビルドするように言われるでしょう。このプロセスに関するドキュメントはすでにたくさんありますが、私の経験では、自分のケースに何が当てはまり、何が当てはまらないのかを判断するのは難しいことがあります。 この問題をさらに厄介にしているのは、「Build a Nethunter kernel for ANY Android...

CVE-2021-39408

CVE-2021-39408 Online Student Rate System アプリケーションの複数のバージョン 1.0 には、リフレクト型クロスサイトスクリプティング（XSS）の脆弱性が存在し、JavaScript コマンドの任意実行が可能になります。 脆弱性のあるページ index.php の page パラメータに脆弱性があり、攻撃者は script タグ内に任意の JavaScript を含めることができます： http://localhost/index.php?page=alert'test'; Stefan Dorresteijn により発見（2021年8月）...

Forblaze

Forblaze - Python 기반 Mac 스테가노그래피 페이로드 생성기/메모리 내 Dylib/MachO 실행 저자: AsaurusRex 면책 조항 이 프로젝트를 합법적인 레드팀/펜테스팅 작업 또는 연구 이외의 목적으로 사용하지 마십시오. 불법 활동에 사용하지 마십시오. 이 프로젝트는 연구 목적과 레드팀 및 블루팀의 임무를 발전시키기 위해 제공됩니다. 블로그 포스트 Forblaze에 대한 블로그 포스트는...

awesome-canbus

Awesome CAN Bus 🚜 Awesome Tools, Hardware And Resources For CAN Bus This curated list helps a reverse engineering CAN bus devices with lightly specializing in automotive embedded controller software and communication understanding. Note Items marked as "🔝" are highly recommended. Permanent URL to...

CVE-2025-55182-poc

CVE-2025-55182 React Flight protocol vulnerability allowing prototype chain traversal via chunk references. Testing against bullshit-react-project. Detection This is slightly out of date as the real PoC has now been revealed. Vite RSC : bash ./vite-detect.sh https://example.com Next.js : bash...

CVE-2021-41773-Apache-2.4.49-

CVE-2021-41773-Apache-2.4.49- Penetration testing 1.1. Path Traversal Read /etc/passwd file !/bin/bash Script: exploitpathtraversal.sh Objective: Read /etc/passwd file from Apache 2.4.49 TARGETIP="128.0.0.100" URL="http://$TARGETIP/cgi-bin/.%2e/%2e%2e/%2e%2e/%2e%2e/etc/passwd" echo "+ Exploiting...

CVE-2023-34599

CVE-2023-34599 Gibbon v25.0.0에서 다중 사이트 간 스크립팅XSS 취약점이 발견되었습니다. 이 취약점을 통해 공격자는 임의의 자바스크립트 코드를 실행할 수 있습니다. 개념 증명 Parameter allUsers http://gibbon.local/index.php?q=/modules/Timetable...

send

Send A fork of Mozilla's Firefox Send. Mozilla discontinued Send, this fork is a community effort to keep the project up-to-date and alive. Forked at Mozilla's last publicly hosted version Mozilla & Firefox branding is removed so you can legally self-host Kept compatible with ffsend CLI for Send...

CVE-2021-44967

CVE-2021-44967: LimeSurvey RCE Description This Proof-of-Concept POC can be used to exploit CVE-2021-44967 to upload and execute a malicious LimeSurvey PHP plugin as administrator to obtain a reverse shell. A Remote Code Execution RCE vulnerabilty exists in LimeSurvey 5.2.4 via the upload and...