2523189 matches found
nse-exchange
nse-exchange Nmap NSEスクリプト - Exchangeの脆弱性CVE-2022-41082をチェックします。 NSEスクリプトは、インターネット上で最も一般的に公開されているサービスをチェックします。これは、仮想パッチが機能しているかどうかを確認する基本的なスクリプトです。 使用例 現在はパッチが存在しないため、回避策のみがチェックされ、ホストが脆弱かどうかが確認されます。 簡単な例: root@kitploit: nmap -sV -T4 -v --script=http-vuln-cve-2022 scanme.nmap.org 高速実行（大規模サブネットの場合）...
Exif-Remove
명령줄 도구 - Exif 데이터를 쉽게 제거하세요 이 도구는 Python 2.7로 제작되었으며 Windows OS용 pyinstaller로 컴파일되었습니다. 이 도구는 특별한 것이 없으며 단지 제 작업을 편리하게 해줍니다. 여러분에게도 유용할 수 있습니다. 어떤 이유로? Exif는 사진에 숨겨진 메타데이터입니다. 많은 선의의 사람들이 모르는 사이에 디지털 사진의 메타데이터에 포함된 개인 정보를 노출합니다. 온라인 기밀성을 더 잘 보호하려면 exif 데이터를 제거하는 것이 중요합니다. 변경 로그 v.1.0.3 도구가 exif...
patoolkit
.. image:: https://user-images.githubusercontent.com/743886/43845704-6dbd2558-9ae1-11e8-9f77-239210fe7b6a.png PA Toolkit Pentester Academy Wireshark Toolkit PA Toolkit is a collection of traffic analysis plugins to extend the functionality of Wireshark from a micro-analysis tool and protocol...
patoolkit
.. image:: https://user-images.githubusercontent.com/743886/43845704-6dbd2558-9ae1-11e8-9f77-239210fe7b6a.png PA Toolkit Pentester Academy Wireshark 툴킷 PA Toolkit은 Wireshark의 기능을 미세 분석 도구 및 프로토콜 디섹터에서 거시 분석기 및 위협 헌터로 확장하는 트래픽 분석 플러그인 모음입니다. PA Toolkit은 여러 프로토콜에 대한 다양한 시나리오를 다루는 플러그인디섹터 및 탭 모두 포함을...
svn-extractor
Svn-Extractor Webアプリケーションのペネトレーションテスターは、.svnフォルダーの存在にしばしば遭遇します。ご存じない方のために説明すると、.svnフォルダーはSVNバージョン管理システムがその操作を実行するために使用するフォルダーです。ブラックボックスペンテストでは、このフォルダーには膨大な量の情報が含まれています。 これが役立つ主な分野には、次のようなものがあります。 1. 隠しファイルやフォルダー名を明らかにする 2. ファイルのソースコードにアクセスする 3. htaccess で制限が設定されている場合でもファイルをダウンロードする...
progress-burp
Progress Tracker Burp Suite extension to track vulnerability assessment progress. Features Capturing items unique requests from the Burp Suite tools Proxy, Repeater, Target. Request unique key is defined as follows: target host, port, protocol, path and method. Items have following editable...
progress-burp
진행 추적기 취약점 평가 진행 상황을 추적하는 Burp Suite 확장 프로그램. 기능 Burp Suite 도구Proxy, Repeater, Target에서 항목고유 요청을 캡처합니다. 요청 고유 키는 다음과 같이 정의됩니다: 대상호스트, 포트, 프로토콜, 경로 및 메서드. 항목에는 다음과 같은 편집 가능한 속성이 있습니다: 설명 상태차단됨, 완료됨, 무시됨, 진행 중, 새로움, 연기됨 태그 항목은 다음 기준으로 필터링할 수 있습니다: 상태 태그두 가지 필터링 모드가 있습니다: AND - 항목이 모든 필터링 태그를 가져야 함...
redash-vulnerable
redash-vulnerable 🐛 CVE-2021-21239 に対して脆弱な Docker 化された Redash インスタンスです。Calif によって詳述されています。 使い方 💻 サーバーの起動（データを保持） root@kitploit: script/server これにより、Docker Compose を使用してデタッチモードで Redash サーバーが起動し、既存のデータは保持されます。サーバーは http://localhost:8080 で利用可能です。 最初から開始（すべてのデータを削除） root@kitploit: script/server...
CVE-2019-16759
CVE-2019-16759 vBulletin 5.0 5.5.4 - 'widgetphp' 미인증 원격 코드 실행 CVE-2019-16759에 대한 대화형 명령줄 콘솔 사용법: root@kitploit: python3 exploit.py Http 또는 Https로 사이트를 입력하고 셸을 획득하세요 :p...
awesome-appsec-interview
Awesome AppSec Interview 애플리케이션 보안 엔지니어 면접 준비를 위한 리소스, 연습 문제, 학습 자료를 인터뷰 유형별로 정리한 큐레이션 목록입니다. 목차 인터뷰 개요 안전한 코드 리뷰 위협 모델링 코딩 및 스크립팅 시나리오 기반 인터뷰 기술 지식 시스템 설계 행동 인터뷰 STAR 관련 리소스 기여하기 라이선스 인터뷰 개요 예상되는 내용 대부분의 AppSec 인터뷰 프로세스는 다음과 같은 요소를 포함합니다: 안전한 코드 리뷰 Secure Code Review 위협 모델링 Threat Modeling 코딩 또는...
sudo_digest_toctou_poc_CVE-2015-8239
sudoers DigestSpec TOCTOU POC 根拠 Alyssa Milburn https://twitter.com/noopwafel 氏は、DigestSpec 設定が使用されているときに sudo に TOCTOU レースコンディションのバグを発見しました。DigestSpec 設定は、バイナリのハッシュが規定値と一致する場合に限り、ユーザーが sudo でそのバイナリを実行することを許可するために使用できます。この機能の詳細については、man sudoers を参照し、DigestSpec を検索してください。Alyssa...
CVE-2016-10033
CVE-2016-10033 的 PoC 针对 WordPress 4.6 的 RCE 用法： root@kitploit: ./CVE-2016-10033.py 示例： root@kitploit: ./CVE-2016-10033.py http://site.com/ 1.2.3.4:4444 admin Python 移植版（含改动），基于 https://exploitbox.io/vuln/WordPress-Exploit-4-6-RCE-CODE-EXEC-CVE-2016-10033.html 依赖：Requests pip install requests...
SecGen
tomcat 目次 1. 概要 2. モジュールの説明 - モジュールの機能と役立つ理由 3. セットアップ - tomcat導入の基本 セットアップ要件 tomcatを開始する 4. 使用方法 - 設定オプションとその他の機能 複数のバージョン、複数インスタンスのtomcatを実行したい WARファイルをデプロイしたい 構成の一部を削除したい 既存のConnectorまたはRealmを管理したい 5. リファレンス - モジュールの内部で何がどのように行われているかのぞいてみよう クラス 定義タイプ パラメータ tomcat...
CVE-2024-37759_PoC
CVE-2024-37759 概念验证 描述 DataGear 5.0.0 及更早版本存在 SpEL 表达式注入漏洞，可导致远程代码执行。 漏洞利用 CVE漏洞利用详情 当你请求 /data/schemaId/tableName/view 接口时，如果数据库表没有主键，攻击者可以在 data 字段中注入恶意的 SpEL 表达式。当点击“查看”按钮时，SpEL 表达式将会被执行。 要执行攻击，你可以创建一个恶意的数据库表，如下所示： root@kitploit: CREATE DATABASE evil; CREATE TABLE evil name varchar209 COLLATE...
RDWAtool
Microsoft Remote Desktop Web Access RDWA アプリケーションから情報を抽出し、パスワードのスプレー攻撃やブルートフォース攻撃を行うためのPython製オールインワンツール。 このPythonツールは、Microsoft Remote Desktop Web Access RDWA アプリケーションから、リモートサーバーのFQDN、内部ADドメイン名（FQDNから）、リモートWindows Serverのバージョンなど、さまざまな情報を抽出できます。 使い方 root@kitploit: $ rdwatool -h / / \ | / / | / / ...
SwishDbgExt
SwishDbgExt =========== SwishDbgExtは、Microsoft WinDbgのデバッグ拡張機能であり、利用可能なコマンドセットを拡張するだけでなく、既存のコマンドの修正と改善も行います。 この拡張機能はMatt Suiche（@msuiche）によって開発されました。サポートについては [email protected] までご連絡いただくか、機能リクエスト、コントリビューションの申し出、バグ報告をお願いします。...
pivotnacci
pivotnacci HTTP 에이전트를 배포하여 내부 네트워크로 피벗합니다. Pivotnacci 를 사용하면 HTTP 에이전트와 통신하는 SOCKS 서버를 만들 수 있습니다. 아키텍처는 다음과 같습니다: 이 도구는 훌륭한 reGeorg에서 영감을 받았습니다. 그러나 몇 가지 개선 사항이 포함되어 있습니다: 로드 밸런싱 서버 지원 탐지율을 낮추는 데 유용한 사용자 지정 폴링 간격 서버에 의해 종료된 연결 자동 해제 모듈식 및 더 깔끔한 코드 pip를 통한 설치 비밀번호로 보호된 에이전트 지원되는 SOCKS 프로토콜 SOCKS 4...
impacket
Impacket Copyright Fortra, LLC and its affiliated companies. All rights reserved. Impacket was originally created by SecureAuth, and now maintained by Fortra's Core Security. Impacket is a collection of Python classes for working with network protocols. Impacket is focused on providing low-level...
log4j-cve-2021-44228
Log4j CVE-2021-44228 および CVE-2021-45046 前提条件 脆弱なJDKを使用してください。例: JDK 1.8.0181 使用方法 悪意のあるサーバー 悪意のあるサーバーは以下のエンドポイントをデプロイします: 1389 LDAPサーバー 1099 RMIサーバー 8081 HTTPサーバー root@kitploit: ./gradlew :malicious-server:bootRun 脆弱なアプリケーション 脆弱なアプリケーションは、8082 に1つのHTTPエンドポイントをデプロイします。 root@kitploit: ./gradlew...