jaeles-signatures

该项目是 Osmedeus Engine 的一部分。查看其在 @OsmedeusEngine 的集成方式 本仓库仅包含 Jaeles 项目的默认签名。欢迎提交 Pull Request 或任何想法。 请阅读官方文档 这里 以了解如何编写你自己的签名。 安装 root@kitploit: jaeles config init 或者 尝试将签名文件夹克隆到某个位置，例如： root@kitploit: git clone --depth=1 https://github.com/jaeles-project/jaeles-signatures /tmp/jaeles-signatures/...

CVE-2023-23752

CVE-2023-23752 Vulnerabilidad de acceso no autorizado en Joomla fofa: product="Joomla" Usage root@kitploit: usage: CVE-2023-23752.py -h -u URL -f FILE -t THREAD -T TIMEOUT -o OUTPUT optional arguments: -h, --help show this help message and exit -u URL, --url URL Target urle.g. url.txt -f FILE,...

CVE-2021-22005-metasploit

CVE-2021-22005-metasploit 关于CVE-2021-22005的metasploit脚本POC/EXP，VMware vCenter Server包含一个任意文件上传漏洞 准备 POC root@kitploit: git clone https://github.com/TaroballzChen/CVE-2021-22005-metasploit cd CVE-2021-22005-metasploit mkdir -p /.msf4/modules/auxiliary/scanner/http cp...

inhale

Inhale - マルウェア吸入器 Inhaleは、多くの静的解析操作を自動化およびスケーリングできるマルウェア分析および分類ツールです。 これはベータリリース版であり、テスト目的、フィードバック、コミュニティ開発のためのものです。 背景 Inhaleは、私が多様なソースから大量のマルウェアを収集・分析する際に使用した一連の小さなスクリプトから始まりました。...

aws-key-disabler

AWS Lambda - IAM アクセスキー無効化ツール AWS Key Disabler は、設定された期間が経過した後に AWS IAM ユーザーのアクセスキーを無効化することで、古いアクセスキーに関連するリスクを低減する Lambda 関数です。 AWS Lambda アーキテクチャ SysOps エンドユーザー向け出力 開発者ツールチェーン 現在の制限事項 スキャン結果（json）を含むレポートは、単一の定義された sysadmin アカウントに送信されます。詳細は /grunt/package.json ビルド設定ファイルの reportto 属性を参照してください。...

LOG4J-CVE-2021-44228

LOG4J-CVE-2021-44228 Log4Shell — CVE-2021-44228としても知られる — は、Apache FoundationのLog4jを使用するシステムにおいてリモートコード実行を可能にする深刻な脆弱性です。Log4jは、商用・オープンソースのソフトウェア製品やユーティリティで広く利用されているオープンソースのJavaライブラリです。 POC分析 脆弱なサーバーはポート8080で動作しています そして、ldapサーバーは2つのポート（http 8888 と ldap 1389）で動作しています エクスプロイトコマンド curl 172.17.0.2:808...

CVE-2022-22947

CVE-2022-22947 CVE-2022-22947 Spring-Cloud-Gateway 2022年第1四半期に、Actuator APIを利用してSpELインジェクションを行う、興味深く深刻な（基本スコア10.0）Spring Cloud Gatewayのコードインジェクション脆弱性が発見されました。この脆弱性は、システムの侵害につながる可能性があります。 影響を受けるバージョン：Spring Cloud Gateway 3.1.1+ および 3.0.7+ より前のバージョン Spring Cloud...

CVEs

CVE-2022-2992：通过 GitHub 导入实现远程命令执行 信息 描述： 该漏洞允许经过身份验证的用户通过“从 GitHub 导入”API 端点实现远程代码执行。 受影响版本： 从 11.10 到 15.1.6 之前的所有版本、15.2 至 15.2.4、15.3 至 15.3.2 修复版本： 15.3.2 研究人员： vakzz 分析文章链接： https://blog.redwaysecurity.com/2023/04/desenvolvendo-o-exploit-para-o-cve-2022.html NIST CVE 链接：...

sgxray

SGXRay: SGXアプリケーションの脆弱性検出の自動化 Intel...

Serein

Serein | 黄昏の雨の中に立つ | このプロジェクトは更新を停止しました Linux英語版が公開されました！ | Linux英文版版本上线！ http://github.com/W01fh4cker/SereinLinux 宣言 | 声明 このプロジェクトは許可された環境でのみ使用してください。違法な操作に使用することは禁止されており、その結果は自己責任となります。中華人民共和国ネットワークセキュリティ法を遵守してください！！！ 短期間の徹夜で作成したため、多くの誤りがあると思われます。ご指摘いただければ幸いです。私の連絡先は以下に記載しています。...

Drupal-cve-2019-6340

Research CVE 2019-6340 Drupal 8 のコア RESTful API サービスモジュールが有効になっており、ユーザーがサーバーに対して GET、PATCH、または POST リクエストを送信できるようになります。 GET リクエストだけでもコード実行の脆弱性を引き起こすのに十分であり、PATCH メソッドが無効になっていても同様です サイトには、Drupal 8 の JSON-API や Drupal 7 の REST サービスなど、他の Web サービスモジュールが有効になっている。 POC の必要条件 DOCKER.IO DRUPAL 8.6.9 SQL 5...

dwn

🥽 dwn dockerpwn - Docker攻撃ツールマネージャー はじめに dwn は「ハッカーのためのdocker-compose」です。docker-compose と同様のシンプルなYAML「プラン」形式を用いて、イメージ名、バージョン、ボリューム/ポートマッピングを定義し、ツールを使えるように設定します。 機能 dwn を使用すると、以下のことが可能です: Dockerコンテナ内で使用する一般的なペンテストツールの設定 コンテキスト認識型のボリュームマウント コンテナ再起動なしでの動的なポートバインディングの変更 その他にも多数！ インストール pip3 install d...

writeup-cve-2019-19194

Writeup CVE-2019-19194 This is a writeup and theoretical Proof-of-Concept of CVE-2019-19194. ⚠️ This CVE was found by https://asset-group.github.io/disclosures/sweyntooth/ Table of Content Summary Vulnerable software and version Overview Protocol Stack and Architecture Pairing Procedure Proof of...

CVE-2023-27163-POC

CVE-2023-27163 Request-Baskets 的 SSRF 漏洞 PoC CVE-2023-27163，基于 entr0pie 的此代码。 此 PoC 已扩展，用于模糊测试另一个 Web 服务（本地或其他）的内容，并返回找到的文件内容。 用法 root@kitploit: python3 CVE-2023-27163.py http://: -t http://: -w...

hka-seminar-log4shell

Seminararbeit - Log4Shell漏洞演示 CVE-2021-44228 安全提示 本仓库仅供教育和演示用途 ，用于安全相关的研讨会论文。请勿在生产环境中或未经明确许可的情况下对系统使用此代码。该构建旨在提升安全意识，并展示当看似无害的功能（如日志记录、名称解析和动态类加载）组合在一起时，可能产生复杂漏洞。 目录 1. 项目描述 1.1 研讨会论文目标 1.2 演示概述 2. 什么是 Log4Shell？ 3. 技术组件详解 3.1 Log4j - 工作原理 3.2 JNDI - 查找机制 3.3 LDAP - 结构与作用 3.4 Log4Shell 一般流程 4...

CVE-2024-46658

CVE-2024-46658 Syrotech SY-GOPON-8OLT-L3 v1.6.0240629 命令注入漏洞 用法 1- 编辑脚本中的 URL。 2- 编辑脚本中的 CookieLogin 值。 3- 运行脚本，它将允许你执行命令。 漏洞详情 GET /cgi/home.php?fun=system&page=shellCMDExec&isajax=1&runtab=1&cmdExec=1&command=ping%208.8.8.8%20-c%204%0aid&random=1725991418844 HTTP/1.1 正常情况下，管理面板中只允许执行 ping 命令。...

pfBlockerNg-CVE-2022-40624

pfBlockerNg-CVE-2022-40624 背景 pfBlockerNG 是 pfBlocker 的下一代版本，具有以下功能： 1. 将 IPv4/v6 列表源管理为“拒绝、允许或匹配”格式。 2. 由 MaxMind Inc. 提供的 GeoIP 数据库（GeoLite2 免费版）。 3. 去重、抑制和信誉增强。 4. 支持从多种列表格式下载。 5. 对 Proofpoint ET IQRisk IP 信誉威胁源的进阶集成。 6. 通过 Unbound DNS 解析器进行域名（DNSBL）屏蔽。...

ansible-role-cve

Ansible ロール: CVE このロールは、定義されたCVEを緩和/パッチします。 ロール変数 Dirty COW脆弱性。 http://dirtycow.ninja。 デフォルトはfalse。 この緩和策は、適用されたサーバーが再起動するたびに実行する必要があります。 root@kitploit: cve20165195: false プレイブック例 root@kitploit: --- - hosts: localhost connection: local become: true becomemethod: sudo vars: cve20165195: true roles...

PT-2026-90044

A heap-based buffer overflow vulnerability in the WS-Addressing Action transformation function in the Sofia IPC daemon in Xiongmai IP Camera XM530 firmware HMT.CM2005-v220608.1837 and earlier allows remote unauthenticated attackers to cause a denial of service or potentially execute arbitrary cod...

Fedora 43 : libevent (2026-728dd9f704)

The remote Fedora 43 host has a package installed that is affected by multiple vulnerabilities as referenced in the FEDORA-2026-728dd9f704 advisory. Update to 2.1.13. The following security vulnerabilites are fixed in this update: - GHSA-fj29-64w6-73h6 CVE-2026-63383 - GHSA-45c6-qx49-89m8...