CVE-2025-54309

CVE-2025-54309 CrushFTP 認証バイパス 概要 CVE-2025-54309 は、CrushFTP における認証バイパスの脆弱性であり、AS2 ヘッダーの操作を通じて不正な管理ユーザー作成を可能にします。 技術的詳細 脆弱性の箇所 ファイル : crushftp/server/ServerSessionHTTP.java メソッド : loginCheckHeaderAuth 2285 行 根本原因 : AS2 ヘッダー検証ロジックの不適切さ 脆弱なコード root@kitploit: else if...

wshlient

Wshlient Webシェルクライアント 説明 & デモ Wshlient は、非常にシンプルでありながら多用途に設計されたWebシェルクライアントです。HTTPリクエストを含むテキストファイルを作成し、Wshlient がコマンドを注入する場所を指定するだけで、シェルを楽しむことができます。 https://github.com/user-attachments/assets/eafcf666-4c52-4e28-a341-a03bba93fe89 上記の動画が機能しない場合: インストール Python標準ライブラリ以外では、Wshclient は requests...

wshlient

Wshlient Web Shell Client Description & Demo Wshlient is a web shell client designed to be pretty simple yet versatile. One just need to create a text file containing an HTTP request and inform where Wshlient inject the commands, then you can enjoy a shell...

CVE-2022-21907-http.sys

CVE-2022-21907 - http.sys ドライバーの二重解放 Double Free CVE-2022-21907 - http.sys ドライバーの二重解放 Double Free 概要 認証されていない攻撃者が、HTTP プロトコル スタック http.sys 内の unknown coding-list で二重解放を引き起こす「Accept-Encoding」HTTP リクエスト ヘッダーを含む HTTP リクエストを送信してパケットを処理させると、カーネル クラッシュが発生します。 脆弱なシステム Windows Server 2019 および Windows 10...

CVE-2020-3452_Cisco_ASA_PathTraversal

CVE-2020-3452CiscoASAPathTraversal CVE-2020-3452 — Cisco ASA/FTD パストラバーサル脆弱性の Proof-of-concept スクリプト。既知のファイルターゲットの自動抽出をサポートし、安全性のためダウンロード成功数にハードリミットを設定しています。許可されたセキュリティテストおよび研究目的専用です。 🔐 GitHub リポジトリの説明 CVE-2020-3452 — Cisco ASA/FTD パストラバーサル脆弱性の Proof-of-concept...

scscanner_sh

scscanner - マッシブ HTTP ステータスコードスキャナー scscanner は、リストからウェブサイトのステータスコード応答を読み取るツールです。このツールは特定のステータスコードのみをフィルタリングし、結果をファイルに保存する機能があります。 特徴 依存関係が少ない。このツールはインストールに curl のみ必要です。 マルチプロセッシング。マルチプロセッシングによりスキャンが高速になります。 ステータスコードのフィルタリング。リストから特定のステータスコード（例：200）のみを取得したい場合、このツールが役立ちます。 使用方法 root@kitploit: ➜...

fprobe

FProbe FProbe - Fast HTTP Probe Installation root@kitploit: GO111MODULE=on go get -u github.com/theblackturtle/fprobe Features Take a list of domains/subdomains and probe for working http/https server. Optimize RAM and CPU in runtime. Support special ports for each domain Verbose in JSON format...

fprobe

FProbe FProbe - 高速HTTPプローブ インストール root@kitploit: GO111MODULE=on go get -u github.com/theblackturtle/fprobe 特徴 ドメイン/サブドメインのリストを受け取り、動作しているhttp/httpsサーバーをプローブします。 実行時にRAMとCPUを最適化します。 各ドメインに特別なポートをサポートします。 Status Code、Content Type、Locationなどの追加ヘッダーを含むJSON形式の詳細出力。 使い方 root@kitploit: Usage of fprobe:...

bothan

bothan ip:port が Empire をホストしているかどうかを確認します。将来的には他の C2 にも対応予定です。 使い方 root@kitploit: Direct single query ❯❯ bothan -v localhost:8080 DEBU2020-01-19T20:25:02-05:00 Requesting... host="localhost:8080" INFO2020-01-19T20:25:02-05:00 SUCCESS host="http://localhost:8080" tool=empire Take a pre-existing...

filebuster

Filebuster 非常に高速で柔軟なWebファザー これは何ですか？ Filebusterは、多くの機能を備え、使いやすく高速に動作するように設計されたHTTPファザー/コンテンツディスカバリスクリプトです。世界最速のHTTPクラスの一つ（PERL）であるFurl::HTTPを使用しています。また、スレッドモデリングも可能な限り高速に動作するように最適化されています。 特徴 多数の機能が搭載されています： ワードリストでの正規表現パターン HTTP/HTTPS/SOCKSプロキシのサポート ワイルドカードを使用した複数のワードリストの許可 追加のファイル拡張子...

filebuster

Filebuster An extremely fast and flexible web fuzzer What is it? Filebuster is a HTTP fuzzer / content discovery script with loads of features and built to be easy to use and fast! It uses one of the fastest HTTP classes in the world of PERL - Furl::HTTP. Also the thread modelling is optimized to...

Pummel

root@kitploit: ██████╗ ██╗ ██╗███╗ ███╗███╗ ███╗███████╗██╗ ██╔══██╗██║ ██║████╗ ████║████╗ ████║██╔════╝██║ ██████╔╝██║ ██║██╔████╔██║██╔████╔██║█████╗ ██║ ██╔═══╝ ██║ ██║██║╚██╔╝██║██║╚██╔╝██║██╔══╝ ██║ ██║ ╚██████╔╝██║ ╚═╝ ██║██║ ╚═╝ ██║███████╗███████╗ ╚═╝ ╚═════╝ ╚═╝ ╚═╝╚═╝ ╚═╝╚══════╝╚═════...

tsusen

Tsusen 津波センサー is a standalone network sensor made for gathering information from the regular traffic coming from the outside i.e. Internet on a daily basis e.g. mass-scans, service-scanners, etc.. Any disturbances should be closely watched for as those can become a good prediction base of...

doser.go

doser.go Goで書かれたHTTPリクエスト用DoSツール（hulkに触発されたが、より多くの機能を持つ）： 使い方は？ 1. コンパイルする root@kitploit: go build doser.go 2. 使用する（例：999スレッドでGETリクエストを送信）。P.S: 私のウェブサイトを実際に攻撃しないでください root@kitploit: ./doser -t 999 -g 'https://stylish-bear.ru' 使用方法 root@kitploit: Usage of ./doser: -h -g G -p P -d D -ah AH -t T...

citrix-netscaler-triage

Citrix NetScaler トリアージ このリポジトリには、Citrix NetScaler デバイス用のトリアージスクリプトが含まれています: iocitrix.py -- Citrix NetScaler イメージ/ターゲットをトリアージするための Dissect スクリプト。 scan-citrix-netscaler-version.py -- HTTPs 経由で NetScaler デバイスのバージョンをスキャンし、フィンガープリントを取得します。 scan-citrix-netscaler-version.py このスクリプトを使用して、HTTPs 経由で Citrix...

c2

C2 C2 リポジトリは、https://github.com/bluscreenofjeff/Red-Team-Infrastructure-Wiki にある Red Team Infrastructure Wike に含まれるアイデアの実践的な実装を提供することを目的としています。具体的には、このリポジトリは beaconer 用と downloader 用の 2 つの Go パッケージを提供します。さらに、これらの beaconer と downloader を使用するサンプルインプラントも提供します。最後に、C2 用のバックエンド DNS サーバーと HTTP...

log-add-http-post-bodies

HTTPログにPOSTボディの抜粋を追加 このスクリプトは、アナリストがHTTP POSTボディで送信されている内容を覗き見る機能を提供します。これはHTTPログを拡張するだけで実現されます。 インストール :: zkg refresh zkg install corelight/log-add-http-post-bodies 使用方法 HTTPログには、 postbody という名前の新しいフィールドが追加され、検出されたすべてのPOSTボディの先頭から設定可能な量のデータが格納されます。...

SKA

概要 SKAを使用すると、非常にシンプルで高速なカルマ攻撃を実装できます。プローブリクエストをスニッフィングして偽のAP名を選択するか、必要に応じて手動でAP名を挿入することもできます（evil twin攻撃）。ターゲットがあなたのWLANに接続すると、HTTPリダイレクションを有効にしてMITM攻撃を実行できます。 詳細 このスクリプトは以下の手順を実装します: 1. 攻撃用のNICの選択（LAN用とWAN用の2つ） 2. 偽のAP名を選択するためのプローブリクエストのキャプチャ（ tcpdump ） 3. 偽のAPの起動（ hostapd と dnsmasq ）...

apatchy

apatchy Apache HTTPD のインプロセスファジングフレームワーク apatchy は、Apache の HTTP リクエスト処理パイプライン全体（パース、フック、フィルター、ハンドラー）を、ネットワーク I/O なしでファジングできます。Apache のソケット層をカスタム I/O フィルターに置き換え、実際の HTTP トラフィックを処理するのと同じコードパスに、生のバイト列を直接送り込みます。 特徴 異なるビルドツリーと構成の管理 カバレッジレポートの生成 カスタムイントロスペクション: LLVM コールツリー解析 マネージャー: ハーネス、Proto ミューテーター...

hfinger

Hfinger - 악성 HTTP 요청 핑거프린팅 악성코드 HTTP 요청을 핑거프린팅하는 도구입니다. Tshark 기반이며 Python3로 작성되었습니다. 작업 중인 프로토타입 단계입니다 :- 주요 목표는 악성 요청의 고유한 표현핑거프린트을 제공하여 식별에 도움을 주는 것입니다. 여기서 고유란 각 핑거프린트가 하나의 특정 악성코드 계열에서만 나타나야 하지만, 하나의 계열이 여러 핑거프린트를 가질 수 있음을 의미합니다. Hfinger는 전체 요청을 출력하는 것보다 짧지만 사람이 해석할 수 있는 형태로 요청을 표현합니다...