exploit-cve-2018-7448

exploit-cve-2018-7448 Purpose This is a python script to automate CMS Made Simple 2.1.6 - Remote Code Execution - CVE-2018-7448. It was created based on https://www.exploit-db.com/exploits/44192. Usage root@kitploit: python3 exploit-CVE-2018-7448.py -t 127.0.0.1/cmsms -d cms -u root -p password...

CVE-2024-39250

CVE-2024-39250 PoC nuclei template Efrotech's http://www.efrotech.com/ TimeTrax https://etimetrax.com/ is a Human Resources attendance tracking program, and I found an unauthenticated SQL Injection vulnerability. It is easy to execute the attack vector, so I created a nuclei template...

CVE-2022-22947

Spring Cloud Gateway Actuator API SpEL表达式注入命令执行（CVE-2022-22947） Spring Cloud Gateway Actuator API SpEL Code Injection CVE-2022-22947 使用方法: root@kitploit: -t http://vuldomain.com //单个IP -f urls.txt //读取文件批量扫描，采用多线程，速度快 -c command //自定义命令，默认是whoami...

patch-checker

PatchChecker これは https://patchchecker.com で動作しているサービスのコードベースです。 要するに、PatchCheckerはFlask上で動作するWebアプリケーションであり、Watsonと同様の出力を提供します。ただし、PatchCheckerを使用すると、ターゲットマシン上でバイナリを実行する必要がありません。...

patch-checker

PatchChecker This is the code base for the service running on: https://patchchecker.com. In short, PatchChecker is a web application running on flask that provides output similar to that of Watson. However by using PatchChecker, one is not required to execute a binary on the target machine...

zitadel

開発者のためのアイデンティティ基盤 ZITADEL は、基本的な認証以上のものを必要とするチームのために構...

open-sammy

SAMMY Open Source v2 This repository hosts the open source version of SAMMY - the OWASP SAMM tool. https://owasp.org/www-project-open-sammy/ License This project is licensed under the Creative Commons Attribution-ShareAlike 4.0 International License. See the LICENSE file for details. SAMMY v2 The...

CVE-2024-34452

CVE-2024-34452 - Cross-Site Scripting XSS Vulnerability in CMSimpleXH Overview A cross-site scripting XSS vulnerability has been identified in CMSimpleXH version 1.7.6. This vulnerability allows authorized users to upload SVG files containing malicious JavaScript code. The issue stems from...

CVE-2019-0708

CVE-2019-0708 Goby support CVE-2019-0708 "BlueKeep" vulnerability check. Respect to @JaGoTu and @zerosum0x0 How to use 1. Download Goby http://gobies.org/ 2. Download and instrall npcap https://nmap.org/npcap/ 3. Scan network of 3389 port ScreenShots About Goby Goby - Make Cybersecurity More...

CVE-2019-11043

Ladon POC Moudle CVE-2019-11043 PHP-FPM + Ngnix 脆弱性の概要 PHP-FPM リモートコード実行の脆弱性 CVE-2019-11043 長亭科技が開催したReal World CTFにおいて、海外のセキュリティ研究者Andrew DanauがCTFの問題を解決中に、対象サーバーのURLに%0a記号を送信したところ、サービスの応答が異常となり、脆弱性の存在が疑われることを発見しました。 誤ったNginx設定が使用されている場合、悪意を持って細工されたパケットを送信することで、PHP-FPMに任意のコードを実行させることができます。 使用例...

jvmxray

JVMXRay: Javaアプリケーションセキュリティ監視 Dukeの歴史 ドキュメント | 上流からの変更点 | プロジェクトブログ JVMXRayは、バイトコードインジェクションを介してJavaアプリケーションをリアルタイムで監視し、コード変更なしで脆弱性や不審なアクティビティを検出します。19のモジュラーセンサーがファイルアクセス、ネットワーク接続、SQLクエリ、暗号化操作、認証、プロセス実行などを追跡し、構造化された機械可読なセキュリティイベントを生成し、自動的にセンサー間の相関を取ります。 Quick Start root@kitploit: git clone...

tap-ducky

TapDucky - Android USB HID Keystroke Injector TapDucky - Android USB HID Keystroke Injector Open-source DuckyScript runner for rooted Android with USB Gadget ConfigFS support TapDucky lets you create, customize, schedule, and run DuckyScript on Android by emulating a USB keyboard, mouse, or...

wasmforge

WasmForge WasmForge compiles Go and C programs to WebAssembly, then packages them as single native binaries. The resulting executables sandbox guest code inside a WASM runtime a per-build fork of wazero. From inside that sandbox, guests get transparent access to networking, raw sockets, Win32 API...

MyJWT

MyJWT codebeat badge はじめに このCLIは、ペネトレーションテスター、CTFプレイヤー、または開発者向けです。 JWTの修正、署名、インジェクションなどが可能です。 詳細はドキュメントをご確認ください。 問題点や改善点がありましたら、Issueを送信してください。できるだけ早く対応します。 お楽しみください : ドキュメント ドキュメントは http://myjwt.readthedocs.io で入手できます。 目次 機能 インストール 使い方 例 ダウンロード 貢献 変更履歴 機能 新しいJWTをクリップボードにコピー ユーザーインターフェース...

mimikatz-missing-manual

The Mimikatz Missing Manual The definitive guide to Windows Identity, Kerberos, and PKI Research. Originally developed as a private, high-end training curriculum for security conferences, this material is now being released to the public. Much of the technical depth and internal logic documented...

Joomblah

Joomblah Exploit for Joomla 3.7.0 CVE-2017-8917 Explanation about the vulnerability: https://blog.sucuri.net/2017/05/sql-injection-vulnerability-joomla-3-7.html Code modification Modification in line 46 root@kitploit: ... result += value.decode'utf-8' ... Usage Point the joomblah.py script at the...

SourceLeakHacker

설명 SourceLeakHacker는 멀티 스레드 웹 디렉토리 스캐너입니다. 설치 root@kitploit: pip install -r requirements.txt 사용법 root@kitploit: usage: SourceLeakHacker.py options optional arguments: -h, --help show this help message and exit --url URL url to scan, eg: 'http://127.0.0.1/' --urls URLS file contains urls to scan,...

HopLa

HopLa - Burp コパイロット 💥 PayloadsAllTheThings のすべてのパワーを、オーバーヘッドなしで。 この拡張機能は、インテリジェントなオートコンプリートと組み込みペイロードによって Burp Suite を強化し、侵入テストを簡素化します。 Ollama、OpenAI、Gemini などの AI プロバイダーとの統合をサポートし、チャットやコンテンツの生成/変換などの高度な機能を提供します。 独自のペイロードを追加して、ニーズに合わせてカスタマイズすることもできます! 開発者: Alexis Danizan Synacktiv 🥷 によりオープンソースとして...

SOC_287

SOC287 - Arbitrary File Read on Checkpoint Security Gateway CVE-2024-24919 Overview This repository contains a detailed walkthrough of the CVE-2024-24919 vulnerability affecting Check Point Security Gateways. The vulnerability allows arbitrary file read, potentially exposing sensitive system file...

CVE-2024-2053

LFI to RCE Exploit via Log Poisoning Python3 exploit for CVE-2024-2053 Artica Proxy 📝 Description This Python3 script exploits Local File Inclusion LFI vulnerabilities to achieve Remote Code Execution RCE through log poisoning techniques. Specifically designed for Artica Proxy CVE-2024-2053 but...