LDAPFragger

LDAPFragger LDAPFraggerは、攻撃者がCobalt StrikeのビーコンデータをLDAP経由でユーザー属性を使用してルーティングできるようにするCommand and Controlツールです。 背景情報については、リリースブログをお読みください: http://blog.fox-it.com/2020/03/19/ldapfragger-command-and-control-over-ldap-attributes 依存関係とインストール .NET 4.0でコンパイルされていますが、古い/新しい.NETフレームワークでも動作する可能性があります。 使用方法...

knockpy

🔍 Knockpy Subdomain Scan v9.0 ✅ 高速 & 异步 • 🔐 侦察 + 暴力枚举 • 🔧 易于扩展 KnockPy 是一个模块化的 Python 3 工具，用于通过被动侦察和暴力枚举来枚举子域名，现已支持 async/await ，具有增强的性能和现代化的 HTTP/TLS 处理。 🚀 功能特性 v9 ✅ 异步扫描 ，支持 httpx 和 DNS 解析 ✅ 模块化：可轻松添加新的被动数据源 🔍 支持 被动侦察 、暴力枚举 或两者结合 🎨 使用 Rich 实现格式化的终端输出（表格、进度条、面板） 📜 验证 HTTP/HTTPS 状态 、TLS 证书 和 IP 地...

CVE-2024-4358_Mass_Exploit

CVE-2024-4358MassExploit 来自 @sinsinology 的修改版工具，用于批量利用。 要求 Python 3.x 安装 root@kitploit: git clone https://github.com/Sk1dr0wz/CVE-2024-4358MassExploit.git cd CVE-2024-4358MassExploit pip intstall -r requirements.txt 如何运行 root@kitploit: usage: python CVE-2024-4358.py --target-file targets.txt -c...

minicps

MiniCPS MiniCPS 是一个用于信息物理系统（CPS）实时仿真的框架。它支持物理过程与控制设备仿真，以及网络仿真。它构建于 mininet 之上。 MiniCPS 由 SUTD（新加坡科技设计大学）的 SCy-Phy 研究团队开发。 参考研究论文 MiniCPS：用于 CPS 网络安全研究的工具包（ACM CPS-SPC15） 迈向高交互虚拟 ICS 一体化蜜罐（ACM CPS-SPC16） ICS 安全培训与研究的游戏化：S3 的设计、实现与成果（ACM CPS-SPC17） 文档 参见 readthedocs 贡献 参见 贡献...

CVE-2024-27956

WP Automatic Plugin SQL Injection Exploit CVE-2024-27956 影响WordPress站点的WP Automatic插件中SQL注入漏洞的概念验证利用程序。 📌 描述 该利用程序针对WordPress的WP Automatic插件（版本 3.9.2.0）中一个严重的未授权SQL注入漏洞。该漏洞允许攻击者创建管理员用户并完全控制受影响网站。 🚀 功能 自动化漏洞验证 创建具有可配置凭据的管理员用户 自动生成强密码 简洁的命令行界面 🛠️ 安装 root@kitploit: git clone...

CVE-2024-39304

説明 このスクリプトはCVE-2024-39304のPoCです。ChurchCRMプロジェクトにおけるサニタイズ不足によりSQLiが可能となる脆弱性です。 使い方 python3 CVE-2024-39304.py -u -p -b -v 例: python3 CVE-2024-39304.py -u FirstLast -p Password123 -b http://localhost/churchcrm -v リンク https://github.com/ChurchCRM/CRM/security/advisories/GHSA-2rh6-gr3h-83j9...

ScrapPY

🐕 ScrapPY：PDFスクレイピングを簡単に...

CredSpy

CredSpy Enumera los métodos de autenticación de Microsoft Entra ID para direcciones de correo electrónico usando la API pública GetCredentialType. Este es el mismo endpoint que utiliza la página de inicio de sesión de Microsoft cuando se ingresa un nombre de usuario. A diferencia de la mayoría de...

CVE-2010-1240

CVE-2010-1240 - Incrustando una puerta trasera en un PDF ⚠️ Solo con fines educativos y de investigación de seguridad autorizada Descripción Adobe Reader y Acrobat 9.x anteriores a 9.3.3, y 8.x anteriores a 8.2.3 en Windows y Mac OS X, no restringen el contenido de un campo de texto en el diálogo...

Mythic-Macro-Generator

Mythic-Macro-Generator Mythic JXAペイロードを起動するためのMS Officeマクロを生成するPython3スクリプト。 このスクリプトは、osascriptを使用してMythic JXA .jsペイロードをダウンロードおよび実行するOfficeマクロを生成します。 手順： 1. Mythic C2サーバーをセットアップし、"apfell"...

sgx-step

精密なエンクレーブ実行制御のための実用的な攻撃フレームワーク SGX-Stepは、Intel x86プロセッサ全般、特にIntel SGXプラットフォームにおけるサイドチャネル攻撃研究を促進するためのオープンソースフレームワークです。SGX-Stepは、敵対的なLinuxカーネルドライバと、ユーザ空間から完全に信頼できないページテーブルエントリやx86 APICタイマ割り込みを設定できる小さなユーザ空間オペレーティングシステムライブラリで構成されています。SGX-Stepは、私たち自身の研究だけでなく、独立した研究者にも活用され、最大の時間分解能（つまり、被害エンクレーブを すべての...

CiLocks

root@kitploit: / / / / / / / / / / / / /// / / // / // // / // , //////|//v2.1 CiLocks | Android/IOS ハッキング 📱 ロック画面のクラック、Metasploit、その他 Android/IOS ハッキング 違法行為には使用しないでください アップデート V2.1 利用可能 🚀 新しいツールを追加 Android の root 化 Supersu すべての OS バージョンをサポートしているわけではありません ADB ツールキットにジャンプ シェル スクリーンショット...

unicorn

ユニコーンエンジン コントリビュータ募集中！ 詳細はこちら。 Unicornは、QEMUをベースとした、軽量でマルチプラットフォーム、マルチアーキテクチャのCPUエミュレータフレームワークです。 Unicornには、以下のような比類のない機能があります。 マルチアーキテクチャ: ARM、ARM64 ARMv8、M68K、MIPS、PowerPC、RISCV、SPARC、S390X、TriCore、X86（16、32、64ビット） クリーン/シンプル/軽量/直感的なアーキテクチャ非依存のAPI 純粋なC言語で実装されており、Crystal、Clojure、Visual...

cve-2014-0050

cve-2014-0050 Sitio web vulnerable a CVE-2014-0050 Este proyecto tiene como objetivo demostrar la explotación de CVE-2014-0050 con fines educativos. Para más información, consulte: https://www.trustwave.com/Resources/SpiderLabs-Blog/CVE-2014-0050--Exploit-with-Boundaries,-Loops-without-Boundaries...

CVE-2020-13942

CVE-2020-13942 CVE-2020-13942 POC，作者 Eugene Rojavski 关于该漏洞的原始博客文章： https://www.checkmarx.com/blog/apache-unomi-cve-2020-13942-rce-vulnerabilities-discovered/ 存在两个 RCE 向量：通过 MVEL 注入和通过 OGNL 注入。这两个向量针对不同的代码，但载荷看起来相对相似。 之前的 CVE 修复 https://nvd.nist.gov/vuln/detail/CVE-2020-11975 试图限制 OGNL 表达式的执行，但完全遗...

bulwark

An organizational asset and vulnerability management tool, with Jira integration, designed for generating application security reports. Features Multi-client Vulnerability Management Security Report Generation Jira Integration Team-based Roles Authorization API Key & Management Email Integration...

bulwark

一款组织资产与漏洞管理工具，集成 Jira，专为生成应用安全报告而设计。 功能特性 多客户端漏洞管理 安全报告生成 Jira 集成 基于团队的角色授权 API 密钥与管理 电子邮件集成 Markdown 支持 用户激活/停用（管理员） 注意 请注意，该项目正处于早期开发阶段。 演示 Jira 集成 使用 Docker 启动 1. 安装 Docker 2. 创建一个 .env 文件并提供以下属性： root@kitploit: MYSQLDATABASE="bulwark" MYSQLPASSWORD="bulwark" MYSQLROOTPASSWORD="bulwark"...

CVE-2025-29017

CVE-2025-29017 - Internet Banking System 2.0.0 通过头像上传实现远程代码执行 描述 Code Astro Internet Banking System 2.0.0 中存在一个远程代码执行（RCE）漏洞，该漏洞源于 pagesviewclient.php 中 profilepic 参数的文件上传验证不严格。攻击者可以通过修改上传请求绕过安全检查，从而实现任意代码执行。 受影响组件 pagesviewclient.php 中的 profilepic 参数 上传功能允许执行恶意 PHP 文件 利用步骤 1...

CVE-2023-6634

CVE-2023-6634 エクスプロイトスクリプト 説明 このリポジトリは、WordPress用LearnPressプラグイン（バージョン4.2.5.7まで）に見つかったCVE-2023-6634脆弱性を悪用するために設計されたPythonスクリプトを含んでいます。この脆弱性は、loadcontentviaajax関数における不適切な入力検証により、リモートコード実行（RCE）を可能にします。 免責事項...

check-spelling

@check-spelling/check-spelling GitHub Action 概要 誰にでもタイポはあります。ドキュメントやコメントを書く人だけでなく、変数、関数、API、クラス、ファイル名を命名するプログラマーにも起こります。 多くの場合、プログラマーは命名時に InitialCapitalization、camelCase、ALLCAPS、または IDLCase を使用します。これにより、単純なスペルチェックツールが誤りを認識することが非常に難しくなり、誤検出率が非常に高くなるため、スペルチェックを有効にする人はほとんどいません。...