2327282 matches found
pyod
.. image:: https://raw.githubusercontent.com/yzhao062/pyod/master/brand/pyod-icon.svg :target: https://pyod.dev :alt: PyOD エコシステム :width: 84px Python 外れ値検出 PyOD 3 PyOD 3: スケールするエージェント型異常検知 |badgewebsite| |badgepypi| |badgeanaconda| |badgedocs| |badgestars| |badgeforks| |badgedownloads|...
Mybb-XSS_SQL_RCE-POC
Mybb-XSSSQLRCE-POC Mybbに関連するCVE-2021-27890 & CVE-2021-27889をRCE PoCに 使用前: ここに2つのファイルがあります: 1.js と attacklisten.py これらの2つのファイルを修正してください: 1.js: mybbフォーラムのURLと攻撃URLを修正してください: root@kitploit: var bashurl = 'http://192.168.92.164/mybb/mybb-mybb1825' mybb forum url var attackurl =...
Mnemosyne
Mnemosyne 나의 개인 정보보안 메모 재미있는 사실 이 프로젝트의 이름은 그리스의 기억의 여신 Mnemosyne 에서 유래했습니다. 더 나아가, 우리 이야기와 관련하여 흥미로운 점은 이것이 memory라는 단어의 기원이라는 것입니다. 사용법 Mnemosyne는 제 웹사이트의 동일한 이름의 서브도메인에서 공개적으로 이용 가능합니다. 사이트는 GitLab Pages로 호스팅됩니다. 이 링크를 통해 접속할 수 있습니다. 나만의 웹사이트 실행하기 웹사이트를 실행하려면 먼저 Hugo를 설치해야 합니다. 그런 다음, 제 저장소를...
CVE-2021-40346
CVE-2021-40346: HAProxy HTTPリクエストスマグリング - ACLバイパス 概要 このプロジェクトは、HAProxyにおける重大な整数オーバーフロー脆弱性 CVE-2021-40346 を実証し、HTTPリクエストスマグリング攻撃によりセキュリティ制御を回避する方法を示します。 CVSSv3スコア: 7.5（高） 貢献者: 1. Boian Eduard 2. Borsos Matheas-Roland CVE-2021-40346 とは？ CVE-2021-40346 は、HAProxy の HTTP ヘッダー解析ロジックにおける 整数オーバーフロー脆弱性...
CVE-2017-15220-vxsearch-rce
CVE-2017-15220 – VX Search Enterprise リモートバッファオーバーフロー VX Search Enterprise 10.1.12 におけるリモートバッファオーバーフローの脆弱性。 脆弱性の詳細 CVE: CVE-2017-15220 製品: VX Search Enterprise バージョン: 10.1.12 影響: リモートコード実行 説明 VX Search Enterprise 10.1.12 は、特別に細工された HTTP POST リクエストによってトリガーされるバッファオーバーフローの影響を受けます。...
nox-framework
███╗ ██╗ ██████╗ ██╗ ██╗ ████╗ ██║██╔═══██╗╚██╗██╔╝ ██╔██╗ ██║██║ ██║ ╚███╔╝ ██║╚██╗██║██║ ██║ ██╔██╗ ██║ ╚████║╚██████╔╝██╔╝ ██╗ ╚═╝ ╚═══╝ ╚═════╝ ╚═╝ ╚═╝ サイバー脅威インテリジェンスフレームワーク レッドチーム、デジタルフォレンジック、および企業露出分析のためのOSINTフレームワーク。 はじめに...
inhale
Inhale - 악성코드 흡입기 Inhale은 정적 분석 작업을 자동화하고 확장할 수 있는 악성코드 분석 및 분류 도구입니다. 이것은 베타 릴리스 버전으로, 테스트 목적, 피드백 및 커뮤니티 개발을 위한 것입니다. 배경 Inhale은 다양한 소스에서 대량의 악성코드를 수집하고 분석할 때 사용했던 작은 스크립트 모음에서 시작되었습니다. 비슷한 작업을 수행하는 프레임워크와 도구는 많지만, 많은 파일에 대한 정보를 신속하게 찾고, 분류하고, 저장하는 제 작업 흐름에 맞는 것은 없었습니다. 일부는 비싼 API 키와 비용이 드는 기타...
GyoiThon
GyoiThon : 次世代ペネトレーションテストツール 日本語ページはこちら。 プレゼンテーション 2018年1月25日：JANOG41 2018年3月23日：Black Hat ASIA 2018 Arsenal 2018年8月12日：DEFCON26 DemoLabs 2018年10月24日：OWS in CSS2018 2018年11月3日：AV TOKYO 2018 HIVE 2018年12月22日～23日：SECCON YOROZU 2018 2019年3月28日：Black Hat ASIA 2019 Arsenal ドキュメント インストール 使用方法 Tips デモ動画...
CVE-2025-24813
🚨 CVE-2025-24813 – Apache Tomcat PUT JSP RCE 漏洞利用 此仓库包含针对 CVE-2025-24813 的完整概念验证 PoC 漏洞利用代码，该漏洞是 Apache Tomcat 中通过 HTTP PUT 方法部署恶意 JSP Web Shell 的远程代码执行 RCE 漏洞。 🔥 此漏洞利用示例展示了攻击者如何通过文件上传和有效载荷执行在未妥善保护的 Tomcat 实例中实现 RCE 。 📁 项目结构 root@kitploit: CVE-2025-24813/ ├── docker/ │ ├── Dockerfile │ └── web.xm...
sharemylogin
ShareMyLogin オープンソース これは ShareMyLogin.com の公開ソースコードです。 ShareMyLoginとは？ ShareMyLogin は、パスワード、APIキー、設定のシークレットなどの機密情報を安全に共有するためのツールです。 問題点 Slack、Eメール、WhatsAppでパスワードを送信すると、その秘密はチャットログやサーバーに永続的に記録されます。メッセージを削除しても、多くの場合、別の場所にバックアップされています。 解決策 ShareMyLogin は、あなたの秘密をデバイスから送信する前に、ブラウザ内で...
PRTG-Network-Monitor-18.2.38---Authenticated-Remote-Code-Execution-CVE-2018-9276
認証済みPRTGネットワークモニターのリモートコード実行 https://www.exploit-db.com/exploits/46527 に基づく 使用方法: スクリプトを手動で編集して、対象のURL、管理者ユーザー名、パスワードを以下のように設定します。 root@kitploit: TARGET = "http://10.129.15.52" USER = "prtgadmin" PASS = "PrTg@dmin2019" 次に、110行目で実行したい任意のコマンドを挿入します。逆シェルを即座にリスナーに接続するには、revshells.com...
pivotnacci
pivotnacci Pivot into the internal network by deploying HTTP agents. Pivotnacci allows you to create a socks server which communicates with HTTP agents. The architecture looks like the following: This tool was inspired by the great reGeorg. However, it includes some improvements: Support for...
pivotnacci
pivotnacci HTTP 에이전트를 배포하여 내부 네트워크로 피벗합니다. Pivotnacci 를 사용하면 HTTP 에이전트와 통신하는 SOCKS 서버를 만들 수 있습니다. 아키텍처는 다음과 같습니다: 이 도구는 훌륭한 reGeorg에서 영감을 받았습니다. 그러나 몇 가지 개선 사항이 포함되어 있습니다: 로드 밸런싱 서버 지원 탐지율을 낮추는 데 유용한 사용자 지정 폴링 간격 서버에 의해 종료된 연결 자동 해제 모듈식 및 더 깔끔한 코드 pip를 통한 설치 비밀번호로 보호된 에이전트 지원되는 SOCKS 프로토콜 SOCKS 4...
Magisk
이는 공식적으로 지원되는 Google 제품이 아닙니다 소개 Magisk는 Android 6.0 이상의 기기를 지원하며 Android를 커스터마이징하기 위한 오픈 소스 소프트웨어 모음입니다. 주요 기능은 다음과 같습니다: MagiskSU : 애플리케이션에 루트 액세스 권한 제공 Magisk Modules : 모듈 설치를 통해 읽기 전용 파티션 수정 MagiskBoot : Android 부트 이미지를 언패킹하고 다시 패킹하는 가장 완벽한 도구 Zygisk : 모든 Android 애플리케이션 프로세스에서 코드 실행 다운로드...
CVE-2023-38035
CVE-2023-38035 影响 Ivanti Sentry 的 CVE-2023-38035 POC 技术分析 关于该漏洞的技术根本原因分析可参阅我们的博客： https://www.horizon3.ai/ivanti-sentry-authentication-bypass-cve-2023-38035-deep-dive 概述 该 POC 利用一个未经验证的命令注入漏洞，以 root 用户身份执行任意命令。 执行环境不允许使用命令管道，且系统未自带易于滥用的二进制文件，因此可以通过串联命令，从类似...
Persistence-Survivability
持久化生存能力评级 本项目将 Duqu 风格的持久化作为 TTP，并在 Bsides Augusta – RAT 上进行了展示。本项目基于 PowerShell，可配合凭据使用，也可在不使用凭据的情况下使用。更多信息请阅读 .ps1 文件。 基本用法： root@kitploit: Invoke-FindPersitence Invoke-FindPersitence -MaxHosts 100 -Top 5 Invoke-FindPersitence -Domain tester.org -OperatingSystem 7 Invoke-FindPersitence -Domain...
linux-4.1.15_CVE-2023-26607
Linux カーネル リリース 4.x http://kernel.org/ これらは Linux バージョン 4 のリリースノートです。注意深くお読みください。これが一体何であるか、カーネルのインストール方法、そして問題が発生した場合の対処法が説明されています。 LINUX とは何か？ Linux は、Unix オペレーティングシステムのクローンであり、ネットワーク上に緩やかに結集したハッカーチームの支援を受けて Linus Torvalds によってゼロから書かれました。POSIX および Single UNIX Specification への準拠を目指しています。...
CVE-2018-7600
CVE-2018-7600 CVE-2018-7600 漏洞利用 在 exploit.py 中修改 TARGET root@kitploit: $ python3 exploit.py Success: Check http://127.0.0.1:8080/hello.txt...
CVE-2024-24919
JA これは、脆弱性 CVE-2024-24919 をチェックするための Proof of Concept PoC スクリプトです。このスクリプトは、指定されたURLにHTTP POSTリクエストを送信し、不正アクセスや機密データの漏洩などのセキュリティ問題の可能性についてレスポンスを分析するように設計されています。このスクリプトは、潜在的な脆弱性についてエンドポイントのリストをテストするためのシンプルかつ強力な方法を提供します。 ✨ 機能 複数のターゲットに HTTP POST リクエストを送信します。 サーバーのレスポンスを分析し、脆弱性の可能性があるマーカーを検出します。...