Blackash-CVE-2025-54574

🛑 CVE-2025-54574 — Squid ≤ 6.3 におけるヒープバッファオーバーフロー 🛑 深刻度: 緊急 CVSS 9.3 影響を受けるソフトウェア: Squid Proxy バージョン 6.3 以前 脆弱性の種類: ヒープベースのバッファオーバーフロー 発見箇所: URN Uniform Resource Name 処理 影響: リモートコード実行 または サービス拒否 DoS が可能であり、認証不要 でネットワーク経由で悪用可能 🔍 問題の内容 この欠陥は、Squid が URN 応答を解析する際に発生します。不適切なメモリ処理によりヒープオーバーフローが発生し、悪意の...

tko-subs

tko-subs This tool allows: To check whether a subdomain can be taken over because it has: a dangling CNAME pointing to a CMS provider Heroku, Github, Shopify, Amazon S3, Amazon CloudFront, etc. that can be taken over. a dangling CNAME pointing to a non-existent domain name one or more wrong/typoe...

soplanning-1.52-exploits

Exploit Title: SOPlanning v1.52.00 'groupesave.php' XSS Reflected XSS Application: SOPlanning Version: 1.52.00 Date: 4/22/24 Exploit Author: Joseph McPeters Liquidsky Vendor Homepage: https://www.soplanning.org/en/ Software Link: https://sourceforge.net/projects/soplanning/ Tested on: Linux CVE:...

Meltdown

Meltdown Linux における Meltdown CVE-2017-5754 の PoC 使用方法 root@kitploit: cd meltdown make ./meltdown address size 例 参照 http://zzado.tistory.com/category/Report...

CVE-2017-8291

Python PIL 远程命令执行漏洞（GhostButt / CVE-2017-8291） Python PIL（Pillow）是一个流行的 Python 图像处理库，支持多种图像格式并提供强大的图像处理功能。 Python 中处理图片的模块 PIL（Pillow），因为其内部调用了 GhostScript 而受到 GhostButt 漏洞（CVE-2017-8291）的影响，造成远程命令执行漏洞。 PIL 内部根据图片头（Magic Bytes）判断图片类型，如果发现是一个 EPS 文件（头为 %!PS），则分发给 PIL/EpsImagePlugin.py 处理。 在这个模块中，P...

NextSecureScan

NextSecureScan - Next.js-CVE-2025-29927 ミドルウェア脆弱性スキャナー NextSecureScan は、Next.js アプリケーションにおけるミドルウェア関連の認可バイパス脆弱性（CVE-2025-29927）を特定するために特別に設計された包括的なセキュリティスキャナーです。このスキャナーは、明示的なヘッダー操作技術、ミドルウェアリダイレクト検出、および高度なポリグロットバイパス手法を活用して、徹底的な脆弱性評価を提供します。 🛡️ 機能 ミドルウェア検出 : 標準および高度な HTTP...

CVE-2026-3854-lab

Flagship 实验室 001：从 Git 推送选项到 RCE 一个本地学习实验室和研究实验室，灵感来自 CVE-2026-3854 背后公开记录的漏洞概念。这两种体验都会对 ForgeDock（一个虚构的 Git 服务器）执行真实的经过身份验证的 Git 推送；即研究实验室。 !CAUTION 本项目故意包含漏洞。仅限本地运行。请勿将其端口暴露到公共或共享网络。切勿在生产环境中使用。 !NOTE 本仓库以只读教育参考资料的形式发布。不接受公开的 issue、拉取请求、功能请求或支持请求。请按照SECURITY.md 中的说明私下报告意外的安全边界缺陷。 选择体验 学习实验室...

skyhook

Skyhook Skyhook is a REST-driven utility used to smuggle files into and out of networks defended by IDS implementations. It comes with a pre-packaged web client that uses a blend of React, vanilla JS, and web assembly to manage file transfers. Key Links Download here See the user documentation to...

skyhook

Skyhook Skyhook は、IDS 実装によって防御されたネットワークとの間でファイルを密かにやり取りするために使用される REST 駆動型ユーティリティです。付属の Web クライアントは React、バニラ JS、WebAssembly を組み合わせてファイル転送を管理します。 主要リンク こちらからダウンロード 始めるにはユーザードキュメントをご覧ください 特徴 ファイルコンテンツの往復難読化 ユーザー設定可能な難読化チェーン 自己署名証明書および Let's Encrypt 証明書の調達方法 設定とファイル転送のための組み込み Web アプリケーション...

CryptoLyzer

CryptoLyzer is a fast, flexible, and comprehensive server cryptographic protocol TLS, SSL, SSH, IKE, DNSSEC and related setting HTTP headers, DNS records analyzer and fingerprint JA3, HASSH generator with API and CLI interfaces. Use CryptoLyzer when you need to audit TLS/SSL cipher suites — unlik...

EasyScan

EasyScan EasyScanは、指定されたWebサイトのHTTPヘッダー、DNSレコード、その他の設定を検査してセキュリティを分析するPythonスクリプトです。このスクリプトは、スコア、グレード、および潜在的な脆弱性に対処するための推奨事項を含むセキュリティレポートを生成します。 Features & Test Cases このスクリプトは以下のテストケースをカバーしています。 1. SSL/TLS検証 : サイトがHTTPSを使用しているか確認し、証明書を検証し、有効期限を報告します（30日未満の場合は警告）。 2. Same Site Scripting :...

CVE-2024-31982

CVE-2024-31982 Java SSTI - 导致 RCE root@kitploit: async async=falsegroovyprintln"Successful Injection"/groovy/ root@kitploit: GET...

CVE-2020-28502

CVE-2020-28502 node-XMLHttpRequest RCE NVD の説明 これは、xmlhttprequest パッケージの 1.7.0 より前のバージョンと、xmlhttprequest-ssl パッケージの全バージョンに影響します。リクエストが同期的に送信される場合（xhr.open で async=False）、xhr.send に入力される悪意のあるユーザー入力を通じて、任意のコードが注入・実行される可能性があります。 デモ セットアップ 1. Dockerfile からイメージをビルドします root@kitploit: $ docker build -t...

CVE-2019-11043

CVE-2019-11043 CVE-2019-11043 用の Python エクスプロイト root@kitploit: You can use build environment from https://github.com/vulhub/vulhub/tree/master/php/CVE-2019-11043 使い方： root@kitploit: python3 main.py -u http://iptopage/index.php 成功すると、次のように表示されます： root@kitploit: Base status code is 200 qsl:1760 wit...

EmbedInHTML

任意のファイルをHTMLに埋め込んで隠す 著者: Arno0x0x - @Arno0x0x このツールは、ファイル（ あらゆる種類のファイル ）を暗号化し、HTMLファイルにリソースとして埋め込み、組み込まれたリソースをユーザーがクリックする動作をシミュレートする自動ダウンロードルーチンと一緒に提供します。...

fb-phisher-python

Facebook Phishing オリジナル作者 : Arslan Mughal 作成者 : arjunindia オリジナルリポジトリ : https://github.com/arslanmughal5566/facebookphishing スクリプトについて : このスクリプトを使用すると、ソーシャルエンジニアリングのスキルを駆使して、Facebookのログイン認証情報を盗み取ることができます。 必要条件 : 1 : Python3.x 2 : Flask Flaskをインストールするには、ターミナルを開いて以下のコマンドを入力してください。 user@repo pip3...

nibble

Nibble は、速度と使いやすさに重点を置いたローカルネットワークスキャン用の CLI ツールです。 ネットワークインターフェースを選択すると、ローカルサブネットがスキャンされます。 ホスト、ハードウェアメーカー、開いているポートとそのサービスを一覧表示します。 ⚡ 超高速、軽量スレッドを使用したスキャン 🔒 安全、管理者権限や特別な権限は不要 🥷 ステルス性、スキャン開始前にネットワーク信号を発しない クリック可能なインターフェース、マウスを使ってナビゲートとスキャン 🖱️ または ↑/↓/←/→、w/s/a/d、h/j/k/l で操作 状況に応じたヘルプ画面、ホットキー: ?...

Ironsquirrel

IRONSQUIRREL このプロジェクトは、ブラウザエクスプロイトを暗号化された形で被害者ブラウザに配信することを目的としています。鍵共有には楕円曲線ディフィー・ヘルマン（secp256k1）を使用し、暗号化にはAESを使用しています。 エクスプロイトコード（およびシェルコード）を暗号化して被害者に配信することで、攻撃を再生不可能にします。さらにHTML/JSソースが暗号化されるため、エクスプロイトのリバースエンジニアリングが大幅に困難になります。 何を言っているのかわからない場合は、「How to hide your browser...

DNSExfiltrator

DNSExfiltrator 作者: Arno0x0x - @Arno0x0x DNSExfiltratorは、DNSリクエストの隠蔽チャネルを介してファイルを転送（ 外部への転送 ）することを可能にします。これは基本的に、隠蔽チャネルを介してデータを外部に漏洩させるためのデータ漏洩テストツールです。 DNSExfiltratorには2つの側面があります： 1. サーバーサイド ：単一のPythonスクリプト（dnsexfiltrator.py）として提供され、カスタムDNSサーバーとして機能し、ファイルを受信します。 2. クライアントサイド （ 被害者側...

ApacheStruts-CVE-2018-11776

Apache Struts CVE-2018-11776 Python PoC 本项目基于 https://github.com/hook-s3c/CVE-2018-11776-Python-PoC。由于按原 README 描述进行容器构建和操作步骤无法正常工作，因此创建了此分支。使用的 PoC 漏洞利用代码来自 Rapid7。 特别鸣谢： hook-s3c github.com/hook-s3c, Twitter 上的 @hooks3c Rapid7 https://github.com/rapid7/metasploit-framework/issues/8064 简介 来自...