mitmproxy2swagger

mitmproxy2swagger https://user-images.githubusercontent.com/5400940/168086818-c48f60ab-3f95-42eb-b435-c8b1a6326b81.mp4 A tool for automatically converting mitmproxy captures to OpenAPI 3.0 specifications. This means that you can automatically reverse-engineer REST APIs by just running the apps an...

mitmproxy2swagger

mitmproxy2swagger https://user-images.githubusercontent.com/5400940/168086818-c48f60ab-3f95-42eb-b435-c8b1a6326b81.mp4 mitmproxy のキャプチャを OpenAPI 3.0 仕様に自動変換するツールです。つまり、アプリを実行してトラフィックをキャプチャするだけで、REST API を自動的にリバースエンジニアリングできます。 🆕 新着！ ブラウザ DevTools からエクスポートされた HAR の処理をサポートしました。詳細は 使用方法 - HAR...

CVE-2023-40028

CVE-2023-40028 CVE-2023-40028のPOC: Ghost CMS任意ファイル読み取り 説明...

CVE-2021-3019

CVE-2021-3019 LanProxy ディレクトリトラバーサル Lanproxy は、LAN 上のパソコンやサーバーを公衆ネットワークにプロキシするイントラネット侵入ツールです。 TCP トラフィック転送をサポートし、任意の TCP 上位プロトコル（イントラネット Web サイトへのアクセス、ローカル決済インターフェースのデバッグ、SSH アクセス、 リモートデスクトップなど）をサポートします。LanProxy バージョン 0.1 にはパストラバーサルの脆弱性が存在し、conf/config.properties を読み取ってイントラネット接続の認証情報を取得される可能性がありま...

d_link_880_bug

D-Linkルーターの脆弱性 CVE-2017-14948 この小さな記事では、D-Link製品で見つけたバグについて説明します。D-Linkは幅広い製品を提供しており、多くの異なるルーターモデルが異なるファームウェアバージョンを搭載しています。この文書では、次のファームウェアバージョンを取り上げます: DIR-880L, DIR-868L, DIR-890L, DIR-885L, DIR-895L。 前置きはこれくらいにして、さっそく始めましょう。 ファームウェア分析...

kcmapper

KcMapper KcMapper 是一个将 Keycloak 配置数据导出到 Neo4j 图数据库的工具。这种表示方式允许分析 realm、客户端、用户、组和角色之间的关系。该工具包含一个 Web 界面，用于运行预定义的 Cypher 查询以进行分析和安全审计。 功能特性 完全导出 ：提取 realm、客户端、角色（包括复合角色）、组（含层级结构）、用户、客户端 scope、映射器和身份验证流程。 图建模 ：将 Keycloak 配置表示为 Neo4j 中的图。 交互式分析 ：提供本地 Web 界面，用于对导出的数据执行预定义的分析查询。 安全审计 ：包含有助于识别潜在薄弱安全配置的查...

OutOfTune

OutOfTune 元のPytuneに触発されたOutOfTuneは、Entra IDに不正なデバイスを登録し、Intune MDMに登録し、その結果のコンプライアンス状態を確認します。 現在はWindowsデバイスのみ対応しています（これが私の主な目的でした）。将来的に他のOSも追加するかもしれません。 付属ブログ: https://stra-x.github.io/Re-Engineering-Pytune-Rogue-devices-in-the-age-of-conditional-access/...

smogcloud

☁️ Smogcloud AWS クラウド上の資産で、自分が知らなかった露出したものを発見します。包括的な資産インベントリは、有能なセキュリティプログラムの第一歩です。私たちは、セキュリティエンジニア、ペネトレーションテスター、AWS 管理者が、動的で一時的なインターネット向け資産を生み出す集合的な変更をより頻繁に監視できるように、Smogcloud を作成しました。以下の識別に役立つ可能性があります。 1つまたは数百の AWS アカウントにわたるインターネット向け FQDN と IP 設定ミスや脆弱性 使用されなくなった資産 現在監視されていないサービス シャドー IT 🛠 はじめに 1...

jadx-ai-mcp

JADX-AI-MCP Zin MCP Suite の一部 ⚡ Claude などの LLM を使用して Android APK を解析するために、MCP を介して LLM と通信するよう構築された、完全自動化された MCP サーバー + JADX プラグイン。脆弱性の発見、APK の解析、リバースエンジニアリングを簡単に実行できます。 ⭐ コントリビューター これらの素晴らしい人々の貢献に感謝します ⭐ Read The Docs Read The Docs が公開されました: https://jadx-ai-mcp.readthedocs.io/en/latest/ 🤖...

jadx-ai-mcp

JADX-AI-MCP Part of Zin MCP Suite ⚡ Fully automated MCP server + JADX plugin built to communicate with LLM through MCP to analyze Android APKs using LLMs like Claude — uncover vulnerabilities, analyze APK, and reverse engineer effortlessly. ⭐ Contributors Thanks to these wonderful people for thei...

Discourse - Private User Field Disclosure via Directory Items IDOR

Discourse prior to 2025.12.2, 2026.1.1, and 2026.2.0 contains an IDOR vulnerability caused by lack of authorization checks on userfieldids parameter in DirectoryItemsControllerindex, letting any user retrieve private user field values, exploit requires no authentication. id: CVE-2026-26265 info:...

CVE-2023-38829-NETIS-WF2409E_Report

Netis WF2409E デバイスレポート 1. デバイス概要 1.1 主要仕様表 カテゴリ| パラメータ| 説明 ---|---|--- デバイス情報| モデル| Netis WF2409E | タイプ| 300Mbps Wireless N Router | 電源| DC 9V/500mA | ハードウェアバージョン| V1.8 | PCBバージョン| PB-7189-M02G-20 | 製造日| 2015-03-23 | 製造国| 中国 ネットワーク識別子| シリアル番号| 2409EEU5B102714 V1.8 | MACアドレス| W8D398DFB68 |...

openclaw-security-monitor

OpenClaw 安全监控器 为 OpenClaw 部署提供主动安全监控、威胁扫描和实时可见性。检测来自 ClawHavoc 活动（824+ 恶意技能）、AMOS 窃密木马 、Vidar 信息窃取器 、GhostSocks 代理恶意软件、ClawJacked WebSocket 暴力破解、工作区插件自动加载攻击、共享认证范围提升、批准重放/完整性绕过、供应链攻击、内存投毒、日志投毒、浏览器中继劫持、TAR 路径遍历、SSRF、SHA-1 缓存投毒、MCP 工具投毒、SANDWORM 蠕虫传播、170 项安全建议 和 500+ CVE 的威胁。 为什么存在 2026年1月底，安全研究人员发...

ShunyaNet-Sentinel

ShunyaNet Sentinel 更新日: 2026/02/03 ShunyaNet Sentinelは、軽量でサイバーパンクをテーマにしたプログラムです。RSSフィード（例：速報、ソーシャルメディア）を取り込み、LLMに送信して分析し、アラートと要約レポートをGUIとSlackに定期的に配信します。 このプロジェクトは、LMStudioまたはOllama（02/23更新）を使用して、同じマシンまたはネットワーク上（例：Tailscale経由）でローカルにホストされたLLMを利用するように設計されています。また、OpenAI APIキー（02/23更新）でも動作します。...

ibombshell

ibombshell - 動的リモートシェル root@kitploit: ,--.!, / -- / / / // / / / / ,d08b. '| / / / / / \ / / / / / 0088MM / / // / // / / / / / / // // / / / / / / / 9MMP' ///// // //./// ///// + Starting the console... Console ready! ibombshell は、Powershell で書かれたツールで、いつでもプロンプトを利用でき、ポストエクスプロイテーション機能...

CVE-2025-24813

利用条件 DefaultServlet 写入功能启用：需在 web.xml 中配置 readonly=false Partial PUT 请求支持：Tomcat 默认支持分块上传 文件会话持久化启用：需在 context.xml 中配置 PersistentManager 和 FileStore 存在反序列化利用链：类路径下需包含存在漏洞的库 影响范围 9.0.0.M1 readonly false 2. 需要在conf/context.xml中，开启File文件会话存储 root@kitploit: root@kitploit: version: '3.8' services:...

adobe-flash-cve2018-15982

Adobe Flash CVE-2018-15982 このスクリプトは、CVE-2018-15982用のswfペイロードを作成します。これは https://github.com/smgorelik/Windows-RCE-exploits のPoCに基づいています。この脆弱性は、Gigamon ATRのChenming Xu氏とEd Miles氏によって発見されました。 この脆弱性は、Flashで任意のコード実行を可能にするuse-after-freeの欠陥です。詳細は以下のリンクを参照してください。...

CVE-2024-42327

CVE-2024-42327 / ZBX-25623 的 PoC 在 Zabbix 前端中，拥有默认 User 角色或任何其他具有 API 访问权限角色的非管理员用户帐户都可以利用此漏洞。在 CUser 类的 addRelatedObjects 函数中存在一个 SQLi 漏洞，该函数由 CUser.get 函数调用，而 CUser.get 函数对每个具有 API 访问权限的用户都可用。 免责声明 此脚本仅用于教育目的！ 概念验证 以下来自 6.0.31 版本的代码存在 SQLi 漏洞： root@kitploit: $dbroles = DBselect 'SELECT...

thanatos

Thanatos Thanatos は Rust で書かれた Windows および Linux 向けの C2 エージェントです。 インストール Thanatos をインストールするには、あらかじめ Mythic がセットアップされたマシンが必要です。 Mythic のルートディレクトリで、mythic-cli を使用してエージェントをインストールします。 root@kitploit: sudo ./mythic-cli install github https://github.com/MythicAgents/thanatos sudo ./mythic-cli payload...

cve-2023-20198-poc-cisco

CVE-2023-20198-poc CVE-2023-20198 は、Cisco IOS XE ソフトウェアの Web UI 機能における深刻な脆弱性であり、認証されていないリモート攻撃者が影響を受けるシステム上で特権レベル 15 のアカウントを作成し、デバイスを完全に制御することを可能にします。 この脆弱性は主に、Web UI 機能におけるパス解析の不適切な処理に起因します。攻撃者は巧妙に細工した HTTP リクエストを使用し、二重 URL エンコーディングを利用して Nginx のパスフィルタリングメカニズムをバイパスし、/webuiwsmahttp...