waybackpack

waybackpack Waybackpack 是一个命令行工具，允许你下载给定 URL 的完整 Wayback Machine 存档。 例如，要下载劳工部主页截至 1996 年（恰好是该站点被存档的第一年）的所有副本，你可以运行： root@kitploit: waybackpack http://www.dol.gov/ -d /Downloads/dol-wayback --to-date 1996 结果： root@kitploit: /Downloads/dol-wayback/ ├── 19961102145216 │ └── www.dol.gov │ └──...

waybackpack

waybackpack Waybackpack is a command-line tool that lets you download the entire Wayback Machine archive for a given URL. For instance, to download every copy of the Department of Labor's homepage through 1996 which happens to be the first year the site was archived, you'd run: root@kitploit:...

CVE-2026-48909

CVE-2026-48909 — SP LMS PHP对象注入 → RCE 未认证远程代码执行 —— 通过JoomShaper SP LMS comsplms ≤ 4.1.3 for Joomla CMS中的PHP对象注入实现。 作者： Amin İsayev / Proxima Cyber Security 概述 SP LMS 是JoomShaper开发的一款流行的Joomla学习管理系统扩展，拥有超过10万次安装。版本≤ 4.1.3将 lmsOrders cookie 直接传递给 unserialize...

idb

Idb idb は、iOS のペネトレーションテストやリサーチにおける一般的なタスクを簡素化するツールです。元々はコマンドライン版も存在しましたが、現在は開発が終了しているため、GUI 版をご利用ください。 idb の新しいホームページはhttp://www.idbtool.com です。すべてのドキュメントとニュースはそちらに掲載されています。 インストール インストール手順は idbtool.com の インストール手順 を参照してください。 使い方 基本的な マニュアルとウォークスルー を参照して始めてください。 FAQ FAQ を参照してください コントリビューション 1...

LinuxCheck

LinuxCheck Linux emergency response/information gathering/vulnerability detection tool, supporting 13 categories and 70+ checks including basic configuration/network traffic/task scheduling/environment variables/user information/Services/bash/malicious files/kernel Rootkit/SSH/Webshell/mining...

http2-bomb

HTTP/2 炸弹 — CVE-2026-49975 HTTP/2 流放大 PoC · Docker · Web 控制台 漏洞 HTTP/2 允许在单个 TCP 连接上多路复用多个流。此 PoC 构造了包含大量内部引用的特制 HEADERS 帧，强制服务器分配大量内存来跟踪这些引用。 服务器| 放大倍数| 效果 ---|---|--- Envoy 1.37.2| 5,700:1| 约 10 秒内 32 GB Apache httpd 2.4.67| 4,000:1| 约 18 秒内 32 GB Nginx| 高| 快速 OOM 极少的流量，最大程度的内存耗尽。 快速开始...

AlanFramework

Alan Framework Alan Framework は、レッドチーム活動で有用なポストエクスプロイテーションフレームワークです。 このツールが役立つと感じられたなら、スポンサーになることをご検討ください。 ⚠⚠⚠ 免責事項 ⚠⚠⚠...

xsscrapy

xsscrapy Fast, thorough, XSS/SQLi spider. Give it a URL and it'll test every link it finds for cross-site scripting and some SQL injection vulnerabilities. See FAQ for more details about SQLi detection. From within the main folder run: root@kitploit: ./xsscrapy.py -u http://example.com If you wis...

GHSA-MXM6-V9R6-R94C @nuxtjs/mdc's URL sanitizer misses SVG xlink:href and data:text/html, allowing XSS from untrusted markdown at the default configuration

Summary @nuxtjs/mdc renders untrusted markdown including raw HTML to a Vue component tree. Across two prior advisories it added a URL/attribute sanitizer to block dangerous links in that HTML: validateProps / validateProp and an unsafeLinkPrefix deny-list dist/runtime/parser/utils/props.js. The...

@nuxtjs/mdc's URL sanitizer misses SVG xlink:href and data:text/html, allowing XSS from untrusted markdown at the default configuration

Summary @nuxtjs/mdc renders untrusted markdown including raw HTML to a Vue component tree. Across two prior advisories it added a URL/attribute sanitizer to block dangerous links in that HTML: validateProps / validateProp and an unsafeLinkPrefix deny-list dist/runtime/parser/utils/props.js. The...

nimrm

nimrm Nim で書かれたネイティブ WinRM シェルクライアント バージョン 1.2.0 · 作者 Chokri Hammedi blue0x1 · ライセンス MIT 法的通知 nimrm は、あなたが所有する、または明示的なアクセス許可を得たシステムにおける、合法的な管理、セキュリティテスト、および研究を目的としています。作者は、このツールの誤用またはそれによって生じた損害について責任を負いません。 目次 概要 機能 要件 インストール ビルド パフォーマンス 使用方法 オプション インタラクティブコマンド セッション管理 例 注意事項 ライセンス 概要 nimrm...

PanOsExploitMultitool

PanOsExploitMultitool 脆弱性CVE-2024-0012およびCVE-2024-9474の影響を受けるPalo Alto PAN-OSシステム向けの、悪用および侵害後マルチツール...

GHSA-9PJ6-VHGR-3MWH RMCP: Unauthenticated permanent session-table leak in rmcp Streamable HTTP server transport leads to remote denial-of-service

Summary An unauthenticated remote attacker can leak one entry per HTTP request out of the in-memory session table of LocalSessionManager by sending a well-formed JSON-RPC POST that is not an InitializeRequest. The Streamable HTTP server's handlepost allocates the session before it validates the...

RMCP: Unauthenticated permanent session-table leak in rmcp Streamable HTTP server transport leads to remote denial-of-service

Summary An unauthenticated remote attacker can leak one entry per HTTP request out of the in-memory session table of LocalSessionManager by sending a well-formed JSON-RPC POST that is not an InitializeRequest. The Streamable HTTP server's handlepost allocates the session before it validates the...

CVE-2012-4431

Apache Tomcat へようこそ！ これは何ですか？ Apache Tomcat® ソフトウェアは、Java Servlet、JavaServer Pages、Java Expression Language、Java WebSocket テクノロジーのオープンソース実装です。Java Servlet、JavaServer Pages、Java Expression Language、Java WebSocket の各仕様は、Java Community Process のもとで開発されています。 Apache Tomcat...

CVE-2025-47812

CVE-2025-47812 不適切な入力検証により、リモートコード実行からシステム全体の侵害に至る 📘 はじめに: RCE SecurityのJulien Ahrens氏が、WingFTPに影響を与える重大なセキュリティ脆弱性を発見しました。CVE-2025-47812として追跡されるこの脆弱性のCVSSスコアは10です。この脆弱性が悪用されると、リモートの未認証の攻撃者が任意のコードを実行し、システム全体が侵害される可能性があります。 Wing FTP...

Grav: XSS Blueprint Validation Bypass via Twig String Concatenation

Summary The XSS blueprint validator Security::detectXss runs on the raw page content before Twig processing. An attacker can use Twig's string concatenation operator to dynamically construct an event handler name at render time. The validator sees "on" "error" - a harmless Twig expression - and...

GHSA-2C4F-86XC-CR74 Grav: XSS Blueprint Validation Bypass via Twig String Concatenation

Summary The XSS blueprint validator Security::detectXss runs on the raw page content before Twig processing. An attacker can use Twig's string concatenation operator to dynamically construct an event handler name at render time. The validator sees "on" "error" - a harmless Twig expression - and...

cve-2015-7547

glibc DNSリゾルバの脆弱性CVE-2015-7547に対するPoC攻撃サーバ 脆弱なglibcバージョンでローカルマシン上でテストするには： root@kitploit: user@localhost:/ echo 'nameserver 127.0.0.127' | sudo tee /etc/resolv.conf user@localhost:/ echo 'nameserver 127.0.0.127' | sudo tee -a /etc/resolv.conf user@localhost:/ sudo python3 attack-server.py...

liferay-ga4-rce-research

Liferay CE 7.0.3 GA4 — 漏洞研究（RAPTOR Loop-Hunt） 这是一次对 Liferay Portal CE 7.0.3 GA4 （git 标签 7.0.3-ga4，提交 b2d7cc68a）的安全审计，采用 RAPTOR loop-hunt 方法论执行：确定性侦察 → 25 个隔离的生成 agent 阅读原始源码 → 22 个独立裁决 agent 基于原始源码进行驳斥 → 9 个实况验证器攻击 Docker 中的真实 GA4 实例。 头条： 以 root 身份的无认证 RCE 已端到端复现（CVE-2020-7961 类别），另有 8 个经实况验证的漏洞 ...