wfuzz

Wfuzz - Webファザー Wfuzzは、Webアプリケーションの評価作業を容易にするために作成されました。その基本概念は単純で、FUZZキーワードへの参照を、指定されたペイロードの値で置き換えるというものです。 Wfuzzにおけるペイロードはデータのソースです。 このシンプルな概念により、HTTPリクエストの任意のフィールドに任意の入力を注入でき、パラメータ、認証、フォーム、ディレクトリ/ファイル、ヘッダーなど、さまざまなWebアプリケーションコンポーネントに対して複雑なWebセキュリティ攻撃を実行できます。 Wfuzzは単なるWebコンテンツスキャナではありません：...

CVE-2026-10523-Ivanti-sentry

CVE-2026-10523 - Ivanti Sentry RCE 検出ツール 認証バイパスとリモートコード実行に関連するIvanti Sentryの脆弱性をテストするための包括的な概念実証検出ツールです。このツールは、CVE-2026-10520およびCVE-2026-10523に対して脆弱なシステムを特定します。 概要 このプロジェクトは、Ivanti Sentryインスタンスが重大な認証バイパスおよびリモートコード実行の欠陥に対して脆弱かどうかを検出および検証するために設計されています。このツールは、Ivanti Sentry...

CVE-2024-29973

CVE-2024-29973 root@kitploit: GET /cmd,/simZysh/registermain/setCookie?c0=storageextcgi+CGIGetExtStoInfo+None+and+False+or+import"subprocess".checkoutput"id",+shell=True%23 HTTP/1.1 Host: xxxx User-Agent: Mozilla/5.0 X11; Linux x8664; rv:109.0 Gecko/20100101 Firefox/115.0 Accept: / Accept-Languag...

WindowsPatchDetector

Experimental Windows .text section Patch Detector ====================== 実験的: Windows .text セクションの比較 - ディスクとメモリ 元となったアイデア Skeleton Key マルウェア http://www.secureworks.com/cyber-threat-intelligence/threats/skeleton-key-malware-analysis/ に関する記事を読んだ後、ディスク上の .exe および .dll ファイルの .text セクションを、RAM...

CVE-2023-32571-POC

Dynamic Linq 注入导致 RCE - CVE-2023-32571 关于 Dynamic Linq 注入导致 RCE（CVE-2023-32571） 最近，NCC Group 的研究人员发现 Dynamic Linq 中存在一个漏洞，攻击者可以通过 Linq 注入调用 C 函数，从而可能实现远程代码执行（RCE）。 尽管 NCC Group 发布了关于 Dynamic Linq 的 RCE 报告，但出于某种原因，他们并未提供用于执行命令的 PoC（概念验证代码）。 PoC 如 NCC Group 的研究所述，我们可以通过 "Invoke" 调用 C 方法。借助此方法，我们可以调...

kurukshetra

Kurukshetra Kurukshetra は、初のオープンソースフレームワークとなることを目的として開発されたWebフレームワークであり、かなり複雑なセキュアコーディング チャレンジをホストするための強固な基盤を提供すると同時に、セキュアなサンドボックス環境でユーザー入力に基づいて各チャレンジを効率的かつ動的に実行する機能を提供します。 Kurukshetra は、2つのコンポーネントで構成されています。PHPで記述されたバックエンドフレームワークは、基盤となるDockerシステムを管理・活用してチャレンジ実行のためのセキュアなサンドボックス...

kurukshetra

Kurukshetra Kurukshetra is a web framework that’s developed with the aim of being the first open source framework which provides a solid foundation to host reasonably complex secure coding challenges while still providing the ability to efficiently and dynamically execute each challenge on the...

Session-Fixation-in-Vvveb-CMS-v1.0.6.1

Vvveb CMS v1.0.6.1 におけるセッション固定化 著者: Andrew Paul 発見日: 2025年6月9日 ベンダー: Vvveb ベンダーURL: http://vvveb.com ベンダーGitHub: https://github.com/givanz/Vvveb 影響を受けるバージョン: 1.0.6.1 およびそれ以前のバージョンの可能性が高い CVE ID: CVE-2025-8517 概要 Vvveb CMS バージョン 1.0.6.1 の認証メカニズムにおいて、CWE-384: セッション固定化...

http-garden

The HTTP Garden HTTP Garden は、組み合わせ可能なように設定された HTTP サーバーとプロキシのコレクションであり、それらと対話して脆弱性の発見をはるかに簡単にするスクリプトも含まれています。HTTP Garden で見つけられる脆弱性のクールなデモについては、私たちの ShmooCon 2024 トーク をご覧ください。 謝辞 このプロジェクトを可能にしてくれた Galois、Trail of Bits、Narf Industries、Dartmouth College の友人たちに感謝します。 この資料は、契約番号 HR0011-19-C-0076...

BHPAI

项目文档：BHPAI 系统版本 ：V1.6 企业版（系统功能全面更新） 作者 ：Rin449 核心语言与技术 ：C++17（MinGW-w64 / MSYS2）、Python 3.9+、PyQt6、MinHook、Capstone Engine、Intel PT（Processor Trace）、PyTorch、LightGBM、OpenSSL 3.x、zlib、Argon2id、Cryptography、Ed25519 主参考文档 ：多格式架构（Multi-Format）详解、递归分析算法、PE 与 PDF 静态分析、Sandbox Stealth Ring-3...

snowpick

snowpick は、設定ミスのあるウィジェット ACL、REST API のアクセス制御、認証なしのデータ露出を検出する ServiceNow 露出スキャナです。 ServiceNow は、Service Portal ウィジェットと Table REST API という 2 つの一般的な公開面を通じてデータを公開します。どちらかの面のアクセス制御が誤って設定されている場合、認証されていないユーザーがインシデント チケット、ユーザー ディレクトリ、ナレッジ ベース記事、サービス カタログ項目などの内部レコードを照会できる可能性があります。snowpick...

scannerl

Scannerl Scannerl is a modular distributed fingerprinting engine implemented by Kudelski Security. Scannerl can fingerprint thousands of targets on a single host, but can just as easily be distributed across multiple hosts. Scannerl is to fingerprinting what zmap is to port scanning. Scannerl wor...

scannerl

Scannerl Scannerl は、Kudelski Security によって実装されたモジュール式分散フィンガープリンティングエンジンです。 Scannerl は単一のホストで数千のターゲットをフィンガープリントできますが、複数のホストに簡単に分散することもできます。Scannerl はフィンガープリンティングにおける、ポートスキャンにおける zmap のような存在です。 Scannerl は Debian/Ubuntu/Arch...

CVE-2025-49619

CVE-2025-49619 PoC このスクリプトは、Skyvern の CVE-2025-49619 を悪用してリバースシェルコマンドを実行します。 著者 名前: Cristian Branet GitHub: cristibtz 使い方 1. リスナーを起動する root@kitploit: nc -lvnp 2. エクスプロイトを実行する root@kitploit: python3 exploit.py -u "http://:" -k "" -i -p : Skyvern サーバーのIP : Skyvern サーバーのポート : あなたの Skyvern APIキー（設定 →...

sandboxec

sandboxec Linux 向けの軽量コマンドサンドボックス。Landlock 上に構築されています。 デーモン不要。root 不要。イメージビルド不要。 危険なコマンドをより狭い爆発半径で実行するために使います。サードパーティ CLI、信頼できないスクリプト、生成コード、単発ツールなどに最適です。 目的 信頼できないコードを実行する場合、多くの場合「すべてかゼロか」という選択になります。 コンテナや VM は優れたツールですが、コマンドレベルの分離にはオーバースペックになりがちです。コンテナはイメージとランタイムのオーバーヘッドが加わり、VM...

xepor

Xepor Xepor pronounced /ˈzɛfə/ , zephyr is a web routing framework for reverse engineers and security researchers. It provides a Flask-like API for hackers to intercept and modify HTTP requests and/or HTTP responses in a human-friendly coding style. This project is meant to be used with mitmproxy...

xepor

Xepor Xepor 発音は /ˈzɛfə/ 、ゼファー は、リバースエンジニアやセキュリティ研究者向けのWebルーティングフレームワークです。 FlaskライクなAPIを提供し、ハッカーが人間に優しいコーディングスタイルでHTTPリクエストやHTTPレスポンスをインターセプトおよび変更できるようにします。 このプロジェクトは mitmproxy と一緒に使用することを意図しています。ユーザーは xepor を使ってスクリプトを作成し、mitmproxy -s your-script.py で mitmproxy 内部 でスクリプトを実行します。...

CVE-2022-0739

CVE-2022-0739 PoCとしてのエクスプロイト（BookingPress 1.0.11未満におけるSQLインジェクション） 使用方法 アプリケーションでBookingPressプラグインが使用されているURLを指定します。 bash exploit.sh '' 例：（このデモではハッシュは伏せられています） root@kitploit: ┌──user@user-/ └─$ bash sqliexploit.sh 'http://localhost/calendar/' / / / / \ / / / / /// / / / // / / / / / / // / // /...

password_generator

PassForge - オールインワンパスワード生成CLI 本番環境対応の、暗号学的に安全なパスワード生成CLI。17の生成モード、エントロピーの透明性、包括的なカスタマイズオプションを備えています。 機能 17の生成モード ジェネレーター| コマンド| 説明 ---|---|--- ランダム| random, r| 暗号学的に安全なランダム文字パスワード パスフレーズ| phrase, p| EFF単語リストを使用した単語ベースのパスフレーズ リーター（Leetspeak）| leet, l| 文字置換（A→4、E→3など）を含むパスフレーズ PIN| pin| 長さ設定可能な数字PI...

morf

MORF モバイル偵察フレームワーク モバイルアプリケーション分析のための強力な攻撃的セキュリティツールキット シークレットを見つけ、アプリを守り、安全を維持する。 📋 目次 💡 概要 🚀 クイックスタート 🔍 主な機能 🏗️ アーキテクチャ 📋 一般的なユースケース 📦 インストール 前提条件 方法1: Docker（推奨） 方法2: 実行スクリプト 環境設定 🖥️ 使用方法 Webインターフェース コマンドラインインターフェース 🏆 カンファレンスでの評価 🛣️ 開発ロードマップ 👨‍💻 著者 📄 ライセンス 🙏 謝辞 💡 概要 MORF は、Android および iOS...