androguard

Androguard Do you think your phone has been pwned ? please check IsMyPhonePwned New tool: Goauld Dynamic injection tool for Linux/Android See the new version of Androguard: https://github.com/androguard/androguard/tree/ng Installation Quick installation: root@kitploit: pip install androguard...

CVE-2024-22534

CVE-2024-22534 在 OneinStack 部署工具中发现的信息泄露漏洞，通过仪表盘泄露敏感信息端点。该漏洞通过 phpinfo.php、xprober.php 和 ocp.php 导致敏感信息泄露。...

monitorr-exploit-toolkit

Monitorr 漏洞利用工具包 RCE ：通过 不安全的文件上传 实现（PHP 反弹 Shell、Webshell 等） 管理员账户创建 ：通过 授权绕过 实现 技术信息泄露 ：Monitorr 版本、PHP 版本、系统版本与内核、PHP 配置等 针对 CVE-2020-28872 和 CVE-2020-28871 的漏洞利用。 PacketStorm 用法 root@kitploit: $ ruby exploit.rb -h Monitorr-Exploit Usage: exploit.rb upload --debug exploit.rb create --debug...

iGPU-Leak

CVE-2019-14615: iGPU-Leak 脆弱性 ======== Wenjian He, Wei Zhang, Sharad Sinha and Sanjeev Das. iGPU Leak: Intel 統合 GPU における情報漏洩脆弱性。25th Asia and South Pacific Design Automation Conference ASP-DAC'20 の proceedings に掲載。 PDF を表示 スライドを表示 何が起きたのか? Intel 統合 GPU iGPU にセキュリティ上の問題が見つかりました。 これにより、攻撃者は iGPU...

bfac

BFAC Advanced Backup-File Artifacts Testing for Web-Applications BFAC Backup File Artifacts Checker is an automated tool that checks for backup artifacts that may disclose the web-application's source code. The artifacts can also lead to leakage of sensitive information, such as passwords,...

droidbox

はじめに DroidBoxは、Androidアプリケーションの動的解析を提供するために開発されました。解析が完了した際に生成される結果には、以下の情報が含まれています： 解析対象パッケージのハッシュ 受信/送信ネットワークデータ ファイルの読み取りおよび書き込み操作 DexClassLoaderを介して起動されたサービスとロードされたクラス ネットワーク、ファイル、SMSを介した情報漏洩 回避された権限 Android APIを使用して実行された暗号化操作 ブロードキャストレシーバの一覧 送信されたSMSと電話...

probequest

ProbeQuest |PyPI Package| |PyPI Downloads| |PyPI Python Versions| |Build Status| |LGTM Grade| |LGTM Alerts| |Documentation Status| ワイヤレスインターフェースの近くを通過するWi-Fiプローブリクエストを傍受して 表示するツールキットです。 プローブリクエストは、アクセスポイントに関する情報を引き出すためにステーションから送信され、 特に周辺環境にアクセスポイントが存在するかどうかを判断するために使用されます。...

CVE-2024-48307POC

jeecg-boot getDictItemsByTableインターフェースにSQLインジェクション脆弱性 パラメータ： root@kitploit: options: -h, --help show this help message and exit -u URL, --url URL 请输入待检测的URL -f FILE, --file FILE 请输入一行一个URL的文件地址 -c CONTENT, --content CONTENT 输入任意值查看漏洞详情 サンプル： root@kitploit: 单个检测： python .\CVE-2024-48307Poc.py -u U...

Astra

Astra REST API penetration testing is complex due to continuous changes in existing APIs and newly added APIs. Astra can be used by security engineers or developers as an integral part of their process, so they can detect and patch vulnerabilities early during development cycle. Astra can...

CVE-2024-39719

Ollamaファイル存在開示の脆弱性（CVE-2024-39719）分析 中文 脆弱性概要 CVE-2024-39719 は、Ollama バージョン 0.3.14 以前に影響するファイル存在開示の脆弱性です。この脆弱性により、攻撃者は API エンドポイントを通じてサーバ上の特定のファイルの存在を検出でき、情報漏洩につながる可能性があります。 公開日 : 2024年10月31日 脆弱性の詳細 根本原因 この脆弱性は Ollama の /api/create エンドポイントに存在します。攻撃者が CreateModel API...

Huawei Firewall - Local File Inclusion

USG9500 with versions of V500R001C30SPC100, V500R001C30SPC200, V500R001C30SPC600, V500R001C60SPC500, V500R005C00SPC100, V500R005C00SPC200 have an information leakage vulnerability. Due to improper processing of the initialization vector used in a specific encryption algorithm, an attacker who gai...

Cisco RV110W RV130W RV215W Router - Information leakage

A vulnerability in the web-based management interface of Cisco RV110W, RV130W, and RV215W Routers could allow an unauthenticated, remote attacker to access the syslog file on an affected device. The vulnerability is due to improper authorization of an HTTP request. An attacker could exploit this...

AccessAlly <3.5.7 - Sensitive Information Leakage

WordPress AccessAlly plugin before 3.5.7 allows sensitive information leakage because the file "resource/frontend/product/product-shortcode.php" which is responsible for the accessallyorderform shortcode dumps serialize$SERVER, which contains all environment variables. The leakage occurs on all...

Android-Passive-Location-Tracker

Android-Passive-Location-Tracker 位置情報の許可を明示的に要求せずに位置を追跡するアプリケーション！CVE-2018-15835を利用しており、Android OSのインテントブロードキャストを通じた情報漏洩を利用しています。...

smalien

Smalien Smalienは、Androidアプリケーションアナリスト向けの情報フロー解析および情報漏洩検出ツールです。Smalienは、Linuxマシン上でAndroidアプリケーションの静的テイント解析を実行するだけでなく、Androidデバイス上での動的テイント解析、暗黙的な情報フローによる情報漏洩の検出、およびプライバシーポリシーの実行時強制も行います。 注意 : Smalienの新しいバージョンは SaitoLab-Nitech/VTDroid で入手可能になりました!! Smalienには以下の機能があります...

OptionsBleed-POC-Scanner

OptionsBleed-POC-Scanner OptionsBleed（CVE-2017-9798）PoC / 扫描器 更多信息即将推出... 免责声明 本软件仅为学术研究和开发有效的防御技术而创建，除非获得明确授权，否则不得用于攻击系统。项目维护者不对软件的滥用负责或承担责任。请负责任地使用。 用法 pip install -r requirements.txt root@kitploit: usage: bleeder.py -h -c COUNT -f option,custom -tc THREADCOUNT -nv -ni -v -e url positional...

anviz-m3-rfid-cve-2019-11523-poc

Anviz M3 RFID Access Control のセキュリティ問題 Anviz M3 RFID アクセス制御デバイスが、TCP/IP ネットワークに接続されたスタンドアロンモードで動作する際にセキュリティ問題が発見されました。これにより、アクセス制御のバイパスや個人情報の漏えい・改ざんが引き起こされる可能性があります。 アドバイザリ情報 タイトル: Anviz M3 RFID Access Control のセキュリティ問題 アドバイザリ URL: https://github.com/wizlab-it/anviz-m3-rfid-cve-2019-11523-poc/ 公開...

ecs_checker

EDNS客户端子网远程检测工具 - CVE-2025-40766 本工具用于检查远程DNS解析器是否支持EDNS客户端子网（ECS） ——这是一个DNS扩展，可能使系统暴露于缓存投毒或信息泄露漏洞（例如CVE-2025-40766）。 🔍 功能简介 发送带有ECS选项的DNS查询 检测目标DNS解析器是否启用了ECS 兼容Linux/macOS Python 和 Windows PowerShell 💻 使用方法 Python 安装依赖： root@kitploit: pip3 install -r requirements.txt 运行脚本： root@kitploit: python...

Gui-poc-test

Gui-poc-test A testing tool for CobaltStrike-RCE:CVE-2022-39197; Weblogic-RCE:CVE-2023-21839; MinIO:CVE-2023-28432 これら3つの脆弱性のグラフィカルな脆弱性検出および悪用ツール 注意事項 1. Jarの実行にはJava8が必要です 2. 単一ターゲット向けで、複数IPの脆弱性スキャンには対応していません 3. パッケージ化時、Weblogic脆弱性悪用にはwlfullclient.jarの参照が必要で、自分で追加する必要があります Usage java -jar...

WPEngine WPGraphQL 0.2.3 - Unauthenticated User Information Disclosure

An issue was discovered in the WPGraphQL 0.2.3 plugin for WordPress. By querying the 'users' RootQuery, it is possible, for an unauthenticated attacker, to retrieve all WordPress users details such as email address, role, and username. id: CVE-2019-9880 info: name: WPEngine WPGraphQL 0.2.3 -...