CVE-2023-43341-Evolution-Reflected-XSS---Installation-Connection-

Evolution CMS 反射型XSS v3.2.3 著者: Sergio 説明: Evolution v.3.2.3 のインストールプロセス接続における反射型クロスサイトスクリプティング XSS の脆弱性により、ローカルの攻撃者が uid パラメータに注入された巧妙に細工されたペイロードを介して、任意の Web スクリプトを実行できる可能性があります。 攻撃ベクトル: データベースのインストールプロセスの uid パラメータのサニタイズ処理に脆弱性があり、JavaScript コードが注入される可能性があります。 POC: インストールプロセス中に、uid パラメータに XSS...

CVE-2023-20198

CVE-2023-20198 CVE-2023-20198 PoC ! 描述 对目标Web服务器执行操作。该脚本演示了如何创建本地用户账户、安装植入程序、重启Web服务器、检查植入程序是否存在，最后通过删除创建的用户账户进行清理。 免责声明： 此脚本仅供教育目的。严禁未经授权使用此脚本。使用风险自负。 要求 Python 3.x Requests 库 pip install requests 使用方法 1. 将脚本中的占位符值替换为适当的目标详细信息，例如URL、用户名、密码和植入程序配置内容。 2. 在安全且可控的环境中执行脚本。 root@kitploit: python...

frida

Frida 開発者、リバースエンジニア、セキュリティ研究者のための動的インストルメンテーションツールキットです。 詳細は frida.re をご覧ください。 インストール方法は2つ 1. ビルド済みバイナリからインストール これが推奨される開始方法です。必要なのは以下のコマンドを実行するだけです: root@kitploit: pip install frida-tools CLI ツール pip install frida Python バインディング npm install frida Node.js バインディング Frida の releases...

httpdoom

HttpDoom - HTTP Attack surface analyser Validate large HTTP-based attack surfaces in a very fast and reliable way. Inspired by Aquatone. Installing You must have dotnet SDK at version 6+: root@kitploit: $ dotnet pack -c Release -o nupkg $ dotnet tool install --global --add-source .\nupkg...

crowdsec

CrowdSec is an open-source and participative security solution offering crowdsourced server detection and protection against malicious IPs. Detect and block with our Security Engine, contribute to the network, and enjoy our real-time community blocklist. Features & Advantages Versatile Security...

social-engineer-toolkit

The Social-Engineer Toolkit SET The Social-Engineer Toolkit is an open-source penetration testing framework for authorized social-engineering assessments. SET provides guided attack vectors for security teams that need to test user awareness, validate controls, and run consent-based red-team...

WebGoat.NET

プロンプトから、WebGoat.NET の DB ディレクトリに cd します。 root@kitploit: % cd /WebGoat.NET/DB mysql ユーティリティを起動し、データベースを作成する権限を持つユーザーの名前（必要に応じてパスワードも）を指定します。例えば、デフォルトの root ユーザーを使用する場合: % mysql --user=root webgoatcoins データベースを作成し、スキーマをロードします。（最初にスキーマをロードすると、既存のテーブルを空にしようとしてエラーメッセージが表示されますが、これらは無視してください。） mysql...

patoolkit

.. image:: https://user-images.githubusercontent.com/743886/43845704-6dbd2558-9ae1-11e8-9f77-239210fe7b6a.png PA Toolkit Pentester Academy Wireshark Toolkit PA Toolkit is a collection of traffic analysis plugins to extend the functionality of Wireshark from a micro-analysis tool and protocol...

ctf-tools

ctf-tools This is a collection of setup scripts to create an install of various security research tools. Of course, this isn't a hard problem, but it's really nice to have them in one place that's easily deployable to new machines and so forth. The install-scripts for these tools are checked ever...

ctf-tools

ctf-tools これは、さまざまなセキュリティ研究ツールのインストールを作成するためのセットアップスクリプト集です。 もちろん難しい問題ではありませんが、ツールを一箇所にまとめて、新しいマシンなどに簡単にデプロイできるのは非常に便利です。 これらのツールのインストールスクリプトは定期的にチェックされているので、うまく動作する可能性は高いはずです！ 以下のツールのインストーラが含まれています： カテゴリ| ツール| 説明 ---|---|--- binary| angr| Shellphish 製の次世代バイナリ解析エンジン。 binary| angr-management| GUI...

MSDIA-x64

从这里安装 Visual C++ 可再发行组件：https://go.microsoft.com/fwlink/?LinkId=746572 2. 以管理员身份运行 install.bat...

attifyos

AttifyOS v3.0 AttifyOS is a distro intended to help you perform security assessment and penetration testing of Internet of Things IoT devices. It saves you a lot of time by providing a pre-configured environment with all the necessary tools loaded. The new version is based on Ubuntu 18.04 64-Bit ...

cspparse

cspparse Description cspparse is a tool to evaluate Content Security Policies. It uses Google's API to retrieve the CSP Headers and returns them in ReconJSON format. Not only does it check for headers with Google's API, it also parses the target site's HTML to look for any CSP rules that are...

heartbleedscanner

Heartbleed Scanner Network Scanner for OpenSSL Memory Leak CVE-2014-0160 -t parameter to optimize the timeout in seconds. -f parameter to log the memleak of vulnerable systems. -n parameter to scan entire network. -i parameter to scan from a list file. Useful if you already have targets. -r...

proxychains-ng

ProxyChains-NG ver 4.17 README ProxyChains is a UNIX program, that hooks network-related libc functions in DYNAMICALLY LINKED programs via a preloaded DLL dlsym, LDPRELOAD and redirects the connections through SOCKS4a/5 or HTTP proxies. It supports TCP only no UDP/ICMP etc. The way it works is...

instarecon

InstaRecon Automated basic digital reconnaissance. Great for getting an initial footprint of your targets and discovering additional subdomains. InstaRecon will do: DNS lookups A, PTR, MX, NS DNS lookups recursively on all hosts discovered Whois on domain and IP lookups Google dorks looking for...

CVE-2026-42089

CVE-2026-42089 ローカルパッケージインストールヘルパーが、呼び出し元から提供されたパッケージ名を信頼しすぎていました。yeoman-environment では、不足しているジェネレーターがユーザーの確認なしにインストールされ、攻撃者が制御するプロジェクトメタデータがパッケージインストールおよびコード実行の経路となる可能性がありました。 はじめに この問題は、generator-jhipster をレビューしている際に、単純なセキュリティ上の疑問を念頭に置いて発見しました。...

grype

Grype A vulnerability scanner for container images and filesystems...

cliam

cliam Multi cloud iam permissions enumeration tool. Currently covers: AWS GCP Azure Oracle 🚧 WIP Description Cliam is a simple cloud permissions identifier. There are two main components to the CLI. Most of the enumerated permissions are list, describe or get permissions. enumerate which can be...

rsdl

rsdl Subdomain Scanner v.2 Subdomain Scan With Ping Method & Check HTTP/S Statuses. Flags| Value| Description ---|---|--- --hostname| example.com| Domain for scan. --output| | Records the output with the domain name. --list| /tmp/lists/example.txt| Lister for subdomains. New Features Checking...