Huan

Huan Huan は、PE ファイル構造と PE ローディングプロセスを学習するために開発した、暗号化 PE ローダー生成ツールです。実行する PE ファイルを毎回異なる鍵で暗号化し、ローダーバイナリの新しいセクションに埋め込みます。現在は 64 ビット PE ファイルで動作します。 仕組み まず、Huan は指定された PE ファイルを読み込み、CBC モードの AES-128 暗号化アルゴリズムで暗号化します。暗号化には Tiny AES in C を使用し、このライブラリのためにパディングコードを準備しました。暗号化が完了すると、Visual Studio...

tofu

tofu オフラインのWindowsファイルシステムをハッキングし、ログイン画面をバイパスするためのモジュラーツール。ハッシュダンプ、OSKバックドア、ユーザー列挙などが可能です。 動作の仕組み : Windowsマシンがシャットダウンされると、Bitlockerや他の暗号化サービスが有効になっていない限り、ストレージデバイスには、ロック解除された状態と同じようにデバイスに保存されているすべてのデータが含まれています。つまり、起動可能なUSBからオペレーティングシステムを起動してファイルにアクセスしたり、ファイルシステムを別のコンピュータに接続したりすることができます。...

gitleaks

Gitleaks ┌─○───┐ │ │╲ │ │ │ ○ │ │ ○ ░ │ └─░───┘ root@kitploit: !WARNING Gitleaksは機能完成しています。新機能のマージは行いません。今後のリリースはセキュリティパッチのみとなります。私はBetterleaksに注力しています。 license: https://raw.githubusercontent.com/gitleaks/gitleaks/master/LICENSE badge-license:...

CVE-2022-1442

CVE-2022-1442 WordPressプラグインMetform = 2.1.3 - 不適切なアクセス制御による未認証の機密情報漏洩 説明 同ファイルは、/core/forms/action.php ファイルにおける不適切なアクセス制御により、機密情報漏洩に対して脆弱です。未認証の攻撃者が悪用すると、PayPal、Stripe、Mailchimp、Hubspot、HelpScout、reCAPTCHA など、統合されたサードパーティ API のすべての API キーやシークレットを閲覧できてしまいます。 POC root@kitploit: bash metform.sh...

RAU_crypto

RAUcrypto Telerik UI for ASP.NET AJAX 向けの複合エクスプロイトです。 CVE-2017-11317 および CVE-2017-11357 のファイルアップロード - ファイルを自動的にアップロードします CVE-2019-18935 の .NET 逆シリアル化 攻撃者がホストする SMB サービスからリモートペイロードを取得するターゲットの能力をテストする機能にも対応しました。必要な前提条件が整っているかどうかをテストするには、Burp Collaborator や Responder を利用してください。...

keypairvuln

keypair 脆弱なキー CVE-2021-41117 CVE-2021-41117 の影響を受ける keypair JavaScript ライブラリのバージョンで 生成されたキー。 乱数生成器のバグにより、このライブラリは特定のキーをより高い確率で生成します。 脆弱なバージョンでこのリポジトリ内のいずれかのキーが生成される確率は 約 70% です。 t1 t1 には最も一般的な 256 個のキーが含まれています。これらのキーのいずれかが 生成される確率は約 33% です。 t2 t2 には、t1 のキーほど一般的ではありませんが、それでも比較的高頻度で出現する 71424...

crapsecrets

最初从 badsecrets 0.7.0 分叉而来 偶尔同步，直到 2025 年 3 月！ 已过时，部分模块和测试用例未更新！ 适用于 ASP.NET 受损 Machine Key 测试！ 这是 CrapBadSecrets mkdir -p /ctools/ cd /ctools/ git clone https://github.com/irsdl/crapsecrets/ cd /ctools/crapsecrets pip3 install -r requirements.txt export PYTHONPATH=$pwd:$PYTHONPATH python3...

kyubisweep

🦊 KyubiSweep 露出したシークレットを狐の狡猾さで狩り出せ！ 軽量でクロスプラットフォームなCLIツール。ファイルシステムをスキャンして、露出したシークレット、APIキー、トークンを検出します。Goで構築され、最大のパフォーマンスとゼロ依存性を実現。 ✨ 機能 🔍 30以上のシークレットパターン - AWS、Stripe、GitHub、Google、Slack、データベース認証情報などを検出 🧮 シャノンエントロピー分析 - 正規表現では見逃しがちな高エントロピー文字列をキャッチ ⚡ 並列スキャン - Goのgoroutineを使用した高速並列処理 🛡️...

meshtastic-cve-2025-52464-poc

Meshtastic CVE-2025-52464 概念验证 概述 本项目是一个纯软件概念验证，演示 CVE-2025-52464 ，这是影响 Meshtastic 固件版本 2.5.0 至 2.6.10 的一个漏洞。 该实现复现了受影响固件的加密行为，并演示了重复或低熵的加密密钥如何使攻击者能够解密加密的直接消息（DM）。它还演示了固件版本 2.6.11 中引入的修复行为，在该版本中，正确的密钥生成和低熵密钥检测可阻止此类攻击。 项目结构 root@kitploit: cryptoengine.py Cryptographic operations X25519, HKDF,...

CVE-2017-12635

CVE-2017-12635 CVE-2017-12635のケーススタディとPoC Apache CouchDB 1.7.0 / 2.x ）または変更（PUT /users/org.couchdb.user:）できます。 各CouchDBユーザーはドキュメント形式で保存されます。これらのドキュメントには、CouchDBが正しい認証プロセスを処理するために必要な必須フィールドがいくつか含まれています。ここで注目するのはrolesフィールドです。...

viewstate-security-workshop

ViewState 安全工作坊 本仓库用于 使用 YSoNet YSoSerial.NET 测试 ASP.NET ViewState 工作坊。 推荐阅读： 通过 ViewState 利用 ASP.NET 中的反序列化漏洞 解决实验室的推荐工具（当实验室已搭建完成时）： https://github.com/irsdl/crapsecrets https://github.com/irsdl/ysonet 工作坊幻灯片： EXPLOITINGKNOWNMACHINEWORKSHOPv1.0NahamCon2025slides.pdf 安全警告...

secretive

Secretive Secretive は、Secure Enclave で SSH キーを保護および管理するためのアプリです。 なぜ？ より安全な保存 SSH キーの最も一般的な設定は、適切なパーミッションで保護されたディスク上に保存しておくことです。これはほとんどの場合問題ありませんが、悪意のあるユーザーやマルウェアが秘密鍵をコピーするのはそれほど難しいことではありません。Secure Enclave でキーを保護すれば、設計上、キーをエクスポートすることは不可能になります。 アクセス制御 Mac に Secure Enclave が搭載されている場合、Touch ID や Appl...

envy

クイックスタート • 設定 • コマンド • キーバインド • FAQ • ドキュメント APIキー、シークレット、環境変数を管理するための安全な暗号化ボールト。ターミナルを愛する開発者のために作られました。 Envyとは？ 私は、.envファイルを扱い、パスワードマネージャー、付箋、Slackスレッドに散らばったシークレットを管理するのにうんざりしていたので、Envyを作りました。これは、シークレットを閲覧するための洗練されたTUIと自動化のためのCLIの両方を提供する単一のバイナリです。 以下の機能があります: 本当の暗号化 —...

EUVD-2026-70482

Helicone's VaultManager.getDecryptedProviderKeyById function in the GET /v1/vault/key/providerKeyId endpoint fails to validate the requester's organization against the vault key's organization identifier. Attackers with admin or owner privileges in any organization can retrieve decrypted upstream...

Vulnerable-to-Debian-OpenSSL-bug-CVE-2008-0166

脆弱性OpenSSL 0.9.8 CVE-2008-0166を持つBitcoin Coreの初期バージョンでBTCコインを検索 この記事では、CVE-2008-0166脆弱性を使用してビットコインアドレスP2PKHを生成するツールを作成します。これは、Bitcoin Coreソフトウェアクライアントの初期バージョンでBTCコインを見つけるための研究プロジェクトです。 乱数生成器 が生成する 予測可能な数値 CVE-2008-0166 VAIM-OpenSSL 0.9.8/1.0.0 検出 深刻な脆弱性バージョン OpenSSL 0.9.8 CVE-2008-0166 was...

sh4d0wup

sh4d0wup root@kitploit: % docker run -it --rm ghcr.io/kpcyrd/sh4d0wup:edge -h Usage: sh4d0wup OPTIONS Commands: bait Iniciar un servidor de actualizaciones malicioso front Vincular un servidor http/https pero reenviar todo sin modificar infect Manipulación de alto nivel, inyectar comandos...

js-yaml: js-yaml: Denial of Service vulnerability in YAML parsing

A flaw was found in js-yaml, a JavaScript YAML parser. An attacker can exploit this by providing a specially crafted YAML document that causes the parser to perform excessive processing when handling merge keys with empty sources. This can lead to prolonged CPU consumption, effectively causing a...

CVE-2020-0688

CVE-2020-0688 Microsoft Exchange Server がインストール時に一意のキーを適切に生成できない場合、リモートコード実行の脆弱性が存在します。 検証キーを知っていると、メールボックスを持つ認証済みユーザーが、SYSTEM として実行される Web アプリケーションによって逆シリアル化される任意のオブジェクトを渡すことができます。 脆弱性について このバグは Exchange Control Panel ECP コンポーネントにあります。バグの性質は非常に単純です。インストールごとにランダムに生成されたキーを持つ代わりに、Microsoft Exchange...

quantum

Shor算法用于ECDLP — Q-Day Prize提交 量子求解器，用于解决椭圆曲线离散对数问题（ECDLP），为Q-Day Prize Challenge by Project Eleven 构建。目标：在真实量子硬件上使用Shor算法恢复ECC私钥。 作者 : Giancarlo Lelli 联系方式 : [email protected] LinkedIn : https://www.linkedin.com/in/giancarlolelli 背景 :...

SecretFinder

SecretFinderについて SecretFinderはLinkFinderをベースにしたPythonスクリプトで、JavaScriptファイル内のAPIキー、アクセストークン、認証情報、JWTなどの機密データを発見するために作成されました。これは、Python用のjsbeautifierとかなり大きな正規表現を組み合わせて使用します。正規表現は4つの小さな正規表現で構成されています。これらはJSファイル内のあらゆるものを検索・発見する役割を担っています。 出力はHTMLまたはプレーンテキストで提供されます。 ヘルプ root@kitploit: usage:...