allstar

Allstar !IMPORTANT OpenSSF がホストする Allstar GitHub App は廃止されました。 Allstar 自体（OpenSSF Scorecard サブプロジェクト）は引き続きメンテナンスされていますが、 現在は自分で実行する必要があります。GitHub Action として実行するか、 サービスデーモンとして実行するかのいずれかです。 詳細は ossf/allstar881 を参照してください。 ホスト型アプリに依存していた組織は、ホスト型アプリからの移行を参照してください。 概要 Allstar とは？ Allstar の新機能...

QRLJacking

QRLJacking - 新しいソーシャルエンジニアリング攻撃ベクトル 私たちのWikiでドキュメントをご覧ください。 QRLJackingとは？ QRLJacking（Quick Response Code Login Jacking）は、QRコードログイン機能を安全なログイン方法として利用するすべてのアプリケーションに影響を与える、セッションハイジャックが可能な単純なソーシャルエンジニアリング攻撃ベクトルです。簡単に言えば、被害者が攻撃者のQRコードをスキャンすることでセッションハイジャックが発生します。 悪用方法、クライアント側のセットアップ（攻撃者のブラウザ）:...

interactsh

OOBインタラクション収集サーバーおよびクライアントライブラリ nyyyyyy9pmefcguvhvpvod800ehudb85c セルフホステッドサーバーの使用...

RedTeam-Tools

RedTeam-Tools このGitHubリポジトリには、150以上 のツール とリソース が含まれており、レッドチーム活動 に役立ちます。 一部のツールはレッドチーミング専用に設計されていますが、他のツールは汎用的で、レッドチーミングの文脈で応用できます。 🔗 ブルーチーマーの方は、BlueTeam-Toolsをチェックしてください。 警告 このリポジトリの資料は情報提供および教育目的のみです。不正行為に使用することを意図していません。 注記 ツールリストの見出しは矢印で折りたたみ／展開できます。 🔙をクリックするとリストに戻ります。 ツール一覧 レッドチームのコツ 19のヒント...

rails-cve-2017-17917

rails-cve-2017-17917 该项目演示了在 id 参数中 SQL 注入漏洞的复现，并随后提供了缓解和解决此安全问题的见解。 https://www.cvedetails.com/cve/CVE-2017-17917/?q=CVE-2017-17917 技术栈 ： root@kitploit: Ruby: 3.2.2 Rails: 7.0.8 Docker 24.0.5 Docker-Compose 1.29.2 PostgreSQL CVE-2017-17917 我们选择此 CVE 是为了强调该问题在最新版本的 Rails 中仍持续出现，重申了开发最佳实践的相关性。...

CVE-2025-29775

SAMLStorm CVE-2025-29775 实验环境 这是一个用于演示影响Node.js中xml-crypto库和SAML实现的SAMLStorm漏洞CVE-2025-29775的实验环境。注意：这并不是对漏洞的真正利用，只是用于演示漏洞可能工作方式的复现。 组件 服务提供者SP ：一个使用@node-saml/node-saml的易受攻击的SAML服务提供者 身份提供者IdP ：一个简单的模拟SAML身份提供者 利用工具 ：一个用于演示该漏洞的Web界面 设置 1. 确保已安装Node.js 2. 运行设置脚本： root@kitploit: python start-lab.p...

CVE-2024-47066

CVE-2024-47066 ★ CVE-2024-47066 LobeChat SSRF PoC ★ 描述 CVE-2024-47066 ：Lobe Chat 是一个开源的人工智能聊天框架。在 1.19.13 版本之前，src/app/api/proxy/route.ts 中实现的服务器端请求伪造保护未考虑重定向，当攻击者提供外部的恶意 URL 重定向到内部资源（如私有网络或回环地址）时，可被绕过。1.19.13 版本包含了针对该问题的改进修复。 报告者 ：a1loy...

crapsecrets

最初从 badsecrets 0.7.0 分叉而来 偶尔同步，直到 2025 年 3 月！ 已过时，部分模块和测试用例未更新！ 适用于 ASP.NET 受损 Machine Key 测试！ 这是 CrapBadSecrets mkdir -p /ctools/ cd /ctools/ git clone https://github.com/irsdl/crapsecrets/ cd /ctools/crapsecrets pip3 install -r requirements.txt export PYTHONPATH=$pwd:$PYTHONPATH python3...

NimbusPWN-CVE-2022-29799-29800

NimbusPwn — networkd-dispatcher !NOTE 他のディストリビューション: dnf install gcc dbus-devel pkgconf（Fedora/RHEL）またはpacman -S gcc dbus pkgconf（Arch）。コンパイル行は同じです。 ⚙️ 使い方 脆弱なホスト上で非特権ユーザーとして実行します。 root@kitploit: ./nimbuspwn -c -s SHELL -c, --check non-breaking vuln check, no exploitation -s, --shell SHELL shell t...

liferay-ga4-rce-research

Liferay CE 7.0.3 GA4 — 漏洞研究（RAPTOR Loop-Hunt） 这是一次对 Liferay Portal CE 7.0.3 GA4 （git 标签 7.0.3-ga4，提交 b2d7cc68a）的安全审计，采用 RAPTOR loop-hunt 方法论执行：确定性侦察 → 25 个隔离的生成 agent 阅读原始源码 → 22 个独立裁决 agent 基于原始源码进行驳斥 → 9 个实况验证器攻击 Docker 中的真实 GA4 实例。 头条： 以 root 身份的无认证 RCE 已端到端复现（CVE-2020-7961 类别），另有 8 个经实况验证的漏洞 ...

Emojify

Emojify root@kitploit: 🔋⌚🐆💀 ⌛ 🌵 🌵 🌈 🍡 🥚 👖 👢🎹🎹 🍬 🌽 🔋 🍟🔨 🔑🍟 🚀 🍭 🗼 🎍 💄 🍬🌽 ⌛🌷💀 🌵 🚬 🌵 ⚽ 🎱 🥚 👖 👢🎹🎹 🚩 🔋 🍟 🍟 🎱 ⚽ 🗼 🎍 💄 🎌 ⌛ 🌵 🌵 🍭 🔪 👝 🥚 👖 👢 🏁 🔋⌚🐆💀 🍟 🍟 🔪🏈 🎽💼🗼 🎍 💄 🚩 文字リテラルと文字列リテラルを絵文字に難読化し、クラス、インターフェース、メソッド、変数名をランダム化します。 注意 継承、オーバーライド、および実装された（インターフェースメソッド）メソッドは、難読化中にスキップされます。 使用方法 root@kitploit: git clone...

CobaltStrike-BOF

CobaltStrike BOF Beacon BOFのコレクション。 1 DCOM Lateral Movement Beaconオブジェクトファイルを介してDCOM（ShellWindows）を使用したラテラルムーブメントの簡易PoCです。資格情報を指定するか、現在のユーザーを使用できます。現在のユーザーを使用するには、ドメイン、ユーザー名、パスワードを空のままにします。CでのCOMオブジェクトの使用に関する短い記事はこちらにあります。 2 WMI Lateral Movement - Win32Process Create...

DSXS

Damn Small XSS Scanner Damn Small XSS Scanner DSXS は、100行未満のコードで書かれた、完全に機能する クロスサイトスクリプティング 脆弱性スキャナーです（GETおよびPOSTパラメータをサポート）。 オプション設定として、HTTPプロキシとHTTPヘッダー値 User-Agent、Referer、Cookie をサポートしています。 実行例 root@kitploit: $ python3 dsxs.py -h Damn Small XSS Scanner DSXS 100 LoC Lines of Code v0.3a by:...

Exploit for CVE-2026-8181

CVE-2026-8181 — Burst Statistics Authentication Bypass to Admin...

CVE-2023-46478

CVE-2023-46478 Minical 1.0.0 は IDOR に対して脆弱です。 ベンダー: https://github.com/minical/minical デモアプリケーション: https://demo.minical.io/ PoC ステップ 1: ユーザー A ハッカー とユーザー B walker-448 の 2 つのユーザーアカウントを作成しました。 ステップ 2: ユーザー B のアカウントに移動し、Accounting モジュールに移動して、任意の ID をクリックします。 ステップ 3: 次に、"Edit Profile" をクリックします。Name...

CVE-2023-27372

スクリプトのインストールと実行 💻 前提条件 始める前に、次のツールがマシンにインストールされていることを確認してください： Python 3.x Git pip Pythonの依存関係管理用 インストール手順 1. リポジトリをクローンする gitを使用してリポジトリをクローンします： root@kitploit: git clone https://github.com/dream434/CVE-2023-27372 2. プロジェクトディレクトリに移動する root@kitploit: cd CVE-2023-27372 3. アプリケーションを実行する root@kitploit...

OWN-Defender

OWN-Defender — Windows 安全中心 COM 研究 OWN-Defender 是一个 Windows 安全研究项目，专注于理解 Windows 安全中心（WSC） 如何通过其 COM 接口表示和管理防病毒安全产品。 该项目最初是对 DefendNot 所展示行为的一项调查，但我没有将现有实现视为黑盒，而是将其作为独立逆向工程和验证的起点。 该项目的目标是理解完整的执行路径： root@kitploit: COM ↓ CLSID / IID ↓ CoCreateInstance ↓ QueryInterface ↓ ATL 接口映射 ↓ vtable ↓...

packages_apps_settings_AOSP10_r33_CVE-2020-0394

此存储库没有 README。...

WantasticCore

Wantastic 一个自托管的 WireGuard 网状网络，带浏览器管理门户，全部集成在一个容器中。 试用演示 → · 加入 Discord → 为什么选择 Wantastic overlay-VPN 领域已经很拥挤——Tailscale、Headscale、NetBird、wg-easy。它们都止步于“你的设备可以互相访问”。而 Wantastic 继续前行。 1. 你可以在浏览器中真正 操作 设备。 没有任何其他自托管 overlay 方案提供： 带凭据重新加密的 Winbox 代理 —— 在浏览器中管理 MikroTik 路由器。真实设备密码永远不会离开服务器（中间通过...

stratum-c2

云持久化框架 · v3.0.1 一种回退立足点，通过防御者无法阻断的基础设施进行路由。 问题 你的主C2失联了。域名被列入黑名单。Beacon被标记。EDR杀掉了进程。你出局了。 你需要第二条通道——一条从一开始就不会被阻断的通道。 思路 如果命令与控制流量看起来完全像一名员工在向Dropbox同步文件呢？ 这就是Stratum。命令和响应以普通文件的形式在云存储文件夹中传输。Agent从不连接攻击者基础设施。唯一可观察的流量是HTTPS到目标防火墙已经白名单化的提供商——因为阻断Dropbox或OneDrive意味着阻断所有使用它的员工。...