CVE-2023-50564

CVE-2023-50564 📌 描述 此漏洞允许 Pluck CMS v4.7.18 中经过认证的管理员上传一个包含 PHP 后门的恶意 ZIP 模块，从而导致远程代码执行 RCE。 ⚙️ 功能特点 使用有效的用户名和密码对目标进行身份验证 自动从提供的 PHP 文件创建 ZIP 压缩包 将模块上传到存在漏洞的 installmodule 端点 触发载荷并显示输出 支持自定义目标、端口、凭据和 shell 路径 🚀 使用方法 root@kitploit: git clone https://github.com/glynzr/CVE-2023-50564.git cd...

extract75-cve-2020-13995

针对 CVE-2020-13995 的控制流劫持利用 构建： root@kitploit: make 运行： root@kitploit: make run 进行 Mayhem 模糊测试： root@kitploit: docker tag extract75-cve-2020-13955 /extract75-cve-2020-13955 docker push /extract75-cve-2020-13955 mayhem run --image /extract75-cve-2020-13955 \ --project /extract75 . （默认运行时间为600秒；可通过...

CVE-2024-21626-runcPOC

【脆弱性再現】CVE-2024-21626 docker runcエスケープ脆弱性 1、脆弱性概要 脆弱性名| docker runcエスケープ脆弱性 ---|--- 脆弱性番号| CVE-2024-21626 公開日| 2024-01-31 特徴| / 影響バージョン| runc @ v1.0.0-rc93,1.1.11 2、脆弱性悪用&POC/EXP 悪用条件 はやや厳しく、被害者の操作が必要であり、個人的にはあまり実用的ではないと考えます： 1. 攻撃者の悪意のあるイメージ（作業ディレクトリの設定などを含む）を使用してコンテナを作成する 2...

CVE-2020-1967

CVE-2020-1967 OpenSSL の signaturealgorithmscert におけるサービス拒否 DoS 脆弱性 CVE-2020-1967 に関する概念実証エクスプロイト。脆弱性の発見は Bernd Edlinger、追加分析は Matt Caswell と Benjamin Kaduk、このデモは Imre Rad によるものです。 前提条件 TLS 1.3 ハンドシェイク中またはその後に SSLcheckchain 関数を呼び出すサーバまたはクライアントアプリケーション。ドキュメントによると、SSLcheckchain は、証明書 x、秘密鍵...

Hollow

Hollow hollow は、シェルコードローダー生成ツールです。生のシェルコードバイナリとプロファイルを指定すると、シェルコードが暗号化されたコンパイル済みWindows PEローダーを出力します。 はじめに バイナリはリリースページから入手するか、ソースからビルドできます。 root@kitploit: go build -o hollow . クロスコンパイルには x8664-w64-mingw32-gcc が必要です。 Arch Linux: pacman -S mingw-w64-gcc Debian/Ubuntu: apt install...

BlueSAM

BlueSAM BOF Cobalt StrikeのBeacon Object FileとしてBlueHammerを移植したもので、Windows Defenderのアップデート/VSS動作を介してSAMデータベースのコピーを取得し、Beaconからオフラインのレジストリデータを処理しようとします。 元のPoCはNightmare-Eclipse氏のBlueHammer（https://github.com/Nightmare-Eclipse/BlueHammer）に感謝します。 始め方 1. リポジトリをクローンする 2. make を実行する 使用方法 1...

cleanldap

CleanLdap 用于通过 AD WS 执行隐蔽 LDAP 查询的 BOF 参数 直接切入正题，以下是参数及其含义： root@kitploit: Z: DC Hostname "dc01.example.com" Z: LDAP query "objectClass=" Z: Comma separated list of LDAP attributes "samaccountname,distinguishedName,cn" - if empty, collect all Z: Base DN "DC=example,DC=com" - if empty parse from...

exifLooter

Exif Looter ブログ投稿 » · バグを報告 · 機能をリクエスト 目次 1. はじめに インストール 2. 使用方法 特定の画像を分析 特定のディレクトリを分析 他のツールとのパイプ 画像からメタデータを削除 Open Street MapのURLを取得 3. レポート 4. ロードマップ 5. コントリビューション 6. ライセンス 7. 連絡先 はじめに Exif Looterをローカルでセットアップするための一般的な情報 インストール root@kitploit: go install github.com/aydinnyunus/exifLooter@latest...

applepie

applepie、Bochs用ハイパーバイザ実装 こんにちは！applepieへようこそ！これはファジング、イントロスペクション、バグ発見のために設計されたツールです。これは、最近のバージョンのWindows（特にWindows 10 17763で開発・テスト済み）に存在するWindows Hypervisor Platform APIを使用するハイパーバイザです。Bochsは、深いイントロスペクションとデバイスエミュレーションを提供するために使用されます。 Windows Hypervisor Platform...

applepie

applepie, a hypervisor implementation for Bochs Hello! Welcome to applepie! This is a tool designed for fuzzing, introspection, and finding bugs! This is a hypervisor using the Windows Hypervisor Platform API present in recent versions of Windows specifically this was developed and tested on...

CVE-2022-22733

CVE-2022-22733 CVE-2022-22733 是一个影响 Apache ShardingSphere ElasticJob-UI 3.0.0 及以下版本的漏洞，该漏洞会导致权限提升。但是，通过滥用提升后的权限，可以执行 JDBC 攻击并实现远程代码执行（RCE）。你可以从此处阅读漏洞分析，并从此处逐步阅读漏洞利用编写博客。 该漏洞利用的工作原理如下： 使用低权限账户登录。 获取未安全生成的 accessToken。 解码未安全生成的 accessToken。 从 accessToken 中解析解码后的数据。 从解析的数据中检索 root 账户凭据。 使用 root...

CVE-2023-21716_exploit

CVE-2023-21716exploit CVE-2023-21716 利用程序测试 来源：https://www.deepwatch.com/labs/poc-exploit-released-for-critical-windows-word-vulnerability-cve-2023-21716/...

Mybb-XSS_SQL_RCE-POC

Mybb-XSSSQLRCE-POC Mybb relaciona CVE-2021-27890 & CVE-2021-27889 con el PoC de RCE Antes de usar: Hay dos archivos aquí: 1.js y attacklisten.py Debes modificar estos dos archivos: 1.js: modifica la URL del foro MyBB y la URL del ataque: root@kitploit: var bashurl =...

HTTPLoot

HTTPLoot サイトのクライアント向けコードを同時にクロール、フォーム入力、エラー/デバッグページのトリガー、そして「戦利品」を取得する自動化ツール。 使い方 ツールを使用するには、リポジトリのReleasesセクションからプリビルドされたバイナリを入手してください。ソースコードを自分でビルドする場合は、Go 1.16以上が必要です。go buildを実行するだけで使用可能なバイナリが出力されます。 さらに、バイナリと一緒に2つのJSONファイル（lootdb.json= / \ H T T P L O O T $ v0.1 / + HTTPLoot by RedHunt Labs ...

powershell-reverse-tcp

PowerShell リバース TCP リモートホストと通信するためのPowerShellスクリプト。 リモートホストはクライアントとその基盤となるシステムコマンドを完全に制御できます。 以下のシェルを確認してください： Invoke-Expression PowerShell コマンド こちら, プロセスパイプ こちら。 Windows 10 Enterprise OS 64-bit上のPowerShell v5.1.19041.2673でテスト済み。 教育目的で作成されました。お役に立てば幸いです！...

powershell-reverse-tcp

PowerShell Reverse TCP PowerShell scripts for communicating with a remote host. Remote host will have a full control over the client and all the underlying system commands. Check shells based on: Invoke-Expression PowerShell command here, process pipes here. Tested with PowerShell v5.1.19041.2673...

weakpass

Weakpass Here, you can find the list of tools and example of API server from weakpass.com for password and hash cracking in one place. 📂 Folder Structure tools A collection of password and hash cracking tools. Check them out: Kraker-js Lookup Passcheck Passgen libs Links to the libraries used in...

weakpass

Weakpass ここでは、weakpass.com からツールのリストとAPIサーバーの例を一か所にまとめ、パスワードとハッシュのクラックのための情報を提供します。 📂 フォルダ構成 tools パスワードおよびハッシュクラックツールのコレクション。ぜひ試してみてください： Kraker-js Lookup Passcheck Passgen libs このプロジェクトで使用されているライブラリへのリンク。 rules 高度な攻撃のためのクラックルールのアーカイブ。 すべてのツールとライブラリは各フォルダにあります。すぐに試したい方向けの簡単な概要は以下の通りです。 🚀 ツール概要...

ThePhish

ThePhish ThePhishは、TheHive、Cortex、MISPをベースとした自動フィッシングメール分析ツールです。Python 3で書かれたFlaskベースのWebアプリケーションで、メールのヘッダーと本文から観測可能データを抽出し、ほとんどの場合最終的な判定を下すまで、分析プロセス全体を自動化します。さらに、アナリストが分析プロセスに介入し、必要に応じて分析中のメールに関する詳細情報を取得することも可能です。TheHiveおよびCortexとの連携には、それぞれのREST APIを利用するためのPython...

python-uncompyle6

|buildstatus| |Pypi Installs| |Latest Version| |Supported Python Versions| |packagestatus| .. contents:: uncompyle6 A native Python cross-version decompiler and fragment decompiler. The successor to decompyle, uncompyle, and uncompyle2. I gave a talk on this at BlackHat Asia 2024 . Introduction...