CVE-2022-28346

CVE-2022-28346 Django パッケージに、SQL インジェクションにつながる欠陥が見つかりました。この欠陥により、悪意のある SQL クエリを含む巧妙に細工された辞書を使用する攻撃者が、データベースを完全に侵害することができます。 目次 CVE-2022-28346 説明 環境 概念実証と悪用 参考 コードリポジトリの上記に、CVE-2022-28346 に関する詳細な分析レポート PDF があります。 説明 CVE-2022-28346 は、人気のある Python Web フレームワークである Django...

CVE-2023-32073

WWBN AVideo currentVersion 認証済みRCE plugin/CloneSite/cloneClient.json.php にコマンドインジェクションの脆弱性が存在し、CloneSite プラグインを使用している場合にリモートコード実行が可能です。これは CVE-2023-30854 の修正を回避するもので、WWBN Avideo バージョン 12.3 までに影響します。 脆弱なコード /plugin/CloneSite/cloneClient.json.php root@kitploit: $json-sqlFile =...

CheatSheetHost

CheatSheetHost 軽量でコンテンツ駆動型のWebサーバー。インタラクティブなチートシートやリファレンス資料をホスティングするために設計されています。CTF（Capture The Flag）チャレンジ、リバースエンジニアリング、技術文書に最適です。外部トラフィックを制限または排除したいラボ環境で、役立つ資料にアクセスできるようにするのに最適です。 スクリプトはある程度堅牢化していますが、使用前および/またはラボ環境にデプロイする前に確認してください。 特徴 シンプルなJSONベースのコンテンツ : 編集しやすいJSONファイルでチートシートを定義 レスポンシブデザイン :...

CVE-2020-13151

CVE-2020-13151 POC Aerospike Database 5.1.0.3 ホストコマンド実行 詳細な解説 @ https://b4ny4n.github.io/network-pentest/2020/08/01/cve-2020-13151-poc-aerospike.html poc.lua はサーバーへの手動エクスプロイトを示します cve2020-13151.py は自動エクスプロイト用です run-poc.sh はローカル実験用の Docker 環境をセットアップします...

CVE-2022-26134

Confluence Pre-Auth Remote Code Execution via OGNL Injection CVE-2022-26134 Confluence の事前認証リモートコード実行（OGNL インジェクション）（CVE-2022-26134） 2022年6月2日、Atlassian は Confluence Server および Data Center アプリケーションに関するセキュリティアドバイザリを公開し、未認証のリモートコード実行の重大な脆弱性を強調しました。この OGNL インジェクションの脆弱性により、認証されていないユーザーが Confluence...

debugHunter

debugHunter 发现隐藏的调试端点与开发环境 漏洞赏金猎人和渗透测试者必备的 Chrome 扩展 在浏览时被动检测调试参数、敏感头部和暴露路径。 为什么选择 debugHunter？ 在漏洞赏金猎击中，发现调试端点和暴露的配置文件是一种常见技巧。debugHunter 通过被动扫描您访问的每个网站来自动化此过程，并在发现以下内容时提醒您： 🔧 调试参数 — ?debug=1、?env=dev、?XDEBUGSESSIONSTART=phpstorm 📨 敏感头部 — X-Forwarded-Host: localhost、X-Original-URL: /admin 📁 暴露路径...

dncil

dncil 是一个用 Python 编写的公共中间语言（CIL）反汇编库，支持解析 .NET 托管方法的头、指令和异常处理程序。解析后的数据通过面向对象的 API 暴露，帮助您使用 dncil 快速开发 CIL 分析工具。 为什么选择 Python？现有的支持 CIL 反汇编的库，如 dnLib，是用 C 编写的。要利用这些工具，您必须构建 C 应用程序，这需要 C 开发经验。使用 dncil（一个纯 Python 替代方案），您可以： 1. 无需 C 经验即可以编程方式分析 CIL。 2. 快速开发和测试您的 CIL 分析工具。 3. 轻松将您的 CIL 分析工具与现有的 Python...

odat

Quentin HARDY --- [email protected] [email protected] ODAT ODAT Oracle Database Attacking Tool is an open source penetration testing tool that tests the security of Oracle Databases remotely. Usage examples of ODAT: You have an Oracle database listening remotely and want to find valid...

odat

Quentin HARDY --- [email protected] [email protected] ODAT ODAT （Oracle Database Attacking Tool）は、Oracleデータベースのセキュリティをリモートからテストするオープンソースのペネトレーションテストツールです。 ODATの使用例: リモートでリスニングしているOracleデータベースがあり、有効なSIDと資格情報を見つけてデータベースに接続したい場合 データベース上に有効なOracleアカウントを持っており、DBAまたはSYSDBAになるために権限を昇格したい場合...

itscape

ITScape — Sitio de seguimiento de escape de invitado a anfitrión KVM/arm64 en Linux Fuente del rastreador de estado de parches ITScape : un sitio de una sola página que registra qué distribuciones han publicado una corrección para el escape de invitado a anfitrión KVM/arm64 en el kernel de Linux...

CVE-2019-10685

CVE-2019-10685 用户通过 "TextField" 参数提供的包含 JavaScript 的输入，会在 HTML 响应的 JavaScript 代码中被回显。 Exploit-DB 发布信息：https://www.exploit-db.com/exploits/46804 PacketStorm 发布信息：https://packetstormsecurity.com/files/152727/Prinect-Archive-System-2015-Release-2.6-Cross-Site-Scripting.html...

CVE-2016-2098

CVE-2016-2098 レンダリングにユーザー提供データを使用する際のRuby-on-Railsにおけるリモートコード実行脆弱性。 説明: この問題は、ユーザー提供データに対してrenderメソッドを使用することに起因します。 renderメソッドは通常、テンプレートからページをレンダリングするために使用されますが、renderメソッドはプレーンテキスト（plaintext）やインラインコード（inline）のレンダリングも開発者に許可します。 render関数: root@kitploit: File...

copyfail-guard

copyfail-guard 自动化检测与缓解 工具，针对 Linux 内核 algifaead 模块（AFALG 接口）中的 漏洞 CVE-2026-31431 "Copy Fail"， 该漏洞为本地权限提升（LPE）。 ⚠️ 范围： 本项目纯属防御性 。它不包含、 不生成也不引用任何利用代码。目标是让安全团队和系统管理员 1 识别暴露的主机，2 在安装修补后的内核之前 应用推荐的缓解措施（阻止 algifaead 模块）。 工具功能 1. 检测 （--check） 读取当前运行的内核版本（uname -r） 检查 algifaead 模块是否已加载或可加载...

Occ

遮蔽認識バイレイヤーモデリングによる禁止物品セグメンテーション ICME 2025 遮蔽認識バイレイヤーモデリングによる禁止物品セグメンテーションの公式 PyTorch 実装です。 論文リンク: IEEE, Arxiv。 はじめに 依存関係 コードは、Pytorch 2.1.2 と CUDA 11.8 を備えた Linux でテスト済みです。 必要に応じて、numpy2.0.0 をインストールしてください（当方では 1.24.0 を使用しています）： root@kitploit: conda create -n occ python=3.10 conda activate occ pip...

CVE-2024-9593

CVE-2024-9593 Time Clock = 1.2.2 & Time Clock Pro = 1.1.4 - 未认证（有限）远程代码执行 描述： Time Clock 插件和 Time Clock Pro 插件 for WordPress 在版本最高至 1.2.2（Time Clock）和 1.1.4（Time Clock Pro）时，通过 'etimeclockwploadfunctioncallback' 函数存在远程代码执行漏洞。这使得未经认证的攻击者能够在服务器上执行代码。但无法指定所调用函数的参数。 详情 root@kitploit: Published:...

CVE-2023-6241-Pixel7_Adaptation

Google Pixel 7 向け CVE-2023-6241 このリポジトリでは、securitylab が GitHub リポジトリ で公開した、Google Pixel 8 用のエクスプロイトを Google Pixel 7 に適合させる方法を説明します。 エクスプロイトの修正を開始する前に、元のエクスプロイトが必要なパッチを適用すれば Google Pixel 7 デバイスでも動作するという仮定を、CVE-2023-6241 に関連する 記事 に基づいて立てました。これは、2つのデバイスが（ハードウェア的に）異なっているように見えるため必要でした（比較）。 ツール...

RelayKing-Depth

RelayKing v1.10 统治域。将中继推向王权。 RelayKing 是一款全面的中继检测与枚举工具，旨在识别 Active Directory 环境中的中继攻击机会。提供实用的报告选项、全面的攻击覆盖。发现隐藏的中继向量，并以您喜欢的输出格式报告。将检测到的可中继主机整理为精选目标列表，供 Impacket 的 ntlmrelayx.py 使用。再也不会错过域中关键的可利用 NTLM 中继路径。 博客/推荐阅读： 请参阅 Depth Security...

ike-scan

ike-scan Discover and fingerprint IKE hosts IPsec VPN Servers Table of Contents Building and Installing Overview Usage Implementation Details Host Input and Memory Requirements Rate Limiting Cookie Generation and Remote Host Identification IKE Packet Details Backoff Fingerprinting Program Output...

ike-scan

ike-scan IKEホスト（IPsec VPNサーバ）の発見とフィンガープリント取得 目次 ビルドとインストール 概要 使い方 実装の詳細 ホスト入力とメモリ要件 レート制限 クッキー生成とリモートホスト識別 IKEパケットの詳細 バックオフフィンガープリント プログラムの出力 例 対応プラットフォーム 参考資料とRFC 連絡先 ビルドとインストール ike-scanは標準のGNU autoconfおよびautomakeツールを使用しているため、インストールは通常の手順となります。 git clone https://github.com/royhills/ike-scan.git...

SigDigger

SigDigger - 自由数字信号分析仪 SigDigger 是一款面向 GNU/Linux 和 macOS 的自由数字信号分析仪，旨在从未知无线电信号中提取信息。它通过 SoapySDR 支持多种 SDR 设备，并支持对 FSK、PSK 和 ASK 信号进行可调解调、模拟视频解码、突发信号分析以及模拟语音信道监听（全部实时进行）。 现有用户须知 我们不再克隆 develop 分支。这四个项目（SigDigger、SuWidgets、Suscan 和 Sigutils）将最新的可用更改保留在 master 分支中。 首次使用说明 您可能想先查阅用户手册。 SigDigger 是一款 G...