4120819 matches found
nuclearpond
Nuclear Pond Nuclear Pond は、Nuclei をクラウドで活用するために使用され、卓越した速度、柔軟性を持ち、コーヒー1杯よりもはるかに低コストでインターネット全体のスキャンを実行 します。 これは、AWS Lambda をバックエンドとして活用し、Nuclei スキャンを並列に実行し、JSON 形式の結果を S3 に保存して AWS Athena でクエリする選択肢を提供します。これは、クラウドでスキャンを実行する最も安価な方法の1つです。 特徴 結果をターミナル、JSON、または S3 に出力 スレッドと並列呼び出しを任意のバッチ数で指定...
EagleVM
EagleVM Entorno de pruebas para generar código x64 protegido por máquina virtual. Desglose del proyecto EagleVM Aplicación principal de protección que virtualiza código. EagleVM.Core Librería estática utilizada por EagleVM que proporciona toda la funcionalidad de virtualización y análisis...
python-uncompyle6
|buildstatus| |Pypi Installs| |Latest Version| |Supported Python Versions| |packagestatus| .. contents:: uncompyle6 ネイティブなPythonクロスバージョン逆コンパイラおよびフラグメント逆コンパイラです。 decompyle、uncompyle、uncompyle2の後継です。 BlackHat Asia 2024 でこの件について講演しました。 はじめに uncompyle6 はPythonバイトコードを同等のPythonソースコードに変換します。...
python-uncompyle6
|buildstatus| |Pypi Installs| |Latest Version| |Supported Python Versions| |packagestatus| .. contents:: uncompyle6 A native Python cross-version decompiler and fragment decompiler. The successor to decompyle, uncompyle, and uncompyle2. I gave a talk on this at BlackHat Asia 2024 . Introduction...
pwndoc
PwnDoc PwnDoc is a pentest reporting application making it simple and easy to write your findings and generate a customizable Docx report. The main goal is to have more time to Pwn and less time to Doc by mutualizing data like vulnerabilities between users. Documentation Installation Data Roles...
pwndoc
PwnDoc PwnDocは、発見事項の記述とカスタマイズ可能なDocxレポートの生成を簡単かつシンプルにするペンテスト報告アプリケーションです。 主な目標は、ユーザー間で脆弱性などのデータを共有することで、Pwn に費やす時間を増やし、Doc に費やす時間を減らすことです。 ドキュメント インストール データ ロール 脆弱性 監査 テンプレート 設定 プロフィール 機能 多言語対応 複数データ対応 高度なカスタマイズ 再利用可能な監査および脆弱性データの管理 カスタムセクションの作成 脆弱性にカスタムフィールドを追加 CVSS v3およびv4スコアリングによる脆弱性管理...
CVE-2014-3704
このリポジトリには README がありません。...
CVE-2023-25136_POC
CVE-2023-25136 POC OpenSSH 9.1～9.2に影響を与えるPre Auth Double Free脆弱性のPOC 必要なライブラリ 以下の依存関係がインストールされていることを確認してください: Python 3 当然 termcolor argparse fabric 付属のrequirements.txtファイルからpipを使用してこれらのライブラリを直接インストールすることもできます。 python3 -m pip install -r requirements.txt 使い方:...
apxutil
Schneider Electric PLCアーカイブファイルを操作するツール このツールは、Schneider...
ZombifyProcess
ZombifyProcess http://www.malwaretech.com/2014/12/zombie-processes-as-hips-bypass.html はい、私は do whilefalse を使っています。どうか私を嫌わないでください。...
CVE-2024-3400
CVE-2024-3400 CVE-2024-3400 Palo Alto OS命令注入 发送以下HTTP请求： root@kitploit: POST /ssl-vpn/hipreport.esp HTTP/1.1 Host: 127.0.0.1 Cookie: SESSID=/../../../var/appweb/sslvpndocs/global-protect/portal/images/hellome1337.txt; Connection: close Content-Type: application/x-www-form-urlencoded Content-Lengt...
Reversecore_MCP
Reversecore MCP AI-Powered Reverse Engineering & Security Analysis via Model Context Protocol An MCP server that gives AI assistants like Claude and Cursor the ability to perform reverse engineering, malware analysis, vulnerability research, digital forensics, and source code auditing through...
SharpSCCM
ツール概要 SharpSCCMは、Microsoft Endpoint Configuration Manager（別名ConfigMgr、旧SCCM）を利用して、SCCM管理コンソールGUIへのアクセスを必要とせずに、横移動と資格情報収集を行うために設計されたポストエクスプロイテーションツールです。 SharpSCCMは当初、PowerSCCM（@harmj0y、@jaredcatkinson、@enigma0x3、@mattifestation...
CVE-2024-38063
これは CVE-2024-38063 用の（かなり不安定な）PoCです。この脆弱性は、2024年8月13日にパッチが適用された tcpip.sys のRCEです。この脆弱性を発見・報告したのは私ではなく、Wei です。 要件 root@kitploit: pip3 install scapy 使い方 スクリプト内のフィールドを変更します: iface - 複数のアダプタがある場合、パケット送信に使用するものを選択する必要があります。例: Linuxでは "eth0"、Windowsでは "Hyper-V Virtual Ethernet...
CVE-2020-11179-Adreno-Qualcomm-GPU
Mi trabajo independiente a partir del poc creado por el investigador de P0 Ben Hawkes Artículo original: https://googleprojectzero.blogspot.com/2020/09/attacking-qualcomm-adreno-gpu.html Mi objetivo es convertir su poc a C, y continuar desde donde él lo dejó y convertir el poc en una shell root, ...
CVE-2021-4045
TP-Link Tapo c200 1.1.15 - リモートコード実行 RCE CVE-2021-4045 🔐 "PWNTAPO: TP-Link Tapo C200カメラ = v1.1.16 Build 211209 におけるコマンドインジェクションの解明" 🔓 エクスプロイトについては exploit db をご覧ください。 これは、ファームウェアバージョン 1.1.16 Build 211209 Rel. 37726N 未満のすべての TP-Link Tapo c200 カメラに影響するコマンドインジェクションの脆弱性です。エクスプロイトの仕組みについて詳しくは、hacefres...
Ghost-5.58-Arbitrary-File-Read-CVE-2023-40028
Ghost 任意ファイル読み取りエクスプロイト CVE-2023-40028 概要 このスクリプトは Ghost CMS の脆弱性 CVE-2023-40028 を悪用して、サーバー上の任意のファイルを読み取ります。アップロードされた ZIP ファイル内の symlink を利用することで、攻撃者はシステム上の機密ファイルへの不正アクセスを取得できます。 機能 1. Ghost CMS の管理 API へのログインを自動化します。 2. 対象ファイルへの symlink を含む悪意のある ZIP ペイロードを作成します。 3. Ghost CMS...
cve-2021-40444
cve-2021-40444 「A Letter Before Court 4.docx」という悪意のあるファイルをリバースエンジニアリングし、cve-2021-40444 を悪用する 悪意のある Word ファイルおよび cab ファイルを含むファイルは、any.run からダウンロードできます: https://app.any.run/tasks/36c14029-9df8-439c-bba0-45f2643b0c70/ 注意！ 元の悪意のあるコード内のドメイン名は、悪意のあるコードの実行ミスを防ぐため 127.0.0.1:8000 に置き換えられています 。 独自の...
KeePass-CVE-2023-24055
KeePass-CVE-2023-24055 KeePass CVE-2023-24055 再現 KeePass CVE-2023-24055 再現 1，マシンの準備: kali（192.168.232.129）、windows10（192.168.232.128） 2, keepass バージョン: 2.53 2，原理: KeePassの設定ファイルKeePass.config.xmlを編集し、トリガー設定項目を追加する：平文パスワードをエクスポートして攻撃者のサーバーにアップロードする；トリガーのXMLコードは以下の通り：...