4175016 matches found
Detectar-Backdoor-en-liblzma-de-XZ-utils-CVE-2024-3094-
XZ-utilsのliblzmaバックドア検出 CVE-2024-3094- 以下のYARAルールは、圧縮ツールXZのバージョン5.6.0および5.6.1を使用しているシステムにおいて、侵害されたliblzmaライブラリ内のバックドアの存在を検出するのに役立ちます。 これにより、この脆弱性のために悪用される可能性のある脆弱なシステムを識別するメカニズムが提供されます。影響を受けるシステムでこのルールを使用することで、セキュリティ管理者は侵害の兆候を探し、バックドアが悪用されるリスクを軽減するための是正措置を講じることができます。...
CVE-2022-46104---POC
CVE-2022-46104 https://www.sourcecodester.com/ XSS が Human Resource Management System プロジェクトの loginn.php ページで発見されました: 実行ペイロード: http://localhost/hrm/loginn.php?msg=%3Cscript%3Ealert%27XSS%27%3C/script%3E...
corelight-client
.. corelight-client: .. 版本号会自动填充。 .. |version| replace:: 1.5.17 ==================================== Corelight Sensor 命令行客户端 .. contents:: 概述 本工具为 Corelight Sensor 提供命令行客户端。Corelight Sensor 是一台由 Bro 的创造者从零开始打造的 Bro 设备，用于将网络流量转换为高质量数据，供你的分析管道使用。通过命令行客户端，你可以借助其全面的 RESTful API 远程配置和控制 Corelight...
cloud-audit
プロジェクト概要 cloud-audit（クラウド監査アシスタント）は、パブリッククラウドベンダーのAK/SK漏洩が悪用されることを検出するツールです。定期的にクラウドプラットフォームのAPIを呼び出して監査ログを取得し、異常な動作/ブラックパターン/ベースラインに基づいて不正侵入の疑いを発見します。 現在はTencent CloudとAWSのみサポートしています。 特徴 Tencent CloudプラットフォームのAK/SK利用アラート（異常動作）を検出 AK/SKを使用したコマンド作成/実行の監視 AK/SKを使用したサブアカウント追加/削除の監視...
ksubdomain
KSubdomain: 超高速ステートレスサブドメインブルートフォースツール English | 日本語 KSubdomainは、ステートレス技術に基づくサブドメインブルートフォースツールで、これまでにないスキャン速度と極めて低いメモリ使用量を実現します。 生のソケットを使用してネットワークアダプタを直接操作し、システムカーネルのプロトコルスタックをバイパスします。信頼性の高い状態テーブル再送メカニズムにより、結果の完全性を保証します。Windows、Linux、macOSに対応しており、大規模なDNSアセット探索のための最適なツールです。 🚀 コアアドバンテージ 電光石火の速度:...
WinObjEx64
WinObjEx64 Windows 对象管理器浏览器 64位 WinObjEx64 是一款高级工具，可让您浏览 Windows 对象管理器命名空间。对于某些对象类型，您可以双击它或使用“属性...”工具栏按钮获取更多信息，例如描述、属性、资源使用情况等。如果您拥有所需的访问权限，WinObjEx64 允许您查看和编辑与对象相关的安全信息。 系统要求 WinObjEx64 不需要管理员权限。但是，查看大部分命名空间以及编辑与对象相关的安全信息需要管理员权限。 WinObjEx64 仅适用于以下 x64 Windows 系统：Windows 7、Windows 8、Windows 8.1 ...
nipe
An engine to make Tor Network your default gateway. Summary The Tor project allows users to surf the Internet, chat and send instant messages anonymously through its own mechanism. It is used by a wide variety of people, companies and organizations, both for lawful activities and for other illici...
nipe
Torネットワークをデフォルトゲートウェイにするエンジン。 概要 Torプロジェクトは、ユーザーが独自の仕組みを通じて匿名でインターネットを閲覧し、チャットやインスタントメッセージを送信できるようにします。合法的な活動から違法な目的まで、さまざまな人々、企業、組織によって使用されています。Torは諜報機関、ハッキンググループ、犯罪活動、そしてデジタル世界でのプライバシーを気にする一般ユーザーによっても広く使用されてきました。...
CVE-2021-43798
CVE-2021-43798 CVE-2021-43798 是一个高优先级漏洞（CVSS 7.5），可通过 Grafana 应用程序中已安装的插件导致任意文件读取。 该漏洞影响版本 8.0.0-beta1、8.0.0 至 8.3.0。 仅在 8.2.0 上测试过。该漏洞利用方式是创建一个易受攻击的插件列表，然后发送 HTTP 请求检查插件是否已安装。 在检查过程中，它会尝试获取 fileread 选项中指定的文件。 使用示例： python3 cve-2021-43798.py -t 127.0.0.1 -p 3000 -f /etc/passwd...
react2shell-detector
React2Shell Detector 一款用于检测 Web 应用程序中 React2Shell 漏洞（CVE-2025-55182 和 CVE-2025-66478）的 Chrome 扩展。 概述 React2Shell Detector 是一款浏览器扩展，可帮助安全研究人员和 Web 开发人员识别 Web 应用程序中潜在的 React2Shell 漏洞。该扩展会向目标 URL 发送安全的检测 payload，并分析响应以判断应用程序是否存在漏洞。 本项目受 Assetnote 的 react2shell-scanner Python 脚本启发并以其为基础，重新实现为 Chrome...
CVE-2025-11371
CVE-2025-11371 En la instalación y configuración predeterminadas de Gladinet CentreStack y TrioFox, existe una falla de inclusión de archivos locales no autenticada que permite la divulgación no intencionada de archivos del sistema. Se ha observado explotación de esta vulnerabilidad en entornos...
cve-2022-23131-exp
Zabbix SSO 认证绕过 CVE-2022-23131 root@kitploit: usage: zabbixsessionexp.py -h -t TARGET -u USERNAME -p PROXY -f FILES optional arguments: -h, --help show this help message and exit -t TARGET, --target TARGET Zabbix Server -u USERNAME, --username USERNAME Zabbix Admin User -p PROXY, --proxy PROXY...
suricata-vedas
Suricata VEDAS VEDAS駆動によるCVEのためのSuricataルールの自律生成 目的 このリポジトリは、ARPSyndicateのVulnerability & Exploit Data Aggregation System（VEDAS）によって自律生成されたSuricataルールのための、オープンで協調的な検証スペースとして機能します。 このようなAIは脆弱性およびエクスプロイトインテリジェンスからの迅速かつ大規模な検知ルールの作成 を可能にしますが、信頼性の高いセキュリティ検知には透明性、人間によるレビュー、および実世界でのテスト が必要です。...
CVE-2024-23897
使い方 root@kitploit: python poc.py usage: python poc.py http://127.0.0.1:8888/ /etc/passwd...
objdump-Out-Of-Bounds-write
GNU Binutils objdump — OOB書き込み → FSOP → 任意コード実行 対象: GNU Binutils 全バージョンからHEADまで — objdump 環境: Debian 13 Trixie, glibc 2.41, x8664 影響: 任意コード実行 経路: 細工されたELFファイルをobjdump -gで処理 ASLR: バイパス 決定論的mmapデルタ 謝辞 bikini 氏には、この発見に関する紹介とフェアプレイに心から感謝します。彼は素晴らしい人物で、お話しできて嬉しかったです。彼自身も素晴らしい発見をしています。彼の成果をぜひご覧ください！ 脆弱...
CVE-2026-32202
PoC root@kitploit: python3 CVE-2026-32202.py -h usage: CVE-2026-32202.py -h --unc PATH --out FILE --applet-id INT --name STR --infotip STR --no-dump Generate a test LNK file with an IDCONTROLW structure. Research tool for CVE-2026-21510 / CVE-2026-32202 patch analysis. options: -h, --help show th...
HBSQLI
HBSQLI: ヘッダーベースのブラインドSQLインジェクション用自動テスター HBSQLIは、Webアプリケーションに対してヘッダーベースのブラインドSQLインジェクション攻撃を実行するための自動化されたコマンドラインツールです。ヘッダーベースのブラインドSQLインジェクションの脆弱性を検出するプロセスを自動化し、セキュリティ研究者、ペネトレーションテスター、バグバウンティハンターがWebアプリケーションのセキュリティをテストするのを容易にします。 免責事項:...
CVE-2018-20250
exp for WinRARからコード実行を抽出する Ridter による poc 使い方は？ python 3.7 をインストールし、実行したい悪意のあるファイルを用意し、必要な値を設定するだけで、この exp スクリプトが自動的に悪意のあるアーカイブファイルを生成します ！ 1. 必要な値を設定する root@kitploit: ... ... The archive filename you want rarfilename = "test.rar" The evil file you want to run evilfilename = "calc.exe" The...
CVE-2024-3400-Checker
CVE-2024-3400-Checker 中文版本 CVE-2024-3400のチェックプログラム。Palo Alto PAN-OSの認証なしコマンドインジェクション脆弱性。 使用方法 1. 依存関係をインストールします。 root@kitploit: python3 -m pip install -r requirements.txt 2. 実行します。 root@kitploit: python3 main.py 3. main.pyでスレッド数を設定します。デフォルトは20ワーカーです。 root@kitploit: checkmultitargetsurls=urllist,...