CVE-2023-37941

SupersetのデフォルトキャッシュにおけるPickle RCEの悪用 情報 root@kitploit: 著者 Dinis Cruz プロジェクト Superset 説明 Apache Supersetはキャッシュのためのさまざまなオプションを提供しており、そのすべてはFlask-Cachingに基づいています。組み込みキャッシュが提供されており、値をシリアライズして後で取得できるようにします。このシリアライゼーションと取得はPickleを使用して行われ、Pythonオブジェクトのデシリアライゼーションを可能にし、その結果コードの実行が可能になります。...

param-miner

param-miner この拡張機能は、隠されたリンクされていないパラメータを特定します。特に、Webキャッシュポイズニングの脆弱性を見つけるのに役立ちます。 高度な差分検出ロジック（Backslash Powered Scanner由来）とバイナリサーチ技術を組み合わせ、1リクエストあたり最大65,000個のパラメータ名を推測します。 パラメータ名は厳選された組み込みワードリストから取得され、さらにすべてのスコープ内トラフィックから追加の単語を収集します。 使用するには、Burpでリクエストを右クリックし、「Guess cookies|headers|params」をクリックします。...

CVE-2021-27850_POC

CVE-2021-27850 エクスプロイト 概要 CVE-2021-27850 は、すべての最新バージョンの Apache Tapestry で発見された重要な未認証リモートコード実行脆弱性です。AppModule.class ファイルをダウンロードすることで、Apache Tapestry 内のすべてのシリアライズオブジェクトの署名に使用される HMAC 秘密鍵を漏洩できます。 この CVE は実際のセキュリティ評価で遭遇しましたが、私の知る限り、Tapestry がシリアライズオブジェクトに署名する方法に関する公開エクスプロイトは存在しなかったため、Apache Tapestry...

cve-2020-16012

本仓库包含 CVE-2020-16012 的 PoC，这是 Firefox 和 Chromium 中 CanvasRenderingContext2D.drawImage 实现的一个侧信道漏洞。 可在 Mozilla Attack & Defense 博客 上阅读此漏洞的分析文章。 在 benchmark 中可以找到用于测量相关操作计时的代码，以及在 Linux 上使用 CPU 渲染的 Firefox 76 和 Chromium 83 中获得的基准测试结果。 在 exploit 中可以找到一个示例漏洞利用程序，利用该漏洞恢复跨源图像的轮廓，并附有漏洞利用实际运行的录像。...

CVE-2020-35682

CVE-2020-35682 SD-91948: CVE-2020-35682: ServiceDesk Plus の SAML ログイン時における認証バイパス脆弱性。ManageEngine による説明。ターゲットの ServiceDesk Plus 11134 インストールで SAML ログインが有効になっており、低権限ユーザーの資格情報を持っている場合、管理者に権限昇格し、RCE を得ることができます。 このバグを悪用するための公開エクスプロイトも詳細な説明も存在しなかったため、この POC を公開することにしました。コードはかなり雑ですが、動作します。 インストール...

sigint-hombre

sigint-hombre 著者: John Page — malvuln aka hyp3rlinx Copyright c 2026 目的: 実行時にライブURLhaus脅威インディケーター から派生Suricata検出ルール を生成し、Security Onionプラットフォーム に展開して、高カバレッジのリアルタイムネットワーク監視を実現します。 現在のバージョン v2.0 • 大規模なリファクタリング • 安定性の向上 • 活発にメンテナンス中 検証（v2 – スクリプト整合性） MD5: f92c8100417fc5a992480486203d21f5 SHA256:...

evm-audit-helpers

evm-audit-helpers 概述 evm-audit-helpers 是一个精心整理的 Solidity 代码片段、Foundry 脚本和测试模板集合，旨在加速 EVM 智能合约安全审计。该仓库打包了针对常见审计问题的可复用构建模块，如重入攻击、存储布局不匹配和 gas 优化陷阱，使审计人员和开发者能够专注于逻辑而非样板代码。 核心目标： 加快审计准备 ，提供现成的检查和模式。 确保审计报告的一致性 ，通过提供标准测试套件。 促进学习 ，通过文档完善的示例和最佳实践指南。 功能特性 类别| 描述| 主要文件 ---|---|--- 重入检查器| 辅助修饰符、nonReentran...

ODIS-project-explorer

ODIS project explorer Nefarious Motorsports フォーラムスレッド：http://nefariousmotorsports.com/forum/index.php?topic=23836.0 このPythonプロジェクトは、MCD Runtime Projects（通称「.db および .key ファイル」）に格納されたデータを展開（および活用）するためのものです。 通常、これらのファイルはMCDカーネルによって使用され、そのカーネルがODiSやiDEXなどで利用されます。すべてのODiSインストールには、アプリ...

ReconCat

Recon Cat ========================================= はじめに archive.org からアーカイブ URL スナップショットを取得する小さな PHP アプリケーションです。 これを使用すると、任意の年のスナップショット URL の完全なリスト、または可能なすべての年の完全なリストを取得できます。 ペネトレーションテスト用に特別に作られました。 このアプリケーションはWMB-Scrapper を利用しています インストール このリポジトリをクローンしてください、 root@kitploit: git clone...

CVE-2025-32756-POC

CVE-2025-32756: Fortinet RCE PoC Fortinet製品に影響を与える重大なスタックベースのバッファオーバーフロー脆弱性CVE-2025-32756の概念実証です。 脆弱性 CVSS : 9.8 重大 タイプ : AuthHashクッキー処理におけるスタックベースのバッファオーバーフロー 影響 : 認証不要のリモートコード実行 影響を受ける製品 : FortiVoice, FortiMail, FortiNDR, FortiRecorder, FortiCamera...

move-vulnerability-database

欢迎使用 Move 漏洞数据库 MVD v3.0！ Move 生态系统中漏洞模式的全面汇总。 内容概览 漏洞模式 - 分类的安全问题，包含示例和严重性评级 附录 - 审计报告和协议参考 学习资源 - 学习 Move 安全的精选材料 该资源整合了从多家公司和审计师的 200 多份公开 Move 审计报告中提取的 1000+ 安全漏洞。该数据库将漏洞分类为常见模式——从输入验证和业务逻辑缺陷到访问控制和状态管理问题——为开发者、审计师和安全研究人员提供一个核心参考，以理解、识别和学习 Move 代码库中的实际错误。 漏洞模式| 发现数量 ---|--- 业务逻辑| 296 输入验证|...

CVE-2020-0192

このリポジトリには README がありません。...

Cairn

Cairn AIペネトレーションテストだけではない — 一般的な状態空間探索へ Cairnは汎用的な問題解決エンジンです。 役割もワークフローも定義しません。起点と目標が与えられると、未知の状態空間を通る経路を探索します。 AIペネトレーションテストはそのような問題の一つであり、実証済みのものです。 Cairnとは？...

Xibo-CMS-Zip-Slip-RCE-Exploit-CVE-2023-33177

Xibo CMS Zip Slip RCE エクスプロイト CVE-2023-33177 このエクスプロイトは、Xibo CMS CVE-2023-33177 のパストラバーサル脆弱性 を実証し、悪意のあるレイアウトインポートを通じてリモートコード実行を可能にします。 脆弱性の詳細 CVE/アドバイザリ: CVE-2023-33177 影響を受けるバージョン: Xibo CMS 1.8.0 - 2.3.16 Xibo CMS 3.0.0 - 3.3.4 脆弱性タイプ: パストラバーサル Zip Slip 影響: リモートコード実行 RCE 技術的概要 Xibo CMS...

Project-Field-Analysis-and-Memory-Leak-Demonstration

目的 このプロジェクトの目的は、リモートホストのHeartbleed脆弱性（CVE-2014-0160）を評価し、その存在を確認し、TLSプロトコルを介してサーバーメモリから潜在的に機密性の高い情報を抽出するために悪用することでした。 実行 1. オープンサービスの特定（Nmap） root@kitploit: nmap -sC -sV 52.215.184.158 結果: root@kitploit: PORT STATE SERVICE VERSION 22/tcp open ssh OpenSSH 7.4 111/tcp open rpcbind 2-4 443/tcp open...

dcsgonefirm

dcsgonefirm 注意事項 このリポジトリはまだ開発中であるため、このReadme内の一部の項目には'Dev:'とマークされています。必要に応じて変更してください。 ビルド方法 ESP-IDFが必要です。最新バージョンであれば動作するはずです。Dev: より具体的なバージョンが必要な場合はこれを変更してください コマンドライン: root@kitploit: idf.py set-target esp32c6 idf.py build idf.py flash または、IDEで同等の操作を行ってください。 構造...

ore-mal-pkg-inspector

OreWatch マルチエコシステム悪意パッケージ検出・サプライチェーンセキュリティスキャナー npm、PyPI、Maven、RubyGems、Go、Cargo のエコシステムにわたる悪意パッケージとサプライチェーン脅威を検出するプロダクショングレードのセキュリティツール。信頼できるセキュリティソースから自動化された脅威インテリジェンス収集を活用して、プロジェクト内の侵害された依存関係を特定します。 OreWatch は製品および PyPI パッケージ名です。現在のソースリポジトリパスは引き続き ore-mal-pkg-inspector を使用しています。 動画 インストール...

NotEnough

Huffman table hacking tool このツールは、脆弱性のあるlibwebpライブラリ（すなわちlibwebp = 1.3.1）に対してOOB（Out Of Band）書き込みを引き起こすことができる巧妙な正準ハフマンヒストグラムを計算します。この脆弱性はCVE-2023-4863またはCVE-2023-41064として知られています。事前に割り当てられたハフマンテーブルを最大132エントリ 分オーバーフローさせることができます。...

smugglefuzz

SmuggleFuzz SmuggleFuzzは、設定可能で高速なHTTPダウングレードスマグリングスキャナです。ユーザーがカスタマイズ可能なガジェットリストを利用でき、スマグリング攻撃が失敗した理由についてより深い洞察を提供します。HTTPダウングレードに基づく多数のスマグリング脆弱性が未発見のままであると確信しています。残念ながら、多くの人が簡単なスキャンで探索を終えてしまいます。SmuggleFuzzを使用することで、他の人が見逃す可能性のあるスマグリング脆弱性を発見できます。...

leaky-vessels-dynamic-detector

警告 此仓库现已归档。 代码将不再进行任何更新，当您阅读此通知时，它可能已不安全甚至无法使用。 请仅将其视为历史用途，并谨慎对待。 Leaky Vessels 动态检测器 在此仓库中，您将找到基于 eBPF 的运行时检测参考实现，用于检测 runc 和 Docker 漏洞 CVE-2024-21626、CVE-2024-23651、CVE-2024-23652 和 CVE-2024-23653。它挂钩 Linux 系统调用（例如 chdir、mount）以及 Docker 守护进程的函数调用，并将其与 Docker 构建和容器进程关联起来，以识别对这些漏洞的利用。...