CVE-2024-0195

バッジ ライセンス MIT インストール方法 1. Python3 と pip をインストールします（手順はこちら）（これがわからない場合は、このツールを使うべきではありません） pip でインストール root@kitploit: pip install CVE-2024-0195 以下のコマンドを実行して確認 CVE-2024-0195 -h 設定 2. 脆弱性検出時の即時通知を受け取るために、Telegram API と統合しました。 Telegram 通知 root@kitploit: CVE-2024-0195 --chatid Telegram...

CVE-2023-24044

バッジ ライセンス MIT インストール 1. Python3 と pip をインストールしてください 手順はこちら（これがわからない場合は、このツールを使用すべきではないかもしれません） pip でインストール root@kitploit: pip install CVE-2023-24044 以下のコマンドを実行して確認 CVE-2023-24044 -h 設定 2. 脆弱性検出のための即時通知を受け取るために Telegram API と統合しました。 Telegram 通知 root@kitploit: CVE-2023-24044 --chatid Telegram...

CVE-2021-30146

CVE-2021-30146 Seafile 7.0.5 存储型XSS Suggested description: 应用程序（服务器版本：7.0.5 Seafile）存在通过共享库功能导致的存储型XSS漏洞。 Additional Information: Seafile 是一个开源、自托管的文件同步与共享解决方案，具有高性能和高可靠性。 已向供应商发送了关于该漏洞的信函。 Discovered: Alexander Semenenko Proof of Concept:...

CVE-2015-1635

徽章 许可证 MIT 安装 1. 安装 Python3 和 pip 说明在此 （如果你连这都搞不定，那你真的不该用这个） 通过 pip 安装 root@kitploit: pip install CVE-2015-1635 运行以下命令检查 CVE-2015-1635 -h 配置 2. 我们集成了 Telegram API 以接收漏洞检测的即时通知。 Telegram 通知 root@kitploit: CVE-2015-1635 --chatid 打开你的 Telegram 并搜索 @CappricioSecuritiesToolsbot 并点击开始 使用方法 3. 此工具有多种使用场...

CVE-2020-27838

バッジ ライセンス MIT インストール 1. Python3 と pip をインストールしてください 手順はこちら（これがわからない場合は、このツールを使用すべきではありません。） pip 経由でインストール root@kitploit: pip install CVE-2020-27838 以下のコマンドで確認 CVE-2020-27838 -h 設定 2. 脆弱性検出の即時通知を受け取るため、Telegram API と統合しました。 Telegram 通知 root@kitploit: CVE-2020-27838 --chatid あなたの Telegram...

CVE-2021-24917

徽章 许可证 MIT 安装 1. 安装 Python3 和 pip 点击此处查看说明（如果你连这个都搞不定，那你真的不应该使用这个工具） 通过 pip 安装 root@kitploit: pip install CVE-2021-24917 运行以下命令进行检查 CVE-2021-24917 -h 配置 2. 我们集成了 Telegram API，用于接收漏洞检测的即时通知。 Telegram 通知 root@kitploit: CVE-2021-24917 --chatid 打开你的 Telegram，搜索 @CappricioSecuritiesToolsbot 并点击开始 用法 3...

Wallet-Transaction-Monitor

ウォレットトランザクションモニター このスクリプトは、ビットコインウォレットアドレスを監視し、残高の変更や新しいトランザクションがあった場合にユーザーへ通知します。入出金トランザクションとその金額、タイムスタンプをリアルタイムで表示します。さらに、Windowsでは新しいトランザクション発生時にサウンド通知を再生することもできます。 変更履歴 - 2023-07-10 複数のビットコインウォレットをカスタム名で監視する機能を追加 情報をテキストファイルに保存するオプションを追加 今後数週間のうちにさらに機能を追加予定 必要条件 Python 3.x requestsライブラリ: pip...

unfurl

unfurl Pull out bits of URLs provided on stdin Install If you have Go installed and configured: root@kitploit: ▶ go install github.com/tomnomnom/unfurl@latest Otherwise download the latest binary for your platform, extract it and move it to somewhere in your $PATH e.g. /usr/bin/: root@kitploit: ▶...

toastfix-demo

ToastFix デモ このプロジェクトは、説得力のあるWindowsトースト通知がソーシャルエンジニアリング攻撃、特にClickFixスタイルのルアーで悪用される方法を示しています。 ライブデモはこちらで利用可能です（より現実的な攻撃）： 👉 https://h4lpy.github.io/ このテクニックの詳細な解説は私のMedium記事にあります： 👉 https://0xh4lpy.medium.com/toastfix-chaining-a-clickfix-attack-with-toast-notifications-72082694fef9 何が起こるか？ 1...

cve-search

cve-search cve-search is a tool to import CVE Common Vulnerabilities and Exposures and CPE Common Platform Enumeration into a MongoDB to facilitate search and processing of CVEs. The main objective of the software is to avoid doing direct and public lookups into the public CVE databases. Local...

miteru

This repository does not have a README...

CVE-2019-12562

CVE-2019-12562 CVE-2019-12562 DotNetNuke DNN 9.4.0 之前版本中存在存储型跨站脚本漏洞，允许远程攻击者将恶意脚本存储并嵌入到管理员通知页面。该漏洞可用于执行任何管理员权限的操作，例如管理内容、添加用户、上传后门到服务器等。当管理员用户访问包含存储型跨站脚本的通知页面时，漏洞利用成功。 利用方法 配置漏洞利用文件 root@kitploit: TARGETURL = "http://targetdomain/DotNetNuke" USERNAME = "MAYASEVEN" 至少五个字符 PASSWORD = "P@ssw0rd"...

scripthunter

scripthunter Scripthunterは、指定されたウェブサイトのJavaScriptファイルを見つけるツールです。Googleをスキャンするには、./scripthunter.sh https://google.comを実行するだけです。スキャンには時間がかかる場合があるため、scripthunterはTelegram APIを介してスキャン完了時に通知する仕組みも実装しています。ブログ記事 セットアップ...

SecureTea-Project

OWASP SECURETEA TOOL PROJECT Codacy Badge !GSOC...

ChangeTower

ChangeTower ChangeTowerは、Webページの変更を監視し、通知を受け取るためのGoで書かれたツールです。このツールは、他の人が新しいサイトで作業する前に、Webページが更新されたかどうかを知るのに役立ちます。 インストール手順 ChangeTowerを正常にインストールするには、go1.16以上が必要です。以下のコマンドを実行してリポジトリを取得してください。 root@kitploit: go get -v github.com/Dc4ts/ChangeTower OSにGoがインストールされていない場合は、リリースからビルド済みバージョンを使用できます。 コマンド...

DetExploit

DetExploit v1.3α DetExploit v0.9αのスクリーンショット English Version README is right here 英語版のREADMEを表示 目次 DetExploit v1.3α 目次 概要 デモ 実行方法 サポートしているデータベース ライセンス 開発者へ連絡 概要 DetExploitはシステム上に存在する脆弱なアプリケーションやインストールされていない重要なOSのアップデートを検知して、ユーザーに通知するソフトウェアです。...

CVE-2022-24442

CVE-2022-24442：JetBrains YouTrack 中的 FreeMarker 服务器端模板注入 通过在通知 FTL 文件中插入恶意内容，攻击者可以执行 SSTI（服务器端模板注入）攻击，利用 FreeMarker 暴露的对象绕过限制并获得 RCE（远程代码执行）。 注意： 此问题因对 CVE-2021-25770 的修复不完整而存在。 厂商披露： 该漏洞的厂商披露和修复可在此处找到。 要求： 此漏洞需要： 有效的用户凭据 概念验证： 更多详细信息和利用过程可在本 PDF 中找到。 其他资源： 精彩文章 由 Synacktiv 的 Vincent Herbulot...

SureForms <= 1.13.1 - Sensitive Information Exposure

SureForms WordPress plugin = 1.13.1 contains a sensitive information exposure caused by setting 'authcallback' to 'returntrue' in 'srfmemailnotification' post meta registration, letting unauthenticated attackers access sensitive email notification data, exploit requires no authentication. id:...

phpinfo-files-leaks

徽章 许可证 MIT 安装 1. 安装 Python3 和 pip 说明（如果你连这个都不会，那你其实不应该使用这个工具） 通过 pip 安装 root@kitploit: pip install phpinfo-file-leaks 运行以下命令检查 phpinfo-file-leaks -h 配置 2. 我们集成了 Telegram API，以便在检测到漏洞时即时发送通知。 Telegram 通知 root@kitploit: phpinfo-file-leaks --chatid 打开你的 Telegram，搜索 @CappricioSecuritiesToolsbot 并点击开始...

CVE-2023-34840

CVE-2023-34840 漏洞说明 angular-ui-notification 的所有版本都存在 XSS 漏洞，因为该库没有对用户提供的输入进行转义。 为了安全使用该库，强烈 建议对传递给该库的参数进行转义/编码，例如以下方式： root@kitploit: private sanitizeHTMLstr: string return str.replace/^\w. /gi, c = &$c.charCodeAt0;; 利用 假设该库已经导入并被某个项目使用。该库的使用方式可能如下： root@kitploit: private showNotificationmessage:...