Harmonic

Harmonic Suite 一套用于管理和交互反弹Shell的Linux工具集的开端（代码目前仍处于快速而粗糙的状态，异常处理很少）。深受UNIX哲学启发，基本思路是拥有一个守护进程来处理任意的端点（connd，虽然它还不是一个真正的守护进程，但可以在单独的终端中运行），并针对这些端点运行工具。 端点由脚本或进程“驱动”，并以文件形式暴露在文件系统中，然后可以使用一个轻量级的软件客户端与之交互，但也可以使用Shell命令轻松地写入和读取。事实上，能够从Shell独立运行脚本是一个关键设计因素，理想情况下，一个脚本最多依赖于端点存在，但也可以组合使用（彼此串联）。 当前的端点选项包括： ...

DNSWatch

DNSWatch - DNSトラフィックスニファーおよびアナライザー DNSWatchは、ネットワーク上のDNS（Domain Name System）トラフィックを監視・分析するために設計された強力なパケットスニファツールです。このスクリプトは、ユーザーがDNSアクティビティを効率的に理解・管理するための包括的な機能セットを提供します。ネットワーク管理者、サイバーセキュリティ専門家、または興味を持つ愛好家であれば、DNSWatchはDNSリクエストの洞察を得て、異常を検出し、ネットワークセキュリティを強化する力を与えます。 機能 DNSパケットスニッフィング :...

rpcfirewall

I Need More Information Check out our RPC Firewall blog post or our BlackHat talk to gain better understanding of RPC, RPC attacks, and the solution: RPC Firewall. Join our |Zero| Labs Slack Community workspace for any questions, issues, or simply to shout out. We would love to hear from you also...

CVE-2012-0056

通过 SUID /proc/pid/mem 写入实现 Linux 本地权限提升 Mempodipper 介绍 Mempodipper，CVE-2012-0056 的一个利用工具。/proc/pid /mem 是一个接口，可以直接读写进程内存，通过使用与进程虚拟内存空间相同的地址进行定位。在 2.6.39 版本中，针对未经授权访问 /proc/pid /mem 的保护措施被认为已经足够，因此之前阻止写入任意进程内存的 ifdef 被移除了。任何拥有正确权限的人都可以写入进程内存。当然，事实证明权限检查做得并不完善。 这意味着所有 Linux 内核 =2.6.39 都存在漏洞，直到几天前...

Exploit for Use After Free in Linux Linux_Kernel

CVE-2026-23111 — Linux Kernel nftables UAF → LPE A working l...

CVE-2022-30190

Exploitation of Follina CVE-2022-30190 Follina CVE-2022-30190 is a critical remote code execution RCE vulnerability that affects the Microsoft Support Diagnostic Tool MSDT. This flaw was originally discovered through a malicious file detected on VirusTotal and was named by researcher Kevin...

PichichiH0ll0wer

PichichiH0ll0wer PichichiH0ll0wer 概要 機能 インジェクション方法 インストール 使用法 クレジット 概要 --== Nim で書かれた PE 専用の Process hollowing ローダー ==-- PichichiH0ll0wer は、学習と貢献のために作成しました。それに加えて、いたるところにシェルコードが溢れているのにうんざりしたからでもあります。 PE のロードは検出を回避しにくいかもしれませんが、それでも効率的であり、毎回 PE ペイロードをシェルコードに変換する手間（常にうまくいくとは限らない）よりも便利です。...

grafanaExp

grafanaExp 利用grafana CVE-2021-43798任意文件读漏洞，自动探测是否有漏洞、存在的plugin、提取密钥、解密server端db文件，并输出datasourrce信息。 使用方法 提供exp和decode功能。 root@kitploit: ➜ ./grafanaExp -h NAME: grafanaExp - Exploit Grafana with CVE-2021-43798 Arbitrary File Read. USAGE: grafanaExp global options command command options arguments...

CVE-2020-5902

CVE-2020-5902 BIG-IP RCE 更新 使用 /hsqldb%0a/ 绕过 Java 反序列化规则 或者 /hsqld%b /hsqldb; root@kitploit: /tmui/login.jsp/..;/hsqldb Redirect 404 / bypass /hsqldb; Redirect 404 / bypass /hsqldb%0a include 'FileETag MTime Size Redirect 404 / Redirect 404 / ' fix: https://support.f5.com/csp/article/K52145254 使...

cve-2021-44228-log4j-test

cve-2021-44228-log4j-test 测试 1. LDAP服务器与恶意文件下载服务器 1.1 运行Docker-compose docker-compose.yml root@kitploit: version: '2' services: dockerdj: image: openidentityplatform/opendj:latest containername: ldap environment: ROOTUSERDN: "cn=han" ROOTPASSWORD: "han" BASEDN: "dc=bumbing,dc=xyz" ports: -...

o365-attack-toolkit

What is o365-attack-toolkit o365-attack-toolkit allows operators to perform oauth phishing attacks. We decided to move from the old model of static definitions to fully "interactive" with the account in real-time. Some of the changes Interactive E-mail Search - Allows you to search for user e-mai...

dcsgonefwbsp

dcsgonefwbsp はじめに GitLab を使い始めるにあたり、推奨される次のステップのリストを以下に示します。 すでにプロですか？ このREADME.mdを編集して、自分だけのものにしてください。簡単にしたい場合は？ 下部のテンプレート を使用してください！ ファイルを追加する ファイルを作成 または アップロード する コマンドラインを使用してファイルを追加 するか、既存のGitリポジトリを次のコマンドでプッシュする: root@kitploit: cd existingrepo git remote add origin...

CVE-2024-23997

YANA Notebook PoC 针对 CVE-2024-23997 漏洞的概念验证。 1. 漏洞概述： 漏洞主题：通过 XSS 的本地代码执行 受影响版本：=＜ 1.0.16 攻击类型：远程代码执行 攻击向量：要利用此漏洞，我们必须拦截 Electron 主窗口的 HTTP 数据包。接着，我们需要在拦截到的 HTML 中注入恶意脚本。当 Electron 加载 Yana 笔记本的主窗口时，这些脚本将被执行，从而我们可以运行操作系统命令。如果程序以管理员权限运行，那么操作系统命令也将以管理员权限执行。因此，这也存在权限提升的漏洞。 保留的 CVE 编号：CVE-2024-23997...

AMDH

AMDH Androidモバイルデバイスのハードニングツール（Python3製）。 Android版のPObY-A（Privacy Owned by You - Android）は、マルウェアと設定のスキャン機能を備え、Playストアで入手可能です。ソースコードはこちらで見つかります。 動機 AMDHは、Androidデバイス上のインストール済みアプリケーションのスキャンを自動化し、既知のマルウェアを検出し、プライバシーを保護するために作成されました。 機能...

passivedns

| | @ | \ | \ | || | TM | |.------. .-----. .-----. -. .-.------. | |\ || | || | | | | || --'| --'| |\ Y /| --| | |/ || || | | || || ||||||| / | /|/ | |||| A tool to collect DNS records passively to aid Incident handling, Network Security Monitoring NSM and general digital forensics. PassiveDNS...

CVE-2023-34598

Gibbon v25.0.0 - 本地文件包含 - CVE-2023-34598 Gibbon v25.0.0 存在一个本地文件包含（LFI）漏洞，攻击者可以将安装文件夹中多个文件的内容包含在服务器的响应中。 漏洞利用概念验证 为了利用该漏洞，攻击者需要操纵 "q" 参数来查询一个本地文件。这种操作会导致该文件被包含在服务器的响应中。然而，需要注意的是，该漏洞利用仅对安装文件夹内的文件有效，并且需要满足特定条件，例如排除 PHP 文件。 http://gibbon.local/q=./file 供应商信息： 名称：Gibbon URL：https://gibbonedu.org Gith...

pipe-intercept

pipe-intercept 使用 Burp 或类似的 HTTP 代理工具拦截 Windows 命名管道通信 命名管道（Named Pipes）在 Windows 上广泛用于进程间通信。它们被许多应用程序使用，包括 Windows 远程过程调用（RPC）。此工具旨在让安全研究人员和渗透测试人员能够对使用命名管道的应用程序进行安全评估。 本项目灵感来源于 CyberArk Labs 出色的 MITMIntercept 项目。 它是如何工作的？ 该工具创建了一个管道客户端/服务器代理，并附带 WebSocket 客户端/服务器桥接。WebSocket 客户端通过 HTTP 代理（如...

System_bt_AOSP10_r33_CVE-2021-0589

Fluoride Bluetooth スタック AOSP でのビルドと実行 AOSP をビルドするだけです。Fluoride はデフォルトで含まれています。 Linux でのビルドと実行 Ubuntu 向けの手順です。Clang 3.5.0 を使用した 14.04 と Clang 3.8.0 を使用した 16.10 でテスト済みです。 ソースのダウンロード root@kitploit: mkdir /fluoride cd /fluoride git clone https://android.googlesource.com/platform/system/bt...

oracle-xxe-sqli

oracle-xxe-sqli 通过SQL注入自动化利用Oracle CVE-2014-6577漏洞 使用方法： root@kitploit: oracle-xxe-sqli.py -h -i IP -p PORT --disable-server --custom-headers CUSTOMHEADERS -f PAYLOADFILE url Options positional arguments: url URL to inject. Use as the injection marker, just once. optional arguments: -h, --help Sh...

action-octoscan

📦 :octocat: action octoscan Una GitHub Action que realiza un escaneo de seguridad de tus GitHub Actions. Esta acción está basada en octoscan 🤸 Uso Personalización entradas salidas Permisos 🤸 Uso Aquí tienes un ejemplo básico de cómo usar esta acción. Funcionará tanto para eventos push como...