wikipedia-c2

Wikipedia-C2 Wikipedia C2 ブログ記事 これは、Wikipediaを利用したC2（Command and Control）を実証するためのデモプロジェクトです。Josh Abraham氏によるSlackとICMPを利用したC2のデモを見て、インターネットの主要サイトの中に他にC2に使える選択肢があるか探ってみようと思いました。WikipediaのAPIを確認したところ、user-jsarbitraryKeyNameに「任意の値」を設定できるユーザーオプションがあることを発見しました。その後、最大長が65535文字であることもわかり、C2には十分すぎる容量です。...

powershell-backdoor-generator

/ 免責事項： このプログラムは教育目的のみを意図しています。このプログラムを使用することにより、 使用に伴う潜在的なリスクを理解したものとします。 このプログラムは、適切な許可なくシステムやネットワークで使用してはなりません。 許可のない使用は固く禁じられています。 このプログラムの作成者は、このプログラムの使用によって生じたいかなる損害、法的 結果、またはデータ損失についても責任を負いません。 このプログラムを使用する際は、適用されるすべての法律および規制を遵守する責任は あなたにあります。 このプログラムを責任を持って倫理的に使用し、他者のプライバシーとセキュリティを尊重してくださ...

CVE-2020-0688

python3 CVE-2020-0688.py mail.chinabaiker.com [email protected] password command...

fileintel

fileintel This is a tool used to collect various intelligence sources for a given file. Fileintel is written in a modular fashion so new intelligence sources can be easily added. Files are identified by file hash MD5, SHA1, SHA256. The output is in CSV format and sent to STDOUT so the data can be...

fileintel

fileintel このツールは、指定されたファイルに関する様々なインテリジェンスソースを収集するために使用されます。 Fileintel はモジュール方式で記述されているため、新しいインテリジェンスソースを簡単に追加できます。 ファイルはファイルハッシュ（MD5、SHA1、SHA256）で識別されます。出力はCSV形式でSTDOUTに送られるため、データを保存したり他のプログラムにパイプしたりできます。CSV形式なので、Excelなどのスプレッドシートやデータベースシステムで簡単にインポートできます。 このツールはPython v2で動作しますが、Python...

burp-exporter

Exporter Extension for Burp Suite Community and Pro Follow us to know more about tips and others extensions Description Exporter is a Burp Suite extension to copy a request to a file or the clipboard as multiple programming languages functions. It also adds a tab called Exporter where you can...

CVE-2020-5902

CVE-2020-5902 この脆弱性をチェックするためのPOCコードです。コードが公開されたため、私もこれを公開することにしました。即座にパッチを適用してください！ root@kitploit: Usage: python3 CVE-2020-5902.py -u https://big-ip.com -o check 2/dev/null...

ssh-audit

ssh-audit ssh-audit はSSHサーバー監査のためのツールです。 特徴 SSH1およびSSH2プロトコルサーバーサポート; バナーを取得、デバイスまたはソフトウェアとオペレーティングシステムを認識、圧縮を検出; 鍵交換、ホスト鍵、暗号化、メッセージ認証コードアルゴリズムを収集; アルゴリズム情報を出力（利用可能時期、削除/無効、安全でない/弱い/レガシーなど）; アルゴリズム推奨を出力（認識されたソフトウェアバージョンに基づいて追加または削除）; セキュリティ情報を出力（関連する問題、割り当てられたCVEリストなど）;...

WifiPass

WifiPass 正規表現と Python 3 を使用して、Windows に保存されている WiFi パスワードをダンプします。...

domhttpx

domhttpx is a google search engine dorker with HTTP toolkit built with python, can make it easier for you to find many URLs/IPs at once with fast time. List Install Usage Flags Basic Usage One Keyword Multiple Keyword Extract Title Page Extract Title Page from Real Path Extract Status Code Extrac...

domhttpx

domhttpx は、Google 検索エンジン ドーカー に HTTP ツールキットを組み込んだ Python 製のツールで、多数の URL/IP を一度に高速に発見できます。 目次 インストール 使用方法 フラグ 基本使用法 単一キーワード 複数キーワード タイトルページの抽出 実パスからのタイトルページ抽出 ステータスコードの抽出 実パスからのステータスコード抽出 Web サーバーの抽出 実行例 ヘルプとバグ 謝辞 インストール Windows、Linux、Mac の場合 root@kitploit: git clone...

Airopy

Airopy - ワイヤレスパケットキャプチャ クライアントとアクセスポイントを取得します。Alfaカードでこのスクリプトは正しく動作します。 依存関係 このスクリプトを実行するには、まず以下のように依存関係をインストールしてください。 root@kitploit: sudo pip3 install -r requirements.txt 使い方 以下の例では'sudo'を追加していませんが、実行するには高い権限が必要です。 ヘルプを表示するには: root@kitploit: python3 airopy.py -h APを取得するには: root@kitploit: python3...

CVE-2020-0796-SMB

CVE-2020-0796-SMB このリソースはCVE-2020-0796脆弱性の再現で、Python版とC++版を含みます。主にGitHubの達人たちのリソースを集めたものです。お楽しみいただければ幸いです〜 C++ Python EXP POC 脆弱性の悪用： ローカルEXP権限昇格：https://github.com/danigargu/CVE-2020-0796 ローカルEXE権限昇格: https://github.com/f1tz/CVE-2020-0796-LPE-EXP POC版権限昇格：...

apkleaks

APKLeaks Scanning APK file for URIs, endpoints & secrets. Installation from Pypi from Source from Docker Usage Options Output Pattern Arguments for disassembler License Acknowledments Installation It's fairly simple to install APKLeaks : from PyPi root@kitploit: $ pip3 install apkleaks from Sourc...

CVE-2022-29464

CVE-2022-29464 WSO2 远程代码执行 CVE-2022-29464 使用方法 • 此漏洞利用仅适用于多个目标 python3 exploit.py --file urls.txt 参考 https://github.com/hakivvi/CVE-2022-29464...

sharesniffer

sharesniffer sharesniffer is a network analysis tool for finding open and closed file shares on your local network. It includes auto-network discovery and auto-mounting of any open cifs and nfs shares. How to use Example to find all hosts on any local network with open/closed nfs/smb shares:...

dlkploit600

DLKPloit600.py D-Linkの脆弱性スキャンとテストのためのシンプルなPythonスクリプト CVE-2019-13101 https://nvd.nist.gov/vuln/detail/CVE-2019-13101 https://www.cvedetails.com/cve/CVE-2019-13101/ https://us.dlink.com/en/security-advisory https://www.dlink.com/en/security-bulletin 必要条件: python3.x requests $ pip install -r...

CVE-2024-2997

CVE-2024-2997 スキャナー 概要 CVE-2024-2997 スキャナーは、Webアプリケーションにおけるコマンドインジェクションの脆弱性を検出するための高度な脆弱性スキャナーです。このツールは、セキュリティ専門家がアプリケーションの潜在的なセキュリティリスクを特定するのに役立ちます。 免責事項 このツールは教育目的のみ で使用してください。所有している、またはテストの許可を得ているアプリケーションに対してのみ使用してください。作成者は、このツールの誤用や損害について一切の責任を負いません。 特徴 高パフォーマンススキャン :...

CVE-2024-28397-js2py-Sandbox-Escape

はじめに 中文 分析（中国語） 分析（英語） js2py は、Pythonインタープリタ内でJavaScriptコードを評価できる人気のPythonパッケージです。さまざまなWebスクレイパーが、ウェブサイト上のJavaScriptコードを解析するために使用しています。 js2py 内部のグローバル変数の実装には脆弱性が存在し、攻撃者が js2py 環境内のPythonオブジェクトへの参照を取得できるため、攻撃者はJS環境から脱出してホスト上で任意のコマンドを実行できます。 通常、ユーザーは js2py.disablepyimport を呼び出して、JavaScriptコードが js2p...

CVE-2022-31007-Python-POC

Python による自動化スクリプトです。対象は、こちらの記事で説明されている elabFTW のアカウントロックアウト回避およびログインブルートフォースです。この脆弱性はバージョン 4.1.0 より前の elabFTW に影響します。 両スクリプトは、脆弱なバージョンの elabFTW（フリーかつオープンソースの電子実験ノート）を実行している Proving Grounds Practice のラボ「Source」に対して使用できます。 アカウントログインにはメールアドレスが必要なため、ブルートフォースでユーザー名を試す前に、潜在的なユーザーの有効なドメインを把握しておく必要があります...