harbor-give-me-admin

harbor管理者追加脆弱性検出ツール 0x00 概要 2019年9月、harborに登録機能を利用して管理者を追加できる脆弱性が発覚しました。登録API api/users を使用し、POSTパラメータに"hasadminrole":true を設定すると、直接管理者を追加できます。 本ツールは単一URLまたは一括検出をサポートします。 0x01 要件 python2.7 pip install requests 0x02 クイックスタート 使用法: python harbor-give-me-admin.py -h 単一URL検出: python...

CVE-2023-22527

CVE-2023-22527 CVE-2023-22527 - 服务器端模板注入（SSTI）漏洞，允许在 Confluence Data Center 和 Confluence Server 中远程执行代码（RCE） 受影响的产品和版本： 产品| 受影响版本 ---|--- Confluence Data Center 和 Server| 8.0.x 8.2.x 8.3.x 8.4.x 8.5.0-8.5.3 CVSS: 10.0 已被积极利用: 是 补丁: 有 缓解措施: 无 帮助 root@kitploit: 用法: CVE-2023-22527.py -h -u URL -c...

EDRSandblast

EDRSandBlast EDRSandBlast は、C で書かれたツールであり、脆弱性のある署名済みドライバを悪用して、EDR の検出（Notify Routine コールバック、Object Callbacks、ETW TI プロバイダー）や LSASS の保護をバイパスします。また、ユーザーランド監視を回避するための複数のユーザーランドアンフック技術も実装されています。 リリース時点では、ユーザーランド（--usermode）とカーネルランド（--kernelmode）の技術を組み合わせて、EDR の監視下で LSASS...

vm2

vm2 !NPM Versionnpm-imagenpm-url !NPM Downloadsdownloads-imagedownloads-url !Licenselicense-imagelicense-url !Known Vulnerabilitiessnyk-imagesnyk-url vm2 は、ホワイトリストに登録された Node の組み込みモジュールを使用して信頼できないコードを実行できるサンドボックスです。 インストールsh npm install vm2 root@kitploit: クイック例js import VM from 'vm2'; const vm =...

CVE-2024-4367-POC-PDFJS

CVE 2024 4367: XSS（クロスサイトスクリプティング）エクスプロイトのPoC 1. アラート表示（XSSの発動） 攻撃が機能するか確認するために、単純なアラートメッセージを注入する別の例。 root@kitploit: python poc.py "alert'XSS exploit triggered';" 説明 : このコードはページにアラートポップアップを注入し、XSSエクスプロイトがターゲットサイトで実行されているかどうかを素早くテストできます。 2. クッキーの窃取...

CVE-2022-22947

CVE-2022-22947 Spring Cloud Gateway へのコードインジェクション攻撃 CVE の概要 Spring Cloud Gateway のバージョン 3.1.1+ および 3.0.7+ より前のバージョンでは、Gateway Actuator エンドポイントが有効、公開、かつ保護されていない場合、アプリケーションはコードインジェクション攻撃に対して脆弱です。リモートの攻撃者は悪意を持って細工されたリクエストを行うことで、リモートホスト上で任意のリモート実行を可能にする可能性があります。 影響を受けるバージョン Oracle Commerce Guided...

react2shell-scanner-rce-react-next-CVE-2025-55182-CVE-2025-66478

🔍 Phoenix SCA Scanner - Universal - Version for CVE-2025-55182-CVE-2025-66478 React and Nexus Vulnerability React2Shell バグクラスに関する 外部脆弱性 : React Server Components RSC の "Flight" プロトコルにおいて、新たに公開された 認証不要のリモートコード実行脆弱性 が2件あります—CVE-2025-55182 React および CVE-2025-66478 Next.js 、いずれも CVSS 10.0...

spring-cloud-function-rce

Spring Cloud Function SPEL式注入の脆弱性（CVE-2022-22963） Springフレームワークは、現代のJavaベースのエンタープライズアプリケーション（あらゆるタイプのデプロイプラットフォーム上）に対して、包括的なプログラミングおよび構成モデルを提供します。 Spring CloudのサーバーレスフレームワークであるSpring Cloud...

GitHacker

GitHacker マルチスレッドの .git フォルダ悪用ツール。ターゲットリポジトリ全体（ソースコード、コミット履歴、ブランチ、スタッシュ、リモート、タグ）をフルで復元します。DirectoryListings が無効の場合でも、既知の refs をブルートフォースすることで復元可能です。 付属の研究サイト https://githacker.pages.dev では以下を公開しています：...

AzureC2Relay

AzureC2Relay AzureC2Relay 是一个 Azure Function，用于验证并中继 Cobalt Strike 信标流量，它根据 Cobalt Strike 的可塑 C2 配置文件（Malleable C2 profile）验证传入请求。任何不匹配配置文件中的用户代理（User-Agent）、URI 路径、标头和查询参数的传入请求，都将被重定向到一个可配置的诱饵网站。经过验证的 C2 流量会被中继到同一虚拟网络内的团队服务器（Team Server），该服务器通过网络安全组进一步限制访问，使得虚拟机仅暴露 SSH 端口。 部署 AzureC2Relay 通过...

EvilMist

EvilMist EvilMist は、クラウドセキュリティ構成監査、クラウド侵入テスト、クラウドレッドチーム運用を支援するために設計されたスクリプトとユーティリティの集まりです。このツールキットは、誤構成の特定、特権昇格パスの評価、攻撃手法のシミュレーションを支援します。EvilMist は、クラウドに特化したレッドチームのワークフローを効率化し、クラウドインフラストラクチャの全体的なセキュリティ態勢を改善することを目指しています。 ツール 認証不要のEntra ID列挙 認証不要のAzure/Entra...

CVE-2026-58025

CVE-2026-58025 — ログエントリインポート経由のMediaWiki PHPデシリアライゼーションRCE WikiImporter → LogEntryBase::extractParams → unserialize ユーザー制御のlogparams → RCE 概要 CVE-2026-58025 は、MediaWiki （ウィキメディア財団）における、信頼されないデータのデシリアライゼーションに関する重大な（CVSS 9.8）脆弱性です。LogEntryBase::extractParams...

vue-template-compiler-patched

vue-template-compiler-patched A security-patched version of vue-template-compiler to fix the prototype pollution vulnerability CVE-2024-6783 and the ReDoS vulnerability CVE-2024-9506. Based on [email protected]. Development and issues live in vue-patched. Related If you use the Vue full buil...

desktop-2fa

🛡️ Desktop-2FA オフラインで動作する安全な二要素認証（2FA）マネージャー。デスクトップ環境向け。Pythonで構築され、強力な暗号化を備え、クラウド依存はありません。 🌐 ランディングページ : desktop-2fa.org ✨ 機能 機能| 説明 ---|--- 🔐 金庫のセキュリティ| AES-256-GCM暗号化とArgon2id鍵導出 ⏱️ TOTP生成| RFC 6238準拠のコード生成 💻 完全なCLI| トークン管理のための完全なコマンドラインインターフェース 📋 クリップボード対応| TOTPコードを自動的にクリップボードにコピー 🔓 ステートレス設計|...

CVE-2026-86179

A sensitive information disclosure flaw affects code-projects Daily Expense Manager 1.0 , specifically in the Database Backup Handler component via the file /Daily-Expense-Manager/exp_ak.sql. An attacker can remotely access the exposed SQL database file without authentication, leading to partial ...

CVE-2026-86179 code-projects Daily Expense Manager Database Backup exp_ak.sql information disclosure

A flaw has been found in code-projects Daily Expense Manager 1.0. Affected is an unknown function of the file /Daily-Expense-Manager/expak.sql of the component Database Backup Handler. Executing a manipulation can lead to information disclosure. It is possible to launch the attack remotely. The...

Awesome-OSINT-List

Awesome OSINT For Everything ペネトレーションテスト、リバース検索、レッドチーム運用、情報収集、バグバウンティなど、ほぼすべての分野をカバーするOSINTツール/ウェブサイトのリストです。 Index AI ⁕ Breaches & Leaks ⁕ Basic OSINT ⁕ Recon ⁕ Productivity ⁕ OSINT Challenge ⁕ File Upload ⁕ Toolset ⁕ Search Engines ⁕ Whois ⁕ Source Codes ⁕ Domain / IP / DNS ⁕ Malware ⁕ Dataset ⁕...

FormatFuzzer

FormatFuzzer FormatFuzzerは、バイナリ入力を 高効率かつ高品質に生成・解析 するためのフレームワークです。 バイナリ入力の形式を記述した バイナリテンプレート を受け取り、指定されたバイナリ形式を生成・解析する 実行可能ファイル を生成します。 例えば、GIF用のバイナリテンプレートから、FormatFuzzerはGIFジェネレータ（別名 GIFファザー ）を生成します。...

agentic-dm-gateway

Agentic DM Gateway Security control plane for LLM agents over private chat typically Discord DMs. It sits in front of your agent. It decides who may talk, whether the session is unlocked, whether the process is paused, and whether this message is safe enough to forward. Your model and tools stay...

awesome-ai-security

awesome-ai-security A curated list of AI Security materials and resources for Pentesters, Bug Hunters, and Security Researchers. root@kitploit: If you find that some links are not working, you can simply replace the username with gmh5225. Or you can send an issue for me. Show respect to all the...