CVE-2022-35513

blink1-pass-decrypt ⭐ Blink1Control2インストール（バージョン =2.2.7）のAPIサーバーの/blink/inputにある暗号文を復号するためのPoCとシンプルなスクリプト。 エクスプロイト - CVE-2022-35513 ❗ Blink1Control2アプリは脆弱なパスワード暗号化と安全でない保存方法を使用しており、APIサーバーの/blink1/input URLにアクセスすることで確認できます。 Skypeログインとメールのパスワード暗号文がリストされ、復号可能です。 前提条件 ✔ node node argparseモジュール node...

bro-shellshock

Bro 用 ShellShock 検出器 このスクリプトは、通称「ShellShock」と呼ばれる Bash の脆弱性（CVE-2014-6271）の悪用に成功した動作を検出します。攻撃を受けたホストの、実際の侵害や脆弱性を示す可能性のある挙動を監視している点で、既存のほとんどの検出方法よりも包括的です。 ホストが HTTP 経由で攻撃を受けているのが確認された場合、Bro はそのホストがドロッパーペイロードをダウンロードするか、ICMP ping...

conn-burst

Connection Burst Identification This package identifies "bursting connections" which are considered to be connections which transfer a large amount of data quickly. Once a bursty connection is identified it is no longer watched for being bursty. When a bursty connection is identified, the event...

CVE-2026-73700 Authenticated Stored Cross-Site Scripting Vulnerability (XSS) in HPE Networking Fabric Composer Web-Based Management Interface

A vulnerability in the web-based management interface of HPE Networking Fabric Composer could allow an authenticated low privilege operator user to conduct a stored cross-site scripting XSS attack against an administrative user of the interface. A successful exploit could allow an attacker to...

EUVD-2026-69578

A vulnerability in the web-based management interface of HPE Networking Fabric Composer could allow an authenticated low privilege operator user to conduct a stored cross-site scripting XSS attack against an administrative user of the interface. A successful exploit could allow an attacker to...

CVE-2026-73700

HPE Networking Fabric Composer contains a stored cross-site scripting (XSS) vulnerability in its web-based management interface. An authenticated low-privilege operator can inject malicious script that executes in the browser of an administrative user , potentially allowing arbitrary code executi...

CVE-2026-73700 Authenticated Stored Cross-Site Scripting Vulnerability (XSS) in HPE Networking Fabric Composer Web-Based Management Interface

A vulnerability in the web-based management interface of HPE Networking Fabric Composer could allow an authenticated low privilege operator user to conduct a stored cross-site scripting XSS attack against an administrative user of the interface. A successful exploit could allow an attacker to...

hassh

"HASSH" - a Profiling Method for SSH Clients and Servers. NOTE: This Corelight repository was created so that it can be actively maintained, as per a request from Salesforce whose original repository is not being maintained. "HASSH" is a network fingerprinting standard which can be used to identi...

hassh

"HASSH" - SSHクライアントおよびサーバーのプロファイリング手法。 注記：このCorelightリポジトリは、元のリポジトリがメンテナンスされていないSalesforceからの要請に応じて、積極的にメンテナンスできるように作成されました。 "HASSH" は、特定のSSHクライアントおよびサーバー実装を識別するために使用できるネットワークフィンガープリンティング標準です。フィンガープリントは、MD5フィンガープリントの形式で簡単に保存、検索、共有できます。 HASSHでできること：...

go-zeek-broker-ws

Golang向けZeek Broker WebSocketインターフェースライブラリ このライブラリは、Zeek Broker WebSocketインターフェースを実装しています。 ZeekとGoの型の間の合理的なマッピングを備えたヘルパー関数が提供されています。 使用方法 このライブラリには2つのパッケージが含まれています: encoding encodingは、Zeekの型を表す再帰的なJSONベースのデータ構造（Data構造体）と、...

pipelock v3.5.0

Pipelock Open-source AI agent firewall forVerifiable Egress Control. !pipelock...

CVE-2022-22954

CVE-2022-22954 PoC VMware Workspace ONE Access および Identity Manager における SSTI を介した RCE。 CVE-2022-22954 - PoC SSTI 使い方: root@kitploit: CVE-2022-22954.py -h -m SETMODE -i IP -c CMD optional arguments: -h, --help show this help message and exit -m SETMODE, --mode SETMODE Available modes: shodan | fi...

GHSA-XWG4-73V4-XW9W nanoid: Integer Overflow or Wraparound

Summary An integer overflow in nanoidsize permanently corrupts the process-wide CSPRNG pool, causing all subsequent ID generation to return the deterministic string "uuuuuuuuuuuuuuuuuuuuu". Any application that passes user-influenced values to the size parameter loses all randomness guarantees fo...

nanoid: Integer Overflow or Wraparound

Summary An integer overflow in nanoidsize permanently corrupts the process-wide CSPRNG pool, causing all subsequent ID generation to return the deterministic string "uuuuuuuuuuuuuuuuuuuuu". Any application that passes user-influenced values to the size parameter loses all randomness guarantees fo...

CVE-2021-21972

CVE-2021-21972 CVE-2021-21972 VMware vSphere Client 未授权文件上传导致远程代码执行（RCE） vSphere Web Client（HTML5）本质上是一个管理界面，用于管理 vSphere 安装。vSphere Client 让管理员无需直接访问 vSphere 服务器即可使用 vSphere 的关键功能。它允许管理员创建新的虚拟机并管理现有虚拟机及其资源。作为一个跨平台的 Web 应用程序，它可以通过不同受支持版本的 Web 浏览器在所有受支持的操作系统上使用。 CVE-2021-21972 是 vCenter Server...

pnpm: Environment secrets exfiltrated via env-placeholder expansion in proxy settings read from an untrusted pnpm-workspace.yaml

Summary pnpm expands $VAR environment placeholders in the httpProxy / httpsProxy / noProxy settings read from a project's pnpm-workspace.yaml. Because a project manifest is repository-controlled, a malicious repository that a victim merely clones and runs pnpm install in can route all install...

GHSA-VX52-2968-3VC6 pnpm: Environment secrets exfiltrated via env-placeholder expansion in proxy settings read from an untrusted pnpm-workspace.yaml

Summary pnpm expands $VAR environment placeholders in the httpProxy / httpsProxy / noProxy settings read from a project's pnpm-workspace.yaml. Because a project manifest is repository-controlled, a malicious repository that a victim merely clones and runs pnpm install in can route all install...

zeek-elf

A Zeek ELF Package This package implements: ELF TLDR! If you have zkg and you have already run... root@kitploit: zkg autoconfig ... then you can install this package as so: root@kitploit: sudo zkg install zeek-elf Now in any Zeek script, just load the plugin and it "just works": root@kitploit:...

zeek-openvpn

zeek::openvpn ================================= 本项目已弃用，推荐使用 https://github.com/corelight/zeek-spicy-openvpn 一个用于在以下模式下检测和解析 OpenVPN 的插件： UDP w/ TLS UDP w/ TLS & TLS Auth TCP w/ TLS TCP w/ TLS & TLS Auth 到目前为止，该插件尚不能检测 UDP 或 TCP 的共享密钥模式。 如果此协议分析器能够解析 TLS 信息，你将在 ssl.log 中找到相关数据。TCP TLS 支持已可用，而 UDP...

zeek-spicy-facefish

FacefishRootkit このZeek+Spicyアナライザーは、以下の記事で説明されているFacefish LinuxルートキットC2を検出します： https://blog.netlab.360.com/sshstealerfacefishen/ https://blogs.juniper.net/en-us/threat-research/linux-servers-hijacked-to-implant-ssh-backdoor...