WHS4_CVE-2021-4034

CVE-2021-4034 PwnKit - Local Privilege Escalation PoC 🔗 Original Project : berdav/CVE-2021-4034 This project is an educational analysis and modification based on the original. MIT License Compliant | White Hat School Training Task 📋 Overview CVE-2021-4034 is a local privilege escalation...

cve-2025-62215-exploit-poc

CVE-2025-62215 概念実証 ⚠️ 警告 - 法的および倫理的注意事項 このコードは教育およびセキュリティ研究目的のみで提供されています。 使用しないでください : 自分が所有していない、または明示的な書面によるテスト許可を得ていないシステムでこのコードを使用しないでください 使用しないでください : 悪意のある目的でこのコードを使用しないでください コンピュータシステムへの不正アクセスは、ほとんどの法域で違法です 著者および貢献者は、このコードの誤用について一切責任を負いません 自己責任で使用してください - このコードはシステムの不安定化やクラッシュを引き起こす可能性がありま...

CVE-2026-85678

The AI Builder WordPress plugin before 2.7.8 does not sanitise custom JavaScript saved against a post before echoing it inside a script tag on the front end, allowing users with contributor level access and above to store arbitrary JavaScript that will execute in the browser of anyone who views t...

CVE-2026-83545

The CoolClock WordPress plugin before 4.3.8 does not properly escape a custom skin setting before outputting it inside an inline script, allowing users with contributor-level access and above to inject arbitrary JavaScript that executes when the content is viewed...

llm-security-101

LLMセキュリティ入門 LLMセキュリティの領域への探求：攻撃的・防御的ツールの調査と、その現在の能力の解明。 私たちはさまざまなアプリケーションや機能で大規模言語モデル（LLM）を受け入れていますが、関連するリスクを理解し、潜在的なセキュリティへの影響を完全に排除できないまでも、積極的に軽減することが極めて重要です。 次のセクションでは、これらの強力な言語モデルに関連する潜在的なリスク、脆弱性、倫理的考慮事項について探っていきます。すべて、この数週間における私のLLMでの経験に基づいています。 LLMとは？ OWASPのLLMアプリケーション向けTop 10とは？ LLM脆弱性の分類...

netscout

NetScout NetScout は、指定されたシード URL に対してドメイン、サブドメイン、ディレクトリ、エンドポイント、ファイルを発見する OSINT ツールです。 以下のコンポーネントで構成されています: BinaryEdge クライアント: サブドメインを取得します DNS: DNS ゾーントランスファーを実行してサブドメインを抽出します クローラー: シード URL から URL とディレクトリを取得します SERP クライアント: ファイルへのリンクを取得します。クローラーが見つけたファイル拡張子に基づいて、特定のファイルタイプを検索するために Google dorkin...

quicmap

quicmap かなり高速なQUICサービススキャナー quicmapは、QUICサービス、使用中のプロトコルバージョン、サポートされているALPNを識別するために複数のツールを使う必要をなくす、比較的高速なQUICサービススキャナーです。 主な機能 任意のホスト、IPアドレス、ネットワーク、ポートをスキャンし、QUICサービスを識別します 任意の数のスレッドで実行できます（デフォルトは50） プロセスを高速化するためのALPNのバイナリサーチに対応 素敵なプログレスバー！ インストール root@kitploit: git clone...

TeamsNTLMLeak

Descripción Cuando un usuario navega a una pestaña "Website" que dirige a una página web especialmente diseñada, puede resultar en la exposición del hash NTLM mediante la activación de un esquema de URL de Office, reduciendo así el proceso a una ruta de un solo clic para la fuga. Si se intenta...

ThreatHunting-Keywords

ThreatHunting-Keywords 🎯 用于威胁狩猎（ThreatHunting）会话的关键词列表 目录 什么是威胁狩猎 威胁狩猎的优势 将威胁狩猎与核心服务衔接 检测成熟度等级 情报收集的关键关注领域 定向威胁狩猎流程 文件 供蓝队使用的 ThreatHunting-Keywords 供红队使用的 ThreatHunting-Keywords 威胁狩猎关键词文件的内容 使用列表通过 Splunk 进行狩猎 原始日志 特定字段 速度 仪表盘示例 Splunk4DFIR ELK 则有所不同 其他用于检测的优秀列表 无 SIEM 进行狩猎 DFIR 优化狩猎 YARA 规则 网站...

pwn_jenkins

リモートコード実行 Jenkins CLI 任意読み取り CVE-2024-23897 は 2.442 未満および LTS 2.426.3 未満に適用 Jenkins 勧告、クレジット 認証済みの場合、ファイル全体を取得できます: root@kitploit: java -jar jenkins-cli.jar -noCertificateCheck -s https://xxx.yyy/jenkins -auth abc:abc connect-node "@/etc/passwd" 未認証の場合、または Global/Read 権限がない場合は、3 行のみ読み取れます: 1...

GodPotato-Aggressor-Script

GodPotato-Aggressor-Script GodPotato は BeichenDream によって作成され、https://github.com/BeichenDream/GodPotato で入手できます。...

APT-GUID

プロジェクト概要 APT分野の資料を整理する。以下の側面を含むが、これらに限定されない。 APT攻撃ツール APT分析レポート APT攻撃テクニック ツール整理 情報収集 能動的情報収集 EyeWitness はWebサイトのスクリーンショットを取得し、サーバー情報を提供し、可能な場合はデフォルトの認証情報を特定します https://github.com/ChrisTruncer/EyeWitness AWSBucketDump は、戦利品を探すためにAWS S3バケットをすばやく列挙するために使用できるツールです...

FastJsonAutoTypeBypass

这是什么 本项目用于研究如何绕过 fastJSON 的 AutoType 检查。 Gadget 信息 Mapping 仅适用于 fastjson 1.2.47： root@kitploit: package com.FastJson1242; import com.alibaba.fastjson.JSONObject; public class Poc public static void mainString argv String payload ="\n" + " "a": \n" + " "@type": "java.lang.Class", \n" + "...

pdbdownload

Portable Executable PE ファイルに関連付けられた PDB ファイルをダウンロードするためのユーティリティです。 機能 msdl.microsoft.com から PDB シンボルをダウンロードします。 単一またはバッチの PortableExecutable PE ファイルを処理します。 デモ https://github.com/user-attachments/assets/095fb528-65a6-488e-bfa0-46101738a451 使用方法 root@kitploit: $./pdbdownload-linux-amd64 -h...

ffufw

ffufw 特別なソースを添えたffuf インストール root@kitploit: go install github.com/puzzlepeaches/ffufw@latest なぜ？ ffufw は、ディレクトリのブルートフォースをより簡単かつインテリジェントにするための ffuf のラッパーです。このツールには以下の機能があります: URLリストに対するffufコマンドのマルチスレッド実行 gowappalyzerを使用したテクノロジーの動的検出 検出されたテクノロジーに基づくffufコマンドの動的生成（カスタムワードリストと拡張子を含む）...

Exploit for CVE-2026-82222

CVE-2026-82222 — GiveWP Unauthenticated PHP Object Injection →...

2024

100 Days of YARA 2024 ¡Bienvenido a 100 Days of YARA! Este repositorio actuará como el almacén de todas las ideas de YARA creadas durante este tiempo. Cualquier script, herramienta o regla divertida que escribas puede ser enviada a este repositorio de GitHub. Por ahora, cualquier blog, tutorial o...

BiBi-Windows-Wiper-Analysis

イスラエルの組織を標的にするBiBi-Windowsワイパーの技術分析 10月30日、Security Joesのインシデントレスポンスチームは、Pro-Hamasハクティビストグループがインフラを破壊するために展開した新しいLinuxワイパー 「BiBi-Linux」 を発見しました。そして2023年11月1日、ESET Researchは、2023年のイスラエル・ハマス紛争中に最初に登場したハマス支援ハクティビストグループであるBiBiGunによって展開されたBiBiワイパーのWindows版についてツイートしました。 この投稿では、「BiBi-Windowsワイパー」...

CVE-2016-10204_Webshell

CVE-2016-10204Webshell 대상 엔드포인트에 대해 CVE-2016-10204의 수동 익스플로잇을 시연하고 PHP 웹쉘 업로드로 이어지는 bash 스크립트입니다. 현재 webshell 변수는 MySQL 페이로드로 설정되어 있습니다. 이는 대상으로 삼아야 하는 백엔드에 따라 변경할 수 있습니다. 이 CVE에 대한 자세한 정보는 다음 출처에서 확인할 수 있습니다: https://nvd.nist.gov/vuln/detail/CVE-2016-10204 https://www.exploit-db.com/exploits/412...

Alibab-Nacos-Unauthorized-Login

脆弱性の影響 Nacos = 2.1.0 に影響を与える問題が発見されました。Nacos ユーザーがデフォルトの JWT キーを使用すると、不正アクセス脆弱性が発生します。この脆弱性により、攻撃者はユーザー名とパスワードの認証をバイパスし、Nacos ユーザーに直接ログインできます。 影響を受ける製品 Nacos = 2.1.0 バージョン 脆弱性の再現 ステップ 1：Nacos の Web サイトに直接アクセスし、任意のユーザー名とパスワードを入力し、Burpsuite を使用してパケットをキャプチャします。 ステップ 2：レスポンスパケットをインターセプトします。 ステップ 3:...