ghosthound

GhostHound GhostHound es una extensión de OpenGraph de BloodHound para Active Directory. SharpHound y todos los demás recopiladores de AD omiten CN=Deleted Objects: los objetos eliminados tombstones son invisibles para el análisis de rutas de ataque estándar de BloodHound, aunque la Papelera de...

resym

ReSym アーティファクト このリポジトリは、論文 "ReSym: Harnessing LLMs to Recover Variable and Data Structure Symbols from Stripped Binaries" CCS 2024 のアーティファクトを提供します。 🏆 ACM SIGSAC Distinguished Paper Award 受賞 注意 : 当アーティファクトは積極的にメンテナンス・更新されています。最新バージョンを使用していることを確認してください。 提供されるデータとリソース データ準備スクリプト : processdata...

My-CVEs

제가 발견한 취약점 목록입니다. 일부 취약점에는 심층 기술 문서, 익스플로잇 또는 퍼징 세션 워크스루가 포함되어 있습니다. 일부 취약점은 메인테이너가 연락을 끊거나 보안 버그로 인정하지 않아 CVE가 없으며, 이러한 것들도 공개하기로 결정했습니다. CVE| 대상| 간단 설명| 발견 방법| 문서/보고서/기타 ---|---|---|---|--- CVE-2025-58364| CUPS - Linux Printing Stack| 가짜 프린터 응답을 통한 원격 DoS| IPP 패킷 역직렬화 퍼징| 문서, 퍼징 및 익스플로잇 포함...

CVE-2026-66066

CVE-2026-66066 — KindaRails2Shell Rails Active Storage/libvips 任意ファイル読み取り → SECRETKEYBASE 窃取 → RCE 概要 CVE-2026-66066 は、Ruby on Rails Active Storage における重大度 CVSS 9.5 の 事前認証 任意ファイル読み取りからリモートコード実行に至るチェーンであり、デフォルト構成の Rails 7.2.0–7.2.3.1 、8.0.0–8.0.5 、8.1.0–8.1.3 に影響を与えます。...

CVE-2026-60004

CVE-2026-60004 — Gitea diffpatch RCE Gitea diffpatch エンドポイントのリモートコード実行 PoC。リポジトリへの書き込み権限を持つアカウントオープン登録インスタンスでは登録するだけがあれば、サーバー上で Gitea サービスアカウント として任意のシェルコマンドを実行できます。 脆弱性の概要 POST /api/v1/repos/owner/repo/diffpatch は、共有の ベア一時クローンリポジトリ に攻撃者が制御するパッチを適用します: root@kitploit: git apply --index --recount...

arya

Arya - The Reverse YARA Arya is a unique tool that produces pseudo-malicious files meant to trigger YARA rules. You can think of it like a reverse YARA because it does exactly the opposite - it creates files that matches your rules. You can read more about Arya and how it works in our blog. Intro...

CVE-2023-22527

CVE-2023-22527 CVE-2023-22527 - कन्फ्लुएंस डेटा सेंटर और सर्वर के पुराने संस्करणों में RCE रिमोट कोड एक्जीक्यूशन भेद्यता सलाहकार रिलीज़ दिनांक मंगल, 16 जनवरी 2024 01:00 EST उत्पाद: कन्फ्लुएंस डेटा सेंटर कन्फ्लुएंस सर्वर प्रभावित संस्करण: 8.0.x 8.1.x 8.2.x 8.3.x 8.4.x 8.5.0-8.5.3 7.19.x LTS संस्कर...

CVE-2025-32463

CVE-2025-32463 Sudo में दुर्भावनापूर्ण nsswitch.conf के साथ sudo -R के माध्यम से स्थानीय विशेषाधिकार वृद्धि। प्रभावित संस्करण 1.9.14 – 1.9.17 📘 परिचय Sudo एक व्यापक रूप से उपयोग की जाने वाली कमांड-लाइन उपयोगिता है जो यूनिक्स-जैसी प्रणालियों पर अनुमति प्राप्त उपयोगकर्ताओं को बढ़े हुए विशेषाधिकारों...

IronSharpPack

IronSharpPack IronSharpPack は、人気のある C プロジェクトを IronPython スクリプトに埋め込み、AMSI バイパスを実行してから C プロジェクトをリフレクティブ ロードするスクリプト群のリポジトリです。IronPython と DLR にはインストルメンテーションがほとんど あるいはまったく ないため、これらのアセンブリの実行に効果的な言語となっています。これは S3cur3Th1sSh1t の人気プロジェクト PowerSharpPack に触発されたものです。C アセンブリは Flangvik の Sharp Collection...

DeepBlueCLI

DeepBlueCLI DeepBlueCLI - Windowsイベントログを介した脅威ハンティングのためのPowerShellモジュール Eric Conrad, Backshore Communications, LLC deepblue at backshore dot net Twitter: @ericconrad http://ericconrad.com サンプルのEVTXファイルは.\evtxディレクトリにあります 注:...

HashDump-BypassEDR

1 Resumen del proyecto Mediante el uso extendido del programa de confianza del sistema Reg.exe, se sortean hábilmente los puntos de interceptación del antivirus, logrando el objetivo de evadir el EDR para realizar un DumpHash. Según las pruebas reales, este método es eficaz contra los sistemas de...

CVE-2025-5688-FreeRTOS-Plus-TCP-Out-of-Bounds-Write

CVE-2025-5688 – Exploit de escritura fuera de límites en FreeRTOS-Plus-TCP Corrupción de memoria remota / DoS / posible activación de RCE en FreeRTOS-Plus-TCP al procesar nombres DNS excesivamente largos en consultas LLMNR o mDNS Esquema de asignación de búfer 1. Autor del exploit: Mohammed Idree...

CVE-2026-47761

👋 ¡Hola! Investigación de Seguridad 🛡️ CVE-2026-47761 – Investigador de Seguridad Tipo : Cross-Site Scripting Almacenado XSS Producto : TinyMCE Referencias : CVE : https://nvd.nist.gov/vuln/detail/CVE-2026-47761 GHSA : https://github.com/tinymce/tinymce/security/advisories/GHSA-vg35-5wq7-3x7w Saló...

jenkins-cve-2016-0792

Jenkins CVE-2016-0792 Exploit for Jenkins serialization vulnerability - CVE-2016-0792 Exploit database https://www.exploit-db.com/exploits/42394/ More information can be found here 1. Contrast Security 2. Pentester Lab Requirements 1. Python 3.6.x 2. requests library is required for this exploit ...

gh-safe-repo

gh-safe-repo 안전한 기본값이 자동으로 적용된 GitHub 리포지토리를 생성합니다. 생성 후 5분 동안의 설정 체크리스트를 단일 명령어로 대체합니다. gh-safe-repo create root@kitploit: 브랜치 보호, 불변 태그, Dependabot, 제한된 Actions 권한, 푸시 보호가 포함된 시크릿 스캐닝, 위키 및 프로젝트 비활성화 — 첫 줄의 코드를 작성하기 전에 모두 구성됩니다. gh-safe-repo는 활발히 개발 중입니다. 보안 기본값으로 새 리포지토리를 만드는 사용 사례에는 잘 작동합니다...

CVE-2025-50154

CVE-2025-50154, CVE-2025-59214 Windows エクスプローラー ゼロクリック NTLMv2-SSP ハッシュ開示 著者: Ruben Enkaoua と Cymulate 最初のブログ: Zero Click, One NTLM: Microsoft Security Patch Bypass CVE-2025-50154 2つ目のブログ: Patched Twice, Still Bypassed: New NTLM Leak CVE-2025-50154 Patch Bypass 説明 Microsoft がアイコンベースの NTLM...

CVE-2020-0557_INTEL-SA-00338

CVE-2020-0557INTEL-SA-00338 https://www.intel.com/content/www/us/en/security-center/advisory/intel-sa-00338.html...

CVE-2021-21972

CVE-2021-21972 점검기 VMware vCenter Server CVE-2021-21972 원격 코드 실행 취약점 이 스크립트는 다음 경로를 기반으로 CVE-2021-21972의 존재 여부를 확인합니다. "/ui/vropspluginui/rest/services/uploadova"에 POST 요청을 보내고 응답 본문500에서 "uploadFile"이라는 단어를 찾습니다. 이는 vCenter가 제한 없이 POST를 통해 파일을 수락할 수 있음을 의미합니다. 수동 확인: root@kitploit: curl -i -s -k...

mscache

mscache Windowsレジストリ内のdcc（ドメインキャッシュ資格情報）を操作するツール。主にmimikatzとimpacketの成果に基づいています。 必要条件 python2 pycrypto passlib impacket 例 root@kitploit: python mscache.py --security security --system system dumping domain cached credentials reg query "HKEYLOCALMACHINE\SECURITY\Cache" /v "NL$1" 2018-08-22 06:27:5...

CVE-2024-24919-Sniper

CVE-2024-24919-Sniper Visão geral O CVE-2024-24919 Sniper é um script Python projetado para escanear vulnerabilidades de divulgação de informações do Check Point Security Gateway. Este script pode realizar escaneamento tanto de alvo único quanto em lote, utilizando multithreading para melhorar a...