cve-2018-15473

CVE-2018-15473 これはCvedの一部です： 脆弱なDockerコンテナを管理するツール Cved: https://github.com/git-rep-src/cved 画像ソース: https://github.com/cved-sources/cve-2018-15473 画像作成者: https://github.com/cved-sources/cve-2018-15473...

CVE-2022-1162

CVE-2022-1162 一个 GitLab 接管工具 一个简单的工具，用于枚举 GitLab 用户并使用 CVE-2022-1162 登录 Google Dork intitle:"Sign in · GitLab" 命令 python code.py https://url.com 欢迎提交 Pull Request！...

CVE-2025-61156

CVE-2025-61156 ThreatFire System Monitor（=v4.7.0.53）のカーネルモード TfSysMon.sys コンポーネントに、非特権ユーザーがカーネルモードの権限で任意のプロセス終了を実行できるようにする脆弱性が発見されました。その結果、PPL および保護されたシステムプロセスは強制的に停止される可能性があり、これにはアンチマルウェア、EDR ソリューション、エージェント型クライアントなどが含まれますが、これらに限定されません。これは、ローカルでの EDR Bypass と Denial of Service の両方を引き起こす可能性があります。...

CRSprober

CRSprober 説明 このツールは、ModSecurity WAF が使用している OWASP Core Rule Set CRS のバージョンをリモートで検出します。また、CRS に設定されているパラノイアレベル PL も識別し、ローカルアクセスを必要とせずに WAF のセキュリティ態勢に関する洞察を提供します。 前提条件 Python 3 使い方 python crsprober.py http://example.com ライセンス Copyright c 2025 Jozef Sudolsky. All rights reserved. "THE BEER-WARE...

CVE-2025-34077

CVE-2025-34077 — WordPress Pie Register ≤ 3.7.1.4 - 管理者権限昇格 認証不要 💀 作成者 Mrj Haxcore 🧠 脆弱性の概要 WordPress用プラグイン Pie Register バージョン ≤ 3.7.1.4 は、認証不要のエンドポイントを公開しており、攻撃者は特定のペイロードをPOSTするだけで管理者セッションを乗っ取る ことができます。 この悪用により、ログイン資格情報を一切必要とせずに、ユーザーID 1通常は admin のセッションCookieを窃取 できます。 📦 影響を受けるソフトウェア プラグイン名: Pie...

CVE-2025-8088-Multi-Document

WinRAR パストラバーサルエクスプロイト CVE-2025-8088 - マルチ深度ペイロード展開 このPythonスクリプトは、WinRARのパストラバーサル脆弱性（CVE-2025-8088 ）を悪用し、複数の相対パス深度を使用してWindowsのスタートアップフォルダにペイロードを展開します。このエクスプロイトは、悪意のあるRARアーカイブを作成し、解凍されると被害者のスタートアップフォルダにさまざまなディレクトリ深度でペイロードを書き込みます。 主な機能 🎭 設定可能なコンテンツで複数のデコイファイルを作成 📁 代替データストリーム（ADS）を介してペイロードを埋め込む 📈...

IIS-Raid

IIS-Raid IS Raid는 IIS의 확장성을 악용하여 웹 서버에 백도어를 설치하고 공격자가 정의한 사용자 정의 작업을 수행하는 네이티브 IIS 모듈입니다. 문서 설치되면 IIS-Raid는 모든 요청과 메서드를 처리하고 X-Password 헤더가 있는지 확인하여 하드코딩된 값과 비교합니다. 헤더에 지정된 값이 비밀번호와 일치하지 않으면 요청은 정상적으로 계속 처리되며 백도어의 존재를 드러내지 않습니다. 헤더 값이 비밀번호와 일치하면 통신 헤더를 찾아 그 내용을 추출합니다. 또한 base64로 디코딩하여 미리 정의된 명령과...

droidlysis

DroidLysis DroidLysis는 Android 앱을 위한 사전 분석 도구 입니다. 리버스 엔지니어링 초반에 일반적으로 수행하는 반복적이고 지루한 작업을 자동화합니다. Android 샘플을 디스어셈블하고, 출력을 디렉터리로 정리하며, 코드에서 의심스러운 부분을 검색합니다. 출력 결과는 리버스 엔지니어가 분석 초기 단계를 빠르게 진행하는 데 도움을 줍니다. DroidLysis는 Android 패키지apk, Dalvik 실행 파일dex, Zip 파일zip, Rar 파일rar 또는 파일 디렉터리에서 사용할 수 있습니다...

droidlysis

DroidLysis DroidLysis is a pre-analysis tool for Android apps : it performs repetitive and boring tasks we'd typically do at the beginning of any reverse engineering. It disassembles the Android sample, organizes output in directories, and searches for suspicious spots in the code to look at. The...

CVE-2020-12077

CVE-2020-12077 MapPress Maps Pro "...

CVE-2025-55183_POC

CVE-2025-55183 - Next.js RSC 服务器函数源代码泄露 Next.js React 服务器组件（RSC）中存在一个源代码泄露漏洞。当参数被字符串化时，向易受攻击的服务器函数发送的恶意 HTTP 请求可能会不安全地返回任意服务器函数的源代码。 参考 作者 ：AndrewMohawk 在 X/Twitter 上 搭建实验环境 root@kitploit: git clone https://github.com/AndrewMohawk/RSC-sample-app.git cd RSC-sample-app npm install npm run dev 用法...

CVE_2023_44487-Rapid_Reset

CVE-2023-44487 HTTP/2 Rapid Reset テストツール - 拡張版 CVE-2023-44487 （HTTP/2 Rapid Reset 脆弱性）のための包括的な Python テストツールです。このリポジトリには、攻撃テスト用ツールと検証に特化したツールの両方が含まれています。 ⚠️ 重要な免責事項 このツールは教育目的および許可を得たテスト目的にのみ使用してください！ 自分が所有するシステム、または明示的な書面によるテスト許可を得たシステムに対してのみ使用すること 無許可での使用は違法となる可能性があり、サービス障害を引き起こす恐れがあります...

Grafana_POC-CVE-2021-43798

Grafana-Poc No utilice esta herramienta para fines ilegales. 1. Método de uso: python3 grafanahole.py Introduce ip:port en domain.txt 2. Alcance de la vulnerabilidad Versiones afectadas: Grafana 8.0.0 - 8.3.0 Versiones seguras: Grafana 8.3.1, 8.2.7, 8.1.8, 8.0.7...

usn_analytics

USN 애널리틱스 빌드 root@kitploit: git clone https://github.com/4n6ist/usnanalytics.git 리눅스 root@kitploit: sudo dnf groupinstall development-tools // Fedora sudo dnf install glibc-static libstdc++-static // Fedora sudo apt-get install build-essential // Debian/Ubuntu cd usnanalytics make 윈도우 MinGW-W64 설...

community-id-spec

コミュニティIDフローハッシング ZeekやSuricataなどのさまざまな監視アプリケーションからのフローデータを処理する際、あるデータセットから別のデータセットへすばやくピボットできることが望ましい場合がよくあります。必要なフロータプル情報は通常データセットに含まれていますが、そのような「結合」の詳細は、特にコーナーケースでは厄介なことがあります。この仕様は「コミュニティID」フローハッシングを説明するもので、特定のネットワークフローを表す文字列識別子の生成を標準化し、ピボットを単純な文字列比較にまで簡素化します。 疑似コード root@kitploit: function...

CocoaDebug

| 소개 설치 사용법 파라미터 ---|--- 버전| 플랫폼| 언어| 스크린샷 소개 앱 내에서 Charles와 유사하게 동작합니다. 흔들어서 검은색 버블을 숨기거나 표시합니다. iPhone 기기 및 시뮬레이터 지원 Network Details 페이지에서 이메일로 네트워크 세부 정보를 공유하거나 클립보드에 복사합니다. 로그를 복사합니다. 텍스트를 길게 눌러 모두 선택 또는 복사 선택 키워드로 로그를 검색합니다. 검은색 버블을 길게 눌러 모든 네트워크 로그를 삭제합니...

Awesome-Android-Reverse-Engineering

Impresionante Ingeniería Inversa de Android Una lista seleccionada de increíbles recursos, herramientas y formación sobre ingeniería inversa de Android. Cómo Usar Awesome-Android-Reverse-Engineering es una lista increíble para personas que trabajan desensamblando aplicaciones, sistemas o...

server

Hashtopolis Hashtopolis는 hashcat 작업을 여러 컴퓨터에 분산시키기 위한 멀티 플랫폼 클라이언트-서버 도구입니다. Hashtopolis 개발의 주요 목표는 이식성, 견고성, 다중 사용자 지원 및 다중 그룹 관리입니다. 버그를 보고하려면 이슈를 생성하고 문제를 최대한 정확하게 설명해 주세요. 그러면 버그를 식별하고 재현 가능한지 확인하는 데 도움이 됩니다. 더 정치적으로 중립적인 이름을 지향하기 위해 Hashtopussy 프로젝트는 2018년 3월 "Hashtopolis"로 브랜드명이 변경되었습니다. 설정...

CVE-2024-23897

CVE-2024-23897 CLIコマンドパーサーのデフォルトオプションの設定ミスにより、攻撃者は任意のファイルを読み取ることができます。 CVEの概要 Jenkins 2.441 以前および LTS 2.426.2 以前では、CLIコマンドパーサーが、引数内の '@' 文字に続くファイルパスをファイルの内容に置き換える機能を無効化していません。これにより、認証されていない攻撃者が Jenkins コントローラのファイルシステム上の任意のファイルを読み取ることができます。 影響を受けるバージョン Jenkins 2.442 Jenkins LTS Edition 2.426.3 異常...

cve-2011-4862

cve-2011-4862 当初、diffを使ってパッチを作成しようとしました。 実際のパッチを見る前に、自分の考えた方法でパッチを当てました。 encrypt.patch は、その diff で作成したオリジナルのパッチです。 しかし、このパッチを freeBSD に適用しようとしたところ、受け入れられませんでした。 代わりに、実際のパッチを取得する必要がありました。そして、私が当初考えていた方法で修正を実装するようにパッチを変更しました。これが機能するのは、パッチ全体のパスをパッチに含めるからです。 パッチでは、単純に長さを MAXLENGTH と比較します。 それより大きい場合は、...