CVE-2023-38646

CVE-2023-38646 CVE-2023-38646 的概念验证...

CVE-2020-6308-PoC

CVE-2020-6308 SAP POC SAP BusinessObjects Business Intelligence Platform Web Services, versiones 410, 420 y 430, permite a un atacante no autenticado inyectar valores arbitrarios como parámetros CMS para realizar búsquedas en la red interna que de otro modo no es accesible externamente. Sígueme e...

MSSQLand

✈️ MSSQLand ターゲットのMicrosoft SQL Server MS SQL DBMSに、ビジネスクラスのフライトでシャンパングラスを手に到着するかのように、優雅に着地しましょう。🥂 MSSQLandは、レッドチームオペレーター向けに構築されたC製のMicrosoft SQL Server MSSQL / MS SQL ポストエクスプロイテーションツールです。ビーコン（例：Cobalt...

fawkes

Fawkes Mythic C2 Agent Fawkesは、完全にvibe-codedされたMythic C2エージェントです。最初は「I wonder」から始まり、目標へと変わりました。私の目標は、このエージェントのために1行もコードを書かず、代わりにプロンプトだけで生成することです。...

KittyStager

KittyStager KittyStagerは、API、クライアント、マルウェアで構成されるステージ0のC2です。APIは、基本的なタスクと、マルウェアがメモリにインジェクションするシェルコードの配信を担当します。クライアントもAPIに接続し、タスクを作成してマルウェアと対話できるようにします。KittyStagerの目標は、ターゲットシステムにシンプルなステージ0ペイロードを展開し、特定のターゲットにペイロードを適応させるために十分な情報を収集することです。ステージ0ペイロードは可能な限りステルス性を高めることを意図しているため、コマンド実行機能は含まれていません。...

Oralyzer

はじめに Oralyzerは、Webサイトのオープンリダイレクション脆弱性を調査するシンプルなPythonスクリプトです。入力されたURLをファジングすることで動作します。 特徴 Oralyzerは以下の種類のオープンリダイレクト脆弱性を識別できます: ヘッダーベース JavaScriptベース メタタグベース また、Oralyzerはweb.archive.orgからURLを取得する独自のモジュールを持ち、特定のパラメータを含むURL（脆弱性がより高い可能性があるもの）を抽出します。 インストール root@kitploit: $ git clone...

osmedeus

Osmedeus Osmedeus - A Modern Orchestration Engine for Security What is Osmedeus? Osmedeus is a security focused declarative orchestration engine that simplifies complex workflow automation into auditable YAML definitions, complete with encrypted data handling, secure credential management, and...

osmedeus

Osmedeus Osmedeus - A Modern Orchestration Engine for Security What is Osmedeus? Osmedeus is a security focused declarative orchestration engine that simplifies complex workflow automation into auditable YAML definitions, complete with encrypted data handling, secure credential management, and...

v0ltpwn

V0LTpwn V0LTpwn（CVE-2019-11157）是一种针对 x86 处理器的软件控制故障攻击。它是首个破坏 SGX 飞地完整性的攻击。 描述 所有近期英特尔处理器均提供一种无需重启系统即可控制核心电压的软件接口。该功能并非正常运行所必需，但被专业用户用于性能优化。例如，超频社区中的英特尔 XTU 应用程序便使用了该接口。 在 V0LTpwn 中，我们展示了恶意软件可利用此接口将处理器电压降低至临界阈值，此时某些指令将无法正确运行。这意味着攻击者能够在使用这些指令实现的计算中诱发比特翻转。我们在论文中展示了攻击者如何操纵加密计算，甚至改变程序的控制流。...

CVE-2024-23113

CVE-2024-23113 该脚本用于检测 CVE-2024-23113，这是 FortiGate FGFM 服务（FortiGate 到 FortiManager 协议）中的一个格式字符串漏洞，运行在 TCP 端口 541 上。该漏洞的产生是因为攻击者可以控制一个格式字符串，可能导致远程代码执行（RCE）或其他意外行为。FGFM 服务允许 FortiGate 设备与 FortiManager 之间进行配置管理通信，未打补丁的版本对输入的处理不当，容易受到格式字符串漏洞攻击。 脚本工作原理 1. 建立网络连接 ： 脚本首先通过 SSL/TLS 与目标端口 541 建立连接。 它使用...

CVE-2023-1326

CVE-2023-1326 CVE-2023–1326（apport-cli 2.26.0）の概念実証 この脆弱性は apport-cli 2.26.0 における特権昇格であり、CVE-2023–26604 と類似しています。この脆弱性は sudoers に割り当てられている場合にのみ機能します。 apport-cli 2.26.0 およびそれ以前のバージョンで、CVE-2023-26604 と類似した特権昇格攻撃が見つかりました。システムが特別に構成され、非特権ユーザーが sudo apport-cli を実行でき、ページャとして less...

CVE-2023-1177-rebuild

CVE-2023-1177 学习更多东西，而不是吸走一切...

CVE-2023-49539

CVE-2023-49539 Book Store Management System v1.0 - クロスサイトスクリプティング（XSS）の脆弱性が「index.php/category」に存在 - 脆弱フィールド：「カテゴリ名」 説明 : Book Store Management System v1.0...

detect-CVE-2019-15107-by-pyshark

detect-CVE-2019-15107-by-pyshark I. CVE-2019-15107 概述 Webmin 是一个基于 Web 的 Unix 系统管理界面。使用任何 Web 浏览器，我们可以设置用户帐户、Apache、DNS、文件共享等。 2019 年 8 月 10 日，土耳其网络安全研究员 Özkan Mustafa Akkuş 在 DefCon 上公开了此零日漏洞，同时发布了一个 Metasploit 模块以自动化利用该漏洞。由于 passwordchange.cgi 文件的密码重置功能中存在代码执行漏洞，允许第三方在无需输入验证的情况下执行恶意代码。 II. 受影响版...

githubFind3r

githubFind3r githubFind3r は、リポジトリ/ユーザー/コミットを検索するための非常に高速なコマンドラインツールです enter image description here インストール root@kitploit: git clone https://github.com/atmoner/githubFind3r.git cd githubFind3r npm install 実行方法 root@kitploit: node githubFind3r.js...

WhisperPair

WhisperPair: Arsenal de Pruebas para Google Fast Pair -green Una herramienta práctica para comprobar si los dispositivos Google Fast Pair son vulnerables a ataques de emparejamiento, vinculación de cuentas y de nivel de protocolo. Este repositorio proporciona el arsenal de pruebas WhisperPair, un...

CVE-2017-11427-DEMO

CVE-2017-11427-DEMO 基本環境 root@kitploit: $ sudo apt-get install libxml2-dev libxslt1-dev $ sudo apt-get install libxml2-dev libxmlsec1-dev libxmlsec1-openssl DEMO: root@kitploit: $ git clone https://github.com/CHYbeta/CVE-2017-11427-DEMO.git $ cd CVE-2017-11427-DEMO $ source venv/bin/active $ cd...

pyFUD

pyFUD クロスプラットフォーム マルチクライアント FUD RAT 注記: root@kitploit: このプロジェクトは活発に開発中です。いくつかのバグが含まれている可能性があります。 警告: root@kitploit: 1. ペイロードをVirusTotal.comにアップロードしないでください。このツールは時間が経つと動作しなくなるため。 2. VirusTotalはアンチウイルス企業とシグネチャを共有します。 3. 繰り返しますが、愚か者にならないでください！ インストール: root@kitploit: 1. git clone...

tools

概要 このセクションでは、完全な機能を備えたセキュリティおよびハッキングツールを厳選して提供しています。 また、一部のエクスプロイト、概念実証コード、shellcodes、スニペットも公開しています。 そのため、一部のツールはテストされておらず、機能が不足している場合があります。 バグを発見した場合、またはこのセクションに関する質問、アイデア、批判がありましたら、お気軽にメッセージをお送りください。 免責事項 ここに明記しますが、nullsecurity.net のハッキング関連のコンテンツは教育目的のみです。...

CVE-2026-2020-SSRF-via-URL-Parser-Differential

CVE-2026-2020 – URL 解析器差异导致的 SSRF 程序代码（Python） root@kitploit: vulnerableservice.py - Validates URL with urllib.parse, fetches with requests from flask import Flask, request import requests import urllib.parse app = Flaskname def isallowedurlurl: parsed = urllib.parse.urlparseurl Only allow...