46220 matches found
pentest_lab
ペンテストラボ もう積極的には開発していませんが、バグ修正やIssue・プルリクエストの確認は行います。 助けていただけると幸いです : このローカルペンテストラボは、docker composeを利用して複数の被害者サービスとKali Linuxが動作する攻撃者サービスを立ち上げます。初めてこのラボを実行する場合、さまざまなDockerイメージのダウンロードに時間がかかります。 スクリーンキャスト 実行したコマンド: ./lab.sh --help ./lab.sh --check-dependencies ./lab.sh --up --all-services ./lab.sh...
pentest_lab
Pentest Lab I'm not actively developing on this anymore, but will fix bugs and look at issues and pull requests. Help is appreciated : This local pentest lab leverages docker compose to spin up multiple victim services and an attacker service running Kali Linux. If you run this lab for the first...
proposal-symbol-proto
原型污染缓解 / Symbol.proto 作者 ：Santiago Díaz（Google） 提案负责人 ：Shu-yu Guo（Google） 阶段 ：1 目录 问题描述 鬼魅般的超距作用 纯数据攻击 freeze、seal 和 preventExtensions 的问题 覆盖错误 粗粒度 冻结点 应用类型 建议方案 提供反射 API 选择启用特性 自动重构 删除意味着什么？ 不兼容的代码库 附录 构造函数污染呢？ 压缩 JS 中的计算访问 漏洞示例 tl;dr...
capsule
Capsule はじめに • ドキュメント • イシュー • コントリビュート 概要 Capsule は、信頼されていないコードを分離された環境で実行するためのランタイムです。各タスクは独自の WebAssembly サンドボックス内で動作し、以下を提供します。 分離された実行 : 各タスクはホストシステムから分離されて実行されます リソース制限 : タスクごとに CPU、メモリ、タイムアウトの制限を設定できます 自動リトライ : 手動介入なしで障害を処理します ライフサイクル追跡 : 実行中、完了、失敗したタスクを監視できます 動作の仕組み Python の場合 Python 関数に...
turbo-intruder
Turbo Intruder Turbo Intruder は、大量の HTTP リクエストを送信し、結果を分析するための Burp Suite 拡張機能です。これは、並外れた速度、持続時間、または複雑さを必要とする攻撃を処理することで、Burp Intruder を補完することを目的としています。以下の機能が特に際立っています。 高速 - Turbo Intruder は、速度を重視して一から手書きされた HTTP スタックを使用します。その結果、多くのターゲットでは、流行の非同期 Go スクリプトでさえも大幅に凌駕することができます。 スケーラブル - Turbo Intruder...
cve-2026-31431
CVE-2026-31431 — Linux 内核 algifaead “复制失败”：分析 针对 CVE-2026-31431 （CVSS 3.1 7.8 高危 ， AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H）的安全研究：AFALG AEAD 接口链中的三个可组合设计 缺陷串联成一次确定性、无竞态的 4 字节页缓存写入，可写入任意可读文件的任意偏移 ——磁盘副本保持干净，因此磁盘上的校验和看不到任何异常。公开漏洞利用（“复制失败”，Theori/Xint）以 732 字节的 Python 将其转化为本地提权（LPE）；该缺陷存在于 2017 年至 2026...
CVE-2026-11613
CVE-2026-11613 — Divi Ajax Filter RCE | ---|--- 插件| Divi Ajax Filter Divi Engine, 高级版 — 不在 wordpress.org SVN 中 受影响版本| 所有版本 安装插件上传 ├── README.md ├── mirror-site/ github albertoformi/fr9z3i4pwxt3qx 的克隆 │ └── includes/modules/divi-ajax-filter/ 插件 v3.1.8.4 受影响版本 └── lab/ ├── docker-compose.yml WP 6.5...
UnhookingPatch
UnhookingPatch 通过修补 NT API 存根，并在运行时解析 SSN 和系统调用指令，绕过 EDR 钩子 image 如何将二进制文件转换为 MAC 地址？ 要求： 1. macaddress root@kitploit: pip install macaddress ./bin2mac.py calc.bin...
D1rkLdr
D1rkLdr 具有间接动态 syscall 实现的 Shellcode 加载器，shellcode 采用 MAC 格式，从 PEB 解析 API，在运行时解析 Syscall 调用及 syscall 指令地址...
CVE-2018-8587-reproduction
このリポジトリには README がありません。...
CVE-2023-33246
このリポジトリには README がありません。...
CVE-2024-0012
Palo Alto PAN-OS CVE-2024-0012 脆弱性チェッカー このPythonスクリプトは、Palo Alto Networks PAN-OSの管理Webインターフェースにおける重大な認証バイパス脆弱性（CVE-2024-0012 として識別）の有無をチェックします。この脆弱性により、未認証の攻撃者が管理者権限を取得し、設定を改ざんしたり、他の権限昇格脆弱性を悪用したりすることが可能になります。 機能 自動脆弱性チェック : ターゲットにHTTP GETリクエストを送信し、Palo Alto...
PortSwigger-Web-Security-Academy
PortSwigger-Web-Security-Academy 有趣的案例和 m0r3 与 nu11secur1ty 一起 😎 截至 2022 年 6 月的报告 JWT - 模块：...
brpc v1.18.0
中文版 bRPC is an Industrial-grade RPC framework using C++ Language, which is often used in high performance system such as Search, Storage, Machine learning, Advertisement, Recommendation etc. "bRPC" means "better RPC". You can use it to: Build a server that can talk in multiple protocols on same...
CVE-2026-48909
CVE-2026-48909 — SP LMS PHP对象注入 → RCE 未认证远程代码执行 —— 通过JoomShaper SP LMS comsplms ≤ 4.1.3 for Joomla CMS中的PHP对象注入实现。 作者： Amin İsayev / Proxima Cyber Security 概述 SP LMS 是JoomShaper开发的一款流行的Joomla学习管理系统扩展，拥有超过10万次安装。版本≤ 4.1.3将 lmsOrders cookie 直接传递给 unserialize...
CVE-2018-2380
CVE-2018-2380 CVSS v3 Base Score: 6.6/10 SAP NetWeaver AS JAVA CRM上のログインジェクションを介したリモートコマンド実行のPoC スクリプト使用例 root@kitploit: python crmrce-CVE-2018-2380.py --host 127.0.0.1 --port 50001 --username administrator --password 123QWEasd --SID DM0 --ssl true ここで --host はSAPサーバーのIP --port SAP NetWeaver AS...
mcp-xray
MCP X-Ray 概要 MCP X-Ray は、Model Context Protocol MCP サーバー向けの統合型オープンソースセキュリティスキャニングおよびペネトレーションテストソリューションです。本番環境対応の SARIF レポート を生成し、セキュリティツールや CI/CD パイプラインとのシームレスな統合を実現します。スキャン結果はオプションで Traceforce Atlas にアップロードし、集中管理および追跡が可能です。Atlas はレジストリに 600 以上の MCP を保有しており、MCP エコシステム向けの包括的なセキュリティ評価データベースを提供します。...
exploit-CVE-2014-6271
Shellshock 漏洞利用 + 易受攻击环境 Shellshock，又称 Bashdoor，是一系列广泛使用的 Unix Bash shell 中的安全漏洞，其中第一个漏洞于 2014 年 9 月 24 日被披露。许多面向互联网的服务（例如某些 Web 服务器部署）使用 Bash 处理特定请求，从而允许攻击者诱使存在漏洞的 Bash 版本执行任意命令。这可使攻击者未经授权访问计算机系统。 运行易受攻击环境 你需要安装 docker 才能运行该环境，请前往 docker.com 安装（如果尚未安装）。 要启动易受攻击环境，只需运行 root@kitploit: docker run...
RSA-Backdoor
RSA バックドア ジェネレータ このリポジトリには、Young & Yung（1996）によって提案されたRSA鍵生成に対するSETUP（Secretly Embedded Trapdoor with Universal Protection）攻撃を再現するコードが含まれています。この攻撃の可能性を考慮すると、ブラックボックス鍵生成システムを決して信頼しないでください。 参考文献： - アルゴリズムのプレゼンテーション - オリジナルの完全な論文 使用方法 まず攻撃者の鍵を生成し、次にバックドア付きの鍵を生成します。 root@kitploit: build go build...