46278 matches found
clusterfuzz
ClusterFuzz ClusterFuzzは、ソフトウェアのセキュリティおよび安定性の問題を見つけるスケーラブルなファジング基盤です。 Googleは、すべてのGoogle製品をファジングするためにClusterFuzzを使用しており、OSS-Fuzzのファジングバックエンドとしても使用しています。 ClusterFuzzは、ファジングをソフトウェアプロジェクトの開発プロセスにシームレスに統合する多くの機能を提供します。 高度にスケーラブル。任意のサイズのクラスターで実行可能（例：OSS-Fuzzのインスタンスは100,000VMで動作）。 クラッシュの正確な重複排除。...
clusterfuzz
ClusterFuzz ClusterFuzz is a scalable fuzzing infrastructure that finds security and stability issues in software. Google uses ClusterFuzz to fuzz all Google products and as the fuzzing backend for OSS-Fuzz. ClusterFuzz provides many features which help seamlessly integrate fuzzing into a softwar...
CVE-2025-55182-analysis
一、脆弱性の概要 ここ数日、Reactの逆シリアル化RCE脆弱性が話題になっています。公式のCVSSは直接10.0点で、当時のLog4jと同レベルです。これを「現代のフロントエンドにおけるLog4j」と称する噂が一時期広がり、多くの企業の開発者にパニックを引き起こし、朝起きてすぐに文献を調べたりパッチを当てたりする事態になりました…。同時に、ネット上では疑問の声も上がっており、テストを行った人の中には「この脆弱性は宣伝されているほどではなく、逆に利用には一定の条件が必要だ」と指摘する人もいました。そこで、私は時間を取ってこの脆弱性を詳しく調査することにしました。 1.1 脆弱性情報...
CVE-2019-18818
CVE-2019-18818 Strapi = 3.0.0-beta 漏洞利用 PoC...
CVE-2019-15043
CVE-2019-15043 POC 説明 GrafanaサーバーがCVE-2019-15043に対して脆弱かどうかを確認するための概念実証スキャンです。Grafanaサーバーのバージョン番号を確認し、スナップショットAPIが認証なしのリクエストを許可しているかどうかを確認します。 CVE-2019-15043 CVE-2019-15043は、GrafanaのスナップショットAPIに見つかったサービス拒否（DoS）脆弱性です。この脆弱性はバージョン5.4.5および6.3.4で修正されました。 必要条件 必要なのはrequestsライブラリのみです。 pip3 install reques...
CVE-2023-34039
CVE-2023-34039 面向 CVE-2023-34039 的 POC：VMWare Aria Operations for Networks（vRealize Network Insight）静态 SSH 密钥远程代码执行 技术分析 关于该漏洞的根因分析，请参见我的博客： https://summoning.team/blog/vmware-vrealize-network-insight-rce-cve-2023-34039/ 摘要 VMWare Aria Operations for Networks（vRealize Network Insight）6.0 至 6.10...
FsquirtCPLPoC
Fsquirt.exe Windows バイナリは、現在の作業ディレクトリから bthprops.cpl というコントロールパネルアプレット CPL を読み込もうとします。 bthprops.cpl が fsquirt.exe と同じ場所に存在する場合、バイナリはそれを読み込み、DLLMain から MessageBox を実行します。 この PoC コードは、fsquirt.exe によって読み込まれる悪意のある bthprops.cpl ファイルを生成します。同梱の build.sh スクリプトが CPL モジュールをコンパイルします。...
MeshTNC
MeshTNC MeshTNCは、コンシューマーグレードの無線機との間でLoRaデータをパイプするためのツールです。 コード - github.com/datapartyjs/MeshTNC リリース - github.com/datapartyjs/MeshTNC/releases サポート - ko-fi/dataparty 機能 ファームウェアに組み込まれたシンプルなシリアルCLI シリアルCLIを使用してLoRA経由で生のバイト（16進数）を送信 シリアルへのLoRaパケットログ（16進数） BLEパケットスニッフィング KISS-TNCモード コンパイル Visual Stud...
AnalyticsRelationships
AnalyticsRelationships このスクリプトは、URLからGoogle Analytics IDを調べて関連するドメイン/サブドメインを取得しようとします。最初にWebページ内のGoogle AnalyticsのIDを検索し、次にそのIDを使ってbuiltwith とhackertarget にリクエストを送信します。 注記 : すべてのWebサイトで動作するわけではありません。以下の正規表現で検索されます： root@kitploit: - "www.googletagmanager.com/ns.html?id=A-Z0-9-+" - GTM-A-Z0-9+ -...
hardcidr
hardCIDR Background A Linux Bash script to discover the netblocks, or ranges, in CIDR notation owned by the target organization during the intelligence gathering phase of a penetration test. This information is maintained by the five Regional Internet Registries RIRs: ARIN North America RIPE...
hardcidr
hardCIDR 背景 一个 Linux Bash 脚本，用于在渗透测试的情报收集阶段发现目标组织拥有的网络块或范围（以 CIDR 表示法）。这些信息由五个区域互联网注册管理机构（RIR）维护： ARIN （北美） RIPE （欧洲/亚洲/中东） APNIC （亚太） LACNIC （拉丁美洲） AfriNIC （非洲） 除了网络块和 IP 地址之外，自治系统编号（ASN）也很重要。ASN 作为边界网关协议（BGP）的一部分，用于唯一标识互联网上的每个网络。目标组织可能因其网络规模或由于对等服务提供商的冗余服务路径而拥有自己的 ASN。这些 ASN 将揭示组织拥有的其他网络块。 需求...
CVE-2015-1157
此存储库没有 README。...
minisign
Minisign 一个极其简单的工具，用于签名文件并验证签名。 目录 Minisign 目录 概述 文档 安装 预构建包 使用 Zig 构建 使用 CMake 和 GCC 或 Clang 构建 用法 生成密钥对 签署文件 验证签名 验证官方发布版本 Docker 与 Signify 的兼容性 签名确定性 其他工具、库与实现 概述 Minisign 是一个用于签名文件并验证签名的工具。它的设计目标是： 简单易用 安全（基于现代密码学） 精简（专注于做好一件事） 跨平台 Minisign 使用 Ed25519 公钥签名系统，签名体积小且速度快。 文档 如需完整文档，请参阅 Minisign ...
Wireshark
基本信息 Wireshark 是一款适用于 Linux、macOS、BSD 以及其他 Unix 和类 Unix 操作系统和 Windows 的网络流量分析器（或称“嗅探器”）。它使用 Qt（一个图形用户界面库），并以 libpcap 和 npcap 作为数据包捕获和过滤库。 Wireshark 发行版还附带 TShark，它是一款面向行的嗅探器（类似于 Sun 的 snoop 或 tcpdump），使用与 Wireshark 相同的解析、捕获文件读写和报文过滤代码；同时还附带...
CVE-2018-18441-exploit
CVE-2018-18441-exploit root@kitploit: D-Link DCS系列Wi-Fi摄像头会暴露有关设备配置的敏感信息。 受影响的设备包括许多DCS系列，如：DCS-936L、DCS-942L、DCS-8000LH、 DCS-942LB1、DCS-5222L、DCS-825L、DCS-2630L、DCS-820L、DCS-855L、DCS-2121、DCS-5222LB1、DCS-5020L等。 受影响的固件版本从1.00及以上。 配置文件可以通过远程访问：/common/info.cgi，无需认证。 配置文件包含以下字段： model, product,...
CVE-2025-47812
🚀 Wing FTP Exploit - CVE-2025-47812 Wing FTP Server CVE-2025-47812 の改良版エクスプロイト - 未認証リモートコード実行 RCE 🔧 インストール このリポジトリをクローンし、ディレクトリに移動します: root@kitploit: git clone https://github.com/0xjuarez/CVE-2025-47812.git cd CVE-2025-47812 pip install -r requirements.txt または、CVE-2025-47812.py...
cve-2024-43451-ntlm_hash_disclosure_reproduction
CVE-2024-43451 — Windows NTLM 哈希泄露欺骗漏洞 概述 CVE-2024-43451 是一个 Windows 中的 NTLMv2 哈希泄露欺骗漏洞。它允许未经身份验证的远程攻击者通过诱使受害者与恶意的 .url 快捷方式文件交互来泄露受害者的 NTLM 哈希。触发该漏洞所需的用户交互极少——只需右键单击、删除或移动文件就足以泄露哈希。其 CVSS 评分为 6.5（中等），且已在野外被积极利用。CISA 已将其列入已知被利用漏洞（KEV）目录。 技术细节 NTLM 身份验证 NTLM（NT LAN Manager）是 Windows...
citrix-honeypot
Citrix ADC NetScaler 蜜罐 检测并记录 CVE-2019-19781（Shitrix / Citrixmash）的攻击载荷 记录失败的登录尝试 提供从真实设备获取的内容和响应头，以增加在搜索引擎（如 Google、Shodan 等）上的索引机会 安装 预编译版本 预编译的 Linux（x64）软件包可在此处获取 root@kitploit: mkdir citrix-honeypot cd citrix-honeypot wget...