CVE-2019-15107

CVE-2019-15107 Webmin RCE Failed to change password : The current password is incorrectuid=0root gid=0root groups=0root Python の使い方: python CVE201915107.py https://10.10.20.166:10000 cmd root@kitploit: C:\Users\CTF\Desktoppython CVE201915107.py https://10.10.20.166:10000 id...

Apache-Dubbo-CVE-2023-23638-exp

より包括的なDubbo脆弱性スキャンツールは私の別のプロジェクトを参照してください：https://github.com/YYHYlh/Dubbo-Scan Apache-Dubbo-CVE-2023-23638-exp Apache Dubbo CVE-2023-23638 脆弱性悪用の工学的実践であり、Dubbo 3.x のサービスディスカバリから脆弱性悪用およびエコーバックまでのプロセスをカバーしています。このツールは研究および学習目的のみで提供されており、各位の専門家からの議論や貴重な提案をお待ちしております。 ツール説明 本ツールはCVE-2023-23638のDubbo...

CVE-2017-5638-POC

CVE-2017-5638-POC 脆弱なサーバーのセットアップと、CVE-2017-5638（Apache コンポーネントにおけるリモートコード実行の脆弱性）の概念実証（PoC） サーバー 脆弱なサーバーは Docker コンテナ内で実行されます。イメージは、Dockerfile を置いたフォルダ内で次のコマンドを実行して作成できます： root@kitploit: docker build --tag 'vuln-server' . その後、コンテナは以下のコマンドで作成・実行できます： root@kitploit: docker run -p 8080:8080 -it...

CVE-2019-19231

CVE-2019-19231 https://techdocs.broadcom.com/us/product-content/recommended-reading/security-notices/CA20191218-01-security-notice-for-ca-client-automation-agent-for-windows.html...

PoC-CVE-2024-24034

CVE-2024-24034 Title: S.I.L 3.0 は "hprinter" パラメータを介したオープンリダイレクトに対して脆弱です。 Date: 2024-01-11 Author: Elizeu Das Dores Vendor Homepage: https://www.setorinformatica.com/ Version: 3.0 POC CVE-2024-24034 "hprinter" パラメータは、アプリケーションでエラーが発生するたびにユーザーをリダイレクトしますが、これを操作することで、ユーザーを任意の URL にリダイレクトすることが可能です。...

hush

에이전트에게 읽을 수 있는 경계를 부여하세요. 검증할 수 있는 결정을 얻으세요. 개요 · 빠른 시작 · 작동 방식 · SDK · CLI · 정책 · 문서 · 명세 HushSpec이란? HushSpec은 AI 에이전트가 작동하는 보안 제어에 대한 공개 명세입니다. YAML로 정책을 작성하고 Rust, TypeScript, Python 또는 Go로 평가하여 각 결정을 그 뒤에 있는 정책과 연결하는 영수증을 생성하세요. 에이전트가 실제로 다루는 것들—파일, 네트워크, 셸, 도구, 브라우저, 코드 실행—을 다룹니다. 명세는 규칙과 그...

cve-2019-1458_POC

CVE-2019-1458: 「in the wildレポート」からPOCへ 12月にKasperskyは、実際の攻撃で使用された0dayエクスプロイトに関するブログ記事1を公開しました。彼らはエクスプロイトの動作を説明していましたが、分析ではPOCを提供していなかったため、興味を引かれました。 そこでKasperskyのブログ記事とパッチ解析に基づいて、この脆弱性のPOCの作成を試みることにしました。 この記事は、その過程をまとめたものです。 情報収集: まず最初に、この脆弱性についてできるだけ多くの情報を集めました。 前述のブログ記事を読んで、以下の情報を得ました:...

pmotadeee

🧠 FLATLINE - 意識注入プロトコル 警告：これはゲームではありません。現実ハッキングのための認知インターフェースです。 🎮 遊び方 基本的なゲームプレイ 1. このリポジトリから意識モジュール （CSVファイル）をダウンロードする 2. ファイルアップロードとしてAIインターフェースに直接注入 する 3. アーキタイプ共鳴により加速学習を体験 する 4. リアルタイムで認知オペレーティングシステムを進化 させる ゲームモード ETHICAL HACKER（倫理的ハッカー） ：スキル習得と意識拡大のためにモジュールを使用する REALITY ARCHITECT（現実の建築家）...

libfutex_exploit

このリポジトリには README がありません。...

combobulator

Dependency Combobulator Dependency Combobulator는 오픈 소스, 모듈식 및 확장 가능한 프레임워크로, 의존성 혼동 누출과 잠재적 공격을 탐지하고 방지합니다. 이는 GitHub Packages, JFrog Artifactory와 같은 다양한 소스와 npm, maven과 같은 여러 패키지 관리 체계에 대해 평가할 수 있는 안전한 애플리케이션 릴리스를 보장하기 위한 총체적 접근 방식을 제공합니다. 대상 사용자 이 프레임워크는 보안 감사자, 침투 테스터가 사용할 수 있으며, 기업의 애플리케이션 보안...

damn-vulnerable-MCP-server

Damn Vulnerable MCP の Cursor SSE 互換性 このドキュメントでは、Cursor の Server-Sent Events SSE 実装と互換性を持たせるために Damn Vulnerable Model Context Protocol DVMCP プロジェクトに加えられた更新内容の概要を説明します。 概要 元の DVMCP プロジェクトは、Cursor の SSE 実装をサポートするように拡張され、チャレンジサーバーに Cursor から直接アクセスできるようになりました。これにより、実際の MCP...

shad0w

SHAD0W SHAD0W는 성숙한 환경에서 성공적으로 운영되도록 설계된 모듈식 C2 프레임워크입니다. EDR 및 AV를 회피하기 위해 다양한 방법을 사용하며, 운영자가 익숙한 도구와 기술을 계속 사용할 수 있도록 합니다. Python 3.8과 C로 구동되며, 페이로드 생성을 위해 Donut을 사용합니다. Donut과 SHAD0W의 프로세스 인젝션 기능을 함께 사용하여, 운영자가 .NET 어셈블리, DLL, EXE, JS, VBS 또는 XSL을 완전히 메모리 내에서 실행할 수 있는 능력을 제공합니다. 동적으로 해석되는...

shad0w

SHAD0W SHAD0W is a modular C2 framework designed to successfully operate on mature environments. It uses a range of methods to evade EDR and AV while allowing the operator to continue using tooling and tradecraft they are familiar with. Its powered by Python 3.8 and C, and uses Donut for payload...

bug-bounty-tools

バグバウンティスクリプト バグバウンティで最も人気のあるツールのインストールを自動化するBASHスクリプトです。このスクリプトの主な目的は、クラウド上の一時的/使い捨ての仮想マシンで実行することです。 使用ツール Nuclei httpx Naabu Subfinder DNSx Nmap Katana Recox Wfuzz Amass SQLMap セットアップ 1. wget を使用してファイルをコピーまたはダウンロードします: wget...

rootkit-detection-ebpf-time-trace

eBPF時間トレースによるルートキット検出...

cve-2021-21985_exp

cve-2021-21985 エクスプロイト 0x01 脆弱性ポイント 分析から分かること： https://attackerkb.com/topics/X85GKjaVER/cve-2021-21985?referrer=homerapid7-analysis 0x02 エクスプロイト beansオブジェクトを再構築し、RCEを実現する。 beanリスト： root@kitploit: localizedMessageBundle vsanWorkerThreadFactory vsanThreadPoolImpl vsanServiceBundleActivator...

Quantickle

Quantickle - 脅威インテリジェンスのためのネットワークグラフ可視化 Cytoscape.js上に構築されたブラウザベースのネットワークグラフ可視化ツールです。Quantickleは、あらゆるタイプの接続データの可視化と分析を支援しますが、特に脅威インテリジェンスに焦点を当てています。 インストール インストール手順 目次 概要 機能と例 コアコンセプト データモデル インポート・エクスポート形式 レイアウト 連携 ワークフロー 設定 API ストレージ トラブルシューティング プロジェクト構成 追加ドキュメント 免責事項 このプロジェクトは大部分がVibe...

PenScope

██████╗ ███████╗███╗ ██╗███████╗ ██████╗ ██████╗ ██████╗ ███████╗ ██╔══██╗██╔════╝████╗ ██║██╔════╝██╔════╝██╔═══██╗██╔══██╗██╔════╝ ██████╔╝█████╗ ██╔██╗ ██║███████╗██║ ██║ ██║██████╔╝█████╗ ██╔═══╝ ██╔══╝ ██║╚██╗██║╚════██║██║ ██║ ██║██╔═══╝ ██╔══╝ ██║ ███████╗██║...

log-add-http-post-bodies

HTTPログにPOSTボディの抜粋を追加 このスクリプトは、アナリストがHTTP POSTボディで送信されている内容を覗き見る機能を提供します。これはHTTPログを拡張するだけで実現されます。 インストール :: zkg refresh zkg install corelight/log-add-http-post-bodies 使用方法 HTTPログには、 postbody という名前の新しいフィールドが追加され、検出されたすべてのPOSTボディの先頭から設定可能な量のデータが格納されます。...

apm

APM みんなのための、より良いローカルパスワードマネージャー。 APM は、Go と Rust で書かれた、高速でゼロ知識の CLI パスワードマネージャーです。パスワードや TOTP コードから SSH キー、医療記録、写真、バイナリファイルまで、25 以上の構造化シークレットタイプ を単一の暗号化ボールトに保存します。このリポジトリからは、個人用の pm と、組織で共有するボールト用の pm-team の 2 つのバイナリが提供されます。 APM を選ぶ理由 高速で学びやすい — コマンドやフラグを覚える必要はありません。APM...