CVE-2017-3881-exploit-cisco-

Cisco Cluster Management Protocol CMP 処理コードにおける脆弱性により、認証されていないリモートの攻撃者が影響を受けるデバイスをリロードさせたり、高い権限でリモートからコードを実行したりする可能性があります。Cluster Management Protocol は、クラスタメンバー間のシグナリングおよびコマンドプロトコルとして内部で Telnet を利用しています。この脆弱性は、次の 2 つの要因の組み合わせに起因します。1 CMP 固有の Telnet オプションの使用をクラスタメンバー間の内部ローカル通信にのみ制限せず、影響を受けるデバイスへの...

anteon

eBPF を活用した Kubernetes モニタリングとパフォーマンステスト Anteon は、コードのインストルメンテーションやサイドカーなしで、K8s クラスターのサービスマップを自動生成します。これにより、システムのボトルネックを簡単に見つけることができます。赤い線はサービスのレイテンシが高いことを示しています。 ライブデモ • ドキュメント • Discord 🐝 Anteon とは何か？ Anteon （旧 Ddosify）は、eBPF ベースのオープンソースの Kubernetes モニタリング および パフォーマンステスト プラットフォームです。 🔎 Kubernetes...

chomtesh

CHOMTE.SH このリポジトリに :star: を付けて、毎日の進捗を最新の状態に保ちましょう！...

torchat

TorChat - 匿名P2Pチャット Torネットワークを介した、安全でプライベートかつ匿名のピアツーピアチャット。 TorChatとは？ 軽量でプライバシー重視のメッセージングツールです。中央サーバーなしで、Torネットワークを介して直接他の人と通信できます。プライバシー、セキュリティ、シンプルさを重視する人のために設計されています。 TorChatの特別な点 TorChatは本当にクールです。 他のツールにはないクールな機能があります。 永続的なアドレスを使用する標準のTorチャットシステムとは異なり、この実装は完全に一時的です。 root@kitploit: ゼロ永続性:...

patchy

Patchy 通过滥用 GCP 操作系统补丁管理实现自动化横向移动与持久化，基于我的博客文章。 Patchy 由两种主要模式组成：横向移动和持久化。持久化利用有效的服务账号凭据创建补丁任务或部署。横向移动试图获取项目内所有计算实例的访问权限。要使用该工具，必须处于 GCP 环境中并且元数据 API 可用。横向移动有一种模式，可以在不执行任何激进操作的情况下检测利用是否可行（适用于检查您的环境是否安全）。 如需功能建议，请提交 issue。如果遇到任何问题，请创建包含修复内容的 PR。 构建说明 Windows mkdir build;GOOS=windows GOARCH=amd64 g...

CLEANSTART-2026-KJ02957 pre-authentication attacker could leverage unbounded symbol value caching to cause resource exhaustion leading to denial of service

CVE-2026-66257 affects multiple packages. A pre-authentication attacker could leverage unbounded symbol value caching to cause resource exhaustion leading to denial of service. See references for individual vulnerability details...

CVE-2020-0796-DoS

CVE-2020-0796 DoS PoC SMBGhost CVE-2020-0796を悪用するシンプルなデモです。このスクリプトは、脆弱なマシンでBSoDを誘発します。 追加の依存関係を必要としないPure Python 3です。 使用方法 python CVE-2020-0796-DoS.py クレジット ハードコードされたパケットデータは、maxpl0it氏によるこのPoCスクリプトから派生したものです。...

CVE-2002-0448

CVE-2002-0448 Xerver 2.10 - 複数のリクエストによるサービス拒否の脆弱性 Exploit-db 公開先: https://www.exploit-db.com/exploits/21336/ 著者 Alex Hernandez aka @alt3kx...

CVE-2023-38545

使用方法 root@kitploit: git clone https://github.com/imfht/CVE-2023-38545 cd CVE-2023-38545/curl-7.74.0 && ./configure --with-openssl make -j 4 python3 socks.py & export ALLPROXY=socks5h://127.0.0.1:9050 ./curl-7.74.0/src/curl $python3 -c "print'A'10000, end=''" -vvvv 証明 詳細については、このリンク（中国語） をご覧ください。...

CVE-2019-0708-Batch-Blue-Screen

CVE-2019-0708-Batch-Blue-Screen 改写某大佬写的0708蓝屏脚本 改为网段批量蓝屏 使用方法： root@kitploit: python3 poc.py 192.168.20 64 对 192.168.20 网段内的的所有主机 1-255 批量攻击蓝屏 根据自己所在网段相应的修改即可...

CVE-2020-11097-POC

CVE-2020-11097 POC を使用して FreeRDP をクラッシュさせる python3 test.py でサーバーを起動する 以下のコマンドでサーバーに接続する xfreerdp /v:127.0.0.1:3389 /u:user /p:pass /gt:127.0.0.1 /log-level:DEBUG...

vaas

判定即服务 Verdict-as-a-Service 判定即服务 VaaS 是一项云服务，提供扫描文件以检测恶意软件及其他威胁的能力。它允许您仅用几行代码就能轻松地将恶意软件检测集成到您的应用程序中。您可以使用 VaaS 来保护任何需要交换或存储文件的场景，例如： 包含文件提交的上传表单 协作软件，如 Teams、Nextcloud 或 Slack 备份和分布式文件存储，如 Dropbox 或 OneDrive 只需极少的精力，您就可以检查文件、URL 或哈希值是否包含恶意内容。无需在本地安装任何反恶意软件产品。VaaS 开箱即用，通过 G DATA 云提供检测结果。您也可以选择在自己的...

golang-CVE-2023-44487

Golang CVE-2023-44487 テスト このリポジトリには、CVE-2023-44487 のテストリソースと結果が含まれています。 様々な Golang サーバ設定に対してテストするために、https://github.com/secengjeff/rapidresetclient の修正版を使用しています。 通常のサーバに対するテスト root@kitploit: go run server.go go run attacker.go -requests 500000 結果 go 1.21.0 root@kitploit: 350% CPU load --- Summary...

CVE-2026-48282

CVE-2026-48282-POC CVE-2026-48282 は Adobe ColdFusion の Remote Development Service RDS における パストラバーサル Path Traversal 脆弱性であり、CVSS スコアは 10.0 Critical です。この脆弱性により、認証されていない攻撃者が /CFIDE/main/ide.cfm エンドポイントを介して任意のファイルの読み取りおよび書き込みを行い、リモートコード実行 RCE に至る可能性があります。 インストール root@kitploit: Clone the repository gi...

CVE-2021-39115

CVE-2021-39115 メールテンプレートのテンプレートインジェクションにより、Jira Service Management Server でコード実行が可能になる I 構築 デプロイとデバッグの手順はこちらで解説しています。参考にしてください。 II 解析 このCVEのDescriptionにも明記されているとおり、バグは Email Template 機能にあります。管理者権限があれば、ユーザーは通知メールのテンプレートを自由に編集できます。このバグは実行に管理者権限が必要なため、RCEに至ってもそれほど深刻ではありませんが、楽しみのためにブログを書くことにしました :...

sliver-tor-bridge

sliver-tor-bridge 基于 Tor 的传输桥接，用于 Sliver C2。创建一个隐藏服务，并将流量代理到您的 Sliver 服务器，从而保证真实 IP 永不暴露。 功能说明 设置一个指向本地 HTTP 代理的 Tor 隐藏服务。该代理将所有流量转发到 Sliver 的 HTTPS 监听器。植入体通过 Tor 连接，您通过 Sliver 正常控制它们。 root@kitploit: sliver server proxy tor hidden service implant :8443 :8080 xyz.onion via tor 为什么使用它 您的 C2 服务器 IP ...

CVE-2024-20656

CVE-2024-20656 VSStandardCollectorService150 サービスにおける EoP の PoC https://www.mdsec.co.uk/2024/01/cve-2024-20656-local-privilege-escalation-in-vsstandardcollectorservice150-service/...

cve-2022-46718-leaky-location

CoreParsecLocation tl;drparsecd にエンタイトルメントチェックを追加 概要 CoreParsecLocation は、サードパーティのアプリがユーザーの同意や許可なしにユーザーの正確な位置情報にアクセスできることを示すサンプルアプリケーションです。parsecd/CoreParsec は、ローカライズされた検索候補、ナレッジカード、一時的なユーザー ID などの情報も提供します。幸いなことに、現時点ではユーザー ID が永続化されたり再利用されたりすることはないと考えています。 タイムライン 2022年11月に情報漏洩を発見し、Apple に報告しました。...

cyberbro

Cyberbro ゴミのような入力からIoCを抽出し、複数のサービスを使ってそのレピュテーションをチェックするシンプルなアプリケーションです。 🌐demo.cyberbro.net 概要 Cybergordon と IntelOwl にインスパイアされています。 このプロジェクトは、複雑な ソリューションを導入することなく、複数のサービスを使って観測対象のレピュテーションを確認するための、シンプルかつ効率的な方法を提供することを目的としています。ドキュメントは https://docs.cyberbro.net/ をご覧ください。 !TIP カスタムレポートを作成するには、お好みの LL...

GeoLocation_BOF

GeolocationBOF Cobalt Strike BOFであり、fork & runを使用せずにWindowsの地理位置情報座標を取得しようとします。最初にWinRT Geolocator APIを使用し、次にレガシーILocation APIにフォールバックします。 実装 WinRTの地理位置情報をレガシーILocationフォールバックと共に使用するシンプルなBOFです。以下のレジストリキーを変更します。...