intelspy

ネットワーク偵察スキャンを自動化し、ネットワークインテリジェンスを収集します。 IntelSpyはマルチスレッドのネットワークインテリジェンスツールで、自動化されたネットワークサービス列挙を実行します。ライブホスト検出スキャン、ポートスキャン、サービス列挙スキャン、Webコンテンツスキャン、ブルートフォース攻撃、詳細なオフラインのエクスプロイト検索などを実行します。 また、検出された各サービスに対して、さまざまなツールを使用したさらなる列挙スキャンも起動します。 特徴 IPアドレス、IPレンジ（CIDR表記）、解決可能なホスト名の形式で複数のターゲットをスキャンします。...

intelspy

Perform automated network reconnaissance scans to gather network intelligence. IntelSpy is a multi-threaded network intelligence tool which performs automated network services enumeration. It performs live hosts detection scans, port scans, services enumeration scans, web content scans,...

CVE-2020-9283

CVE-2020-9283 利用工具 本项目受原始POC启发，原始POC位于 github.com/mark-adams/exploits/CVE-2020-9283。 我对Go SSH库的实现方式感到好奇，因此决定使用Go语言实现这个PoC。 简短的写文可在此找到：https://dev.to/brompwnie/modifying-go-s-crypto-ssh-library-for-cve-2020-9283-26a7 此工具的功能是什么？ 它会在基于Go的SSH服务器上引发panic，可能导致拒绝服务（DoS）。 安装...

CVE-2002-0201

CVE-2002-0201 Cyberstop Web Server for Windows 0.1 は、長いHTTP GETリクエストを介してリモート攻撃者にサービス拒否（クラッシュ）を引き起こさせ、おそらく任意のコードを実行させる可能性があります。これはバッファオーバーフローを引き起こす可能性があります。 Exploit-db 公開先 at https://www.exploit-db.com/exploits/21237/ Securityfocus 公開先 at https://www.securityfocus.com/bid/3930/info 外部リファレンス at...

CVE-2019-0708-Batch-Blue-Screen

CVE-2019-0708-Batch-Blue-Screen 改写某大佬写的0708蓝屏脚本 改为网段批量蓝屏 使用方法： root@kitploit: python3 poc.py 192.168.20 64 对 192.168.20 网段内的的所有主机 1-255 批量攻击蓝屏 根据自己所在网段相应的修改即可...

Log4j_CVE-2021-45046

Log4j 2.15.0 特権昇格 -- CVE-2021-45046 攻撃 説明 Apache Log4j 2.15.0 における CVE-2021-44228 の修正が、特定の非デフォルト構成では不完全であることが判明しました。これにより、Thread Context Map MDC 入力データを制御できる攻撃者が、ログ設定でデフォルト以外の Pattern Layout に Context Lookup 例: $$ctx:loginId または Thread Context Map パターン %X, %mdc, %MDC を使用している場合に、JNDI Lookup...

CVE-2019-0986

趣味安全研究 全部聚焦于 Microsoft Windows 操作系统 CVE-2019-0986 https://portal.msrc.microsoft.com/en-us/security-guidance/advisory/CVE-2019-0986 这是我向 Microsoft 报告上述漏洞时发送的 PoC 该 PoC 利用“用户配置文件服务”ProfSvc.dll。 它将删除任意目录中的所有文件，无论该目录设置了何种权限 （被 SYSTEM 进程独占锁定的文件除外）。 利用前提条件： 1. 攻击者用户不能有当前活动会话（他必须已从系统注销）。 2. 攻击者用户必须有一个已存...

CVE-2020-8290

CVE-2020-8290 – Backblaze 中的权限提升 摘要 名称： Backblaze 中的权限提升 CVE： CVE-2020-8290 发现者： Jason Geffner 供应商： Backblaze 产品： Backblaze for Windows 和 Backblaze for macOS 风险： 高 发现日期： 2020-03-13 公开日期： 2020-09-09 修复版本： 7.0.0.439 简介 根据维基百科，Backblaze 是 “一种在线备份工具，允许 Windows 和 macOS...

ruler

Introduction Ruler is a tool that allows you to interact with Exchange servers remotely, through either the MAPI/HTTP or RPC/HTTP protocol. The main aim is abuse the client-side Outlook features and gain a shell remotely. The full low-down on how Ruler was implemented and some background regardin...

external_curl_AOSP10_r33_CVE-2021-22924

root@kitploit: | | | | | | / | | | | | | | | | || | | | |/|| \| README Curl 是一个使用 URL 语法传输数据的命令行工具。通过阅读 curl.1 手册页或 MANUAL 文档了解如何使用 curl。通过阅读 INSTALL 文档了解如何安装 Curl。 libcurl 是 curl 完成工作所使用的库。它可随时被你的软件使用。阅读 libcurl.3 手册页学习如何使用！ 常见问题（FAQ）文档中收录了最常被问到的问题及其解答。 查看 COPYING 文件了解分发条款等信息。如果你分发 curl...

CVE-2024-27804

CVE-2024-27804 root@kitploit: ./build.sh ./panic.sh root@kitploit: paniccpu 4 caller 0xfffffe0026851cdc: Unaligned kernel data abort. at pc 0xfffffe0026aed514, lr 0xfffffe0026aed5d8 saved state: 0xfffffe3a396e3200 x0: 0x000000000000000e x1: 0xfffffe1002bdc01b x2: 0x0000000000000000 x3:...

shepard

SHEPARD BITS This is a persistance tool using Windows Background Intelligent Transfer Service BITS. Functionality File Download, File Exfiltration, File Download + Persistent Execution Usage Run shepard.exe as Administrator with the following command line arguments: -d : regular file download to ...

CVE-2021-21972

CVE-2021-21972（检查器） VMware vCenter Server CVE-2021-21972 远程代码执行漏洞 该脚本基于以下路径检查是否存在 CVE-2021-21972： "/ui/vropspluginui/rest/services/uploadova"。通过 POST 请求检测，并在响应体（500）中查找单词 "uploadFile"，这意味着该 vCenter 允许通过 POST 无限制接收文件。 手动检查： root@kitploit: curl -i -s -k -X $'GET' -H $'Host: ' -H $'User-Agent:...

cve-2024-7646

CVE-2024-7646 描述 默认情况下，nginx.ingress.kubernetes.io/server-snippet 是禁用的，但由于此 CVE，nginx.ingress.kubernetes.io/auth-tls-verify-client 仍然可以插入自定义代码片段，甚至可包含 Lua 代码。 修复版本 ingress-nginx 控制器 v1.11.2 - 由 kubernetes/ingress-nginx11719 和 kubernetes/ingress-nginx11721 修复 ingress-nginx 控制器 v1.10.4 - 由...

CVE-2024-45519-Zimbra-Real-Fix

CVE-2024-45519-Zimbra-Real-Fix Zimbra CVE-2024-45519 真正修复 - 官方补丁不完整 CVE-2024-45519 - Zimbra 真正修复 ⚠️ 警告 CVE-2024-45519 是 Zimbra Collaboration Suite 中的一个严重 RCE 漏洞（CVSS 9.8）。 许多管理员在应用官方补丁后认为自己已受到保护。 本文档将澄清真实情况。 漏洞详情 CVE-2024-45519 允许通过 10027 端口上的 postjournal 服务进行未认证的远程命令执行。 CVSS 评分 ：9.8（严重） 受影响版本...

CVE-2025-48799

説明 これは、Windows Update サービスの権限昇格の脆弱性である CVE-2025-48799 の PoC です。 この脆弱性は、少なくとも2つのハードドライブを搭載した Windows クライアント Win11/Win10 に影響を与えます。マシンに複数のハードドライブがある場合、Storage Sense を使用して新しいコンテンツが保存される場所を変更することが可能です。新しいアプリケーションの保存場所がセカンダリドライブに変更された場合、新しいアプリケーションのインストール中に、wuauserv...

jok3r

.. raw:: html Jok3r v3 beta...

CVE-2024-7399-POC

CVE-2024-7399 针对 CVE-2024-7399 的漏洞利用程序。 更多详情可在此处查看：https://davidxbors.github.io/0xpages/posts/cve-2024-7399/。 用法： root@kitploit: python3 CVE-2024-7399.py https://localhost:7002/ --check python3 CVE-2024-7399.py https://localhost:7002/ --execute python3 CVE-2024-7399.py https://localhost:7002/...

ATFuzzer

ATFuzzer 「ATFuzzerによるパンドラの箱を開ける：Androidスマートフォン向けATインターフェースの動的解析」は、第35回ACSAC（2019年）に採択されました。 https://syed-rafiul-hussain.github.io/wp-content/uploads/2019/11/atfuzz.pdf 概要...

CVE-2021-20294-POC

CVE-2021-20294-POC 2023年1月21日, Altin tin-z, github.com/tin-z PoC 下载并编译 root@kitploit: wget https://ftp.gnu.org/gnu/binutils/binutils-2.35.tar.gz && tar -xzvf binutils-2.35.tar.gz cd binutils-2.35 && ./configure && make && cd .. gcc -shared -fPIC poc.c -o poc.so -Wl,--version-script=poc.ver 运行PoC...