TEST-CVE-2023-32233

Netfilter nftables 在处理批量请求时的释放后使用漏洞 漏洞详情 受影响代码源自 https://kernel.org/ 的官方 Linux 内核，是 Netfilter nftables 组件（net/netfilter/nftablesapi.c）的一部分。 Netfilter nftables 允许以原子操作的方式更新其配置。使用此功能时，用户态客户端会发送包含一系列基本操作的批量请求。然后 Netfilter nftables 将批量中的所有操作作为单个事务处理。在处理批量时，Netfilter nftables...

hsecscan

hsecscan A security scanner for HTTP response headers. Requirements Python 2.x Python Modules os.path argparse sqlite3 urlparse urllib2 urllib json ssl Install root@kitploit: $ pip install hsecscan Usage root@kitploit: $ hsecscan usage: hsecscan.py -h -P -p -H Header -u URL -R -i -U User-Agent -D...

CVE-2024-26144-test

CVE-2024-26144-test 要求： Docker compose Deno root@kitploit: $ deno run --allow-run --allow-net check.ts 如果想测试 CDN，请在参数中设置 URL。 （确保运行前清除所有缓存！） root@kitploit: $ deno run --allow-run --allow-net check.ts https://example.com/ 结果 如果 HTTP 响应包含 Set-Cookie 头... Web 服务器| 响应已缓存（1）| 缓存包含 Set-Cookie ---|---|-...

Rclone RC - Broken Access Control

Rclone = 1.45.0 and = 1.45.0 and 1.73.5 contains a broken access control vulnerability caused by unauthenticated access to the RC endpoint options/set allowing mutation of global runtime configuration, letting unauthenticated attackers access sensitive administrative functions, exploit requires R...

rosenbridge

project:rosenbridge : hardware backdoors in x86 CPUs github.com/xoreaxeaxeax/rosenbridge // domas // @xoreaxeaxeax Overview project:rosenbridge reveals a hardware backdoor in some desktop, laptop, and embedded x86 processors. The backdoor allows ring 3 userland code to circumvent processor...

sass-king

SASS King 从受控内核到生产审计的 NVIDIA SASS 逆向工程。 文章 1 · 文章 2 · 知识库 · 模式库 · SM120 指令词汇表 · 编码笔记 · 从这里开始 · 项目结构 · 张量核心章节 · 贡献指南 SASS King 是一个针对 NVIDIA SASS 的系统性逆向工程项目，SASS 是编译后的 CUDA 二进制文件中发出的原生 GPU 指令集。该项目从 SM120 / SM120a 消费级 Blackwell 硬件开始，并逐步向完整的跨架构 ISA 和模式库扩展。 目标是务实的：帮助内核工程师打开一个 SASS...

coraza

Coraza - Web应用防火墙 Coraza 是一个开源、企业级、高性能的 Web 应用防火墙 WAF，能够保护您的应用程序安全。它使用 Go 语言编写，支持 ModSecurity SecLang 规则集，并且 100% 兼容 OWASP Core Rule Set v4。 官方网站：https://coraza.io 论坛：GitHub Discussions OWASP Slack 社区 coraza：https://owasp.org/slack/invite 规则测试：Coraza Playground 主要特性： ⇲ 即插即用 - Coraza 是一个替代引擎，部分兼容...

acltoolkit

acltoolkit acltoolkit is an ACL abuse swiss-army knife. It implements multiple ACL abuses. Table of Contents acltoolkit Table of Contents Installation Usage Commands get-objectacl set-objectowner give-genericall give-dcsync add-groupmember set-logonscript Installation root@kitploit: pip install...

hashr

HashR: Genera tu propio conjunto de hashes Tabla de contenidos HashR: Genera tu propio conjunto de hashes Tabla de contenidos Acerca de Requisitos Compilar el binario de HashR y ejecutar pruebas Configurar HashR HashR usando docker Configuración del sistema operativo y herramientas de terceros...

Set-AuditRule

Set-AuditRule 一组有用的访问控制项 ACE 的存储库，这些项可以添加到安全对象的系统访问控制列表 SACL 的安全描述符中，以监控潜在的敌对活动。 这些条目按特定安全对象（如文件、注册表项和 Active Directory 对象）进行分类。 此外，此项目附带一个 PowerShell 脚本，可帮助您以编程方式大规模设置审核规则。 该脚本还利用 PowerShell 动态参数提供自动完成功能，并直接从访问控制和目录服务类中提供每个标志所需的值。 目标 记录有用的审核规则，以监控和检测潜在对手访问特定安全对象的行为 加快网络环境中审核规则的开发和部署...

CVE-2023-43208_Detection_PoC

CVE-2023-43208DetectionPoC 使用 java.net.InetAddress 进行检测 root@kitploit: POST /api/users HTTP/1.1 Host: ip:8443 User-Agent: Mozilla/5.0 X11; CrOS x8664 14541.0.0 AppleWebKit/537.36 KHTML, like Gecko Chrome/120.0.0.0 Safari/537.36 Connection: keep-alive Content-Length: 1964 Content-Type:...

xz-backdoor-github

xz-backdoor-github 2024年3月29日发现的xz后门相关提交历史：CVE-2024-3094。 目前GitHub已因违反服务条款（ToS）而下架了相关仓库。本项目的目的是促进安全研究，了解这个后门是如何在持续两年的活跃贡献过程中被悄悄植入的，并查找其他潜在问题。 背景资料请参见：https://www.openwall.com/lists/oss-security/2024/03/29/4 数据集...

SocialEngineering-Templates

SocialEngineering-Templates a SET framework templates...

killchain

killchain “Kill Chain” is a unified console with an anonymizer that will perform these stages of attacks: Reconnaissance Weaponization Delivery Exploit Installation Command & Control And Actions Dependent tool sets are: 1...

forensicscanner

This repository does not have a README...

fix-CVE-2020-15228

Arreglar CVE-2020-15228 set-env, add-path en Github-Actions Este script cambia líneas en tu archivo de acción de github. Le das un nombre de directorio, y busca todos los archivos con la extensión ".sh" o ".yml". Reconoce estas líneas: root@kitploit: echo ::set-env name=FOOBAR::$FOOBAR echo...

private-membership

私有集合成员关系 PSM 问题陈述 私有集合成员关系 PSM 是一种密码学协议，允许客户端以隐私保护的方式私密地查询其标识符是否属于服务器持有的标识符集合。 从高层次来看，PSM 提供以下隐私保证： 服务器不会以明文形式获知客户端查询的标识符。 服务器不会获知客户端的查询结果是成员关系还是非成员关系判定。 查询客户端除了知道自己的标识符是否为服务器持有集合中的成员之外，不会获知服务器存储的标识符集合的任何其他信息。换句话说，查询客户端获知的信息量极少，仅限成员查询的答案。 依赖项 Private Set Membership 库需要以下依赖项： Abseil 用于 C++ 公共库。...

f5-waf-quick-patch-cve-2021-44228

f5-waf-quick-patch-CVE-2021-44228 F5 Networks Advanced WAF/ASM Quick Patch CVE 2021-44228. 概述 该工具连接到BIG-IP设备，创建一个名为CVE-2021-4428的自定义签名集，并将其应用于所有策略的阻塞模式。它还会强制执行所有签名并应用更改。该工具已在BIG-IP ASM v15.x上测试，但我认为它应该适用于v13.x/v14.x/v16.x。 警告：此过程可能会在运行时增加控制平面上的CPU和内存使用率。 工作原理 该工具利用BIG-IP iControl REST...

CVE-2021-28476

CVE-2021-28476: Microsoft Hyper-V：vmswitch 中的多个漏洞 在处理 set OID 请求时，WPP 代码中存在多个 bug，其中一个允许解引用（读访问）攻击者控制的指针，其余的导致越界读访问。此仓库包含用于触发已识别问题的概念验证代码。 可在 https://labs.bluefrostsecurity.de/advisories/bfs-sa-2021-001/ 找到问题的完整技术描述。...

OneRuleToRuleThemStill

OneRuleToRuleThemStill 一个重新设计和优化版本的OneRuleToRuleThemAll。 OneRuleToRuleThemStill现在规则数量减少了5%约6.9%（从52,000条降至 49,46548,414条），在Lifeboat和LastFM数据泄露测试中性能损失为0%。 更新： 对生成的候选密码进行去重（之前仅针对字符串文字） 添加LastFM泄露数据集（约2100万个唯一哈希），用于更大/更好的建模 移除常见的无匹配规则（Lifeboat和LastFM） 按针对LastFM的频率排序...