Discourse - Private User Field Disclosure via Directory Items IDOR

Discourse prior to 2025.12.2, 2026.1.1, and 2026.2.0 contains an IDOR vulnerability caused by lack of authorization checks on userfieldids parameter in DirectoryItemsControllerindex, letting any user retrieve private user field values, exploit requires no authentication. id: CVE-2026-26265 info:...

omae-wa-cheese-da

omae-wa-cheese-da Image GPU 任意物理 R/W（CVE-2025-21479）→ KASLR リーク → SELinux パーミッシブ → RKP セーフな init-hook ルートサーバ & DEFEX バイパスカスタムバイナリ実行（LDPRELOAD） 約6分かかります。お待ちください。 後で最適化します。 テスト済みデバイス Galaxy Z Flip 5（SM-F731N） ファームウェア: F731NKSU5EYD9 Android: 15 セキュリティパッチ: 2025-04-01 SoC: Snapdragon 8 Gen 2（SM8550 /...

openclaw-security-monitor

OpenClaw 安全监控器 为 OpenClaw 部署提供主动安全监控、威胁扫描和实时可见性。检测来自 ClawHavoc 活动（824+ 恶意技能）、AMOS 窃密木马 、Vidar 信息窃取器 、GhostSocks 代理恶意软件、ClawJacked WebSocket 暴力破解、工作区插件自动加载攻击、共享认证范围提升、批准重放/完整性绕过、供应链攻击、内存投毒、日志投毒、浏览器中继劫持、TAR 路径遍历、SSRF、SHA-1 缓存投毒、MCP 工具投毒、SANDWORM 蠕虫传播、170 项安全建议 和 500+ CVE 的威胁。 为什么存在 2026年1月底，安全研究人员发...

ibombshell

ibombshell - 動的リモートシェル root@kitploit: ,--.!, / -- / / / // / / / / ,d08b. '| / / / / / \ / / / / / 0088MM / / // / // / / / / / / // // / / / / / / / 9MMP' ///// // //./// ///// + Starting the console... Console ready! ibombshell は、Powershell で書かれたツールで、いつでもプロンプトを利用でき、ポストエクスプロイテーション機能...

Linux-Privilege-Escalation-CVE-2025-27591

CVE-2025-27591 - belowにおける書き込み可能なシンボリックリンクを介した権限昇格 概要 これは CVE-2025-27591 に対するシンプルなエクスプロイトであり、Linux システム監視ツール below におけるローカル権限昇格脆弱性です。この脆弱性は v0.9.0 より前のバージョンに影響し、システム内の誤った権限割り当てに起因します。この問題は 2025 年 1 月に発見され、2025 年 3 月 12 日に公開されました SecurityOnline, OpenWall。below が sudo で実行されると、ワールド書き込み可能なディレクトリ...

hfinger

Hfinger - マルウェアHTTPリクエストのフィンガープリンティング マルウェアのHTTPリクエストをフィンガープリントするためのツール。TsharkベースでPython3で記述されています。動作するプロトタイプ段階 :-...

pagesource

pagesource ウェブページによってロードされたすべてのリソースを（ブラウザのDevToolsのSourcesタブのように）キャプチャし、元のディレクトリ構造を保持して保存するPython CLIツールです。 インストール root@kitploit: pip install pagesource IMPORTANT: Install Playwright browser after package installation playwright install chromium 使い方 基本的な使い方 root@kitploit: Capture all resources fr...

struts-pwn_CVE-2017-9805

struts-pwn - CVE-2017-9805 エクスプロイト Apache Struts CVE-2017-9805 のエクスプロイト 使用方法 単一のURLに対して脆弱性が存在するかを確認します。 python struts-pwn.py --url 'http://example.com/struts2-rest-showcase/orders/3' URLのリストに対して脆弱性が存在するかを確認します。 python struts-pwn.py --list 'urls.txt' 単一のURLをエクスプロイトします。 python struts-pwn.py --explo...

SQLRecon

SQLRecon SQLReconは、攻撃的な偵察とポストエクスプロイテーション用に設計されたMicrosoft SQL Serverツールキットです。各テクニックの使用方法の詳細については、wikiを参照してください。 SQLReconのコピーはreleasesページからダウンロードできます。あるいは、自分でソリューションをコンパイルしても構いません。リポジトリをクローンし、ソリューションファイルをダブルクリックしてビルドするだけなので、簡単です。 予防、検出、軽減のガイダンスも防御側の皆様のために提供されています。 私のブログ記事をIBM Security...

Subrake

Subrake 🦅 DNS自動スキャナー＆ツール（ゾーン転送、DNSゾーン乗っ取り、サブドメイン乗っ取り） 背景 📈 Subrakeは、当初はサブドメイン列挙のための個人プロジェクトとして始まりましたが、現在ではゾーン転送 、DNSゾーン乗っ取り 、サブドメイン乗っ取り を一括で特定できる詳細なDNSスキャンツールに成長しました。 ゾーン転送は何年も前から存在しており、何らかの理由でドメインで有効になっている場合、第三者がゾーンからすべてのレコードを列挙できるようになります。これは実際には、所有者がドメインをあるプロバイダーから別のプロバイダーに移転する際に使用されます。...

DirtyPipePython

dirty.py 説明 これは Max Kellerman によって発見された Linux カーネルの脆弱性 CVE-2022-0847（DirtyPipe）に対するエクスプロイトです。 このコードは、既存の DirtyPipe の PoC を 1 つに統合したものです。 febinrev sudo バイナリを上書きして直接ルートシェルを起動する eremus-dev Kellerman の PoC をそのまま Python に移植したもの このコードは以下をチェックします。 /etc/passwd を上書きしてルートシェルを取得できるか sudo...

SharpSpray

SharpSpray SharpSprayは、.NET Cで書かれたWindowsドメインパスワードスプレーイングツールです。 はじめに SharpSprayは、DomainPasswordSprayのCポートであり、拡張および追加機能を備えています。このツールは、LDAPプロトコルを使用してドメインのアクティブディレクトリサービスと通信します。 機能 ドメインコンテキストの内部および外部から操作できます。 スプレーイングからドメインの無効アカウントを除外します。 アクティブディレクトリからドメインユーザーを自動収集します。...

CVE-2021-1675

出典: Lares Labs: CVE-2021-1675 および CVE-2021-34527 の検出と修復情報 🚨 パッチがリリースされました: https://msrc.microsoft.com/update-guide/vulnerability/CVE-2021-34527 このパッチはRCEを修正することが確認されていますが、ローカル権限昇格はまだ修正されていないようです。そのため、以下に示す回避策は引き続き推奨されます。 このリポジトリには、CVE-2021-1675 および CVE-2021-34527...

hostintel

hostintel This tool is used to collect various intelligence sources for hosts. Hostintel is written in a modular fashion so new intelligence sources can be easily added. Hosts are identified by FQDN host name, Domain, or IP address. This tool only supports IPv4 at the moment. The output is in CSV...

ssh3

!NOTE SSH3は名称変更の可能性があります。依然としてSSH接続プロトコル（RFC4254）をHTTP/3 Extended Connect上で動作させるものですが、変更内容は大きく、一般的なSSH実装の哲学からかけ離れているため、統合を検討するのは難しい状況です。仕様ドラフトは既に名称変更されています（「HTTP/3上のリモート端末」）が、適切な恒久的な名前を決めるには時間が必要です。 SSH3: HTTP/3 を用いたより高速でリッチなセキュアシェル...

Exploits + Shellcode + GHDB

The Exploit Database Git リポジトリ これは、Offensive Security が後援するプロジェクトである The Exploit Database の公式リポジトリです。 私たちのリポジトリは以下の通りです: エクスプロイト & シェルコード: gitlab.com/exploit-database/exploitdb バイナリエクスプロイト: gitlab.com/exploit-database/exploitdb-bin-sploits ペーパー: gitlab.com/exploit-database/exploitdb-papers The...

CVE-2026-41089-Netlogon-RCE

🛡️ CVE-2026-41089-Netlogon-RCE - 重要なWindowsサービスセキュリティ脆弱性の分析 このリポジトリは、CVE-2026-41089として知られるNetlogon脆弱性を分析・テストするためのツールを提供します。このツールは、セキュリティ専門家がWindowsドメインコントローラがこの特定のリモートコード実行の欠陥に対してリスクを抱えているかどうかを特定するのに役立ちます。 📋 リスクの理解...

jadx

JADX jadx - Dex to Java decompiler Command line and GUI tools for producing Java source code from Android Dex and Apk files !WARNING Please note that in most cases jadx can't decompile all 100% of the code, so errors will occur. Check Troubleshooting guide for workarounds. Main features: decompil...

jadx

JADX jadx - DexからJavaへのデコンパイラ コマンドラインおよびGUIツールで、AndroidのDexファイルやApkファイルからJavaソースコードを生成します。 !WARNING ほとんどの場合、jadx はコードの100%をデコンパイルできないため、エラーが発生することに注意してください。 回避策については、トラブルシューティングガイドを確認してください。 主な機能: APK、dex、aar、aab、zipファイルからDalvikバイトコードをJavaコードにデコンパイル AndroidManifest.xmlやresources.arscからのリソースをデコード...

CVE-2026-90946

DeepWiki-Open through commit d92819a contains an arbitrary file read vulnerability in the unauthenticated /ws/chat WebSocket endpoint that accepts repourl as a filesystem path with no containment. Attackers can supply arbitrary directory paths to read all files with supported extensions including...