Moodle-CVE-2019-3810

Moodle CVE-2019-3810 Moodle 3.6.2, 3.5.4, 3.4.7, 3.1.16 XSS PoC for Privilege Escalation Student to Admin. これは、私が過去に学術機関でのペネトレーションテスト中に発見したバグの一つです。当時、この単純なバグ一つで実質的に管理者アクセスを盗み、Moodleを完全に制御することができました。 git historyからわかるように、このバグはMoodleの旧バージョン（2003年）から存在し、2019年に修正されました。 タイムライン: 2018年12月 - Moodleにバグを報告...

sBOMBPath

sBOMBPath Finds whether user input in your Python code can re...

cook

COOK 강력한 워드리스트 생성기, 분할기, 병합기, 찾기, 저장기, 단어 순열 및 조합 생성, 다양한 인코딩/디코딩 적용 및 필요한 모든 기능을 제공합니다. 짜증 해결사! & 사용자 정의 가능! 색인 설치 설정 기본 범위 매개변수 접근법 COOK의 재료 카테고리 my.yaml에 워드리스트/리스트/문자열 등 모든 것 저장 함수 my.yaml 사용자 정의 ▸ 추가/업데이트 ▸ 삭제 로컬 파일 / URL 가져오기 메서드 다중 인코딩 명명 규칙 해제 💫 모든 메서드 cook help methods 몇 가지 사용 예제 워드리스트를 줄...

nimbostratus-target

Nimbostratus ターゲット =================== このリポジトリには、nimbostratus のテストに使用できるターゲットインフラストラクチャが含まれています。 このコードは、nimbostratus を使用して悪用できるさまざまな脆弱性と脆弱な構成設定を含む Amazon AWS インフラストラクチャをデプロイします。 これが何なのかわからない場合は、ここにあるコードの使用を避けたほうがよいでしょう。 インストール root@kitploit: sudo apt-get install python-mysqldb git clone...

DrMITM

D̳r̳M̳I̳T̳M̳ DrMITM은 모든 트래픽을 글로벌하게 기록하도록 설계된 프로그램입니다. Diagram: 작동 방식 DrMITM은 웹사이트에 요청을 보내고, 웹사이트 서버가 요청 시 웹사이트 IP에 의존하도록 설계된 경우를 대비하여 웹사이트의 IP를 반환합니다. 또한 웹사이트로 가는 요청은 서버에도 전송되어, 서버는 웹사이트가 보내는 메시지를 기록합니다. 그런 다음 동일한 메시지를 반환하여 서버로 직접 보내는데, 서버는 이를 웹사이트로 간주할 수 있습니다. 하지만 프로그램이 IP를 변경한 후에는 우리의 요청을 웹사이트로...

AzureGraph

AzureGraph AzureGraph 는 Microsoft Graph를 통해 Azure AD 정보를 수집하는 도구입니다. Microsoft Graph 기술 덕분에 사용자, 장치, 애플리케이션, 도메인 등 Azure AD의 모든 종류의 정보를 얻을 수 있습니다. 이 애플리케이션은 PowerShell 콘솔을 통해 API로 이 데이터를 쉽고 간단하게 조회할 수 있게 해줍니다. 또한 클라우드에서 모든 정보를 다운로드하여 완전히 오프라인에서 사용할 수 있습니다. 요구 사항 PowerShell 4.0 이상 다운로드 전체 저장소를 클론하...

freki

Freki는 무료 오픈소스 악성코드 분석 플랫폼입니다. 목표 1. 악성코드 분석 및 리버스 엔지니어링을 용이하게 함 2. 다양한 프로젝트에서 사용하기 쉬운 REST API 제공 3. 쉬운 배포 Docker 이용 4. 커뮤니티에서 새로운 기능을 추가할 수 있도록 허용 현재 기능 해시 추출 VirusTotal API 조회 PE 파일 정적 분석 헤더, 섹션, 임포트, 기능, 문자열 Yara 기반 패턴 매칭 웹 인터페이스 및 REST API 사용자 관리 커뮤니티 댓글 샘플 다운로드 자세한 내용은 온라인 문서를 확인하세요. 새로운 기능...

openclaw-dashboard

OpenClaw Agent Dashboard OpenClaw エージェント向けの美しく、安全で、リアルタイムな監視ダッシュボード。セッションの追跡、API 使用状況の監視、コストの表示、メモリファイルの管理、システムの健全性の把握をすべて一か所で行えます。 📸 スクリーンショット 概要| セッション| コスト ---|---|--- | | レート制限| ライブフィード| ログ ---|---|--- | | !Logshttps://assets.kitploit.com/production/public/readmes/11778/4b8b21...

BYOVD-DriverKiller

BYOVD-DriverKiller ⚠️ 警告 : このプロジェクトは厳密に教育的・デモンストレーション目的です。悪意のある目的で使用することを意図していません。目的は、リバースエンジニアリングの手法とWindowsドライバーのエクスプロイト手順を学ぶことです。 ここでは、d1rkSaadAhla https://github.com/SaadAhla が提供する演習を解くために私が取ったアプローチを説明します。この演習は、正規に署名され、ブロックリスト（HVCI、LOLBIN...）に存在しないドライバーに対してリバースエンジニアリングとエクスプロイトを行うというものです。...

Shelltropy

Shelltropy 予測可能であればあるほど、検出されにくくなる シャノン符号化による低エントロピーに基づいた悪意のあるシェルコードを隠蔽する手法です。 エントロピーとは、データ（ここではシェルコード）内のランダム性の尺度です。エントロピーが高いほど、データはよりランダムになります。シャノンエントロピーは0から8の間の結果を生成するアルゴリズムで、8はデータにパターンがなく非常にランダムであることを示し、0はデータがパターンに従っていることを示します。 注: 私の研究の詳細な説明と、シンプルなバニラシェルコードインジェクションのPoCについては、ブログ記事をご覧ください。 セットアップ...

StickyExim

StickyExim 一个电子邮件蜜罐 功能 易于部署。安装脚本完成所有工作。 滥用报告会自动创建并发送给攻击IP的所有者。 滥用报告在创建时以哈希值存储，以备后续需要。 要求 域名。 一个用于正常电子邮件通信的真实域名。例如：myrealdomain.com 一个用于蜜罐的域名。例如：myhoneydomain.com DNS记录控制。 为myhoneydomain.com的所有子域名添加通配符记录，指向myrealdomain.com邮件服务器的IP。 在Bind中，这看起来像 ".myhoneydomain.com. IN A 1.1.1.1." 另一个邮件服务器...

OpenDoor

OpenDoor — OWASP 웹 리콘 & 디렉터리 검색 플랫폼 OpenDoor 는 승인된 웹 리콘, 디렉터리 검색, 서브도메인 열거, 핑거프린트, WAF 탐지, 우회 프로빙, 응답 필터링, 보고, 오픈 리다이렉트 점검, 범위 제한 크롤링 및 전송 기반 스캔 워크플로를 위한 오픈소스 CLI 리콘 플랫폼입니다. 보안 연구원, 침투 테스터, 버그 바운티 헌터, DevSecOps 엔지니어 및 개발자가 노출된 경로, 로그인 패널, 디렉터리 리스팅, 제한된 리소스, 백업 파일, 웹 셸, 서브도메인 및 기타 잠재적으로 민감한 웹 자산을...

AperiSolve

Aperi'Solve 지금 사용해 보세요: https://www.aperisolve.com Aperi'Solve 후원하기: Aperi'Solve는 일반적인 스테가노그래피 도구와 기법을 사용하여 이미지에서 숨겨진 데이터를 탐지하고 추출하는 자동화된 분석을 수행하는 오픈소스 스테가노그래피 분석 웹 플랫폼입니다. 주요 기능 이미지 채널R/G/B/알파별로 각 비트 레이어LSB 및 기타 레이어를 시각화합니다. 색상 리매핑8가지 생성 변형이 포함된 무작위 팔레트 리매핑 16개의 분석기를 병렬로 실행하고 결과를 표시하며, 도구별 성공/결과...

blackjump

blackjump 中文 | English 免责声明: 本工具仅面向合法授权的企业安全建设行为，在使用本工具进行检测时，您应确保该行为符合当地的法律法规，并且已经取得了足够的授权。请勿对非授权目标使用 。 如您在使用本工具的过程中存在任何非法行为，您需自行承担相应后果，我们将不承担任何法律及连带责任 。 JumpServer 堡垒机综合漏洞利用 未授权任意用户密码重置 CVE-2023-42820 未授权一键下载所有操作录像 CVE-2023-42442 未授权任意命令执行漏洞 RCE 2021 安装 root@kitploit: python3 -m pip install -r...

Crucix

Crucix 属于你自己的情报终端。27 个数据源。一条命令。零云端。 访问在线站点：crucix.live -orange 进入信号网络 更多截图 启动序列| 世界地图 ---|--- | 3D 地球视图 ---...

fileintel

fileintel This is a tool used to collect various intelligence sources for a given file. Fileintel is written in a modular fashion so new intelligence sources can be easily added. Files are identified by file hash MD5, SHA1, SHA256. The output is in CSV format and sent to STDOUT so the data can be...

fileintel

fileintel 이 도구는 주어진 파일에 대한 다양한 인텔리전스 소스를 수집하는 데 사용됩니다. Fileintel은 모듈식으로 작성되어 새로운 인텔리전스 소스를 쉽게 추가할 수 있습니다. 파일은 파일 해시MD5, SHA1, SHA256로 식별됩니다. 출력은 CSV 형식으로 STDOUT으로 전송되어 데이터를 저장하거나 다른 프로그램으로 파이프할 수 있습니다. 출력이 CSV 형식이므로 Excel과 같은 스프레드시트나 데이터베이스 시스템에서 쉽게 데이터를 가져올 수 있습니다. 이 도구는 Python v2에서 작동하며, Python...

CVE-2020-14295

CVE-2020-14295 CVE-2020-14295 の概念実証です。元の投稿は exploit-db でご覧いただけます。 インストール要件 root@kitploit: python3 -m pip install -r requirements.txt 使用方法 root@kitploit: $ python3 cactisqlirce.py --help usage: cactisqlirce.py -h -t -u -p --lhost --lport Cacti 1.2.12 - SQL Injection / Remote Code Execution optiona...

Facad1ng

만약 이 GitHub 리포지토리가 유용하다고 생각하시면, 별표를 눌러주세요! ⭐️ Facad1ng은 보안 연구, 피싱 인식, 방어 테스트를 위해 설계된 오픈소스 URL 마스킹 및 분석 도구입니다. URL 조작 및 사회 공학 기술을 사용하여 공격자가 악성 링크를 위장하는 방법을 보여주며, 방어자가 이러한 공격을 이해하고 완화할 수 있도록 돕습니다. 🧭 MITRE ATT&CK 매핑 MITRE ATT &CK® T1665 – 인프라 숨기기 명령 및 제어 에 매핑됩니다. 이 프로젝트는 적대자 행동 연구의 일환으로 Tidal Cyber...

ironcurtain

IronCurtain 自律型AIエージェントのためのセキュアランタイム。セキュリティポリシーは人間が読める憲法から導出されます。 「セキュア」と書かれているのを見たら、すぐに疑ってください。ここで「セキュア」が意味するものは？ !WARNING 研究プロトタイプ。 IronCurtainは、AIエージェントを実際に有用になる程度に安全にする方法を探求する初期段階の研究プロジェクトです。API、構成形式、アーキテクチャは変更される可能性があります。貢献とフィードバックを歓迎します。 デモ エージェントはリポジトリをクローンし、変更をプッシュするよう求められます。gitclone と...