mole

Mole 一个用于识别和利用带外（OOB）漏洞的框架。 安装与设置 Mole 安装 Python = 3.6 virtualenv -p /usr/bin/python3 venv source venv/bin/activate ./venv/bin/pip3 install -r requirements.txt git submodule update --init --recursive 在 config.yml 中设置 API 密钥（客户端和服务器必须相同） DNS 配置 你需要在注册商处配置 DNS 记录，使其指向你的 Mole 服务器。至少需要一条 A...

CVE-2025-24054_PoC

このリポジトリには README がありません。...

CVE-2021-21315

CVE-2021-21315...

CVE-2015-8550

CVE-2015-8550...

security-code-scan

C および VB.NET の脆弱性パターン検出器 - Website ダウンロード 公式リリースは、nuget パッケージ、Visual Studio 拡張機能、スタンドアロンランナーとして利用可能です。 ビルド root@kitploit: git clone https://github.com/security-code-scan/security-code-scan.git cd security-code-scan Visual Studio で SecurityCodeScan.sln を開くか、コマンドラインからビルドします: root@kitploit: nuget...

CVEs

CVEs このリポジトリには、私のセキュリティ研究活動中に報告された公開済みの脆弱性が含まれています。 注記 このリポジトリには以下が含まれる場合があります： 技術解説 脆弱性の詳細 参考情報 セキュリティ分析 公開された開示に関連する追加研究 研究分野 アプリケーションセキュリティ オープンソースセキュリティ ネットワークセキュリティ 脆弱性研究 連絡先 GitHub: @ZeroXJacks...

versionscan

versionscan Versionscan is a tool for evaluating your currently installed PHP version and checking it against known CVEs and the versions they were fixed in to report back potential issues. PLEASE NOTE: Work is still in progress to adapt the tool to linux distributions that backport security fixe...

Log4jShell-Scan

概要 log4j2 RCE脆弱性（CVE-2021-44228）の内部ネットワークスキャナーです。インターネットに接続しない環境でも脆弱性スキャンが可能で、企業内部でLog4jShell脆弱性を迅速に発見するのに役立ちます。 改変元: https://github.com/fullhunt/log4j-scan JNDIMonitorは以下から: r00tSe7en/JNDIMonitor: LDAPリクエストリスナー、dnslogプラットフォームから脱却 github.com...

posta

Posta Posta は、クロスドキュメントメッセージング通信を調査するためのツールです。postMessage の脆弱性を追跡、探索、悪用することができ、アタッチされたブラウザ内のウィンドウ間で送信されるメッセージのリプレイなどの機能も含まれています。 前提条件 Google Chrome / Chromium Node.js（任意） インストール 開発環境 Posta を開発環境で実行するには： 1. Posta をインストール root@kitploit: git clone https://github.com/benso-io/posta cd posta npm insta...

CVE-2024-40815

CVE-2024-40815 POC for CVE-2024-40815 構築は最終段階です ==IOS 17.0...

Jenkins-CVE-2024-23897-Exploit-Demo

Jenkins-CVE-2024-23897-Exploit-Demo...

fuxploider

fuxploider Fuxploider is an open source penetration testing tool that automates the process of detecting and exploiting file upload forms flaws. This tool is able to detect the file types allowed to be uploaded and is able to detect which technique will work best to upload web shells or any...

fuxploider

fuxploider Fuxploider は、ファイルアップロードフォームの欠陥の検出と悪用のプロセスを自動化するオープンソースのペネトレーションテスティングツールです。このツールは、アップロードが許可されているファイルタイプを検出し、Web サーバーに Web シェルや悪意のあるファイルをアップロードするためにどの手法が最も効果的かを判断できます。 スクリーンショット インストール 少なくとも Python 3.6 が必要です。 root@kitploit: git clone https://github.com/almandin/fuxploider.git cd...

jwt_tool

The JSON Web Token Toolkit v2 jwttool.py is a toolkit for validating, forging, scanning and tampering JWTs JSON Web Tokens. Its functionality includes: Checking the validity of a token Testing for known exploits: CVE-2015-2951 The alg=none signature-bypass vulnerability CVE-2016-10555 The RS/HS25...

PoCs-CVE_2012_4681

PoCs-CVE20124681 CVE-2012-4681 のシンプルな PoC...

xss_vulnerability_challenges

XSS Vulnerability Scenarios challenges This repository is a Dockerized php application containing some XSS vulnerability challenges. The ideas behind challenges are: Javascript validation bypass html entities bypass WAF bypass Black-list validation bypass Basic XSS validation bypass Double encode...

xss_vulnerability_challenges

XSS脆弱性シナリオ（チャレンジ） このリポジトリは、いくつかのXSS脆弱性チャレンジを含むDocker化されたphpアプリケーションです。 チャレンジの背後にあるアイデアは以下の通りです。 JavaScript検証バイパス htmlエンティティバイパス WAFバイパス ブラックリスト検証バイパス 基本的なXSS検証バイパス WAFをバイパスしてXSSを悪用するダブルエンコード エスケープ文字をバイパスしてXSSを悪用 Dockerを使用したクイックスタート Docker Hubを使用（最速）： 1. チャレンジにアクセスするには、dockerがインストールされている必要があります。 2...

Redeye

Redeye This project was built by pentesters for pentesters. Redeye is a tool intended to help you manage your data during a pentest operation in the most efficient and organized way. Table of Contents Redeye Table of Contents The Developers Overview Installation Docker Source General Special-Than...

Eagle

Project Eagle Alpha Project Eagleは、大量の低ハングアップバグを検出するためのスレッドサポートを備えたプラグインベースの脆弱性スキャナです。 root@kitploit: .---. .----------- / \ / ------ / / \ / ----- ////// ' / --- Multipurpose vulnerability scanner //// / // : : --- v1.0b / / / / '-- 2019-2020 //..\ ====UU====UU==== '//||\ '' Project Eagle...

reactguard

ReactGuard 由 Xint 驱动的 React2Shell 扫描器。 ReactGuard 为支持 React Server Components 的框架提供针对 CVE-2025-55182 React2Shell 的框架检测与漏洞检测工具。 它还包含针对 CVE-2025-55183、CVE-2025-55184 和 CVE-2025-67779 的检测器。 支持状态 Next.js 14-16 和 Waku 0.17-0.27：主要支持，覆盖范围已验证。 Expo server actions、React Router server actions 和通用...