Yasso

Yasso 強力な内部ネットワーク侵入補助ツールセット - Yassoを風のように。rdp、ssh、redis、postgres、mongodb、mssql、mysql、winrmなどのサービスブルートフォース、高速ポートスキャン、強力なWebフィンガープリント認識、各種内蔵サービスワンクリック利用（ssh完全インタラクティブログイン、mssql権限昇格、redisワンクリック利用、mysqlデータベースクエリ、winrm横断利用、複数サービス利用でsocks5プロキシ実行をサポート） 新機能 元のベースでスキャンとブルートフォース方法を変更し、不要な機能を削除、コードをより完全で整理整...

Chamilo-CVE-2023-4220-Exploit

Chamilo-LMS-CVE-2023-4220-Exploit これは、Chamilo-LMS の大容量ファイルアップロード機能における無制限ファイルアップロード（Unrestricted file upload）脆弱性のエクスプロイトです。対象箇所は /main/inc/lib/javascript/bigupload/inc/bigUpload.php で、影響を受けるバージョンは Chamilo LMS = v1.11.24 です。攻撃者はWebシェルをアップロードすることでリモートコード実行を取得でき、さらに...

AIL-framework

AIL Framework 非構造化情報の収集、クロール、処理、分析のためのオープンソースフレームワーク。 AILフレームワークは、クリアウェブ、Tor、I2P、チャット、ファイル、外部フィードから非構造化データを収集、クロール、処理、分析 するためのオープンソースプラットフォームです。 CIRCLで最初に開発されたAILは、アナリストが抽出、タグ付け、検出、相関、調査ワークフローを通じて、生の雑然としたコンテンツを構造化されたインテリジェンスに変換するのに役立ちます。 AILとは？ https://ail-project.org AIL Analysis of Information...

GetDataReport

概要 PHP+JSで記述されたスクリプトで、Webアプリケーションを介してターゲットの情報を取得します。クライアント情報を取得するために$SERVER関数とJS関数を使用します。 プラグイン WEBApps 一部のWebアプリケーションでは、クライアントから情報を収集する必要があります。このプラグインを使用すると、必要な変数を簡単に扱うことができます。 root@kitploit: IP ".$data-ip; echo "Operative System ".$data-os; echo "Browser ".$data-browser; echo "Screen height...

Mass-Assigner

Mass Assigner Mass Assignerは、Webアプリケーションのマスアサインメント脆弱性を特定し、悪用するために設計された強力なツールです。これは、最初に指定されたリクエストからデータを取得（例えば、ユーザープロファイルデータを取得）します。次に、抽出された各パラメータを、提供された2番目のリクエストに対して、1パラメータずつ体系的に適用しようとします。このアプローチにより、潜在的なマスアサインメント脆弱性の自動テストと悪用が可能になります。 ⚠️ 免責事項...

sqlifinder

Pythonで作られたSQLインジェクションスキャナーです。 機能 • インストール • 使い方 • sqlifinderは、waybackurls、Webクローラー、SQLインジェクションペイロードを使用して、WebアプリケーションのGETベースのSQLインジェクション脆弱性を検出する機能を持つツールです。 機能 高速かつ強力なスキャナー Webクローラーとwaybackurlsを含む 使い方...

permanet

Permanet 暗号検証可能なWebアーカイブ。URLを送信すると、SHA-256マークルハッシュがOpenTimestampsを介してBitcoinに固定され、Arweaveに永続保存されたレンダリングキャプチャが得られます。 誰でもハッシュとBitcoinブロックチェーンのみを使ってキャプチャを独立して検証できます。Permanetに対する信頼は不要です。 仕組み 1. URLを送信 2. Playwrightが完全にレンダリングされたページをキャプチャ（HTML、画像、スクリーンショット） 3. すべてのアセットをSHA-256マークルツリーにハッシュ化 4...

CVE-2021-41773-PoC

CVE-2021-41773 概念验证 一个快速简陋的概念验证，用于检查主机是否易受CVE-2021-41773攻击 root@kitploit: python3 full.py hosts.txt 其中hosts.txt包含你的目标： root@kitploit: domain.com blah.com 192.168.1.1 它会打印出主机是否易受攻击。 bash的Python版本： root@kitploit: cat hosts.txt | while read host do ; do curl -k --silent --path-as-is --insecure...

CVE-2019-17137

CVE-2019-17137 CVE信息：https://vulners.com/cve/CVE-2019-17137 POC root@kitploit: GET /index.htm%00currentsetting.htm HTTP/1.1 Host: 192.168.1.1 User-Agent: Mozilla/5.0 Macintosh; Intel Mac OS X 10.15; rv:78.0 Gecko/20100101 Firefox/78.0 Accept: / Accept-Language:...

WMD

WMD 大规模杀伤性武器 这是一个Python工具，集合了多种IT安全软件。这些软件被封装在“模块”中。模块由纯Python代码和/或外部第三方程序组成。 主要功能 1. 要使用一个模块，运行命令“use modulecall”，例如“use apsniff”，来激活该模块。 2. 模块的选项可以通过“set parameter value”更改。 3. 在模块内部，你始终可以使用命令“so”查看选项。 4. 你的环境设置在 core/config.ini 中。请在使用前进行调整。 截图： Web菜单 在控制台中运行命令“www”，启动一个Flask服务器，在浏览器中显示模块。通过...

cyberpanel

🛠️ CyberPanel OpenLiteSpeed を搭載し、ホスティング管理を簡素化するように設計された Web ホスティングコントロールパネルです。 🔧 特徴とサービス 🔐 異なるユーザーアクセスレベル （ACL による）。 🌌 安全な Web サイトのための Auto SSL 。 💻 ファイル転送のための FTP サーバー 。 🕒 軽量 DNS サーバー （PowerDNS）。 🔐 データベース（MariaDB）を管理するための phpMyAdmin 。 📧 メールサポート （SnappyMail）。 🕌 素早いファイルアクセスを実現する ファイルマネージャー 。 🌐 PHP 管...

Adobe-Flash-Exploits_17-18

Adobe Flash Exploits CVE-2015-3090、CVE-2015-3105、CVE-2015-5119、および CVE-2015-5122 Python3 スクリプト Adobe Flash の脆弱性 CVE-2015-3090、CVE-2015-3105、CVE-2015-5119、および CVE-2015-5122 に対する Metasploit エクスプロイトを Python3 スクリプトに変換しました。 情報 このスクリプトは、以下の Adobe Flash 脆弱性のいずれかを一度に悪用できる Web サーバーをホストします。 1. CVE-2015-309...

MalleableC2Profiles

MalleableC2Profiles Cobalt Strike 3.6+ 用の Malleable C2 プロファイル bingsearchgetonly.profile - Bing Web 検索プロファイル、GET リクエストのみ使用 cnnvideogetonly.profile - MSNBC ライブビデオストリーミングプロファイル、GET リクエストのみ使用 googledrivegetonly.profile - Google ドライブのドキュメントビューアプロファイル、GET リクエストのみ使用 microsoftupdategetonly.profile -...

ZackAttack

ZackAttack! - NTLMリレーを誰よりも巧みに ======= これは何？ 要するに - ZackAttack!は、他のどのツールとも異なる、NTLM認証リレーを行う新しいツールセットです。 = では、ZackAttack!は他のツールと比べて何が違う/優れているのか？ NTLMv2対応 : 外部Exchange Web ServicesサーバーへのリレーによるNTLMの外部影響力の向上（モバイルフォンユーザーを考えてみてください :） カスタムRogue HTTPおよびSMBサーバーを単一のプールされたソースに集約し、ユーザーを識別し、ソケットを閉じずに認証を維持する...

Parth

Parth ヒューリスティック脆弱パラメータスキャナ 紹介 一部のHTTPパラメータ名は、他の機能よりも特定の機能と関連性が高いものです。例えば、パラメータ?url=は通常、値としてURLを含むため、ファイルインクルージョン、オープンリダイレクト、SSRF攻撃の標的になりがちです。Parthは、Burpの履歴、URLのリスト、または自身で発見したURLを調べ、そのようなパラメータ名とそれらに一般的に関連するリスクを見つけることができます。Parthは、テスト対象のコンポーネントの優先順位付けを支援することで、Webセキュリティテストを補助するように設計されています。 使用方法 インストー...

Netis-N5VN-AC1200-DOS

エクスプロイトタイトル: Netis N5VN AC1200 - バッファオーバーフロー DoS（サービス拒否） 日付: 05/03/2024 エクスプロイト作成者: Van Lam Nguyen Facebook: fb.com/vanlam1412 ベンダーホームページ: Netis Systems バージョン: Netis N5VN AC1200 V1.0.1.1742 テスト環境: Windows CVE : CVE-2024-44596 概要 Netis N5VN AC1200...

barrido

barrido Webアプリケーションのパスを検出するためのコンソールユーティリティ。 まだアルファ版です。 使用例 複数URLへのブルートフォース: root@kitploit: $ cat urls.txt https://target.a.com https://target.b.com https://target.c.com $ barrido urls.txt wordlists/quickhits.txt -se | tee curiouspaths.txt https://target.c.com/manager/ 401 https://target.a.com/.gi...

WebHackersWeapons

Webハッカーが使用する素晴らしいツールのコレクションです。Happy hacking , Happy bug-hunting! ファミリープロジェクト 目次 武器 ツール ブックマークレット ブラウザアドオン Burpsuite、CaidoおよびZAPアドオン コントリビュート 貢献者への感謝 武器 属性 Read more...

CVE-2021-31589

バッジ ライセンス MIT インストール npmでcve-2021-31589をインストール root@kitploit: npm install cve-2021-31589 -g 使い方 単一URLの例 root@kitploit: cve-2021-31589 -u http://example.com 使い方 URLリストの例 root@kitploit: cve-2021-31589 -l urls.txt -o out.txt スクリーンショット ヘルプメニュー すべての項目を取得 root@kitploit: 👋 Hey karthithehacker...

See-SURF

See-SURF セキュリティスキャナー（現在はAI 🤖 搭載）で、Webアプリケーション内の潜在的なServer Side Request Forgery（SSRF）パラメータを検出します。See-SURFは、潜在的なSSRFパラメータの検出を支援するだけでなく、その検証も行い、システムとユーザーデータの漏洩からアプリケーションを保護します。 🎓 引用 本ソフトウェアを研究論文や記事などで使用する場合は、引用してください。 root@kitploit: @softwareAgrawalSee-SURFDetectSSRF2019, author = Agrawal, Vaibhav,...