44862 matches found
secure-coding-practices-quick-reference-guide
アーカイブ このリポジトリはアーカイブされました 。 ダウンロードには引き続きアクセスできますが、読み取り専用です。コンテンツは以下に移行されました OWASPプロジェクトページ。 最新の安定版英語版 は、最新の安定版スペイン語版とともに OWASPプロジェクトページから入手できます。 また、作業中の英語版もあり、 すべてOWASPプロジェクトページに移行されています。 このリポジトリは現在移行中です OWASPは「ウェブファースト」の理念に移行しており、ダウンロードから離れつつあります。 引き続きPDFとePubを提供しますが、重点はウェブページドキュメントの提供に置かれます。...
Log4j-check
Log4j-check RC1バイパス対応 log4J Burpスキャンプラグイン、CVE-2021-44228、RC1バイパス対応、JSONデータ型対応、dnslog.cnおよびBurp内蔵DNS対応、JNDIExploitと連携してペイロード生成可能 @pmiaowuのfastjsonプラグインをベースに改変。オリジナル作者はdnslog.cnを使用して外部通信チェックを行っていましたが、大規模な攻防演習（HW）の過程で、初期の打点時に多くのサイトをテストするため、dnslog.cnがIPをブロックする操作を行い、 プラグインが正常に検出できなくなる問題がありました...
LolDriverScan
LolDriverScan LolDriverScan は、システム上の脆弱なドライバーを発見できる Go 言語製のツールです。 このツールは loldrivers.io のリストを API から取得し、脆弱なドライバーがないかシステムをスキャンします。 このプロジェクトは Go で実装されており、実行に昇格された権限は必要ありません。 機能 脆弱なドライバーのシステムスキャン 詳細情報を表示する詳細出力モード 他のツールとの連携を容易にする JSON 出力に対応 昇格された権限は不要 インストール リリース 最新の自動生成リリースバイナリは GitHub Releases...
crime-mapper
从浏览器进行网络犯罪调查 一个用于绘制网络犯罪图谱的原型工具 由 @UKDanielCard 创建 实验版本是在线的、最前沿的版本（Live Demo 主要是我存放相对稳定版本的地方...但这一切都处于 DEV 状态！） 如果你想真正测试此工具，请在本地使用本地 CORS 代理运行（本仓库中提供了一个代理，未来计划提供在线 CORS 代理！） 🔗 实验版本 🔗 IPInfo 富化导出为 CSV 🔗 Shodan Nrich 导出为 CSV ✉️ 邮件分析工具 - 实验版 ✉️ 邮件时间差分析工具 - 实验版 🔗 在线演示 功能 导入和导出为 JSON 使用 GOOGLE、SHODAN...
DetectionLabELK
DetectionLabELK DetectionLabELK는 Chris Long의 DetectionLab에서 포크된 버전으로, Splunk 대신 ELK 스택을 사용합니다. 설명: DetectionLabELK는 효과적인 탐지 능력을 구축하고자 할 때 사용하기에 완벽한 랩입니다. 방어자를 염두에 두고 설계되었습니다. 주요 목적은 블루팀이 보안 도구가 사전 탑재되고 시스템 로깅 구성에 관한 모범 사례가 적용된 Windows 도메인을 신속하게 구축할 수 있도록 하는 것입니다. 대부분의 요구에 맞게 쉽게 수정하거나 추가 호스트를 포함하도...
tcpreplay
Tcpreplay Tcpreplay is a suite of GPLv3 licensed utilities for UNIX and Windows under Cygwin for editing and replaying network traffic previously captured by tools like and . It classifies traffic as client or server, rewrites Layer 2/3/4 headers, and replays it back onto the network through...
tcpreplay
Tcpreplay...
CVE-2024-23113
CVE-2024-23113 このPythonスクリプトは、クライアントリストを検索して、各クライアントのFortiGateデバイスがこのCVEに対して脆弱かどうかを確認します。 使用方法 1. "clients.txt"ファイルを作成し、すべてのクライアントのIPアドレスのリストをインポートします。 2. "vul.txt"ファイルを作成します。これはスクリプトの検出結果をエクスポートするために使用されます。 3. scan-clients.pyを実行します。 免責事項...
CVE-2021-45046
tejas-nagchandi/CVE-2021-45046 攻撃 説明 Apache Log4j 2.15.0 における CVE-2021-44228 を修正するための対策が、特定の非デフォルト構成では不完全であることが判明しました。ロギング構成が非デフォルトの Pattern Layout を、Context Lookup（例: $$ctx:loginId）または Thread Context Map パターン（%X、%mdc、%MDC）のいずれかとともに使用している場合、Thread Context Map（MDC）入力データを制御できる攻撃者は、JNDI Lookup...
RCE
CVE-2022-31814 WebAppのバグ root@kitploit: import argparse import requests import time import sys import urllib.parse from requests.packages.urllib3.exceptions import InsecureRequestWarning requests.packages.urllib3.disablewarningsInsecureRequestWarning parser =...
buherablog-cve-2013-1488
Java Pwn2Own エクスプロイト - CVE-2013-1488 ==================================== axt による概念実証エクスプロイト。James Forshaw による解説 に基づく 影響を受ける JRE は 7u21 より前のバージョンです。...
alaniz-cipher
Alaniz暗号 v3 層に基づくベクトル値有限体置換による耐量子暗号 非線形層射像反転問題 NL-SMIP に基づく暗号プリミティブ: グラフ上の層コホモロジーによって結合された秘密係数を持つ多項式システム。 論文 v3 : L. Alaniz Pintos, 「Alaniz暗号v3: ベクトル値有限体置換による層ベース耐量子暗号」 , 2026. v3での変更点 バージョン2ではσSPNを導入してv1を破ったスケーリング攻撃に対抗しました。しかしv2は、多項式補間とグレブナー基底計算を組み合わせたより一般的な攻撃によって破られています。σが有界多項式次数を持つ形式c = As +...
chub-supply-chain-poc
Context Hub サプライチェーン PoC コンテキストハブ Context Hub @aisuite/chub v0.1.3 におけるサニタイズゼロの脆弱性により、MCPドキュメントパイプラインを通じてサイレントな依存関係注入が可能になります。 参考文献: CWE-94 コードインジェクション | CWE-829 信頼できない制御範囲 | CWE-345 データの真正性検証不足 | プロンプトインジェクション...
IoT-Vulnerability-Research-Public
ハードウェアセキュリティおよび脆弱性研究 このリポジトリは、私の独立した脆弱性研究、ハードウェア監査、および協調的脆弱性開示（CVD）のための集中型公開アーカイブとして機能します。 すべての概念実証スクリプト、ファームウェア抽出、およびハードウェア分解は、教育目的および防御的なセキュリティ研究のためにのみここに公開されています。開示は、標準的な業界のタイムライン（CERT/CC 90日間のエンバーゴ、または無応答ベンダーの場合は45日の例外）に従って行われます。 公開済みの脆弱性開示 日付| ベンダー / デバイス| 脆弱性タイプ| ステータス| リンク...
CVE-2022-0492
CVE-2022-0492 コンテナエスケープ分析 toc 脆弱性概要 脆弱性番号: CVE-2022-0492 脆弱性製品: linux kernel - cgroup 影響バージョン: linux kernel 5.17-rc3 脆弱性の影響: コンテナに追加のセキュリティ対策が施されていない場合、コンテナ内のroot権限を取得することでホストにエスケープ可能 環境構築 脆弱性のあるバージョンのカーネルを搭載したLinux上でdockerを使用する。 root@kitploit: すべてのセキュリティ保護を無効にしてdockerを起動 docker run --rm -it -h c...
OpenCRE
OpenCRE OpenCREの動作と詳細については、https://www.opencre.org をご覧ください。 OpenCREはOpen Common Requirement Enumerationの略称です。これは、セキュリティ標準とガイドラインを統合するためのインタラクティブなコンテンツリンクプラットフォームです。安全なソフトウェアの設計、開発、テスト、調達において、関連情報への簡単かつ堅牢なアクセスを提供します。 OpenCREは以下で構成されています： アプリケーション：データにアクセスするためのPython WebおよびCLIアプリケーション。公開URL...
CVE-2018-10715
CVE-2018-10715 タイムライン 2018-04-06: 発見 2018-04-13: ステージング環境の再テスト 2018-04-16: 内部連絡 2018-05-03: ベンダー通知 2018-05-03: ベンダーフィードバック 2018-05-XX: 製品の技術的明確化 2018-05-XX: ベンダーからの問題修正手順の追加 2018-05-XX: 公開開示（審査中）... 作者 Alex Hernandez 別名 @alt3kx...
hooky
hooky このリポジトリは https://github.com/markuta/CVE-2024-32002 のサブモジュールであり、macOSシステム上で計算機を開くためのシンプルなフックを y/hooks/post-checkout に含んでいます。 root@kitploit: open -a Calculator.app 脆弱性の詳細は こちら と こちら で確認できます。...
CVE-2021-3156
Baron Samedit - Sudo CVE 2021-3156 PoC 使用 BASH 和 C 编写。 作者：TheFlash2k/Ali Taqi Wajid 用法： root@kitploit: This would spawn a root shell directly if the sudo is vulnerable. $ make $ ./exploit...
Awesome-MoAI-Security
Awesome Mobile On-Device AI Security SoK: Attack and Defense Landscape of Mobile On-device AI Systems 모바일 온디바이스 AI 시스템은 LiteRT/TFLite , Core ML , ExecuTorch , ONNX 와 같은 ML 프레임워크와 하드웨어 기반 가속기를 통해 AI 모델을 로컬에서 실행합니다. 이 저장소는 온디바이스 모델의 로컬 저장이 새로운 보안 위험을 도입함에 따라, 이러한 시스템을 이해하고 보호하는 데 필요한 보안 연구를 추적합니다...
nullscan
説明 セキュリティテストを連鎖させ自動化するために設計されたモジュラーフレームワークです。コマンドラインからターゲット定義を解析し、対応するモジュールとその nullscan-tools を後で実行します。また、ホストを受け取り、最初に nmap を起動して基本的なポートスキャンを実行し、その後モジュールを実行することもできます。さらに、nullscan は指定された nmap ログファイルからオープンな TCP および UDP ポートを解析し、再度モジュールを実行できます。すべての結果は、クリーンな構造で指定されたディレクトリにログが記録され、後で HTML レポートを生成できます。...
nullscan
Description A modular framework designed to chain and automate security tests. It parses target definitions from the command line and runs corresponding modules and their nullscan-tools afterwards. It can also take hosts and start nmap first in order to perform a basic portscan and run the module...
OpenContacts
OpenContacts for Android 連絡先のプライバシーを守ります。 翻訳 このアプリを自分の言語で表示したい場合は、翻訳に協力してください。 概要 このアプリは連絡先をAndroidの連絡先とは別の独自のデータベースに保存します。これにより、他のアプリが連絡先にアクセスできなくなります。デフォルトの電話（ダイヤラー）アプリの代わりに使用できます。 Androidの連絡先アプリからこのアプリへ連絡先をエクスポート/インポートできます。 通話履歴も保持します。なぜなら、Androidの通話履歴アプリでは連絡先の名前が表示されないからです。 また、着信時に相手の名前を表示します...
minicps
MiniCPS MiniCPS は、サイバーフィジカルシステムのリアルタイムシミュレーションのためのフレームワークです。物理プロセスおよび制御デバイスのシミュレーションと、ネットワークエミュレーションをサポートしています。mininet を基盤として構築されています。 MiniCPS は、SUTD（シンガポール工科デザイン大学）の SCy-Phy グループによって開発されています。 関連研究論文 MiniCPS: A toolkit for security research on CPS networks ACM CPS-SPC15 Towards high-interaction...
CVE-2021-3493
CVE-2021-3493 Ubuntu OverlayFS ローカル権限昇格 影響を受けるバージョン Ubuntu 20.10 Ubuntu 20.04 LTS Ubuntu 19.04 Ubuntu 18.04 LTS Ubuntu 16.04 LTS Ubuntu 14.04 ESM 使用方法 gcc exploit.c -o exploit ./exploit 説明 「Linux カーネルの overlayfs ファイルシステムにおける Ubuntu 固有の問題で、ユーザ名前空間に関するファイルシステムケイパビリティの適用が適切に検証されていませんでした。Ubuntu が非特権...
OneForAll
OneForAll 👊OneForAll은 강력한 서브도메인 수집 도구입니다 📝English Document 🚀시작 가이드 📢 이 문서를 꼭 읽어 주시기 바랍니다. OneForAll을 빠르게 익히는 데 도움이 됩니다! 🐍설치 요구 사항 OneForAll은 Python 3.6.0을 기반으로 개발 및 테스트되었으며, Python 3.6.0 이상의 버전이 필요합니다. Python 환경 설치는 Python 3 설치 가이드를 참고하세요. 다음 명령어로 Python 및 pip3 버전을 확인합니다. root@kitploit: python -V...
log4j2-CVE-2021-45105
Sample Log4j2 vulnerable application CVE-2021-45105 影響を受けるバージョン: 2.0-beta9 から 2.16.0 までの全バージョン このアプリケーションは、CVE-2021-45105 に対して脆弱な Spring Boot Web アプリケーションをベースとしています。 Log4j 2.16.0 を使用しています。 アプリケーションの実行 実行する: root@kitploit: Import the project in Java IDE as a maven project Run CVEMainApplication.ja...
CVE-2023-43354-CMSmadesimple-Stored-XSS---MicroTIny-extension
CMSmadesimple 存储型XSS v2.2.18 作者: Sergio 描述: CMSmadesimple v.2.2.18 中的跨站脚本漏洞允许本地攻击者通过向扩展 - MicroTiny WYSIWYG 编辑器中的配置文件注入恶意脚本来执行任意代码。 攻击向量: 对"MicroTiny WYSIWYG 编辑器"配置文件中输入内容进行消毒处理时存在漏洞，允许注入 JavaScript 代码，当用户访问网页时该代码将被执行。 POC: 登录系统后台后，我们将从主菜单进入"扩展 - MicroTiny WYSIWYG 编辑器"部分。 我们使用创建的 payload 编辑该...
CVE-2025-5349-Scanner
CVE-2025-5349 脆弱性スキャナー 使用方法 root@kitploit: python3 scanner.py 10.0.0.5 10.0.0.6 -p 80 python3 scanner.py netscaler.local --https -p 443...
Python Security Project
🔐 デスクトップ暗号化ファイル暗号化・復号化ツール ローカルファイルシステムの資産を認証付き対称暗号化を通じて保護するために設計された、本番グレードのPythonデスクトップセキュリティユーティリティです。このアプリケーションは、Tkinterで構築されたレスポンシブなグラフィカルユーザーインターフェース（GUI）、独立した暗号化エンジン、構造化された診断ロギングを備えています。 暗号化ロジック 暗号化 : 平文 + 秘密鍵 ── 暗号文 復号化 : 暗号文 + 同じ秘密鍵 ── 平文 🚀 主な機能 Tkinterデスクトップインターフェース :...
Persistnux
Persistnux デジタルフォレンジックおよびインシデント対応（DFIR）調査のための包括的なLinux永続化検出ツール。 概要 Persistnuxは、攻撃者が侵害したシステムへのアクセスを維持するために使用する既知のLinux永続化メカニズムを特定するために設計されたbashベースのツールです。システム全体で包括的なチェックを実行し、さらなる分析のためにCSVおよびJSONL形式の詳細レポートを生成します。 特徴 包括的な検出 : 主要なLinux永続化メカニズムをすべてカバー ライブ分析 : 最小限の依存関係でライブシステム上で直接実行 詳細な出力 :...
CVE-2022-46169
CVE-2022-46169 エクスプロイト Cacti 1.2.19 の CVE-2022-46169 脆弱性に対するエクスプロイト オプション root@kitploit: -u --url 被害者のURL -f --forwarded 認証をバイパスするための X-Forwarded 値 -m --mode: check（脆弱なサーバーをチェック）または exploit（楽しいエクスプロイトモード）:D 使用方法 root@kitploit: 1. $ ./cve202246169.py -u http://10.10.10.10/cacti -f 10.10.10.10 -m...
CVE-2022-22954
複数の脆弱性トリガーポイントの検出、マルチスレッドバッチ検出、コマンド実行、ファイル書き込み root@kitploit: // 単一ターゲットの脆弱性検出 python CVE-2022-22954.py -u https://x.x.x.x // コマンド実行 python CVE-2022-22954.py -u https://x.x.x.x -c "id" // ファイル書き込み python CVE-2022-22954.py -u https://x.x.x.x -fn test.jsp -fc "test" //...
GC2-sheet
GC2 GC2（Google Command and Control）は、攻撃者がGoogle SheetまたはMicrosoft SharePoint Listを使用してターゲットマシン上でコマンドを実行し、Google DriveまたはMicrosoft SharePoint Documentを使用してファイルを流出させることを可能にするコマンド＆コントロールアプリケーションです。 なぜ このプロジェクトは、レッドチーム活動において、特定のセットアップ（カスタムドメイン、VPS、CDNなど）を必要としないコマンド＆コントロールを提供するために開発されました。...
Fast-Google-Dorks-Scan
Fast Google Dorks Scan OSINTプロジェクトであり、その主なアイデアは、可能な限りすべてのGoogle dork検索の組み合わせを収集し、特定のWebサイトに関する情報（一般的な管理パネル、普及しているファイルタイプ、パストラバーサル）を見つけることです。100%自動化されています。 使用例: root@kitploit: chmod +x FGDS.sh ./FGDS.sh hydrattack.com または root@kitploit: bash ./FGDS.sh hydrattack.com プロキシ使用時 root@kitploit: bash...
CVE-2022-31297
CVE-2022-31297 Haraj Script 3.7 - 反射型XSS エクスプロイトタイトル: Haraj Script 3.7 - 反射型XSS 日付: 2022-06-13 CVE: CVE-2022-31297 エクスプロイト作者: Abdulaziz Saad @b4zb0z ベンダーホームページ: https://angtech.org/ ソフトウェアリンク: https://angtech.org/product/view/3 バージョン: 3.7 テスト環境: LAMP, Ubuntu...
CVE-2023-27163-POC
CVE-2023-27163 Request-Baskets 向け SSRF の PoC CVE-2023-27163 - entr0pie のこのコードを基にしています。 この PoC は、別の Web サービス（ローカルまたはその他）のコンテンツをファジングし、見つかったファイルの内容を返すように拡張されています。 使い方 root@kitploit: python3 CVE-2023-27163.py http://: -t http://: -w...
CVE-2018-12613
CVE-2018-12613 Python 3に移植した修正版スタンドアロンエクスプロイト。Python 3.7.3、phpMyAdmin 4.8.1（Ubuntu 16.04上）で動作確認済み。 Linuxでのみ動作します。元のエクスプロイトはSSDによるものです。すべてのクレジットは彼らに帰属します。 変更点 1. 指定されたphpMyAdminのユーザー名/パスワードが正しい場合に終了する関数を追加 2. バージョンが脆弱かどうか（4.8.0または4.8.1）をチェックする関数を追加 3. 変数をバイト型または文字列型に厳密に変換; Python 3では混在を許可しない。こちらを参...
CVE-2025-57819-RCE
FreePBX 16 — Unauthenticated SQLi to RCE概要：本説明では、FreePBX 16 の 2 つの脆弱性（CVE-2025-57819 と CVE-2025-61678）を組み合わせて、未認証アクセスからリモートコード実行（Remote Code Execution, RCE）への権限昇格を実現する完全な攻撃チェーンを示します。脆弱性 CVE 情報CVE 番号影響コンポーネント影響と脆弱性のタイプCVE-2025-57819Endpoint モジュールローダー（brand パラメータ）未認証のスタック型 SQL...
shining-mask
Shining Mask Hacks このリポジトリには、BLE（Bluetooth Low Energy）範囲内の任意のマスクのフェイス画像を自動的に変更する、Shining LED Mask 用のカスタム Bluetooth Low Energy BLE コントローラを作成するためのコードと説明書が含まれています。このリポジトリは、Invasion of the Facechangers: Halloween Hijinks with Bluetooth LED Masks の関連リポジトリです。 Features BLE 範囲内の任意の Shining LED Mask...
Phoenix
ホームページ | Wiki | コントリビュート Phoenix Phoenix は、Mozilla Firefox 向けの設定群と高度な変更をまとめたスイートであり、プライバシー、セキュリティ、自由、機能性、使いやすさを重視し、ユーザーを最優先に設計されています。 Phoenix の機能と拡張の詳細なリストはこちら。 !NOTE Thunderbird ユーザーは、Phoenix の姉妹プロジェクトであるDove を検討してみてください。 📖 目次 Phoenix 目次 Phoenixについて Phoenixの仕組み 動機 Phoenixコミュニティに参加しませんか？ インストール...
sfop
Segmentation Fault-Oriented Programming SFOP これは、Segmentation Fault-Oriented Programming 攻撃手法に関する成果物リポジトリです。 成果物コレクション ここでは、このリポジトリ内の成果物について簡単に説明します。全部で8つの成果物があり、6つの PoC エクスプロイトと、実世界のプログラム（Nginx と Ladybird）に対する2つのエクスプロイトで構成されています。 PoC: bSFOPek: シグナルを登録するチェーンと Early Kill を使用して攻撃を開始する、完全な bSFOP...
Damn-Vulnerable-Android-Components
脆弱なAndroidコンポーネント - DVAC シーブの復活！ Damn Vulnerable Android Components（DVAC）は、アクティビティ、インテント、コンテンツプロバイダー、ブロードキャストレシーバーなど、さまざまなAndroidコンポーネントに関連する脆弱性を公開・実証するために意図的に設計された教育用Androidアプリケーションです。パスワード管理アプリケーションとして構成されており、パスワードを安全に管理・保存することを目的としています（笑）。...
ReconAIzer
ReconAIzer ReconAIzerは、OpenAIを活用してバグバウンティハンターが偵察プロセスを最適化するのを支援する、強力なJython拡張機能です。この拡張機能はさまざまなタスクを自動化し、セキュリティ研究者が脆弱性を特定して悪用するのをより簡単かつ迅速にします。 インストール後、ReconAIzerはコンテキストメニューと結果を確認するための専用タブを追加します： 前提条件 Burp Suite Jython Standalone Jar インストール 以下の手順に従って、ReconAIzer拡張機能をBurp Suiteにインストールします。...
CVE-2024-41302-Bookea-tu-Mesa-is-vulnerable-to-SQL-Injection
CVE-2024-41302-Bookea-tu-Mesa-is-vulnerable-to-SQL-Injection- Bookea-tu-Mesa は SQL インジェクション SQLi の脆弱性の影響を受けます。この欠陥により、攻撃者はデータベースを操作できる悪意のある SQL コマンドを注入でき、アプリケーションのデータ整合性とセキュリティを損なう可能性があります。 再現手順: 1. http://localhost/Bookea-tu-Mesa/ReservationTable.php にアクセスします。 2. 検索フィールドに、次の SQL...
opgp-service-cve-2019-9153
CVE-2019-9153 脆弱性 BSIのセットアップに基づくPoCの再現 opgp-service APIのそのような攻撃に対する脆弱性の調査 テストの実行: root@kitploit: npm test 結論: opgp-service はデフォルトで AEADprotect=true で設定されており、CVE-2019-9153 に記載されている署名バイパス攻撃から保護します。 LICENSE: MIT Copyright 2019 Stéphane M. Catala...
py_certificate_extractor
pycertificateextractor デジタル署名ファイルから証明書情報を抽出する必要がある場合があります。 そのような場合にこのツールを使用すると、簡単に完了できます。 必要な変更や追加機能があればお知らせください。 機能 デジタル署名ファイルから証明書情報を抽出し、証明書をエクスポート（保存）します。以上です。 v1.0.0 https://github.com/password123456/digitalsignedpefilecertificateextractor/blob/main/Changes プレビュー...
cve-2022-36804
Atlassian Bitbucket RCE PoC - CVE-2022-36804 このリポジトリには、Atlassian Bitbucketのリモートコード実行脆弱性に対するシンプルなPoCスクリプトが含まれています。以下のコマンドでこのスクリプトを簡単に実行できます： root@kitploit: echo 'bitbucket.redacted.com' | python3 cve-2022-36804.py または、他のツール（subfinder、sublist3r、go-dorkなど）を使用してターゲットファイルを作成することもできます。 root@kitploit: c...
CVE-2021-23758-POC
CVE-2021-23758-POC このリポジトリは、ajaxpro の脆弱性に関するトレーニング用に作成されました。CVE-2021-23758 として公開されています。 POC root@kitploit: POST /ajaxpro/CVE202123758POC.demo,CVE202123758.ashx HTTP/2 Host: localhost:44375 Content-Length: 567 Sec-Ch-Ua: " Not A;Brand";v="99", "Chromium";v="96" X-Ajaxpro-Method: TestAjax...