45118 matches found
Am-I-affected-by-Meltdown
我是否受到 Meltdown 影响？！Meltdown CVE-2017-5754 检查器 我是什么？ 概念验证 / 漏洞利用 / 检查系统是否受到变体 3：恶意数据缓存加载（CVE-2017-5754），又名 MELTDOWN 的影响。 其基本思路是让用户了解当前运行的系统是否已通过 KAISER 补丁集（https://lkml.org/lkml/2017/10/31/884）之类的方案正确修补。 目前仅适用于 Linux 它是如何工作的？ 它通过 /proc/kallsyms 查找系统调用表，并检查通过利用 MELTDOWN 找到的系统调用地址是否与 /proc/kallsyms...
cve-2020-7799
cve-2020-7799 cve-2020-7799 の一括検出 同じディレクトリに text.txt ファイルを追加してください ファイル内のurl形式は次の通りです： www.baidu.com 132.231.132.132 133.12.122.13:8080 あとは python3 cve-2020-7799.py を実行するだけです。 注意：本プロジェクトのすべてのリソースを不正なテストに使用することを禁止します！...
ghostrings
Ghostrings 用于通过 P-Code 分析恢复 Go 二进制文件中字符串定义的脚本。 已在 x86、x86-64、ARM 和 ARM64 上测试。 脚本 Golang 这些可以在脚本管理器（Script Manager）的 Golang 类别中找到。 GoDynamicStrings.java 分析 P-Code 以查找在栈上创建的字符串结构。使用较低层的“寄存器”风格分析。 GoFuncCallStrings.java 分析 P-Code 以查找直接通过寄存器传递给函数调用而无需写入栈的字符串结构。使用“规范化”（normalize）风格分析，并借助 Ghidra 新的内置...
laravel-crypto-killer
Laravel crypto killer 一款旨在利用 Laravel 应用中解密机制错误实现的工具。 该工具最初设计用于针对 Illuminate\Encryption 包中 Laravel decrypt 函数构造 payload。 它也可以用于解密通过 encrypt 或 encryptString 加密的任何数据。 该工具需要有效的 APPKEY 才能使用；如果你认为可能存在密钥重用（例如来自公共项目），也可以尝试暴力破解。 工具作者：@remsio @Kainx42。 用法 每个选项都可以使用帮助信息来操作该工具： root@kitploit: $...
Cuteit
Cuteit 悪意のあるIPを少し可愛くするIP難読化ツール 😄 ソーシャルエンジニアリング、ファイアウォールのホワイトリスト回避、IPアドレスを探すコマンドラインログの正規表現ルールを破壊する可能性、ペイロード内のC2ロケーションへのクリアテキスト文字列の難読化を支援するシンプルなPythonツールです。 これらすべては、IPを多くの形式に難読化することで簡単に行えます。 使い方 root@kitploit: usage: Cuteit.py -h --disable-coloring ip positional arguments: ip IP you want to convert...
wave-share
wave-share A proof-of-concept for WebRTC signaling using sound. Works with all devices that have microphone + speakers. Runs in the browser. Nearby devices negotiate the WebRTC connection by exchanging the necessary Session Description Protocol SDP data via a sequence of audio tones. Upon...
wave-share
wave-share WebRTCシグナリングを音で行うための概念実証です。マイクとスピーカーを備えたすべてのデバイスで動作します。ブラウザ上で実行します。 近くのデバイスは、一連のオーディオトーンを介して必要なSession Description Protocol SDPデータを交換することで、WebRTC接続をネゴシエーションします。ネゴシエーションが成功すると、ブラウザ間でローカルのWebRTC接続が確立され、LAN経由でデータを交換できるようになります。 動作の様子（2分の動画）: 自分で試す: ggerganov.github.io/wave-share 最新ニュース:...
harpoon
Harpoon OSINT / 脅威インテリジェンス CLI ツール。 インストール 要件 Harpoon の前提条件として、lxml 要件をインストールする必要があります。Debian/Ubuntu では: sudo apt-get install libxml2-dev libxslt-dev python3-dev。Fedora では: sudo dnf install sqlite-devel automake bzip2 bzip2-devel bzip2-lib cython g++ gcc gcc-c++ kernel-devel libffi-devel libxlt...
lazyrecon
root@kitploit: / \ / / \ /// / // Y / \ /| | | | / | / / \ / | /|| \ | / | / || |\ || | |/| |-||/ / / / | /| / | | /|| | || // |/// /\\|// | Usage ./lazyrecon.sh -d domain.com To exclude particular subdomains: ./lazyrecon.sh -d domain.com -e...
lazyrecon
root@kitploit: / \ / / \ /// / // Y / \ /| | | | / | / / \ / | /|| \ | / | / || |\ || | |/| |-||/ / / / | /| / | | /|| | || // |/// /\\|// | 使用法 ./lazyrecon.sh -d domain.com 特定のサブドメインを除外する場合: ./lazyrecon.sh -d domain.com -e excluded.domain.com,other.domain.com 概要 LazyRecon は...
Ropper
Ropper Ropper を使用すると、さまざまなファイル形式のバイナリファイルに関する情報を表示したり、さまざまなアーキテクチャ（x86/X8664、ARM/ARM64、MIPS/MIPS64、PowerPC/PowerPC64、SPARC64）向けのROPチェーンを構築するためのガジェットを検索できます。逆アセンブルには、素晴らしい Capstone Framework を使用しています。 インストール Capstone を PyPi でインストール: root@kitploit: $ sudo pip install capstone filebytes を PyPi...
Ropper
Ropper You can use ropper to display information about binary files in different file formats and you can search for gadgets to build rop chains for different architectures x86/X8664, ARM/ARM64, MIPS/MIPS64, PowerPC/PowerPC64, SPARC64. For disassembly ropper uses the awesome Capstone Framework...
Alibab-Nacos-Unauthorized-Login
漏洞影响 经发现，Nacos 存在一个影响 Nacos = 2.1.0 版本的问题。Nacos 用户使用默认 JWT 密钥会导致未授权访问漏洞。通过该漏洞，攻击者可绕过用户名和密码认证，直接登录 Nacos 用户 漏洞产品 Nacos = 2.1.0 版本 漏洞复现 步骤 1：直接访问 Nacos 网站，填写任意用户名和密码，并使用 Burpsuite 抓包。 步骤 2：拦截响应数据包。 步骤 3：按如下方式修改数据包 root@kitploit: HTTP/1.1 200 Date: Thu, 10 Nov 2022 01:27:16 GMT Content-Type:...
Dnsplit
Dnsplit - 子域名枚举工具 🕵️♂️ Dnsplit 是一款基于 Python 的工具，专为高效发现子域名而设计。🚀 作为一个在编码和道德黑客领域都还算是新手的人，这个项目对我来说意义非凡。尽管我还是个初学者，但我付出了努力来打造这个工具，希望你能觉得它既实用又有趣。😊 功能 ✨ root@kitploit: 快速子域名枚举：Dnsplit 针对速度进行了优化，帮助你快速找到相关的子域名。💨 专注道德黑客：虽然我是初学者，但我在设计 Dnsplit 时始终以道德黑客为出发点。它旨在协助同行渗透测试人员开展安全评估。🛡️ 快速开始 🚀 按照以下步骤设置并使用 Dnsplit...
MAL-014
MAL-014：VMware vCenter Server 中经过身份验证的任意文件读取 “com.vmware.appliance.version1.system.update.set” API 组件容易受到标志注入攻击，可结合 “com.vmware.showlog” 插件，以目标系统上 “root” 用户的身份读取任意文件。 注意： 此漏洞要求同时具备 vCenter SSH shell 的管理员访问权限，以及以低权限用户身份访问文件系统以创建符号链接文件和/或文件夹的权限。 协作： 此漏洞是与 Alexandru Bogdan 合作发现的。 要求： 此漏洞需要： 在受限制的...
ShodanFortiOS
Este repositorio no tiene un README...
my-CVE-2021-1675
= Print Nightmare 分析报告 :imagesdir: Figures :toc: :icons: font :figure-caption: 图 :xrefstyle: short :pdf-theme: basic-theme.yml 2021 年 6 月 29 日，一个非常严重的 Windows 打印服务漏洞作为 0day 被曝光，漏洞基础评分 8.8 分，发布于 GitHub 上（现已删除）。 该漏洞就是著名的 PrintNightmare: CVE-2021-34527，危险程度甚至高于永恒之蓝。 == 漏洞基本信息 34527 漏洞几乎作用于 Windows...
MAL-012
MAL-012：Payara Server 管理控制台中的反射型跨站脚本（XSS）导致远程代码执行（RCE） 在 Payara 管理控制台中发现了一个反射型跨站脚本（XSS）攻击。通过诱骗管理员用户访问恶意 URL 并点击"Choose File"按钮，攻击者可以运行任意 JavaScript 代码，从而冒充该用户并利用管理员功能进行恶意操作。 由于该 XSS 位于 Payara 管理控制台中，攻击者可以利用它执行任意请求，借助管理员功能（例如 H2 连接字符串、Web 应用程序部署等）来实现远程代码执行（RCE）。 为什么没有 CVE？ 懒得为 2022 年的一个反射型 XSS 申请...
xwf-yara-scanner
概要 これは、X-Ways Forensics X-Tensionを使用して、YARAをX-Ways内でネイティブに利用できるようにするものです。これは、X-Ways Forensics APIとYARA APIの両方を使用して実現されています。 注: これはオープンソースプロジェクトであり、正式なCrowdStrike製品ではありません。 X-Ways内でYARAを実行することには、コマンドラインインターフェースを介してYARAを実行するのに比べて多くの利点があります。...
MAL-011
MAL-011：Log4J 配置错误允许在 Red Hat AMQ 中执行恶意 JavaScript Redhat A-MQ 应用程序的 Log4J 组件配置错误，允许在 Log4J 配置中执行任意的“Script”属性。如果攻击者找到修改 A-MQ 使用的 Log4J 配置的方法（例如通过“setConfigText”），则会插入恶意 JavaScript 脚本，从而导致远程代码执行（RCE）。 注意： 对于利用 Red Hat AMQ 版本 7.10.2 且 7.12 的漏洞，请参阅 CVE-2023-50780：可通过 Apache ActiveMQ Artemis 中的...
CertVerify
CertVerify CertVerifyは、信頼されていない、または漏洩したコード署名証明書で署名された実行可能ファイル（exe、dll、sys）を検出するために設計されたツールです。このツールの目的は、侵害、盗難、または信頼できるソースからのものではない証明書を使用して署名された、潜在的に悪意のあるファイルを特定することです。 このツールが必要な理由...
cve-unassigned-1
CVE-UNASSIGNED-1 这是 Cved 的一部分： 一个用于管理存在漏洞的 docker 容器的工具。 Cved: https://github.com/git-rep-src/cved 镜像来源：https://github.com/cved-sources/cve-unassigned-1 镜像作者：https://github.com/cved-sources/cve-unassigned-1...
nuguard
js-sdsl logo 一款参考 C++ STL 实现的 JavaScript 标准数据结构库 English | 简体中文 ✨ 包含的数据结构 Stack - 先进后出的堆栈 Queue - 先进先出的队列 PriorityQueue - 堆实现的优先级队列 Vector - 受保护的数组，不能直接操作像 length 这样的属性 LinkList - 非连续内存地址的链表 Deque - 双端队列，向前和向后插入元素或按索引获取元素的时间复杂度为 O1 OrderedSet - 由红黑树实现的排序集合 OrderedMap - 由红黑树实现的排序字典 HashSet...
MAL-001
MAL-001：Liferay Portal 中的 FreeMarker 服务端模板注入 在 Liferay - Portal =7.4.3.12-ga12 中发现了一个问题。通过在 FTL 模板中插入恶意内容，攻击者可以发起 SSTI（服务端模板注入）攻击，利用 FreeMarker 暴露的对象来绕过限制，并执行 SSRF（服务端请求伪造）、读取任意文件和/或获得 RCE（远程代码执行）。 注意： 此问题之所以存在，是因为 CVE-2020-13445 的修复不完整。 为什么没有 CVE？ Liferay 是 MITRE CNA 计划的成员，并且已决定：由于利用该 SSTI...
SpyPhone
在2010年BlackHat DC大会上，我发表了一篇题为iPhone Privacy的论文。 在这篇论文中，我对苹果公司的以下说法提出了质疑： 设备上的应用程序被“沙盒化”，因此它们无法访问其他应用程序存储的数据。 此外，系统文件、资源和内核与用户的应用程序空间隔离。 来源：iPhone in Business - Security Overview（最初位于 http://www.apple.com/iphone/business/docs/iPhoneSecurity.pdf，从...
ntfstool
ntfstool NTFSTool is a forensic tool focused on NTFS volumes. It supports reading partition info MBR, partition table, VBR but also information on Master File Table, Bitlocker encrypted volume, EFS encrypted files, USN journal and more. Download the latest binaries on AppVeyor or by checking the...
ntfstool
ntfstool NTFSTool は、NTFS ボリュームに特化したフォレンジックツールです。 パーティション情報（MBR、パーティションテーブル、VBR）の読み取りに加え、マスターファイルテーブル、BitLocker 暗号化ボリューム、EFS 暗号化ファイル、USN ジャーナルなどの情報も取得できます。 最新のバイナリは AppVeyor から、または GitHub の最新 アーティファクト を確認してダウンロードしてください。 機能の例については、以下の 例 を参照してください！ deepwiki...
metabigor
Metabigor - OSINT power without API key hassle What is Metabigor? Metabigor maps a target's infrastructure without asking you to register for a single API key. Network ranges, certificates, related domains, exposed ports, CDN vendors, and code leaks - all from free sources, all pipeable into each...
metabigor
Metabigor - APIキーの手間なしで手に入るOSINTパワー Metabigorとは？ Metabigor は、1つもAPIキーを登録する必要なく、ターゲットのインフラストラクチャをマッピングします。 ネットワークレンジ、証明書、関連ドメイン、露出したポート、CDNベンダー、コードリークなど、すべてを 無料のソースから取得でき、すべてパイプで相互に接続できます。 機能 ネットワークディスカバリ - ASN、組織、ドメイン、またはIPからIPレンジ（CIDR）を検索 証明書透過性（Certificate Transparency） - crt.sh 経由でサブドメインを発見...
hacks
Hacks Hacky one-off scripts, tests etc...
hacks
ハック ハッキーな使い捨てスクリプト、テストなど。...
CVE-2024-2876
CVE-2024-2876 - Email Subscribers by Icegram Express 中的 SQL 注入漏洞 概述 CVE-2024-2876 是在 WordPress 的 "Email Subscribers by Icegram Express" 插件中发现的一个严重安全漏洞。该漏洞影响直至并包括 5.7.14 的版本，对超过 90,000 个网站构成重大风险。 漏洞详情 CVE-ID ：CVE-2024-2876 CVSS 评分 ：9.8（严重） 受影响版本 ：直至 5.7.14 已修补版本 ：5.7.15 及以上 描述 该漏洞是一个 SQL...
CVE-2021-27928-POC
CVE-2021-27928 POC 描述 在 MariaDB 10.2（10.2.37 之前）、10.3（10.3.28 之前）、10.4（10.4.18 之前）和 10.5（10.5.9 之前）、Percona Server（截至 2021-03-03）以及用于 MySQL 的 wsrep 补丁（截至 2021-03-03）中，发现了一个远程代码执行问题。不可信搜索路径导致 eval 注入，数据库 SUPER 用户在修改 wsrepprovider 和 wsrepnotifycmd 后可以执行操作系统命令。注意：这不影响 Oracle 产品。 POC 让我们使用 Msfvenom...
n0Mac
n0Mac また別のMACアドレスチェンジャー！！！ このスクリプトは、crontabを使用してシステム起動時にネットワークインターフェースのMACアドレスをランダムに生成されたアドレスに変更します。次に、macchangerコマンドを使用してMACアドレスベンダーのリストを生成し、ランダムに1つを選択し、そのベンダープレフィックスとランダムに生成されたサフィックスを組み合わせて新しいMACアドレスを作成します。...
hyperion-disassembler
Hyperion ネイティブマルチアーキテクチャの逆アセンブラおよびバイナリ解析ツール。PE、ELF、Mach-O、.NET バイナリを x86、x64、ARM、ARM64、MIPS、PPC でサポート。C++20 と ImGui でスクラッチから構築。 単一の静的リンク実行ファイル。インストーラ不要、ランタイム依存関係なし。3MB 未満。 コミュニティ Discord GitHub サポートされているフォーマットとアーキテクチャ...
PySQLRecon
PySQLRecon PySQLRecon は、@sanjivkawa 氏による素晴らしい SQLRecon プロジェクトの Python 移植版です。機能一覧は commands セクションを参照してください。 PySQLRecon を使用した SCCM TAKEOVER-1 のデモンストレーション 記事 もご覧ください。 Install PySQLRecon は pip3 install pysqlrecon でインストールするか、このリポジトリをクローンして pip3 install . を実行することでインストールできます。 Commands SQLRecon...
awesome-dfir-skills
🔥 awesome-dfir-skills 一个由社区驱动的 DFIR / 事件响应 技能 集合：可重复使用的提示词、工作流和辅助文件，帮助从业者更快行动、保持一致性，或许——还能多睡一会儿。 🚀 快速开始 1. 从 skills/README.md 中选择一个技能 2. 复制/粘贴到你的 AI 助手（Claude, Codex 等）中 3. 当提示时，将你的工件提供给它 4. 见证魔法发生 ✨ 专业提示: 保留像 timewindow 这样的占位符不变——当技能要求时再填入具体值。 🤔 什么是“技能”？ 将技能视为 IR 的作弊码 。它是一个小巧、可重复使用的工件，你可以复制/粘贴到 ...
haklistgen
haklistgen Turns any junk text into a usable wordlist for brute-forcing. Installation root@kitploit: go install github.com/hakluke/haklistgen@latest Usage Examples Scrape all words out of an HTTP response to build a directory bruteforce wordlist: root@kitploit: curl https://wikipedia.org |...
haklistgen
haklistgen 任意のジャンクテキストをブルートフォース用の利用可能なワードリストに変換します。 インストール root@kitploit: go install github.com/hakluke/haklistgen@latest 使用例 HTTPレスポンスからすべての単語をスクレイピングし、ディレクトリブルートフォース用のワードリストを作成します: root@kitploit: curl https://wikipedia.org | haklistgen サブドメインのリストをパイプで渡すと、さらにサブドメインをブルートフォースするためのワードリストを生成します:...
awesome-termux-hacking
seeker - ソーシャルエンジニアリングを用いてスマートフォンを正確に位置特定します。 ANDRAX - ANDRAXは、Androidスマートフォン専用に開発されたペネトレーションテストプラットフォームです。ANDRAXはAndroid上でネイティブに動作するため、一般的なLinuxディストリビューションのように振る舞いますが、通常のディストリビューションよりも強力です！ findomain - 最速かつクロスプラットフォームなサブドメイン列挙ツール。時間を無駄にしないでください。 ReconCobra - 情報収集のための完全自動化ペンテストフレームワーク。...
Blackash-CVE-2025-32463
CVE-2025-32463 Linux 上の Sudo chroot を介した Root へのローカル権限昇格 🛑 リンクなしでの CVE-2025-32463 の概要: 🔍 脆弱性の概要 CVE-2025-32463 は Sudo バージョン 1.9.14 から 1.9.17 における ローカル権限昇格 の脆弱性です。--chroot -R オプションを悪用し、Sudo が nsswitch.conf を処理する方法を操作します。これにより、ローカルの攻撃者は Sudo を騙して 悪意のある共有ライブラリ をロードさせ、sudoers ファイルに含まれていなくても root アクセス...
proxylogon
proxylogon 我针对 proxylogon 链（Microsoft Exchange Server - CVE-2021-26855）编写的漏洞利用程序 运行： 该漏洞利用程序使用 Impacket 包，安装方法如下： root@kitploit: user@host:$ python3 -m pip install impacket 然后克隆漏洞利用仓库，并进入漏洞利用目录： root@kitploit: user@host:$ git clone https://github.com/hakivvi/proxylogon.git && cd proxylogon...
potential-cassandra
CVE-2024-23114 准备环境 我们需要一个 Mysql 实例 docker run --rm -d --name cassandra -p 9042:9042 cassandr 现在我们需要创建所需的表： 你有两个文件：employee.sql 和 employeecompleted.sql 运行以下命令： docker exec -it cassandra bash root@fe5e7aff17e7:/ cqlsh CREATE KEYSPACE db WITH REPLICATION = 'class' : 'SimpleStrategy',...
SSH-Honeypot
SSH-Honeypot 创建基础 SSH 蜜罐 使用 Python 更多信息请访问我们的博客：http://squnity.com/?p=1437 阿拉伯网络安全与信息安全社区...
t-reqs
T-Reqs HTTP Fuzzer T-Reqs（T wo Req uests ）は、論文「T-Reqs: HTTP Request Smuggling with Differential Fuzzing」の一部として書かれた文法ベースのHTTPファザーであり、この論文はACM CCS 2021で発表されました。 BibTeX of the paper: root@kitploit: @inproceedingsccs2021treqs, title=T-Reqs: HTTP Request Smuggling with Differential Fuzzing,...
ghidra-evm
Ghidra EVM Module In the last few years, attacks on deployed smart contracts in the Ethereum blockchain have ended up in a significant amount of stolen funds due to programming mistakes. Since smart contracts, once compiled and deployed, are complex to modify and update different practitioners ha...
ghidra-evm
Ghidra EVM モジュール 過去数年、イーサリアムブロックチェーンにデプロイされたスマートコントラクトへの攻撃により、プログラミングのミスによって多額の資金が盗難される結果となっています。スマートコントラクトは一度コンパイルされてデプロイされると、修正や更新が複雑であるため、多くの実務者が、イーサリアム仮想マシン（EVM）のバイトコードのみが利用可能なブロックチェーン上でそのセキュリティをレビューすることの重要性を提唱しています。この点において、逆アセンブルと逆コンパイルによるリバースエンジニアリングは効果的です。...
ai-ublock-blacklist
AI uBlock Origin ブラックリスト uBlock Origin 用の個人リストで、AIコンテンツファームをブロックします。プルリクエスト歓迎。 インストール こちらをクリックすると、このリストに自動的に登録できます。このリンクはuBlock Originがインストールされている場合のみ機能します。 または、以下のURLをuBlock Originのサードパーティリストとしてインポートしてください。 https://raw.githubusercontent.com/alvi-se/ai-ublock-blacklist/master/list.txt なぜ？...