45027 matches found
CVE-2024-41276
CVE-2024-41276 Kaiten 認証バイパス Kaiten - ワークフロー管理システム。 Kaiten の脆弱性により、攻撃者は PIN コード認証機構をバイパスできます。このアプリケーションは、ログイン認証情報を入力した後、ユーザーにメールで送信された 6 桁の PIN コードの入力を要求します。しかし、リクエスト制限機構は簡単にバイパスでき、攻撃者はブルートフォース攻撃で正しい PIN を推測し、アプリケーションへの不正アクセスを獲得できます。 詳細: 認証機構はメールで送信される 1 要素のみを使用し、パスワードはありません : レート制限のバイパスは...
heroku-CVE-2013-0156
heroku-CVE-2013-0156 この脆弱性はCVE-2013-0333に取って代わられました。詳細については、https://groups.google.com/forum/?fromgroups=!topic/rubyonrails-security/1h2DR63ViGo を参照してください。 このスクリプトの代替品（CVE-2013-0333に対応）は、https://github.com/heroku/heroku-CVE-2013-0333 にあります。...
CVE-2006-3392
CVE-2006-3392 脆弱性について Webmin および Usermin に脆弱性が報告されており、悪意あるユーザーによって機密情報が漏えいする可能性があります。この脆弱性は、URL の処理における不特定のエラーが原因です。この問題を悪用すると、有効なログインを必要とせずに、特別に作成された URL を介してサーバー上の任意のファイルの内容を読み取ることができます。この脆弱性は、Webmin1.290 より前のバージョンおよび Usermin1.220 より前のバージョンで報告されています。 この小さなスクリプトは、企業のペネトレーションテストや OSCP に似た試験中に...
chronix
Chronix ペネトレーションテスターやレッドチームオペレーター向けのセルフホスト型共同ワークスペース。セキュリティエンゲージメント中に、メモ、コマンド、出力、運用コンテキストをキャプチャします。 クイックスタート root@kitploit: インストール pipx install git+https://github.com/IceCubeSandwich/chronix 初期化（アカウントとセッションシークレットを作成） chronix init 実行 chronix ブラウザが http://localhost:8000...
CVE-2019-2615
CVE-2019-2615 GET /beawlsmanagementinternal2/wlmanagement HTTP/1.1 Host: 192.168.5.137:7001 User-Agent: Mozilla/5.0 Windows NT 6.1; Win64; x64; rv:66.0 Gecko/20100101 Firefox/66.0 Accept: text/html,application/xhtml+xml,application/xml;q=0.9,/ ;q=0.8 Accept-Language: en-US,en;q=0.5 Accept-Encodin...
CVE-2024-32019_poc
ndsudo を利用した権限昇格 Netdata ローカルエクスプロイト これは、Netdata にバンドルされている脆弱な ndsudo ユーティリティを悪用してローカル権限昇格を実行するための代替 PoC です。このエクスプロイトは、スクリプトをユーザーの PATH 内に追加し、許可されたコマンド nvme を ndsudo で置き換えて root として実行することで動作します。 前提条件と仮定 📜 ターゲットシステム上での ローカルシェルアクセス ターゲットマシン上の Python3 ndsudo コマンドを実行できる可能性 手順 1. スクリプト 🔨...
CVE-2021-29447-POC
CVE-2021-29447 概念実証 Pythonで記述されたCVE-2021-29447の概念実証（PoC）。 CVEの詳細は https://vulners.com/cve/CVE-2021-29447 を参照 免責事項 このスクリプトは、許可された倫理的なセキュリティテストのためのPoCです。 使い方 root@kitploit: usage: python3 CVE-2021-29447.py -h --url URL --server-ip SERVER IP -u Username -p Password これは、WordPress バージョン...
MS15-034
MS15-034 MS15-034 POC "現在のIISサーバーバージョンは、既知の脆弱性CVE-2015-1635, MS15-034が存在する脆弱なバージョンであり、この脆弱性を悪用されると、リモートコード実行やブルースクリーンの誘発などの攻撃を受けるリスクがあります。 テスト構文 : wget --header=""Range: bytes=0-18446744073709551615"" ブルースクリーン誘発攻撃構文 : wget --header=""Range: bytes=18-18446744073709551615"" ※...
content-packs
Eventum 用コンテンツパック Eventum 向けのすぐに使えるジェネレータプロジェクトです。実際の SIEM データソースを模したリアルな合成イベントを生成します。各ジェネレータは ECS 準拠の JSON を出力し、Elasticsearch、OpenSearch、または任意の SIEM プラットフォームに直接取り込むことができます。 クイックスタート Docker を使用する場合（推奨） root@kitploit: git clone https://github.com/eventum-generator/content-packs.git cd content-pack...
iis6-exploit-2017-CVE-2017-7269
iis6-exploit-2017-CVE-2017-7269 iis6 エクスプロイト 2017 CVE-2017-7269...
nmap-CVE-2023-35078-Exploit
nmap-CVE-2023-35078-Exploit CVE-2023-35078（Mobile Iron Core）を悪用するためのNmapスクリプト スクリプトを nmap-CVE-2023-35078-Exploit.nse というファイルに保存します。実行するには、Nmapの --script-args オプションを使用して出力ファイルのパスを指定します: nmap -p --script nmap-CVE-2023-35078-Exploit.nse --script-args outputfile=/path/to/output.txt CISA KEV -...
log4j2-exploit
Log4Shell CVE-2021-44228 概念実証 要件 Java JDK/JRE 8 以降のバージョン curl exploitable シンプルなSpring Bootアプリケーションで、ユーザー名とパスワードのログインページを提供します。POSTで / に送信されたユーザー名をログに記録します。アプリケーションがユーザー入力のログを記録する必要はありません。脆弱なバージョンのlog4j2を使用するアクセスログを有効にするだけで十分です。 実行方法: root@kitploit: cd exploitable ../mvnw -q spring-boot:run...
Mass-CVE-2025-3248
Langflow CVE-2025-3248 エクスプロイトツール 概要 このツールは、Langflow 1.3.0 未満のバージョンに見られる重大なリモートコード実行 RCE 脆弱性 CVE-2025-3248 を悪用します。 この脆弱性は /api/v1/validate/code エンドポイントに存在し、認証やサンドボックス化なしでユーザーが提供したコードを不適切に実行します。 ⚠️ 警告: このツールは、所有しているシステム、または明示的にテスト許可を得たシステムでのみ使用してください。許可のない使用は違法であり、非倫理的です。 特徴 Langflow インスタンスが...
CloudSec
クラウドセキュリティツールキット クラウドエクスプロイトの芸術 Cloud Security Toolkitへようこそ。これは、攻撃的セキュリティ研究者、レッドチーム、敵対者向けに設計された専門リソースです。このリポジトリは、脆弱性の体系的な武器化、高度な攻撃シミュレーション、そしてクラウドエコシステム全体の防御メカニズムの分析に特化しています。 注: このリポジトリは積極的に進化しています。エクスプロイト、攻撃スクリプト、ペイロードライブラリ、攻撃的なKQLクエリが継続的に統合されています。常に警戒を怠らないでください。 武器庫の中身 ⚔️...
ThisSeemsWrong
この問題の修正は CVE-2024-49746 として公開されました: bulletin, patch "これは間違っているようです" 上記のタイトルは、Parcel::continueWrite メソッドからのコメントです。このメソッドは実際には Parcel オブジェクトのサイズ変更を担当しており、ユーザーが明示的に要求した場合（例えば setDataSize を通じて）や、現在のデータ容量が小さすぎるために write メソッドのいずれかを呼び出す場合に、サイズ変更を行います。cpp statust Parcel::continueWritesizet desired // SNI...
CVE-2024-4577
Orange Tsi 🍊 この脆弱性は、DEVCORE @d3vc0r3 の Orange Tsai @orange8361 によって発見されました。彼の卓越した研究を必ずフォローしてください。私たちの役割は、この問題に対するエクスプロイトを再現し、開発することだけでした。 セキュリティアラート: CVE-2024-4577 PHP CGI 引数インジェクションの脆弱性 概要 CVE-2024-4577 は、CGI 構成に影響を与える PHP の重大な脆弱性であり、攻撃者が細工した URL パラメータを介して任意のコマンドを実行できるようにします。 影響を受けるバージョン PHP 8.3...
CVE-2022-44666
Microsoft Windows Contacts VCF/Contact/LDAP syslink コントロールの href 属性エスケープ脆弱性 CVE-2022-44666 0day. これは、John Page aka hyp3rlinxR.1 によって 4 年以上前に完全に開示された、別の忘れ去られた 0day の話です。このレポートを理解するには、私が愚かであることを考慮する必要があります :-...
AutoPtT
AutoPtT AutoPtTはKerberosチケットを列挙し、Pass-the-Ticket PtT 攻撃を対話的または段階的に実行します。これは、この攻撃においてRubeusやMimikatzに代わるスタンドアロンの代替手段であり、C、C++、Crystal、Python、Rustで実装されています。 以下のオプションを使用できます： auto - 自動Pass-the-Ticket攻撃 sessions - ログオンセッションの一覧表示。klist sessions の実行と同様 klist - 現在のセッションのチケット一覧表示。klist の実行と同様 tickets -...
CVE-2024-27198
EN GenTeamCityExploit は、TeamCity サーバーの脆弱性 CVE-2024-27198 を標的とする PoC ツールです。認証バイパスの欠陥を悪用して、TeamCity のバージョン検出と新しい管理者ユーザーの作成を可能にします。 機能 TeamCity サーバーのバージョンを抽出します。 既知の脆弱性 CVE-2024-27198 の有無を確認します。 サーバーが脆弱な場合、新しい管理者ユーザーを作成します。 前提条件 Python 3.6+ : Python がインストールされていることを確認してください。 ライブラリ :...
darwis-taxii
DARWIS TAXII Rust で書かれた高性能な TAXII（Trusted Automated eXchange of Indicator Information）サーバー。 EclecticIQ OpenTAXII の Rust 移植版で、完全なデータベース互換性を備えています。 機能 TAXII 1.x - Discovery、Poll、Inbox、Collection Management、Subscriptions TAXII 2.1 - Collections、Objects、Manifest、Versions、Status を含む完全な REST API STIX...
cve-2011-2553
注意: このリポジトリには、管理されたラボ環境でのテスト用の教材が含まれています。ファイルやここで説明されている技術を、あなたの所有物ではない、または明示的な許可がないシステムに対して使用しないでください。目的は学習とセキュリティの強化です。 CVE-2011-2553 FTP サービスエクスプロイト CVE-2011-2553 脆弱性に対する Bash エクスプロイト。FTP サービスにおけるリモートコード実行と権限昇格を可能にします。 🚨 特徴 完全自動化 : 単一コマンドでのエクスプロイト クロスプラットフォーム対応 : Bash が動作する任意のシステムで使用可能...
toastnotify-bof
toastnotify-bof Windows トースト通知を送信するための Beacon Object File BOF です。詳細なコンテキストとユースケースについては、ブログ記事と合わせてご覧ください。 サブコマンド getaumid システムに登録されている AUMID アプリケーション ユーザー モデル ID を列挙します。トーストを送信する前に、借用に適した ID を見つけるために使用します。 root@kitploit: inline-execute toastnotify.o go getaumid 出力例: root@kitploit:...
collection-document
プロジェクト説明 品質・安全記事のコレクション（再構築予定） Some are inconvenient to release. Some forget update,can see me star. collection-document awesome 以前的链接中大多不是优质的 渗透测试部分不再更新 因精力有限，缓慢更新 Author: tom0li Blog: https://tom0li.github.io root@kitploit: - Project Description - Github-list - Awesome-list - 開発 - その他 - セキュリティ ...
writeup_split
概要 CVE-2024-0684 GNU coreutilsの「split」プログラムにおける脆弱性により、ユーザーが制御するデータを用いたヒープバッファオーバーフローが発生します。 この脆弱性は、 40bf1591bb4362fa91e501bcec7c2029c5f65a43 （2023年3月4日）で導入されました。 修正は c4c5ed8f4e9cd55a12966d4f520e3a13101637d9 （2024年1月17日）でリリースされています。 影響を受けるバージョン: GNU coreutils v9.4; v9.3; v9.2 概念実証: このリポジトリ内の split...
mole
Mole Mole は、バイナリ内の興味深い実行パス を特定するために設計された Binary Ninja プラグインです。 Binary Ninja の Medium Level Intermediate Language MLIL（ Static Single Assignment SSA 形式）を使用して変数の後方スライシング を実行し、静的汚染解析 の基礎を形成します。 Mole において、パス とは、定義されたソースとシンクの間のデータの流れを指します。「興味深い」パスとは何かは分析の目的に依存します。たとえば、脆弱性...
iomfb-exploit
解説記事はこちら: https://jsherman212.github.io/2021/11/28/poppingios14withiomfb.html CVE-2021-30807のエクスプロイトです。これを使ってジェイルブレイクを構築したい場合、デバイスとiOSバージョンに合わせたチューニングが必要です。なぜなら、これに使用できる情報漏洩がないからです。 A11以下向けにチューニングするには、pongoを使用してxnuspyをロードし、SAMPLINGMEMORY=1 make -B...
SAP_RECON
PoC for CVE-2020-6287, CVE-2020-6286 SAP RECON脆弱性 のPoC プフッ！RECON（Remotely Exploitable Code On NetWeaver）？皆さん、本当ですか？それがあなた方が考え出した最高のコードネームですか？: このスクリプトは、SAP LM Configuration Wizardの認証チェック欠落の脆弱性をチェックし、PoCスクリプトとしてqueryProtocolメソッドのディレクトリトラバーサルを悪用します。 ディレクトリトラバーサルにより、SAPサーバーから任意のzipファイルをダウンロードできます。...
CVE-2025-55182
CVE-2025-55182 スキャナー＆エクスプロイトラボ このリポジトリには、React Server Components RSC の重大なリモートコード実行 RCE 脆弱性である CVE-2025-55182 のための包括的なスキャナーおよびエクスプロイトツールが含まれています。また、この脆弱性を安全にテストおよび理解するための現実的な「ラボ環境」も含まれています。 ⚠️ 免責事項 このツールは教育目的および許可されたテスト目的にのみ使用されます。 所有していない、または明示的なテスト許可がないシステムでこのツールを使用しないでください。著者は誤用に対して一切の責任を負いません。...
intelligence
このリポジトリには README がありません。...
credential-attacks-toolkit
CredAttack — 資格情報攻撃ツールキット ⚠️ 法的通知 — 許可を得たセキュリティテストのみ。 このツールを、所有していない、または明示的な書面による許可 を得ていないシステムに対して使用することは、米国のComputer Fraud and Abuse Act、英国のComputer Misuse Act、および世界各国の同等の法律に違反します。SECURITY.md を参照してください。 目次 CredAttackとは？ 攻撃モード 対応プロトコル アーキテクチャ クイックスタート インストール CLIリファレンス パスワード変異エンジン デフォルト資格情報データベース...
pollyscan
Pollyscan-CVE-2024-38526-脆弱性スキャナー CVE-2024-38526（Polyfill.io サプライチェーン攻撃）を検出するために設計された軽量セキュリティツールです。Web依存関係をスキャンし、悪意のあるインジェクションを自動検出します。 インストール git clone https://github.com/padayali-JD/pollyscan.git cd pollyscan 使い方 python pollyscan.py 脆弱性あり 脆弱性なし...
CVE-2024-25600-Bricks-Builder-plugin-for-WordPress
CVE-2024-25600 エクスプロイトツール 🚀 説明 📝 このツール 🛠️ は、WordPress 用の Bricks Builder プラグインに存在する CVE-2024-25600 の脆弱性 🕳️ を悪用するために設計されています。この脆弱性により、影響を受けるウェブサイト 💻 では、認証なしでリモートからコードが実行される可能性があります。このツールは、nonce を取得し、特別に細工したリクエストを送信して任意のコマンドを実行することで、悪用プロセスを自動化します。 機能 🌟 インタラクティブモード : ターゲットウェブサイトとリアルタイムで対話します 🕹️。 バッチモード...
url-regex-safe
url-regex-safe URL にマッチする正規表現。メンテナンス済みで安全、ブラウザ対応版の url-regex です。CVE-2020-7661 を Node.js サーバー向けに解決します。Node v14+ とブラウザで動作します。Spam Scanner と Forward Email のためにメンテナンスされています。 目次 はじめに インストール 使用方法 Node での使用 ブラウザでの使用 オプション クイックヒントと url-regex からの移行 制限事項 コントリビューター ライセンス はじめに CVE-2020-7661 を発見し、公に開示した後（Spam...
CVE-2021-22204
CVE-2021-22204 - ExifTool 任意代码実行 CVE-2021-22204 の改良版 Proof-of-Concept です。これは ExifTool バージョン 7.44 から 12.23 における脆弱性で、悪意のある DjVu ファイルを処理する際に任意のコード実行を可能にします。 クレジット これは派生作品です。脆弱性および元のエクスプロイトは私のものではありません。 役割| 誰 ---|--- 脆弱性の発見者| William Bowling @wcbowling、GitLab バグ報奨金プログラムを通じて報告 — 2021年4月 オリジナル PoC 作成者|...
CVE-2026-39987-POC
CVE-2026-39987 - Marimo 0.23.0 事前認証RCE（WebSocket） Marimoバージョン 0.23.0 未満の重大な事前認証リモートコード実行（RCE）脆弱性のProof of Concept（PoC）エクスプロイトです。 この脆弱性により、認証されていない攻撃者がWebSocketエンドポイント（/terminal/ws）に接続し、ターゲットサーバー上で任意のシステムコマンドを実行できるようになります。 特徴 自動検証 :...
PDFCrack
PDF Crackは、PDFパスワードを解析するGUIプログラムです。このツールには3つの解析オプションがあります アップデートとアップグレードを確実にするためにサポートをお願いします BTC: bc1qtezfajhysn6dut07m60vtg0s33jy8tqcvjqqzk LTH GO GoベースのCLIクラッカーを追加 - GUI版よりも最大100倍高速...
ctl_ctloutput-leak
ctlctloutput-leak macOS High Sierra 10.13 の ctlctloutput 関数は、sooptcopyin の呼び出しの戻り値を無視します。これにより、初期化されていないカーネルヒープデータをユーザースペースに漏えいさせる競合ウィンドウが生じます。ctlctloutput-leak は、この情報漏えいを引き起こそうとする proof-of-concept エクスプロイトです。悪用には root 権限が必要です。 このエクスプロイトは、macOS High Sierra 10.13.1 Beta 17B25c および iOS 10.1.1...
SecAssessment-GapDetection-Thesis
D3FENDer - MITRE ATT&CK および D3FEND フレームワークを使用したセキュリティ評価およびギャップ検出ツール D3FENDer は、Michael によって修士論文「MITRE ATT&CK および D3FEND フレームワークを使用したセキュリティ評価およびギャップ検出システムの開発」のために開発されたルールベースの CLI ツールです。このツールは、組織の既存の防御対策を評価し、セキュリティギャップを特定し、さまざまな攻撃ベクトルを検出し、MITRE ATT&CK および D3FEND ナレッジベースに基づく緩和策を提案するように設計されています。...
GitLeaks
GitLeaks GitLab CI コンポーネント Gitleaks 用の GitLab CI コンポーネント - パスワード、API キー、トークンといったハードコードされた秘密情報を git リポジトリで検出・防止する SAST ツールです。 機能 シークレット検出 : リポジトリをスキャンし、ハードコードされた秘密情報や機密情報を検出します。 包括的なルール : さまざまな種類の秘密情報を検出するための豊富なビルトインルール カスタム設定 : ローカルおよびリモート設定ファイルのサポート 複数の出力形式 : JSON、SARIF、その他のレポート形式をサポート 柔軟な引数 :...
CVE-2022-27413
Hospital-Management-System v1.0 - SQLi ベンダー 説明: 脆弱性のあるページは admin.php です。 http://you ip/HMS/admin.php Hospital-Management-System v1.0 admin.php ページの adminname パラメータは、SQLインジェクション攻撃に対して脆弱であるようです。 +sqlmap:...
CVE-2024-10355
ソースコード ガソリンポンプ管理ソフトウェア 無料ダウンロード | SourceCodester 説明 sourcecodester の Petrol pump management software v1.0 における SQL インジェクションの脆弱性。高リスクと評価される脆弱性が発見されました。admin\invoice.php ファイルの一部の不明な機能に影響し、パラメータ id を使用して悪意のある SQL 文を構築し、機密情報を取得することで害を引き起こします。 脆弱性分析 admin\invoice.php ここでは、ユーザー入力 $POST'id' が SQL...
kdmp-parser
kdmp-parser 该 C++ 库可解析 Windows 内核完整转储（WinDbg 中的 .dump /f）、BMP转储（WinDbg 中的 .dump /ka），以及 2022 年引入的更新转储类型。 该库支持加载 64 位转储，并提供对以下内容的读取访问： 上下文记录（context record）， 异常记录（exception record）， bugcheck 参数， 物理内存。 编译好的二进制文件可在 releases 部分获取。 特别感谢： hugsy 的诸多贡献：新的 Python 绑定、CI 改进、新的转储类型等， masthoon 提供了 Python...
Docker-Security
Docker 安全 这是 OWASP Docker Top 10。它是一份正在进行中的工作。 关于本文档 本文档描述了构建安全容器化环境时最重要的 10 个安全要点。如果你从零开始，可以把它当作一份规格说明书；也可以把它交给为你做这项工作的外包承包商。 它也可以用于审计或加固现有安装环境，但尤其在这种情况下，你应该尽早开始考虑安全问题。最好是在设计阶段。到后期，要么很难更改你已做的某些决策，要么这些更改会在金钱或时间上付出高昂代价。 名称 尽管这份文档的名称与 OWASP Top 10 相似，但它其实很不一样。首先，它并非像 OWASP Top 10...
Cr3dOv3r
Cr3dOv3r 認証情報の再利用攻撃におけるあなたの最良の友です。 Cr3dOv3r にメールアドレスを入力すると、次の2つのシンプルで便利な機能を実行します： メールアドレスに関連する公開リークを検索し、リークの最も有用な詳細情報を返します（haveibeenpwned API を使用）。また、見つけたリークから平文パスワードを取得しようとします（@GhostProjectME を使用）。...
hashes
RustCrypto：哈希 用纯 Rust 编写的密码学哈希函数集合。 所有算法均位于独立的 crate 中，并使用 digest crate 的 trait 实现。 digest 及各个哈希实现 crate 的文档中提供了使用示例。 此外，所有 crate 均不依赖标准库（即支持 nostd），通过禁用默认 crate 特性， 便可轻松用于裸机或 WebAssembly 编程。 如需可扩展输出函数（XOF）的集合，请参阅 RustCrypto/XOFs 仓库。 支持的算法 注意： 对于新应用程序，或者当与其他现有标准的兼容性不是主要考虑因素时，我们强烈建议使用 BLAKE3、SHA-2...
serverless
网站 • 文档 • X / Twitter • 社区 Slack • 论坛 The Serverless Framework – 使您可以轻松使用 AWS Lambda 和其他托管云服务，构建能够自动扩展、空闲时零成本且维护成本极低的应用。 Serverless Framework 是一个命令行工具，采用易用的 YAML 语法，既部署您的代码，也部署支持众多无服务器应用场景（如 API、前端、数据管道和定时任务）所需的云基础设施。它是一个多语言框架，支持 Node.js、Typescript、Python、Go、Java 等。它还通过 1,000...
reconvault
ReconVault 🔍 バグバウンティハンターが実際に求めたリコンノート整理ツール。 ReconVault は、ダークテーマでターミナル風のデスクトップアプリで、Linux 向けに開発されました。セキュリティ研究者、バグバウンティハンター、CTFプレイヤー向けです。散らばったテキストファイルやスプレッドシートはもうやめましょう — すべてのターゲットのサブドメイン、ポート、エンドポイント、脆弱性、メモを一か所に整理できます。100%ローカル。クラウド不要。アカウント不要。インターネット不要。 ⚡ クイックスタート 前提条件 Linux（Kali、Ubuntu、Debianベース）...
DataPrivacy-CVE-2025-23211
CVE-2025-23211: Server-Side Template Injection in Tandoor Recipes A self-contained, reproducible environment demonstrating CVE-2025-23211, a server-side template injection SSTI vulnerability in Tandoor Recipes that leads to remote code execution. The repository stands up the vulnerable version,...
CVE-2021-3129
CVE-2021-3129 RCE sin autenticación en Laravel Ignition mediante carga de archivos Resumen de la CVE En versiones afectadas de Laravel Ignition, un atacante puede ejecutar código arbitrario debido al uso inseguro de filegetcontents y fileputcontents. Esto solo es explotable en sitios web que usan...