SourceLeakHacker

설명 SourceLeakHacker는 멀티 스레드 웹 디렉토리 스캐너입니다. 설치 root@kitploit: pip install -r requirements.txt 사용법 root@kitploit: usage: SourceLeakHacker.py options optional arguments: -h, --help show this help message and exit --url URL url to scan, eg: 'http://127.0.0.1/' --urls URLS file contains urls to scan,...

cve-2023-50164-poc

CVE-2023-50164용 PoC 설치 이 도구를 설치하려면 Go 버전 1.20 이상이 설치되고 구성되어 있어야 합니다. $ go install github.com/dwisiswant0/cve-2023-50164-poc@latest 또는 직접 컴파일할 수도 있습니다: $ git clone http://github.com/dwisiswant0/cve-2023-50164-poc cve-2023-50164-poc/ $ cd $ $ go build . 작동 방식 이 도구는 익스플로잇을 실행하기 위해 일련의 단계를 거쳐 작동합니다. ...

CVE-2007-4559

CVE-2007-4559 시연 이게 무엇인가요? 이 문서는 파이썬 3.11.4 이전 버전에서 tar 파일 추출 시 기본 처리 방식이 간단한 심볼릭 링크 공격에 취약한 방법을 시연합니다. 아래 지침은 악성 페이로드를 제작하는 방법을 설명합니다. untar.py 스크립트는 3.11.4에 추가된 기능이 어떻게 작동하는지와 그 이유를 보여줍니다. 특히 모든 파일에 대해 모든 쓰기 전에 os.path.realpath를 호출해야 하는 필요성을 강조합니다. 이 스크립트는 파이썬 = 3.11.4에 포함된 추출 필터 기능에서 사용되는 것과 정...

CVE-2024-9935

CVE-2024-9935 - PDF Generator Addon for Elementor Page Builder = 1.7.5 - 인증되지 않은 임의 파일 다운로드 개요 PDF Generator Addon for Elementor Page Builder WordPress 플러그인은 버전 1.7.5 이하에서 rtwpgaepbdwnldpdf 함수의 경로 탐색Path Traversal 취약점으로 인해 영향을 받습니다. 이를 통해 인증되지 않은 공격자가 서버에 있는 임의 파일의 내용을 읽을 수 있으며, 이 파일에는 민감한 정보가 포함...

CVE-2021-41773S

CVE-2021-41773 Apache 경로 탐색에 취약한 도커 이미지 이 취약점은 특정 비기본 구성을 가진 버전 2.4.49에만 적용됩니다. 특정 상황에서는 파일 읽기 또는 코드 실행으로 이어질 수 있습니다. https://twitter.com/ptswarm/status/1445376079548624899 파일 읽기에 취약한 설정 컨테이너는 Docker Hub에서 다음 명령어로 가져올 수 있습니다 docker pull blueteamsteve/cve-2021-41773:no-cgid 다음 명령어로 실행할 수 있습니다 dock...

dotdotslash

dotdotslash 디렉토리 트래버설 취약점을 검색하는 데 도움이 되는 도구 벤치마크 도구 효율성을 검증하기 위해 테스트한 플랫폼: DVWA low/medium/high bWAPP low/medium/high Screenshots 설치 이 저장소를 복제하여 최신 버전을 다운로드할 수 있습니다. root@kitploit: git clone https://github.com/jcesarstef/dotdotslash/ 이 도구는 Python3와 함께 작동하도록 만들어졌습니다. 사용법 root@kitploit: python3...

CVE-2021-42013-EXPLOIT

🚨 CVE-2021-42013 - Apache 2.4.49 & 2.4.50 원격 코드 실행 🚨 CVE-2021-42013은 이전에 확인된 취약점인 CVE-2021-41773을 기반으로 합니다. Apache 팀이 버전 2.4.50에서 CVE-2021-41773을 해결하기 위해 노력했음에도 불구하고, 이후 조사 결과 해당 수정 사항이 보안 위험을 완전히 완화하기에는 부족한 것으로 밝혀졌습니다. 이 취약점은 경로 순회 공격 벡터를 악용하여 공격자가 URL을 조작하고, Alias와 유사한 지시문으로 구성된 의도된 디렉터리 외부의 파일...

challack

CVE-2016-5696에 대한 개념 증명 코드 이 코드는 현재 연결 재설정 또는 세션 주입을 허용합니다. 공격은 클라이언트와 서버 모두에 대해 구현됩니다. 자세한 내용은 원본 문서를 참조하십시오: Off-Path TCP Exploits: Global Rate Limit Considered Dangerous 요구 사항 1. 패킷 스푸핑이 가능해야 합니다 이그레스 필터링 없음. 2. challack.c 에서 ROUTERMAC 및 LOCALMAC 를 스푸핑 준비가 된 머신의 세부 정보로 업데이트해야 합니다. 3. 대상 호스트/포트...

CVE-2020-3153

CVE-2020-3153 CVE-2020-3153에 대한 POC 코드 - Cisco AnyConnect 경로 탐색 취약점 취약점에 대한 자세한 내용은 여기에서 확인하세요: https://ssd-disclosure.com/ssd-advisory-cisco-anyconnect-privilege-elevation-through-path-traversal/ Windows 셸을 바탕화면에서 SYSTEM 권한으로 얻기 위한 단계: 1. class1.cs 파일에서 CAC-nc-install 명령줄 매개변수의 Username 문자열을 사용자...

CVE-2021-41773

CVE-2021-41773 Apache HTTP Server 2.4.49, 2.4.50 - 경로 탐색 & 원격 코드 실행...

routeros-CVE-2018-14847-bytheway

By the Way By the Way 是一个漏洞利用工具，可以在运行 RouterOS 版本的 Mikrotik 设备上获取 root shell： Longterm: 6.30.1 - 6.40.7 Stable: 6.29 - 6.42.0 Beta: 6.29rc1 - 6.43rc3 该漏洞利用利用了路径遍历漏洞 CVE-2018-14847，提取管理员密码并创建一个“option”包以启用开发者后门。利用之后，攻击者可以使用 root 用户“devel”和管理员密码连接到 Telnet 或 SSH。 Mikrotik 在四月份修复了...

CVE-2021-41773-POC

CVE-2021-41773-POC CVE-2021-41773의 POC 및 실습 환경 구축 문서 CVE-2021-41773이란? CVE-2021-41773은 Apache HTTP 서버 2.4.49 및 2.4.50에서 발견된 경로 탐색path traversal 취약점입니다. 이 취약점은 해당 버전에서 도입된 경로 정규화path normalisation 코드의 변경을 악용합니다. root@kitploit: 경로 정규화 함수: 일반적으로 경로 정규화는 URL 경로를 표준 형식으로 필터링하여 공격자의 악의적인 행동을 방지합니다...

Vite-CVE-2025-30208-EXP

CVE-2025-30208 탐지 도구 취약점 분석 CVE-2025-30208은 Vite 개발 서버의 임의 파일 읽기 취약점입니다. 공격자는 특수 경로예: @fs 접두사를 구성하여 서버의 민감한 파일예: /etc/passwd 또는 C:\windows\win.ini을 읽을 수 있습니다. 이 도구는 단일 대상 탐지, 시스템 정보 조사 및 심층 환경 분석을 지원하며 복잡한 네트워크 환경에 맞춘 프록시 기능을 제공합니다. 기능 특성 단일 대상 탐지 : 명령줄 매개변수로 단일 대상 URL을 지정하여 취약점을 검증합니다. 시스템 정보 조사...

CVE-2026-64824-PoC

CVE-2026-64824 — Home Assistant Core バックアップ・リストアのシンボリックリンクパストラバーサル → RCE CVSS 8.4（重大） · GHSA-cwh8-w64c-4j5h · CWE-22 / CWE-59 TL;DR 認証済み（管理者）攻撃者が、細工されたバックアップtarをアップロードします。リストア処理は内部の homeassistant.tar.gz を filter="fullytrusted" で展開し、メンバーの 名前 のみを検証します — SYMTYPEの リンク名 は一切検証しません。絶対パス（例: Python の...

icebox

IceBox Icebox is a Virtual Machine Introspection solution that enable you to stealthily trace and debug any process kernel or user. It's based on project Winbagility. Files which might be helpful: INSTALL.md: how to install icebox. BUILD.md: how to build icebox. Demo Project Organisation fdp: Fas...

Pegasus---Forbidden-Buster

Pegasus - Forbidden Buster Author: Letda Kes dr. Sobri, S.Kom. HTTP 401/403 응답을 우회하기 위한 다양한 헤더 조작 기술 및 경로 퍼징을 사용하는 침투 테스트 도구입니다. 기능 다양한 헤더 조작X-Forwarded-For, X-Original-URL, X-Rewrite-URL 등 테스트 유니코드 경로 우회 기술 User-Agent 퍼징 실시간 터미널 로깅 속도 제한 제어 프록시 지원 성공적인 우회 탐지 쿠키 조작 공격 벡터 파라미터 오염 기술 콘텐츠 발견 기능 여러...

barrido

barrido 웹 애플리케이션 경로를 찾는 콘솔 유틸리티. 아직 알파 버전입니다. 예제 다중 URL 무차별 대입: root@kitploit: $ cat urls.txt https://target.a.com https://target.b.com https://target.c.com $ barrido urls.txt wordlists/quickhits.txt -se | tee curiouspaths.txt https://target.c.com/manager/ 401 https://target.a.com/.git 200...

AutoPentest-DRL

AutoPentest-DRL: 딥 강화 학습을 이용한 자동 침투 테스트 AutoPentest-DRL은 DRLDeep Reinforcement Learning 기술을 기반으로 한 자동 침투 테스트 프레임워크입니다. AutoPentest-DRL은 주어진 논리적 네트워크에 대해 가장 적절한 공격 경로를 결정할 수 있으며, 또한 Nmap 및 Metasploit과 같은 도구를 통해 실제 네트워크에 침투 테스트 공격을 실행하는 데 사용될 수 있습니다. 이 프레임워크는 교육적 목적으로 설계되어 사용자가 침투 테스트 공격 메커니즘을 연구할 ...

CVE-2018-11776

CVE-2018-11776 취약점이 있는 Docker 컨테이너 root@kitploit: docker pull bhdresh/cve-2018-11776:1.0 docker run -dit -p :8080:8080 bhdresh/cve-2018-11776:1.0 PoC PoC - 1 root@kitploit: Request : http://:8080/struts2-showcase-2.3.14/$333+333/help.action Result :...

CVE-2024-38816-PoC

CVE-2024-38816 개념 증명 PoC 이 문서는 CVE-2024-38816 취약점에 대한 개념 증명PoC으로, 경로 탐색 공격을 시연합니다. 실행 단계 1. Docker 이미지를 빌드합니다: Spring Boot 3.0.13, Spring Framework 6.0.3 기반 root@kitploit: docker build -t cve-2024-38816-poc . 2. 컨테이너를 실행하고 호스트 머신에 포트 8080을 노출합니다: root@kitploit: docker run -d -p 8080:8080 --name...