CVE-2024-4367-POC-PDFJS

CVE 2024 4367: XSSCross-Site Scripting 익스플로잇을 위한 PoC 1. 경고 표시 XSS 트리거 또 다른 익스플로잇 예시는 공격이 작동하는지 확인하기 위해 간단한 경고 메시지를 주입하는 것입니다. root@kitploit: python poc.py "alert'XSS exploit triggered';" 설명 : 이 코드는 페이지에 경고 팝업을 주입하여 XSS 익스플로잇이 대상 사이트에서 실행되는지 빠르게 테스트할 수 있게 합니다. 2. 쿠키 탈취 XSS 공격은 피해자의 쿠키를 탈취하여 악성 서버로...

Below-Logger-Symlink-Attack_CVE-2025-27591

CVE-2025-27591 익스플로잇 - Below Logger 심볼릭 링크 공격 below 시스템 성능 모니터링 도구를 대상으로 하는 Bash 기반 권한 상승 익스플로잇입니다. 개선된 이 익스플로잇은 로깅 메커니즘의 심볼릭 링크 취약점을 이용하여 /etc/passwd에 루트 사용자를 주입하여 완전한 루트 액세스를 획득합니다. 크레딧 발견 및 보고: Matthias Gerstner @ SUSE - 보안 권고 취약점 세부 사항 CVE : CVE-2025-27591 영향을 받는 구성 요소 : /usr/bin/below...

CVE-2025-39596

CVE-2025-39596 Quentn WP -e 옵션 필수 인수: -u, --url 대상 WordPress 사이트 URL 예: http://127.0.0.1/wordpress -e, --email 새 관리자 계정의 이메일 선택적 인수: -f, --fname 이름 기본값: Pwn -l, --lname 성 기본값: Admin -r, --role 할당할 역할 기본값: administrator -k, --key 알고 있는 경우 Quentn API 키 --cookie 가능한 경우 인증 우회를 위한 쿠키 --proxy 프록시 지원 예:...

Glass

Glass 투명하고 매끄러운 유리처럼 빠르고, 네이티브하며, 모바일 앱 우선 인 대화형 디스어셈블러입니다. Android/iOS 리버스 엔지니어링 워크플로를 위한 IDA Pro의 정신적 후속작으로, 다음을 기반으로 구축되었습니다: smali - APK / DEX / smali 처리 armv8-encode - AArch64 및 ARMv7 A32 / Thumb — 네이티브 .so, iOS Mach-O gpui Zed - GPU 가속 네이티브 UI redb - 콘텐츠 주소 지정 영속성 내장 MCP 서버로 모든 MCP 인식...

five-nights-at-follina-s

Five Nights at Follina's FollinaCVE-2022-30190 취약점의 전체 사이클익스플로잇부터 탐지 및 방어까지을 검토하는 Fullstack Academy 사이버보안 프로젝트입니다. 팀: Brian Aldrich YoungWa Kim Jay O'Neill Binyang Jeffrey Xu 이 도구 세트는 웹 호스트가 있거나 Python을 사용하여 생성된 또는 예제 페이로드 파일을 호스팅할 간단한 웹서버를 띄울 수 있다고 가정합니다. 면책 조항 Example Payloads 폴더의 파일에는 실제 악성 코드...

rev-dep

Rev-dep 기능 • 설치 • 문서 • 탐색 도구 • CLI 참조 현대적인 JavaScript 및 TypeScript 코드베이스를 위한 의존성 분석 및 최적화 툴킷입니다. 매우 빠른 CLI로 의존성 그래프 위생을 강화하고 사용되지 않는 코드를 제거하세요. 소개 📣 코드베이스가 확장됨에 따라 의존성에 대한 머릿속 지도를 유지하는 것은 불가능해집니다. Rev-dep 은 대규모 JS/TS 프로젝트 전반에서 아키텍처 무결성과 의존성 위생을 강제하도록 설계된 초고속 정적 분석 도구입니다. Rev-dep을 의존성 그래프를 위한 초고속...

A-Red-Teamer-diaries

레드팀 일기 여러 통제된 환경/인프라에서 수행된 나의 침투 테스트/레드팀 실험에 대한 공개 노트로, 보안 평가 중 침투 테스터와 레드팀이 사용하는 다양한 도구와 기술을 다룹니다. 프로젝트 진행 중 기여하기 GitHub 풀 리퀘스트를 통한 기여를 환영합니다. 어려운 작업을 해낸 분들에게 감사와 찬사를 보냅니다. 목표 침투 테스터가 업무 중에 시간을 절약하고 특정 명령어를 빠르게 찾을 수 있도록 코드 조각과 명령어를 모아 놓은 침투 테스트/레드팀 치트시트 공격이 어떻게 수행될 수 있는지 이해 향후 참고를 위한 메모 작성 면책 조항...

hiphp

🚨 새 빌드 이용 가능! WebHole 이가 이제 모든 주요 웹 언어 를 지원합니다. GitHub에서 확인하세요: WebHole on GitHub Hiphp PHP 기반 웹사이트를 제어하는 백도어를 생성하기 위한 무료 오픈소스 프로젝트입니다. !Push To Dockerhttps://github.com/yasserbdj96/hiphp...

Lucky-Spark

LUCKY-SPARK ⟪ LUCKY-SPARK ⟫는 sliver 또는 github raw와 같은 http/https로 스테이징되는 셸코드 페이로드를 위해 설계된 스테이저입니다. 페이로드의 슬라이딩 윈도우 JITjust-in-time 복호화 및 CPU 명령어 패칭과 같은 현대적인 난독화 및 회피 방법을 사용합니다. 기본적으로 FileZilla FTP 클라이언트로 위장하는 실행 파일을 생성합니다. Features Staged Sliver Payload Loader 지정된 서버에서 Sliver 페이로드를 다운로드하고 실행합니다. J...

PurplePanda

PurplePanda 이 도구는 권한에 초점을 맞춰 다양한 클라우드/SaaS 애플리케이션에서 리소스를 가져와 클라우드/SaaS 구성에서 권한 상승 경로와 위험한 권한을 식별 합니다. PurplePanda는 플랫폼 내의 권한 상승 경로와 플랫폼 간의 권한 상승 경로 를 모두 검색한다는 점에 유의하세요. 이름은 동물 레드 팬더Red Panda에서 유래했습니다. 이 팬더는 완두콩을 먹습니다. 마찬가지로 Purple Panda는 PEASS가 찾은 API 키/토큰을 수집할 수 있습니다. 색상이 보라색으로 변경된 이유는 이 도구가 주로 ...

cve-2013-4660_PoC

Doceker bulid 취약환경으로 Docker 환경으로 빌드를 한다. docker build -f cve-2013-4660 -t cve-2013-4660 . 공격 성공 시 서버 내부의 민감 정보가 어떻게 유출되는지 증명하기 위한, 가상의 데이터베이스와 가상 데이터베이스 Password와 AWS 키를 주입하여 컨테이너를 실행한다. sudo docker run -d --name yaml-lab -e DBPASSWORD="SuperSecretPassword123!" -e...

burner-net

BurnerNet 제로 트러스트, 안티-포렌식 HTTP 클라이언트. 비밀을 지우고, 흔적을 끊습니다. 스텔스 탱크의 CPR. 👻 BurnerNet은 C++20 안티-포렌식 HTTP 클라이언트 입니다. 로컬 머신을 완전히 신뢰할 수 없는 애플리케이션을 위해 유연하고 CPR과 유사한 API를 제공합니다. RAM에서 비밀을 물리적으로 지우고 실행 흔적을 차단하여 스캐너와 디버거로부터 로직을 숨깁니다. 일반 HTTP에는 친숙한 호스트 호환 기본값을 제공하고, 적대적 환경에는 명시적인 Hardened 프로필을 제공합니다. 두 경로 모두...

log4shell-rex

Log4Shell-Rex 아래의 RegEx는 Log4Shell CVE-2021-44228 및 CVE-2021-45046 악용의 지표와 일치하도록 작성되었습니다. 2021/12/21 이전 버전을 실행 중이라면 테스트하고 업데이트하는 것이 좋습니다. 몇 가지 결함을 제거하고 성능을 향상시켰습니다. 이 Regex는 PCRE 호환을 목표로 하지만, re2 및 잠재적으로 더 많은 RegEx 엔진에서도 실행되어야 합니다. RegEx: regex...

payloads

페이로드 모든 페이로드를 Git으로! 웹 공격 페이로드 모음입니다. 풀 리퀘스트는 언제나 환영합니다! 사용법 외부 페이로드를 다운로드하고 압축된 페이로드 파일을 압축 해제하려면 ./get.sh를 실행하세요. 페이로드 출처 fuzzdb - https://github.com/fuzzdb-project/fuzzdb SecLists - https://github.com/danielmiessler/SecLists xsuperbug - https://github.com/xsuperbug/payloads NickSanzotta -...

GPOddity

GPOddity GPOddity 프로젝트는 NTLM 릴레이및 기타 방법를 통해 GPO 공격 벡터를 자동화하는 것을 목표로 합니다. 공격에 대한 자세한 내용과 도구 사용 방법 데모는 다음 문서를 참조하세요: https://www.synacktiv.com/publications/gpoddity-exploiting-active-directory-gpos-through-ntlm-relaying-and-more 설치 Pipx 다음 명령어로 pipx를 통해 GPOddity를 설치할 수 있습니다: root@kitploit: $ python...

VEN0m-Ransomware

VEN0m 랜섬웨어 https://github.com/user-attachments/assets/5a1fc9b5-a647-41f6-a152-7b9d97381adc 이 프로젝트는 합법적이고 서명된 드라이버가 무기화되어 방어 체계를 우회하고 실제 사이버 공격을 시뮬레이션하는 랜섬웨어를 배포하는 방법을 보여줍니다. 🚨 Windows 11 Pro 24H2에서 테스트 완료. 최초 릴리스 날짜2026-02-23 기준으로 완전히 탐지되지 않습니다. | 우회| UAC 우회 ---|---|--- BitDefender| ✅| ✅ Kaspersk...

darkdump

darkdump 소개 Darkdump는 딥 웹 조사를 위한 오픈소스 OSINT 도구입니다. 검색어가 주어지면 여러 다크 웹 검색 엔진에서 결과를 가져오고, 선택적으로 각 결과 사이트에서 이메일, 메타데이터, 키워드, 문서 및 이미지를 스크래핑하며, 모든 것을 터미널 또는 로컬 브라우저 기반 인터페이스로 실시간 스트리밍합니다. 사용된 엔진에 관계없이 모든 결과는 Ahmia의 공개 남용 블랙리스트에 대해 자동으로 필터링됩니다. 설치 빠른 설치 Linux & macOS root@kitploit: git clone...

StegoForge

🛡️ StegoForge 스테가노그래피, 디지털 포렌식, 비밀 통신의 궁극적인 하이브리드 도구입니다. ⚡ 빠른 실행 독립 실행 바이너리 StegoForge는 복잡한 Python 프레임워크이지만, 실제 포렌식 작업 중에 깨진 환경을 다루지 않아도 됩니다. 의존성이 전혀 없는 네이티브 실행 파일 을 제공하며, 이들은 자체적으로 AI 및 미디어 요구 사항을 해결합니다. 릴리즈 페이지 로 이동하여 운영 체제에 맞는 바이너리를 다운로드하세요. pip install이 필요하지 않습니다. PATH 설정이 필요하지 않습니다. 그냥 실행하기만...

tcpreplay

Tcpreplay Tcpreplay is a suite of GPLv3 licensed utilities for UNIX and Windows under Cygwin for editing and replaying network traffic previously captured by tools like tcpdump and Wireshark. It classifies traffic as client or server, rewrites Layer 2/3/4 headers, and replays it back onto the...

sub.Monitor

sub.Monitor root@kitploit: 지속적인 공격 표면 관리를 위한 빠르고 사용자 친화적인 서브도메인 모니터링 도구. 왜? 왜 sub.Monitor를 선택해야 하나요? 이 프로그램은 발견된 모든 도메인을 저장하기 위해 SQLite를 사용하여사전 데이터베이스 관리의 필요성을 없애 간편한 설정을 제공합니다. 또한 사용자가 선택한 도구를 사용하여 스크립트에 몇 줄의 코드만 추가하면 되므로 높은 사용자 정의가 가능합니다. MySQL이나 MongoDB와 같은 데이터베이스에 의존하는 다른 기존 솔루션과 달리, 스크립트를...