206 matches found
roca
ROCA 検出ツール このツールは、ACM CCS 2017 会議論文 124 Return of the Coppersmith's Attack: Practical Factorization of Widely Used RSA Moduli に関連しています。 このツールを使用すると、公開RSA鍵に、説明されている脆弱性が存在するかテストできます。 2017年11月4日更新 : Python 2.7、3.4以上に対応。 2017年10月30日更新 : 攻撃に関する論文は既に公開されています。ACM版。 2017年10月30日更新 :...
ketshash
Ketshash 이벤트 뷰어 로그를 기반으로 의심스러운 권한 있는 NTLM 연결, 특히 Pass-The-Hash 공격을 탐지하는 작은 도구입니다. 이 도구는 "Pass-The-Hash 탐지" 연구의 일환으로 발표되었습니다. "Pass-The-Hash 탐지"에 대한 자세한 내용은 블로그 게시물을 참조하세요: https://www.cyberark.com/threat-research-blog/detecting-pass-the-hash-with-windows-event-viewer 전체 연구는 백서에서 확인할 수 있습니다:...
CVE-2026-41089-Detector
CVE-2026-41089 감지 도구 이는 방어 점검을 위한 CVE-2026-41089 감지 스크립트입니다. 이 취약점은 Microsoft가 2026년 5월 보안 업데이트에서 공개한 Windows Netlogon 원격 코드 실행 취약점입니다. 스크립트는 익스플로잇 패킷을 전송하지 않으며 Netlogon 예외를 트리거하지 않습니다. 영향을 받는 구성 요소 netlogon.dll의 파일 버전을 우선적으로 읽고, 그 다음 설치된 KB를 확인하며, 마지막으로 시스템 전체 빌드 번호를 최후 수단으로 사용하여 OS 버전 번호만으로 인한...
react2shell
React2Shell Vulnerability Checker CVE-2025-55182 Detection Tool for Ubuntu Linux and Windows 10/11 Description This tool detects potential React2Shell vulnerabilities CVE-2025-55182 in React projects by checking: package.json and lock files for vulnerable packages nodemodules directory for affect...
CVE-2025-6440
CVE-2025-6440 nuclei tamplate to CVE-2025-6440 BETA VERSION, will be update...
CVE-2026-41940
CVE-2026-41940 | cPanel/WHM 인증 우회 탐지 ╔════════════════════════════════════════════════════════════════════════════╗ ║ cPanel/WHM 인증 우회 - 탐지 아티팩트 생성기 ║ ╚════════════════════════════════════════════════════════════════════════════╝ 📌 설명 이 탐지 아티팩트 생성기는 cPanel/WHM이 최근 인증 우회 취약점에 노출되어 있는지 확인합니다. 🚀 탐지 ...
CVE-2021-45232
Apache APISIX Dashboard 인터페이스 무단 접근 설명 이 도구는 fofa와 poc 원클릭 탐지 기능을 통합하여, fofa에서 원클릭 크롤링과 원클릭 탐지크롤링하면서 동시에 테스트를 구현했습니다. 사용 방법 사용 버전Version: python3 테스트 전에 먼저 자신의 fofatoken 값을 변경하고 fofa 구문 변수를 변경하여 테스트 범위를 사용자 정의해야 합니다. image-20220108153856024 python3 CVE-2021-45232.py 3 1 image-20220108153151252...
CVE-2025-55315-Scanner-Monitor
CVE-2025-55315 취약점 스캐너 및 TLS 프록시 이 저장소에는 CVE-2025-55315에 취약한 ASP.NET Core 애플리케이션을 탐지하고 모니터링하는 도구가 포함되어 있습니다. 이 취약점은 충돌하는 HTTP 헤더로 인한 HTTP 요청 스머글링과 관련이 있습니다. 포함된 도구 1. Python 취약점 스캐너 CVE-2025-55315check.py URL 목록을 스캔하고 Server HTTP 헤더에서 알려진 취약한 ASP.NET Core 버전을 확인합니다. 사용법 root@kitploit: pip install...
CVE-2022-33679_Checker
CVE-2022-33679 Checker Lightweight checker that tests whether a set of Active Directory credentials is exposed to CVE-2022-33679 Kerberos AS-REP roast without pre-authentication. The code is derived from Bdenneu/CVE-2022-33679 and keeps only the detection path—it never attempts exploitation. It...
watchTowr-vs-Progress-ShareFile-CVE-2026-2699
CVE-2026-2699 Progress ShareFile 인증 우회 Progress ShareFile 인증 우회 탐지 아티팩트 생성 도구 설명 이 탐지 아티팩트 생성기는 Progress ShareFile 인스턴스가 CVE-2026-2699 인증 우회에 취약한지 확인합니다. 탐지 아티팩트 생성기는 /ConfigService/Admin.aspx 엔드포인트에 GET 요청을 전송하고 응답을 확인합니다. 주의 - 이 도구는 전체 악용zone takeover을 수행하지 않으며 이 취약점을 RCECVE-2026-2701와 연쇄적으로...
CVE-2023-29923-Scan
CVE-2023-29923-Scan PowerJob =4.3.2 무단 접근 취약점 탐지 도구 CVE-2023-29922...
CVE-2023-28432
CVE-2023-28432 CVE-2023-28432 탐지 도구 1、시작 및 사용 방법: demo.jar 파일만 다운로드하면 됩니다. root@kitploit: 双击 或者执行 java -jar demo.jar 2、사용: 취약점 설명 261935617-612b3314-54c2-467c-8d99-0d4d7e1da53e 취약점 탐지 261935689-3f4352ab-4513-4c3d-9576-e11d42c3e817 취약점 악용 261935868-19792260-530a-4edf-9dae-4b1f02a88ce7...
CVE-2022-1388
CVE-2022-1388 F5 BigIP 취약점 CVE-2022-1388 스캐너...
CVE-2022-35914
CVE-2022-35914 대량 탐지 도구 target.txt 파일을 생성하고 탐지할 URL을 가져온 다음 대량 탐지를 시작할 수 있습니다. 오류가 발생하면 프록시를 비활성화하세요...
Detect-CVE-2021-21972
CVE-2021-21972 탐지...
Scan_WinRAR
ScanWinRAR CVE-2023-40477의 영향을 받는 WinRAR 파일을 검색합니다. PowerShell은 자체적으로 권한 상승됩니다. 컨텍스트 메뉴를 통해 직접 실행할 수 있습니다...
cve-2021-41773
Apache 2.4.49 - Path Traversal or Remote Code Execution cve-2021-41773.py is a python script that will help in finding Path Traversal or Remote Code Execution vulnerability in Apache 2.4.49. Vulnerable instance of Docker is provided to get your hands dirty on CVE-2021-41773 If CGI-BIN is enabled...
CVE-2024-6387
CVE-2024-6387 : Vulnerability Detection tool for regreSSHion Remote Unauthenticated Code Execution in OpenSSH Server CVEHunter tool for vulnerability detection tool for CVE-2024-6387 with Asychronous Performance. 💻 Installation root@kitploit: git clone https://github.com/th3gokul/CVE-2024-6387.gi...