bt2

bt2: Blaze Telegram 백도어 툴킷 bt2는 Telegram이 제공하는 인프라와 기능이 풍부한 봇 API를 사용하는 IM 봇 형태의 Python 기반 백도어로, 통신 플랫폼을 약간 용도 변경하여 C&C 역할을 수행합니다. 종속성 Telepot requests 설치 root@kitploit: $ sudo pip install telepot $ sudo pip install requests 참고: Telepot이 제대로 작동하려면 requests 2.9.1 이상이 필요합니다. 제한사항 현재 셸코드 실행 구성 요소는...

WMIExec

WMIexec WMI 프로토콜을 통해 다양한 방식으로 명령 실행을 수행하는 Python 스크립트 세트입니다. 블로그 게시물 https://whiteknightlabs.com/2023/06/26/navigating-stealthy-wmi-lateral-movement/ 사용법 wmiexecscheduledjob.py 원격 WMI 인스턴스에 인증하고 예약 작업을 통해 명령을 실행하는 Python 스크립트입니다. 스크립트 실행 방법: root@kitploit: python3 wmiexecscheduledjob.py -i -u -p ...

ghost

ghost ghost は、サーバー/攻撃者にユーザーのコマンドラインインタープリタ（cmd.exe）への完全なリモートアクセスを提供する軽量な RAT です。サーバー/攻撃者は、クライアント/ゾンビに気付かれることなく、静かにコマンドを実行できます。また、サーバー/攻撃者は、クライアント/ゾンビのコンピュータ上でファイルをダウンロードして実行する機能も与えられます。これも静かで隠れたプロセスです。ほとんどのリモートアクセス型トロイの木馬と同様に、このダウンロードおよび実行機能は、ウイルスやその他のマルウェアの拡散に役立ちます。 このマルウェアは、 zombie.exe...

CloudMiner

CloudMiner Azure Automation 서비스에서 요금 없이 코드 실행하기 설명 CloudMiner는 Azure Automation 서비스 내에서 무료 컴퓨팅 성능을 확보하기 위해 설계된 도구입니다. 이 도구는 업로드 모듈/패키지 흐름을 활용하여 완전 무료로 사용할 수 있는 코드를 실행합니다. 이 도구는 교육 및 연구 목적으로만 제공되며, 책임감 있게 적절한 승인을 받은 후 사용해야 합니다. 이 흐름은 3월 23일 Microsoft에 보고되었으며, Microsoft는 이를 "의도된 설계"로 간주하여 서비스 동작을...

CVE-2019-11932

CVE-2019-11932 WhatsAppエクスプロイトPoCのダブルフリーバグ。 注意: シェルを取得するために、exploit.c内のリスナーIPを設定してください。 nc -lvp 1337 または任意のポート。 そしてコンパイル。 make または gcc -o exploit egiflib.c exploit.c 次に ./exploit を実行し、出力を .gif に保存。 被害者に送信。 ソース https://awakened1712.github.io/hacking/hacking-whatsapp-gif-rce/. PoC動画...

CVE-2022-28113

Fantec MWiD25-DS CVE-2022-28113 分析报告 作者：@code-byter ========================== 这是一篇关于 Fantec MWiD25-DS 旅行路由器（固件版本：2.000.030）漏洞利用的分析报告。该漏洞允许任何未经授权的用户以 root 身份执行任意命令。备份功能（upload.csp）中的漏洞允许任何用户写入文件，从而无需有效会话 Cookie 即可重置用户密码。利用这些新凭据，攻击者可以登录 Web 界面并利用缓冲区溢出漏洞。设置 WiFi 客户端功能的 SSID...

CVE-2019-0192

CVE-2019-0192 - Apache Solr RCE 5.0.0 から 5.5.5 および 6.0.0 から 6.6.5 Apache Solr RCE の初期の PoC です https://issues.apache.org/jira/browse/SOLR-13301 より: ConfigAPI は、HTTP POST リクエストを介して Solr の JMX サーバーを設定できます。 これを悪意のある RMI サーバーに向けることで、攻撃者は Solr の安全でない逆シリアライゼーションを悪用して、 Solr 側でリモートコード実行を引き起こす可能性があります。 概念実...

log4j-cve-2021-44228

Log4j CVE-2021-44228 および CVE-2021-45046 前提条件 脆弱なJDKを使用してください。例: JDK 1.8.0181 使用方法 悪意のあるサーバー 悪意のあるサーバーは以下のエンドポイントをデプロイします: 1389 LDAPサーバー 1099 RMIサーバー 8081 HTTPサーバー root@kitploit: ./gradlew :malicious-server:bootRun 脆弱なアプリケーション 脆弱なアプリケーションは、8082 に1つのHTTPエンドポイントをデプロイします。 root@kitploit: ./gradlew...

cve-2026-19478

CVE-2026-19478 — GitLab GraphQL @glintroduced バージョンフィルターの脆弱性 GitLabのGraphQLバージョンフィルター機能（@glintroducedディレクティブ）に関連する2つのバグの再現ラボです。どちらも同じ機能領域に存在し、同じアップストリームパッチで修正され、いずれもGraphQLリクエストが宣言していないコードパスに到達できるようにします： フォールバックフィールドのメソッド実行 —...

cve-2026-67363-67364

Balbooa Forms 事前認証RCE + 決済改ざん CVE-2026-67364 / CVE-2026-67363 Joomla用Balbooa Forms combaforms における2つの事前認証脆弱性に対するPoCおよび検出テンプレート。2.4.3.2 で修正済み。 CVE-2026-67364 — 事前認証PHPコードインジェクション - RCE CVSS 9.8 CVE-2026-67363 — 事前認証決済金額改ざん Stripe / Authorize.net Lulztigre氏によって発見され、Joomla Security Strike Team JSST...

Apache-Struts-2-CVE-2017-5638-Exploit-

Apache-Struts-2-CVE-2017-5638-Exploit 이 익스플로잇은 Apache Struts2 취약점CVE-2017-5638을 악용하여 원격으로 Apache 서버에서 명령을 실행할 수 있게 합니다. 사용 방법: $ sudo python Struts2Shell001.py root@kitploit: ! Exploit Apache Struts2 DEMO Code of Rvbk + HOST con https 취약점이 있는 사이트 struts를 사용하는 사이트를 찾는 google dork: intitle:"Struts...

CVE-2023-41362_MyBB_ACP_RCE

CVE-2023-41362 - MyBB ACP RCE CVE-2023-41362 のエクスプロイト ブログ記事: https://blog.sorcery.ie/posts/mybbacprce...

CVE-2020-8840

CVE-2020-8840 Jackson-databindリモートコード実行脆弱性（CVE-2020-8840）の分析・再現環境コード。 プロジェクト内容： jackson-databind、Fastjsonのペイロード WebServerの悪意のあるクラス コンパイル済みのmarshalsec-0.0.3-SNAPSHOT-all.jar 脆弱性の概要...

CVE-2021-40444-docx-Generate

CVE-2021-40444 docx 生成 .docx を生成して CVE-2021-40444 Microsoft Office Word リモートコード実行 を悪用する 1. 空の docx ファイルを作成します。 2. "挿入/オブジェクト" メニューで "ビットマップ画像" オブジェクトを追加します。 オブジェクトの追加...

kubolt

Wat? Kubolt is simple utility for scanning public unauthinticated kubernetes clusters and run commands inside containers Why? Sometimes, the kubelet port 10250 is open to unauthorized access and makes it possible to run commands inside the containers using getrun function from kubelet:...

kubolt

뭐? Kubolt 는 인증되지 않은 쿠버네티스 클러스터를 스캔하고 컨테이너 내부에서 명령을 실행하는 간단한 유틸리티입니다. 왜? 때때로, kubelet 포트 10250이 무단 접근에 열려 있어 kubelet의 getrun 함수를 사용하여 컨테이너 내부에서 명령을 실행할 수 있습니다: root@kitploit: // getRun handles requests to run a command inside a container. func s Server getRunrequest restful.Request, response...

CVE-2022-45701

EN 该项目提供了一个 Python 脚本，用于利用某些 Arris 路由器中的远程代码执行（RCE）漏洞（CVE-2022-45701）。该漏洞允许认证用户通过 Web 界面操纵 SNMP 设置，在设备上执行任意命令。 免责声明 : 此工具仅用于教育和道德安全测试。未经授权使用此脚本是非法且不道德的。 功能 利用 CVE-2022-45701 实现远程代码执行。 通过 SNMP 操纵绕过路由器安全限制。 支持在 Arris TG2482A、TG2492、SBG10 型号上进行测试。 需求 Python 3.x requests 库（pip install requests） 使用方法 ...

CVE-2022-1292

CVE-2022-1292 描述 crehash 脚本未能正确清理 shell 元字符以防止命令注入。某些操作系统以自动执行的方式分发此脚本。在此类操作系统上，攻击者可以以脚本的权限执行任意命令。crehash 脚本的使用已视为过时，应替换为 OpenSSL rehash 命令行工具。已在 OpenSSL 3.0.3 中修复（受影响版本 3.0.0、3.0.1、3.0.2）。已在 OpenSSL 1.1.1o 中修复（受影响版本 1.1.1-1.1.1n）。已在 OpenSSL 1.0.2ze 中修复（受影响版本 1.0.2-1.0.2zd）。 环境 从 OpenSSL 官方网站下载源代...

CVE-2022-22980

CVE-2022-22980 Spring Data MongoDB SpEL 表达式注入 MongoDB 是一种面向文档的 NoSQL 数据库，具有可扩展性和灵活性，用于高容量数据存储。与传统关系数据库使用表和行不同，MongoDB 使用集合和文档。文档由键值对组成，这是 MongoDB 中的基本数据单元。 Spring Data for MongoDB 是 Spring Data 总括项目的一部分，旨在为新的数据存储提供熟悉且一致的基于 Spring 的编程模型，同时保留存储特有的特性和功能。Spring Data MongoDB 项目提供了与 MongoDB...

CVE-2024-21546

CVE-2024-21546 Python エクスプロイト 🔥 説明 この Python エクスプロイトスクリプトは、UniSharp が作成した脆弱性のある Laravel Filemanager を標的とし、認証済みユーザーがファイル制限を回避して悪意のあるファイルをアップロードできるようにします。アップロードされたペイロードが実行されると、リモートコード実行 RCE につながる可能性があります。 このエクスプロイトは以下を実行します: ユーザー指定の laravelsession を検証します 正規表現で CSRF token を抽出します PHP リバースシェルペイロードを含む偽...