CVE-2023-23752

CVE-2023-23752 CVE-2023-23752 データ抽出ツール ビルド root@kitploit: git clone https://github.com/JohnDoeAnonITA/CVE-2023-23752 cd CVE-2023-23752 go build . 使い方 root@kitploit: CVE-2023-23752.exe -h|--help -u|--url "" -t|--type 1|2 ヘルプ root@kitploit: / / / | // //// // //.'///'/ // //// / CVE-2023-23752 Data...

VULNERAVEL-CVE-2018-14847---CREDENCIAIS-EXTRAIDAS

渗透测试工具 — /网络 用于网络审计和渗透测试的脚本仓库。 请仅在获得正式授权的设备上使用。 CVE-2018-14847 — MikroTik Winbox Credential Extractor 描述 利用 MikroTik RouterOS Winbox 服务中的未经身份验证的文件读取漏洞。文件处理程序（处理程序 ID 2）未验证身份，允许外部攻击者读取包含设备所有用户和密码的 user.dat 文件。 密码使用 XOR 加密存储，密钥为 MD5usuario + "283i4jfkai3389"。该脚本会自动完成解密。 受影响版本 分支| 受影响至| 修复版本...

CVE-2025-4517-PoC

CVE-2025-4517-PoC CVE-2025-4517은 Python의 tarfile 모듈에서 발생하는 취약점으로, 신뢰할 수 없는 tar 아카이브를 추출할 때 추출 디렉토리 외부로 임의의 파일을 쓸 수 있습니다. 이 문제는 filter="data" 또는 filter="tar"를 사용하여 TarFile.extract 또는 TarFile.extractall을 호출할 때 발생하며, 조작된 tar 멤버를 통한 경로 탐색path traversal을 완전히 차단하지 못합니다. Python 3.14에서는 기본 추출 필터가 "data"로...

endext

EndExt EndExt는 JS 파일에서 가능한 모든 엔드포인트를 추출하는 .go 도구입니다. 아이디어 예를 들어 waybackurls에서 모든 JS 파일을 크롤링하거나, 대상 웹사이트의 홈 소스 페이지에서 JS 파일 URL을 수집한 후.. 웹사이트가 API 시스템을 사용 중이고 JS 파일에서 모든 엔드포인트를 찾고 싶다면, 여기저기 숨겨진 무언가를 발견할 수 있기 때문입니다. 그래서 이 도구를 만들었습니다. JS 파일 URL을 입력하면, 제출된 JS 파일에서 가능한 모든 엔드포인트나 URL 또는 경로를 잡아냅니다. 설치 Go...

CVE-2022-44900-demo-lab

CVE-2022-44900 데모 랩 CVE-2022-44900에 취약한 데모 웹앱. CVE-2022-44900은 파이썬 라이브러리 py7zr 버전 0.20.0 및 이전 버전의 SevenZipFile.extractall 함수에서 발견된 디렉터리 트래버설 취약점으로, 공격자가 악성 7z 파일 추출을 통해 로컬 머신에서 임의 파일을 읽고 쓸 수 있게 합니다. CVE-2022-44900 취약점을 악용하려면 공격자는 심볼릭 링크를 포함한 악성 7z 아카이브를 생성하여 임의 파일 읽기를 수행하고, 이름에 경로 트래버설 페이로드를 포함한...

CVE-2024-1698-Exploit

CVE-2024-1698 익스플로잇 스크립트 - WordPress NotificationX = 2.8.2 - SQL 인젝션 이 스크립트는 CVE-2024-1698을 악용하여 WordPress 관리자의 사용자 이름과 비밀번호 해시를 찾아내는 익스플로잇 스크립트입니다. 이 Python 스크립트는 교육 목적으로만 제공됩니다. WordPress 사이트의 NotificationX Analytics API에서 관리자 자격 증명사용자 이름 및 비밀번호 해시을 추출하기 위해 CVE-2024-1698 SQL 인젝션 취약점을 악용하는 개념 증명...

pbtk

pbtk - Reverse engineering Protobuf apps Protobuf is a serialization format developed by Google and used in an increasing number of Android, web, desktop and more applications. It consists of a language for declaring data structures , which is then compiled to code or another kind of structure...

C2-Hunter

C2-Hunter C2-Hunter는 악성코드 분석가가 실시간으로 악성코드의 명령 및 제어C2 트래픽을 추출하도록 설계된 프로그램입니다. 이 프로그램은 win32 연결 API에 후킹하는 독특한 접근 방식을 사용합니다. C2-Hunter를 통해 악성코드 분석가들은 이제 실시간으로 통신을 차단하고 분석하여 사이버 위협의 내부 동작에 대한 귀중한 통찰력을 얻을 수 있습니다. 악성코드의 C2 요소를 추적하는 기능은 모든 사이버 보안 팀에 필수적인 도구입니다. 특징 C2 트래픽 실시간 추출 악성코드 시간 지연을 우회하여 추출 속도 향상...

CVE-2019-9053

Exploit CVE-2019-9053 - Inyección SQL no autenticada en CMS Made Simple SQLi Un script de exploit para CVE-2019-9053 , una vulnerabilidad crítica de inyección SQL no autenticada SQLi en CMS Made Simple versiones 2.2.9 e inferiores. Esta herramienta aprovecha la inyección SQL basada en tiempo para...

unblob

unblob Accurate, fast, and easy-to-use extraction suite for binary blobs. unblob parses unknown binary blobs for 78+ archive, compression, and file-system formats , extracts their content recursively, and carves out unknown chunks. It is the perfect companion for extracting, analyzing, and revers...

CryKeX

Properties: Cross-platform Minimalism Simplicity Interactivity Compatibility/Portability Application Independable Process Wrapping Process Injection Dependencies: Unix - should work on any Unix-based OS BASH - the whole script root privileges optional Limitations: AES and RSA keys only Fails most...

CryKeX

属性： 跨平台 极简主义 简洁 交互性 兼容性/可移植性 应用无关性 进程包装 进程注入 依赖： Unix - 应适用于任何基于Unix的操作系统 BASH - 整个脚本 root权限（可选） 限制： 仅支持AES和RSA密钥 对Firefox浏览器大多情况下失败 不适用于磁盘加密（LUKS）和PGP/GPG 需要适当的用户权限和内存授权 工作原理 你可能已经听说过甚至使用过我的 AES-REX 项目，它做的是类似的事情，但方式不同。AES-REX从寄存器中提取加密密钥，而CryKeX则从易失性内存（RAM）中提取。 关于DRAM中加密密钥的安全性，已有一些研究...

CVE-2024-28987

CVE-2024-28987 CVE-2024-28987에 대한 개념 증명 익스플로잇: SolarWinds Web Help Desk 하드코딩된 자격 증명 취약점 개요 최근 티켓 최대 25개 추출API 제한 각 티켓의 전체 세부 정보 검색 티켓 ID를 분석하여 시스템 내 전체 티켓 수 추정 구조화된 디렉터리 형식으로 출력 구성 설계 동기 이 도구는 이 취약점에 대한 다른 익스플로잇을 기반으로 합니다. 다른 익스플로잇예: MSFconsole은 출력을 잘라내는 경향이 있어, 저는 모든 티켓의 전체 내용을 보고 싶었습니다. 사용법...

CVE-2025-49071

CVE-2025-49071 Flozen 1.5.1 - 인증되지 않은 임의 파일 업로드 설명 : Flozen 테마 1.5.1 - 인증되지 않은 임의 파일 업로드 설명 WordPress용 Flozen 테마버전 1.5.1까지 포함는 flozenaddnewcustomfont 함수의 인증 확인 누락과 불충분한 파일 형식 검증으로 인해 인증되지 않은 임의 파일 업로드에 취약합니다. 이로 인해 인증되지 않은 공격자가 악성 PHP 코드예: 웹쉘가 포함된 임의의 ZIP 파일을 업로드할 수 있으며, 해당 파일은 자동으로...

mimikittenz

mimikittenz mimikittenz は、Windows の関数 ReadProcessMemory を利用して、さまざまな対象プロセスから平文パスワードを抽出するポストエクスプロイテーション用の PowerShell ツールです。 mimikittenz は、正規表現パターンを使用して、対象プロセスから以下のような他の種類の juicy な情報も簡単に抽出できます（ただしこれらに限定されません）。 マーチャント/POS プロセスからの TRACK2（クレジットカード）データ PII データ 暗号鍵 & その他すべての goodstuff 注記 :...

CVE-2023-46021-Code-Projects-Blood-Bank-1.0-SQL-Injection-Vulnerability

CVE-2023-46021-Code-Projects-Blood-Bank-1.0-OOB-SQL-Injection-Vulnerability 공격자: ersinerenler 공급업체 홈페이지 https://code-projects.org/blood-bank-in-php-with-source-code 소프트웨어 링크 https://download-media.code-projects.org/2020/11/BloodBankInPHPWithSourcecode.zip 개요 Code-Projects Blood Bank V1.0은...

SlackPirate

SlackPirate - Slack 열거 및 추출 도구 이 도구는 Python으로 개발되었으며, 네이티브 Slack API를 사용하여 액세스 토큰이 주어지면 Slack 워크스페이스에서 '흥미로운' 정보를 추출합니다. 2018년 5월 기준으로 Slack은 800만 명이 넘는 고객을 보유하고 있으며 그 수는 급격히 증가하고 있습니다. 통합 및 'ChatOps' 가능성은 무궁무진하며 팀개발자뿐만 아니라!이 매우 강력한 워크플로우와 Slack 봇/애플리케이션 상호 작용을 만들 수 있게 해줍니다. 대기업과 중소기업 모두에서 흔히 있는...

pythia

はじめに / tl;dr このツールは、実行可能ファイルをスキャンして、RTTIや仮想関数テーブルなどのDelphiデータを探します。特定されたクラスと関数に関する情報を含むJSONファイルを出力し、追加の分析に使用できます。例えば次のような用途です: クラスツリーの生成。 IDA用の名前とコメントの生成。 自動逆コンパイルなど、さらなる処理への入力。 出力をIDAに読み込むことができるIDAPythonスクリプトが提供されています。 このスクリプトは、Delphiのリバースエンジニアリング用の他のツールを補完するために作成されました。 作者とライセンス NCC Group Plc...

apkleaks

APKLeaks APK 파일에서 URI, 엔드포인트 및 비밀 정보를 스캔합니다. 설치 PyPi에서 설치 소스에서 설치 Docker에서 설치 사용법 옵션 출력 패턴 디스어셈블러용 인수 라이선스 감사의 말 설치 APKLeaks 설치는 매우 간단합니다: PyPi에서 설치 root@kitploit: $ pip3 install apkleaks 소스에서 설치 저장소를 클론하고 필요한 패키지를 설치합니다: root@kitploit: $ git clone https://github.com/dwisiswant0/apkleaks $ cd...

gpg_reaper

GPG Reaper TL;DR: gpg-agentのキャッシュ/メモリからGPG秘密鍵を取得/盗取/復元する このPOCは、Windows上の gpg-agent メモリからGPG秘密鍵を取得する方法を示しています。 通常、これは 10分 の時間枠（--default-cache-ttl 値）内でのみ可能であるはずです。 残念ながら housekeeping 関数（キャッシュのクリーンアップを担当）は、GPGを使用している場合にのみ実行されます（タイマーはありません）。 つまり、通常のGPG使用例（ファイルに署名し、GUIを閉じて別のタスクを行うなど）では、パスワードは依然として...