cve-tarmageddon

CVE-2025-62518: TARmageddon 이 저장소는 tokio-tar 및 관련 async Rust tar 라이브러리에서 PAX 확장 헤더의 size 재정의가 다음 헤더 위치를 계산하기 전에 적용되지 않는 치명적인 버그를 보여줍니다. 버그 요약 근본 원인: 파일 크기를 재정의하는 PAX 확장 헤더가 포함된 tar 파일을 처리할 때, 라이브러리는 위치 계산을 위해 PAX 재정의 대신 8진수 크기 필드주로 0를 사용합니다. 영향: 이로 인해 파서가 파일 내용으로 점프하여 이를 tar 헤더로 오인하게 되어 잘못된 파일이...

magic-extractor

Magic Extractor 설명 Magic Extractor는 여러 탐지기로 파일을 식별하고 이를 적절한 번들 추출기로 연결하는 Windows용 범용 추출 도구입니다. 주류 압축 형식, 오늘날 실제로 볼 수 있는 설치 프로그램, 그리고 흔하지 않은 다양한 아카이버를 지원하는 것을 목표로 합니다. 80개 이상의 형식 — 아카이브, 설치 프로그램, 디스크 이미지, 포렌식 이미지EWF/AFF/AD1, 광 디스크 이미지, 메일 저장소, 최신 코덱을 자동 탐지합니다. 전체 목록은 formats.md를 참조하세요. 빠른 시작 최신 릴리...

CVE-2025-6218-WinRAR-Directory-Traversal-RCE

CVE-2025-6218-WinRAR-디렉토리-트래버설-RCE CVE-2025-6218은 WinRAR의 디렉토리 트래버설 취약점으로, 사용자가 악의적으로 조작된 .rar 아카이브를 추출할 때 공격자가 의도된 추출 디렉토리 외부에 파일을 배치할 수 있게 합니다. 이 결함을 악용하면 공격자가 민감한 위치에 악성 파일을 드롭할 수 있으며, 해당 파일이 시스템이나 사용자에 의해 실행될 경우 원격 코드 실행RCE으로 이어질 수 있습니다. PoC --- 영향을 받는 버전 WinRAR 버전 ≤ 7.11 이 취약합니다. 버전 ≥ 7.12...

CVE-2021-29447-POC

CVE-2021-29447-POC 소개 이 스크립트는 WordPress의 미디어 업로드 기능에서 CVE-2021-29447을 악용하는 데 필요한 단계를 자동화하고, 이를 사용하여 XXE를 통해 파일을 추출합니다. 사용법 root@kitploit: ./generatepayloads.py --help usage: generatepayloads.py -h --local-ip LOCALIP --local-port LOCALPORT --media-payload MEDIAPAYLOAD --dtd-payload DTDPAYLOAD...

OneNoteAnalyzer

OneNoteAnalyzer 악성 OneNote 문서를 분석하기 위한 C 기반 도구 설명 최근 다양한 위협 행위자들에 의해 악성 OneNote 문서가 실제 환경에 유포되는 것을 발견했습니다. 이에 따라 "OneNoteAnalyzer"를 개발하게 되었습니다. 이 도구는 실행하지 않고도 악성 OneNote 문서를 분석하는 데 도움을 줍니다. 이제 도구가 제공하는 기능들을 살펴보겠습니다. 기능 악성 OneNote 문서의 파일 경로를 제공하면 OneNoteAnalyzer는 다음을 추출합니다: OneNote 문서에서 첨부 파일실제 첨부...

apxutil

슈나이더 일렉트릭 PLC 아카이브 파일을 조작하는 도구 이 도구는 슈나이더 일렉트릭의 여러 PLC최소한 M580, M340, Quantum에서 사용되는 PLC "아카이브" 파일을 추출하고 재조립할 수 있습니다. .sta 확장자를 가진 아카이브 파일은 실제로 몇 개의 파일이 포함된 ZIP 아카이브입니다. 아카이브 내에서 진정으로 중요한 파일은 Station.apx라는 이름의 파일입니다. 이 파일의 내용은 전체 프로그램 다운로드/업로드 중 PLC로/로부터 전송되는 내용입니다. 당연히 PLC 프로그램의 실제 실행 코드가 포함되어...

CVE-2007-4559

CVE-2007-4559 시연 이게 무엇인가요? 이 문서는 파이썬 3.11.4 이전 버전에서 tar 파일 추출 시 기본 처리 방식이 간단한 심볼릭 링크 공격에 취약한 방법을 시연합니다. 아래 지침은 악성 페이로드를 제작하는 방법을 설명합니다. untar.py 스크립트는 3.11.4에 추가된 기능이 어떻게 작동하는지와 그 이유를 보여줍니다. 특히 모든 파일에 대해 모든 쓰기 전에 os.path.realpath를 호출해야 하는 필요성을 강조합니다. 이 스크립트는 파이썬 = 3.11.4에 포함된 추출 필터 기능에서 사용되는 것과 정...

Dorkwright

Dorkwright - Google Dorking ツール Dorkwright は、Google 検索結果からファイルリンクの抽出を自動化し、必要に応じてダウンロードも行う、Python ベースの強力な Google ドーキングユーティリティです。 ブラウザ自動化には Playwright を使用し、CAPTCHA 処理、進捗インジケーター、クリーンな CLI インターフェースを備えています。 機能 Google ドーキングの自動化（検索スクレイピング） ファイル URL の抽出（PDF、DOC、XLS など） オプションでファイルの自動ダウンロード CAPTCHA...

binwalk

Binwalk v3 이것은 Binwalk 펌웨어 분석 도구의 업데이트된 버전으로, 속도와 정확성을 위해 Rust로 재작성되었습니다. 무엇을 하나요? Binwalk는 다른 파일 안에 내장된 파일과 데이터를 식별하고 선택적으로 추출할 수 있습니다. 주로 펌웨어 분석에 초점을 맞추고 있지만, 다양한 파일 및 데이터 유형을 지원합니다. 엔트로피 분석을 통해 알 수 없는 압축이나 암호화를 식별하는 데도 도움을 줄 수 있습니다! Binwalk는 사용자 정의가 가능하며 자신의 Rust 프로젝트에 통합할 수 있습니다. 어떻게 얻을 수 있나요...

dnsteal

dnsteal v 2.0 이는 DNS 요청을 통해 피해자 머신에서 파일을 은밀하게 추출할 수 있는 가짜 DNS 서버입니다. 아래는 여러 파일 전송과 단일 상세 파일 전송의 예시를 보여주는 몇 가지 이미지입니다: 여러 파일 지원 Gzip 압축 지원 이제 서브도메인, 서브도메인당 바이트 수, 파일명 길이의 사용자화를 지원합니다 도움말은 아래를 참조하세요: 도움말을 이해하지 못하셨다면, 기본 옵션으로 프로그램을 사용하세요! root@kitploit: python dnsteal.py 127.0.0.1 -z -v 이것은 쿼리당 4개의...

CVE-2023-38831

CVE-2023-38831 CVE-2023-38831에 대한 POC 데모 취약점에 대한 간략한 설명 CVE-2023-38831은 소프트웨어 취약점입니다. 악용된 소프트웨어는 거의 모든 사람이 널리 사용하는 WinRAR입니다. 이는 다양한 문서나 파일을 작은 아카이브zip 파일 형식로 만들어 공간을 절약하고 파일 공유를 더 쉽고 빠르게 해주는 소프트웨어입니다. 이 취약점은 2023년 4월에 발견되었습니다. Windows 운영 체제와 6.22 이하 버전에 영향을 미칩니다. 이는 WinRAR 백엔드 코드에서...

GenCrushSSTIExploit

EN GenCrushSSTIExploit は、CrushFTP の CVE-2024-4040 における SSTI（サーバーサイドテンプレートインジェクション）の脆弱性を標的とした PoC エクスプロイトツールです。このツールは、教育および倫理的ハッキング目的のみでこの脆弱性を悪用する方法を示します。 特徴 CrushFTP サーバーとのセッションを確立し、認証クッキーを抽出します。 SSTI の脆弱性を悪用してペイロードを注入します。 認証をバイパスし、サーバーから機密ファイルを抽出しようとします。 rich を使用して、美しくスタイルされたコンソール出力を実現します。 免責事項 ...

mhf

Mobile Helper Framework is a tool that automates the process of identifying the framework/technology used to create a mobile application. Additionally, it assists in finding sensitive information or provides suggestions for working with the identified platform. How work? The tool searches for fil...

CVE-2025-8088-WinRAR-Proof-of-Concept-PoC-Exploit-

CVE-2025-8088 WinRAR 概念验证 PoC-利用 本仓库包含针对 CVE-2025-8088 （WinRAR 7.12 及之前版本中的路径遍历漏洞）的概念验证 PoC 脚本。 该 PoC 演示了攻击者如何利用此漏洞，通过 备用数据流 ADS 和精心构造的归档文件，将恶意文件放置在预期解压目录之外。 免责声明： 此工具仅用于教育和研究目的。请勿用于损害系统或网络。作者不对因使用此脚本造成的滥用或损害负责。 CVE-2025-8088 概述 CVE-2025-8088 CVSS 8.4 是 WinRAR 中的一个路径遍历漏洞，影响 Windows 版本 7.12...

PyNightmare

PyNightmare PoC para CVE-2021-36934, también conocido como HiveNightmare/SeriousSAM, escrito completamente en python3 Explicación CVE-2021-36934 es una vulnerabilidad descubierta recientemente por @jonasLyk que permite a usuarios no administradores copiar todos los subárboles del registro que...

CVE-2024-24919

CVE-2024-24919 대량 자동 스캐너 이 스크립트는 원격 Check Point 방화벽에서 CVE-2024-24919 취약점을 스캔하기 위해 설계되었습니다. 악성 POST 요청을 보내 대상 서버에서 지정된 파일을 추출하여 취약점을 악용하려고 시도합니다. 스크립트 실행 제공된 스크립트를 massautoscanner.py와 같은 Python 파일로 저장합니다. 터미널 또는 명령 프롬프트를 엽니다. massautoscanner.py와 urls.txt 파일을 저장한 디렉토리로 이동합니다. 다음 명령을 사용하여 스크립트를 실행합니...

Volumiser

Volumiser 简介 Volumiser 是一款命令行工具和交互式控制台 GUI，用于列出、浏览和提取常见虚拟机硬盘镜像格式中的文件。 该工具旨在解决一个常见问题：在执行红队操作时，庞大的 100G+ 磁盘镜像往往难以处理或窃取。虽然该工具是为攻击性操作而创建的，但它在其原始预期用途之外也有诸多益处。 Volumiser 的实现离不开出色的 DiscUtils 项目，该项目承担了虚拟磁盘内卷和文件系统解析的大部分繁重工作。尽管 EBS 卷支持是 Volumiser 新增的一项功能，但它同样借助这一优秀的库来支持这种特定的磁盘镜像格式。 Volumiser 支持以下磁盘镜像格式：...

pyOneNote

pyOneNote pyOneNote は、OneNote ファイルを読み取るための軽量な Python ライブラリです。このパーサーの主な目的は、サイバーセキュリティアナリストが OneNote ファイルから有用な情報を抽出できるようにすることです。 パーサーのインストール 最新の開発版のインストール root@kitploit: pip install -U https://github.com/DissectMalware/pyOneNote/archive/master.zip --force パーサーの実行 現在のディレクトリにすべての埋め込みファイルをダンプするには...

droid-hunter

root@kitploit: .---. .----------- / \ / ------ / / \ / ----- ╔╦╗╦═╗╔═╗╦╔╦╗ ╦ ╦╦ ╦╔╗╔╔╦╗╔═╗╦═╗ ////// ' / --- ║║╠╦╝║ ║║ ║║───╠═╣║ ║║║║ ║ ║╣ ╠╦╝ //// / // : : --- ═╩╝╩╚═╚═╝╩═╩╝ ╩ ╩╚═╝╝╚╝ ╩ ╚═╝╩╚═ // / / / '-- By HaHwul // //..\ www.hahwul.com ====UU====UU==== https://github.com/hahwul/droid-hunter...

AZL-99087 CVE-2026-85396 affecting package rubygem-rubyzip 2.3.2-1

rubyzip versions before 3.4.0 contain a path traversal vulnerability in Zip::Entryextract that fails to properly validate extraction paths using prefix comparison without trailing separators. Attackers can craft archive entries with names like ../uploadbackup/owned.sh to write files outside the...