19975 matches found
CVE-2023-27163-InternalProber
CVE-2023-27163-InternalProber CVE-2023-27163-InternalProber は、リクエストバスケットを作成し、ポートスキャンを実行するための強力なツールです。新しいバスケットの作成を自動化し、各ポートの設定を変更して、内部IPアドレスに対してポートスキャンを実行します。このツールを活用することで、ポートスキャンによって潜在的なセキュリティ脆弱性を効率的に発見できます。 特徴 ターゲットの内部ネットワーク上の指定された範囲のポートをすばやくスキャンします。 出力ファイルは作成されず、オープンポートのURLのみが表示されます。 インストール 1...
Internal-Monologue
Internal Monologue Attack: LSASS를 건드리지 않고 NTLM 해시 획득하기 소개 Benjamin Delpy@gentilkiwi가 개발한 Mimikatz는 널리 알려진 사후 침투 도구로, 공격자가 메모리에서 일반 텍스트 비밀번호, NTLM 해시 및 Kerberos 티켓을 추출할 수 있게 하며, pass-the-hash, pass-the-ticket 또는 골든 티켓 생성과 같은 공격을 수행할 수 있게 합니다. 틀림없이, Mimikatz의 주요 용도는 사후 침투 측면 이동을 위해 LSASS 프로세스 메모리에서...
CVE-2023-27163-POC
CVE-2023-27163 CVE-2023-27163 Request-baskets バージョン1.2.1以前には、コンポーネント /api/baskets/name を介したサーバーサイドリクエストフォージェリ（SSRF）が含まれていることが判明しました。この脆弱性により、攻撃者は巧妙に細工されたAPIリクエストを通じてネットワークリソースや機密情報にアクセスできます。このPoCはSSRFを利用してRCEを実行します。 このPythonスクリプトは、Request Baskets...
monkey
Monkey documentation This folder contains the Monkey Documentation site. For more information see content/development/contribute-documentation.md...
kube-alien
Kube-alien このツールは、k8sクラスター内部から攻撃を仕掛けます。つまり、実行するにはクラスター内にPodをデプロイする権限を持つアクセスがすでに必要です。kube-alien Podを実行すると、このイメージ（https://github.com/nixwizard/dockercloud-authorizedkeys）を使用して、ノードの /root/.ssh/authorizedkeys ファイルにあなたの公開鍵を追加することで、クラスターのノードを乗っ取ろうとします。このイメージは docker/dockercloud-authorizedkeys...
HiveJack
HiveJack 이 도구는 내부 침투 테스트 중 이미 손상된 호스트에서 Windows 자격 증명을 덤프하는 데 사용할 수 있습니다. SYSTEM, SECURITY 및 SAM 레지스트리 하이브를 덤프할 수 있으며, 공격자 머신에 복사된 후에는 이러한 파일을 삭제하여 추적을 지울 수 있는 옵션을 제공합니다. 종종 이는 반복적인 프로세스입니다. 공격자가 손상된 호스트에서 시스템 수준 액세스 권한을 획득하면 하이브 값을 덤프하는 것이 다음 단계입니다. 내부 침투 테스트에서 시간은 매우 중요합니다. HiveJack 을 사용하면 파일을...
tunnelx
TunnelX TunnelXは、ネットワークトラフィックをルーティングするための安全なSOCKS5プロキシサーバーを作成するように設計された軽量なイングレストンネリングツールです。TunnelXは、ProjectDiscoveryプラットフォームからの内部ネットワークスキャンを可能にするために作成され、シームレスで分離された接続を保証します。 機能 SOCKS5プロキシを介した安全なネットワークイングレス。 ProjectDiscovery APIキーを使用した認証接続。 内部スキャンと発見のための分離されたトラフィックルーティング。 仕組み...
leprechaun
Leprechaun root@kitploit: .-----. / V \ |...| |.....| .-' '-. .-. .-./ .--. |\ /| .-;.-"-.-;;-, =/ . -;,-;, . .-.-. . / ||'-'|| \ ,'--;.\ .;--' // o \ // --.. o '';,//| || : || |\ ;' \ '.\--' |"""""""|// / ':.// ,/\ | '---'| ||| ; Leprechaun ; ;""|""; \ / | '. vonahisec .' .' / \ '. '-,...
leprechaun
Leprechaun root@kitploit: .-----. / V \ |...| |.....| .-' '-. .-. .-./ .--. |\ /| .-;.-"-.-;;-, =/ . -;,-;, . .-.-. . / ||'-'|| \ ,'--;.\ .;--' // o \ // --.. o '';,//| || : || |\ ;' \ '.\--' |"""""""|// / ':.// ,/\ | '---'| ||| ; Leprechaun ; ;""|""; \ / | '. vonahisec .' .' / \ '. '-,...
CVE-2020-6308-PoC
CVE-2020-6308 SAP POC SAP BusinessObjects Business Intelligence Platform Web Services バージョン 410、420、430 には、認証されていない攻撃者が CMS パラメータとして任意の値を注入し、外部からはアクセスできない内部ネットワークに対してルックアップを実行できるという脆弱性があります。質問がある場合は Twitter でフォローするか DM を送ってください: https://twitter.com/initroott...
Jira-Scan
Jira-Scan Python 3でのみテスト済み httpまたはhttpsを付けずにテストするウェブサイトのリストを指定してください。これにより、各サイトのSSRF脆弱性をテストします。 DOのVPSを使用してください CVE-2017-9506 Atlassian OAuth Plugin の IconUriServlet は、バージョン 1.3.0 以降で 1.9.12 未満、およびバージョン 2.0.0 以降で 2.0.4...
ADFSDump
ADFSDump AD FSからあらゆる有用情報をダンプするためのCツールです。 Mandiant FireEyeに在籍中のDoug Bienstock @doughsecによって作成されました。 このツールはADFSpoofと併用して実行するように設計されています。ADFSdumpは、ADFSpoofを使ってセキュリティトークンを生成するために必要なすべての情報を出力します。 詳細説明 ADFSDumpは、偽造セキュリティトークンの生成に必要な情報をActive DirectoryとAD...
CVE-2026-78397
The Link Library WordPress plugin before 7.9.6 does not validate the destination of a user-supplied URL before falling back to an unprotected fetch when its safe request is rejected, allowing unauthenticated visitors to make the site issue requests to hosts on its internal network and to learn fr...
CVE-2024-22120-RCE-with-gopher
使用方法 root@kitploit: python exploit.py --ip --sid --hostid --phpsessid --falsetime --truetime 概要 このエクスプロイトは、XXE（XML外部エンティティ）を悪用するために作成されました。これを利用して、Webサービスのバックエンドコードを読み取り、リモートコード実行に対して脆弱なZabbixバージョン6.0.27に対してgopherを使用して内部リクエストを送信できるエンドポイントを発見しました。...
CVE-2026-78397 Link Library < 7.9.6 - Unauthenticated SSRF via Reciprocal Link Validation
The Link Library WordPress plugin before 7.9.6 does not validate the destination of a user-supplied URL before falling back to an unprotected fetch when its safe request is rejected, allowing unauthenticated visitors to make the site issue requests to hosts on its internal network and to learn fr...
EUVD-2026-86529
The Link Library WordPress plugin before 7.9.6 does not validate the destination of a user-supplied URL before falling back to an unprotected fetch when its safe request is rejected, allowing unauthenticated visitors to make the site issue requests to hosts on its internal network and to learn fr...
CVE-2024-12404
CVE-2024-12404 CF Internal Link Shortcode = 1.1.0 - 認証なしSQLインジェクション 説明 WordPress用CF Internal Link Shortcodeプラグインは、1.1.0以前のすべてのバージョンにおいて、ユーザーが指定するパラメータのエスケープが不十分で、既存のSQLクエリの準備が十分でないため、'posttitle'パラメータを介したSQLインジェクションに対して脆弱です。これにより、認証されていない攻撃者が既存のクエリに追加のSQLクエリを付加し、データベースから機密情報を抽出することが可能になります。 詳細 タイプ...
adidnsdump
Active Directory Integrated DNS dump tool By default any user in Active Directory can enumerate all DNS records in the Domain or Forest DNS zones, similar to a zone transfer. This tool enables enumeration and exporting of all DNS records in the zone for recon purposes of internal networks. For mo...
adidnsdump
Active Directory 통합 DNS 덤프 도구 기본적으로 Active Directory의 모든 사용자는 도메인 또는 포리스트 DNS 영역의 모든 DNS 레코드를 열거할 수 있으며, 이는 영역 전송과 유사합니다. 이 도구는 내부 네트워크 정찰 목적으로 영역 내 모든 DNS 레코드를 열거 및 내보낼 수 있습니다. 자세한 내용은 관련 블로그 게시물을 읽어보세요. 설치 및 사용법 도구는 pip을 통해 pip install adidnsdump로 설치하거나 git에서 최신 버전을 설치할 수 있습니다: root@kitploit: g...