CVE-2023-1326-PoC

CVE-2023-1326-PoC CVE-2023–1326 및 apport-cli 2.26.0에 대한 개념 증명 이 취약점은 apport-cli 2.26.0의 권한 상승 취약점으로, CVE-2023–26604와 유사합니다. 이 취약점은 sudoers에 할당된 경우에만 작동합니다: apport-cli 2.26.0 및 이전 버전에서 CVE-2023-26604와 유사한 권한 상승 공격이 발견되었습니다. 시스템이 권한이 없는 사용자가 sudo apport-cli를 실행할 수 있도록 특별히 구성되어 있고, less가 페이저로 설정되어...

CVE-2019-17633

CVE-2019-17633 Eclipse Che CSRF로 인한 RCE 이 버그는 사용자가 웹 페이지를 방문할 때, 버전 7.3.0 및 7.4.1 이전의 Che를 실행 중인 머신에서 원격 웹사이트가 임의의 도커 컨테이너를 생성하고 시작할 수 있게 합니다. 취약점 이것은 CSRF 버그로, 원격 웹사이트가 독립 실행 모드로 Eclipse Che를 실행하는 모든 사용자의 머신에서 도커 컨테이너를 생성하고 시작할 수 있게 합니다. 공격자가 제어하는 많은 매개변수를 통해 정밀한 수준의 제어가 가능합니다. 일부 개발자는 로컬 도커 컨테이...

pisc

공개 OCI-이미지 보안 검사기 설명 PISCPublic OCI-Image 또는 docker-image Security Checker는 OCI 컨테이너 이미지의 보안을 평가하는 명령줄 도구입니다. 다음 조건 중 하나라도 충족되면 코드 1로 종료됩니다: 멀웨어 🍄 익스플로잇 🐙, 해킹 도구 👾, 백도어 🐴, 암호화폐 채굴기 💰, 기타 💩 virustotal 기준 악용 가능한 중요 취약점 🐞 trivy, grype, epss, inthewild.io 기준 이미지 잘못된 구성 🐳 CVE-2024-21626 등 오래된 생성 날짜 📆...

CVE-2019-9193

CVE-2019–9193 - PostgreSQL 9.3-12.3 인증된 원격 코드 실행 개념 증명 PostgreSQL 데이터베이스 버전 9.3에서 12.3최신 테스트까지 인증된 원격 코드 실행에 취약합니다. 개발 팀에서 자체적으로 취약점으로 간주하지 않더라도, 이를 악용하여 잘못 구성된 시스템에 접근할 수 있습니다. 도움말 메뉴 익스플로잇 예시 참고 자료 NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-9193 CVE Details:...

CVE-2024-50964

MX 서버 잘못된 구성 CVE-2024-50964 설명 Ferozo Webmail v1.1 에서 심각한 취약점이 발견되었습니다. 이 취약점은 DonWeb의 MX메일 교환 서버 가 구성된 DMARCDomain-based Message Authentication, Reporting, and Conformance 정책을 완전히 무시하는 것입니다. 도메인이 "reject"로 DMARC 정책을 설정하여 승인되지 않거나 스푸핑된 이메일을 차단하도록 해도, DonWeb의 메일 서버는 이러한 정책을 검증하지 못하여 스푸핑된 이메일이 인증을...

Certify

Certify Certify는 Active Directory Certificate ServicesAD CS의 잘못된 구성을 열거하고 악용하기 위한 C 도구입니다. @harmj0y와 @tifkin은 Certify 및 관련 AD CS 연구블로그 및 백서의 주요 저자입니다. 목차 Certify Usage Defensive Considerations Compile Instructions Sidenote: Running Certify Through PowerShell Sidenote Sidenote: Running Certify Ove...

EvilMist

EvilMist EvilMist は、クラウドセキュリティ構成監査、クラウド侵入テスト、クラウドレッドチーム運用を支援するために設計されたスクリプトとユーティリティの集まりです。このツールキットは、誤構成の特定、特権昇格パスの評価、攻撃手法のシミュレーションを支援します。EvilMist は、クラウドに特化したレッドチームのワークフローを効率化し、クラウドインフラストラクチャの全体的なセキュリティ態勢を改善することを目指しています。 ツール 認証不要のEntra ID列挙 認証不要のAzure/Entra...

iam-vulnerable

IAM Vulnerable Terraform을 사용하여 자신만의 의도적으로 취약하게 설계된 AWS IAM 권한 상승 놀이터를 만드세요. IAM Vulnerable은 Terraform 바이너리와 AWS 자격 증명을 사용하여 선택한 AWS 계정에 250개 이상의 IAM 리소스를 배포합니다. 몇 분 안에 권한 상승을 허용하는 취약한 IAM 구성 식별 및 악용 방법을 학습하기 시작할 수 있습니다. IAM Vulnerable의 큰 형제 - CloudFoxable 안녕하세요. IAM Vulnerable은 여전히 AWS IAM 권한 상승의...

of-CORS

of-CORS of-CORS は、Truffle Security が提供する、タイポスクワッティングを利用してバグバウンティのターゲット内部ネットワーク上のCORS設定ミスを特定・悪用するためのツールスイートです。 詳しくはこちらをご覧ください: https://trufflesecurity.com/blog/of-CORS 仕組み of-CORS は、Django と Django Rest Framework 上に構築された Python3 の Web アプリケーションです。セットアップと設定が完了すると、of-CORS...

Corsy

Corsy CORS 설정 오류 스캐너 소개 Corsy는 CORS 구현에서 알려진 모든 설정 오류를 스캔하는 경량 프로그램입니다. 요구 사항...

s3tk

s3tk Amazon S3 보안 툴킷 🍊 Instacart에서 실전 테스트 완료 설치 실행: root@kitploit: pip install s3tk AWS CLI 또는 AWS Vault를 사용하여 AWS 자격 증명을 설정할 수 있습니다: root@kitploit: pip install awscli aws configure 각 명령어에 필요한 IAM 정책을 참조하세요. 명령어 스캔 버킷을 스캔하여 다음을 확인합니다: 퍼블릭에 ACL 열림 퍼블릭에 정책 열림 퍼블릭 액세스 차단됨 로깅 활성화됨 버전 관리 활성화됨 기본 암호화...

DIAL

DIAL 클라우드의 워크로드는 내부 팀만큼이나 해커에게도 동등한 기회를 제공합니다. 클라우드 네이티브 기업은 외부와 내부 양측의 공격에 취약합니다. 보안 침해 위험이 지속적으로 증가하고 클라우드 구성 오류가 가장 흔한 요인 중 하나인 상황에서, 탐지 평균 시간MTTD을 분/시간/일 단위가 아닌 초 단위로 줄여야 합니다. 이에 따라 저희는 내부 도구인 DIALDid I Alert Lambda? 을 소개합니다. 이 도구는 언제든지 원하는 수의 AWS 계정을 모니터링하는 데 도움을 줍니다. DIAL이란? DIALDid I Alert...

cve-2018-19052

cve-2022-19052 modalias セキュリティ: 特定の設定で潜在的なパストラバーサル セキュリティ: エイリアスの1つ上のディレクトリへの潜在的なパストラバーサル。 特定のmodalias設定において、一致したエイリアスが/で終わらず、かつエイリアス先のファイルシステムパスが/で終わる場合。 root@kitploit: e.g. server.docroot = "/srv/www/host/HOSTNAME/docroot" alias.url = "/img" = "/srv/www/hosts/HOSTNAME/images/"...

cloudpanel-2.4.2-CVE-2024-44765-recovery

CVE-2024-44765는 MGT-COMMERCE GmbH CloudPanel 버전 2.0.0부터 2.4.2까지의 부적절한 권한 부여 접근 제어 오류 취약점입니다. 1. 각 폴더의 지침을 따르십시오 로컬에서 수행해야 함 2. 비밀번호 및 접근 초기화 root@kitploit: for root $ sudo passwd root while for users $ getent passwd | grep -vE "nologin|false" | cut -d: -f1 $ sudo passwd 3. 무단 접근 제거 root@kitploit:...

audit_couchdb

Audit CouchDB: 간단하고 명확한 CouchDB 보안 평가 Audit CouchDB는 강력한 메시지를 담은 간단한 도구입니다. Apache CouchDB URL을 입력하면 보안에 대해 알고 싶은 모든 것을 알려줍니다. 목표 Audit CouchDB는 다음 작업을 수행합니다: 1. CouchDB에 대해 가능한 모든 사실을 알아냅니다. 예를 들어: 서버 구성은 무엇인가? 어떤 사용자 계정이 존재하는가? 어떤 사용자 역할이 존재하는가? 어떤 데이터베이스가 존재하는가? 각 데이터베이스의 보안 설정은 무엇인가? 각 설계 문서의...

Adalanche

Adalanche 오픈 소스 공격 그래프 시각화 및 탐색기 Adalanche는 Active Directory에서 사용자와 그룹이 가진 권한을 즉시 보여줍니다. 계정, 머신 또는 전체 도메인을 장악할 수 있는 사람을 시각화하고 탐색하는 데 유용하며, 잘못된 구성을 찾아 표시하는 데 사용할 수 있습니다. 도메인 관리자가 될 수 있나요? Active Directory 보안은 악명 높게 어렵습니다. 소규모 조직은 일반적으로 자신이 무엇을 하고 있는지 전혀 모르며, 너무 많은 사람들이 도메인 관리자에 추가되어 있습니다. 대규모 조직에는...

BadZure

BadZure BadZure는 보안 팀이 적의 기술을 시뮬레이션하고, 탐지 제어를 개발 및 테스트하며, Entra ID 및 Azure 인프라 전반에 걸쳐 퍼플 팀 훈련을 수행할 수 있도록, 잘못 구성된 Azure 환경 생성을 자동화하는 Python 도구입니다. Terraform을 사용하여 Entra ID 테넌트와 Azure 구독에 엔터티와 의도적인 잘못된 구성을 채워, ID 및 클라우드 인프라 계층에 걸친 완전한 공격 경로를 생성합니다. BadZure는 사용자, 그룹, 애플리케이션 등록, 서비스 주체, 관리 단위, 그리고 Ke...

djangohunter

Djangohunter 잘못 구성된 Django 애플리케이션이 민감한 정보를 노출하는 것을 식별하도록 설계된 도구 https://www.reddit.com/r/django/comments/87qcf4/28165thousanddjangorunningserversareexposed/ https://twitter.com/6ix7ine/status/978598496658960384?lang=en 사용법 root@kitploit: Usage: python3 djangohunter.py --key shodan Dorks:...

ImCurvin

ImCurvin' ImCurvin is an open-source web security auditing and penetration testing tool designed as a Proof-of-Concept PoC to automate environment misconfiguration detection, track exposed configuration blueprints, and probe backend vulnerabilities. Detailed information regarding ImCurvin can be...

gixy

GIXY 개요 Gixy는 Nginx 구성을 분석하는 도구입니다. Gixy의 주요 목표는 보안 구성 오류를 방지하고 결함 탐지를 자동화하는 것입니다. 현재 지원되는 Python 버전은 2.7, 3.5, 3.6, 3.7입니다. 면책 조항: Gixy는 GNU/Linux에서만 잘 테스트되었으며, 다른 OS에서는 문제가 있을 수 있습니다. 제공 기능 현재 Gixy는 다음을 탐지할 수 있습니다: ssrf 서버 사이드 요청 위조 httpsplitting HTTP 분할 origins referrer/origin 검증 문제...