Azur3Alph4

Azur3Alph4 О программе Azur3Alph4 — это модуль PowerShell, который автоматизирует задачи red-команды для операций по цели. Этот модуль находится в позиции после взлома достигнут RCE. Извлечение токенов и многие другие инструменты не будут выполняться успешно без начала с этой позиции. Этот модуль...

xnuspy

xnuspy Вывод из журнала ядра после компиляции и запуска example/open1hook.c xnuspy — это модуль pongoOS, который устанавливает новый системный вызов xnuspyctl, позволяющий перехватывать функции ядра из пользовательского пространства. Поддерживаются iOS 13.x, iOS 14.x и iOS 15.x на checkra1n 0.12....

CVE-2026-42945

CVE-2026-42945 - NGINX Rift 취약점 분석 및 재현 개요 CVE-2026-42945코드명 "NGINX Rift"는 NGINX ngxhttprewritemodule에 존재하는 힙 버퍼 오버플로 취약점으로, CVSS v4 점수 9.2Critical입니다. 이 취약점은 depthfirst 보안 연구팀이 2026년 4월에 발견했으며, 2008년 NGINX 0.6.27 버전에서 도입된 후 18년 동안 잠복했습니다. 영향 범위 NGINX Open Source 0.6.27 1.30.0 NGINX Plus R32 R36...

stegcloak

StegCloak Плащ-невидимка для ваших текстов StegCloak — это чистый JavaScript-модуль стеганографии, разработанный в функциональном стиле программирования, для скрытия секретов внутри текста путём сжатия и шифрования секрета перед его маскировкой специальными невидимыми символами Unicode. Его можно...

CVE-2018-5353

CVE-2018-5353 Zoho ManageEngine ADSelfServicePlus 클라이언트 권한 상승/RCE 정보 공급업체: Zohocorp 제품: ManageEngine ADSelfServicePlus 영향을 받는 버전: 5.5 build 5517 이전 연구자: Jason Juntunen 일명 @missing0x00 https://github.com/missing0x00 CVSS: 8.8 설명 Zoho ManageEngine ADSelfService Plus 5.5 build 5517 이전 버전의 사용자 정의...

Blackbone

Blackbone Windows 메모리 해킹 라이브러리 특징 x86 및 x64 지원 프로세스 상호작용 PEB32/PEB64 관리 WOW64 장벽을 통한 프로세스 관리 프로세스 메모리 가상 메모리 할당 및 해제 메모리 보호 변경 가상 메모리 읽기/쓰기 프로세스 모듈 로드된 모든 32/64비트 모듈 열거. 로더 목록/섹션 객체/PE 헤더 메서드를 사용하여 모듈 열거. 내보낸 함수 주소 가져오기 기본 모듈 가져오기 로더 목록에서 모듈 연결 해제 모듈 인젝션 및 이젝션 순수 IL 이미지 포함 WOW64 프로세스에 64비트 모듈 인젝션...

CVE-2019-1003000_RCE-DETECTION

CVE-2019-1003000RCE-DETECTION 総合的な概要 脆弱性CVE-2018-1000861とCVE-2019-1003000を連鎖させて、Jenkins CIにおけるPre-Auth RCEをテストするモジュールを作成しました。当初はユーザー名、パスワード、ジョブ名を使って脆弱性を検出しようと試みましたが、2つの脆弱性を連鎖させる方法の方がより現実的で興味深いと考えました。 前提条件 Windows、Linux、macOSのマシンにVisual Studioまたは.NET Coreフレームワークがインストールされていること。 環境設定（私の方法） 1...

CVE-2025-32463_POC

nsswitch.conf 기본값 확인 중: root@kitploit: passwd: files systemd chroot를 호출한 후, sudo는 명령을 실행하기 위해 nsswitch.conf의 구성 값을 구문 분석하려고 시도하며, 이로 인해 libnsssystemd.so.2를 열려고 시도하게 됩니다...

browser-crash-tool

浏览器崩溃工具 - Kali 概述 该工具利用 iOS WebKit 中的一个漏洞（CVE-2020-27950），借助 Metasploit 的 webkitbackdropfilterblur 辅助模块实现攻击。但经过一些测试后，它似乎对所有浏览器都有效，它通过加载精心构造的网页导致目标浏览器崩溃。该工具还使用 ngrok 创建一个可公开访问的恶意页面链接，便于发送给目标。 免责声明： 本工具仅用于教育目的，并协助网络安全专业人员在受控环境中了解浏览器漏洞并对其进行测试。严禁将本工具用于未经授权或恶意活动。...

CVE-2015-3224

CVE-2015-3224 Ruby-On-Rails 웹 콘솔 RCE 이것은 무엇인가요? 이것은 Metasploit용 metasploit 모듈입니다. 이미 이 모듈을 가지고 있습니다. 네, 이 모듈은 metasploit에 포함되어 있습니다. 하지만 그 모듈로는 임의 명령 실행을 할 수 없습니다. 즉, 그 모듈로는 리버스/바인드 셸 페이로드만 설정할 수 있습니다. 저는 셸에서 직접 명령을 실행할 필요가 있었습니다. 그래서 metasploit 모듈을 수정하여 시스템에서 단일 명령을 실행할 수 있게 했습니다. 좋습니다. 어떻게 사용하나...

CVE-2018-4878

CVE-2018-4878용 Metasploit 모듈 이 SWF 파일은 Michael Gorelik의 PoC를 기반으로 합니다. CVE-2018-4878.swf를 data/exploits로 복사하세요...

CVE-2026-38751

CVE-2026-38751 — OpenSTAManager Module Upload RCE 모듈 업데이트 엔드포인트에서 검증되지 않은 ZIP 업로드를 통한 인증된 RCE. 영향받는 버전: OpenSTAManager = 2.10.x 요구 사항 pip install requests 사용법 root@kitploit: Reverse shell Penelope or any listener python3 exploit.py -u http://TARGET -U admin -P admin --lhost 10.10.14.X --lport 444...

CVE-2026-28672

CVE-2026-28672 — Apache Ranger UnixUserGroupBuilder OS 명령 주입 Apache Ranger의 user-syncunixusersync 모듈에 존재하는 OS 명령 주입에 대한 실행 가능한 개념 증명PoC 재현 코드입니다. 동기화되는 각 사용자의 그룹을 열거하는 동안 UnixUserGroupBuilder는 셸을 통해 id 명령을 실행하며, 명령줄에 username 을 연결합니다: root@kitploit: //...

CVE-2024-38473

Apache HTTP Server modproxy 인코딩 문제 PoC Proof of Concept 이 저장소는 Apache HTTP Server 2.4.59 및 이전 버전의 modproxy 모듈에서 발생하는 인코딩 문제를 시연하기 위한 PoCProof of Concept 스크립트를 포함하고 있습니다. 이 취약점은 잘못된 인코딩이 포함된 요청 URL이 백엔드 서비스로 전송되도록 하여, 조작된 요청을 통해 인증을 우회할 가능성이 있습니다. Table of Contents 취약점 설명 설정 및 사용법 중요 고려사항 완화 방법 취약...

multi_path

multipath - exploit for p0 issue 1558 CVE-2018-4241 @i41nbeer mptcpusrconnectx는 APMULTIPATH 소켓 패밀리의 connectx 시스템 콜을 위한 핸들러입니다. 이 함수의 로직은 AFINET 또는 AFINET6가 아닌 소스 및 대상 sockaddr을 올바르게 처리하지 못합니다. root@kitploit: // verify salen for AFINET: if dst-safamily == AFINET && dst-salen != sizeofmpte-mptedstv...

CVE-2021-36394-Pre-Auth-RCE-in-Moodle

CVE-2021-36394-Pre-Auth-RCE-in-Moodle 脆弱性の概要 Moodleは世界で最も人気のある学習管理システムです。数分でeラーニングウェブサイトを作成できます！ MoodleのShibboleth認証モジュールには、認証なしのリモートコード実行の脆弱性が存在します。これは大学で広く利用されており、ある大学の学生が他の大学で認証を受け、外部のコースを受講したり、他の学生と交流したりすることを可能にします。 環境構築 root@kitploit: git clone...

CVE-2022-1329-WordPress-Elementor-3.6.0-3.6.1-3.6.2-Remote-Code-Execution-Exploit

WordPress Plugin - Elementor 3.6.0 3.6.1 3.6.2 Remote Code Execution root@kitploit: Google Dork: none Date: April 16 2022 Exploit Author: AkuCyberSec https://github.com/AkuCyberSec Vendor Homepage: https://elementor.com/ Software Link: https://wordpress.org/plugins/elementor/advanced/ scroll down...

FreePBX-Vulns-December-25

FreePBX 취약점 - 2025년 12월 이 저장소는 FreePBX의 세 가지 중요 취약점을 탐지하기 위한 Nuclei 템플릿을 포함합니다: CVE-2025-61675 : 인증된 SQL 인젝션 CVSS 8.6 - endpoint 모듈에 영향 CVE-2025-61678 : 인증된 임의 파일 업로드 CVSS 8.6 - endpoint 모듈에 영향 CVE-2025-66039 : 인증 우회 CVSS 9.3 - framework 모듈에 영향 영향을 받는 버전 CVE-2025-61675 및 CVE-2025-61678 endpoint 모...

CVE-2018-10517

CVE-2018-12613 가짜 모듈 업로드 및 원격 웹 서버에 PHP 파일 드롭을 통한 인증된 원격 명령 실행. 영향을 받는 소프트웨어 1. CMS Made Simple 2.2.7; 사용 방법 이 PowerShell 스크립트는 익스플로잇 HTTP 요청을 구성하기 위해 두 개의 매개변수가 필요합니다: root@kitploit: 1. CMS Made Simple URL 엔드포인트; 2. 인증되지 않은 사용자의 쿠키; 3. 원격 시스템 셸에서 실행할 명령 문자열; 예제 스크립트를 사용하기 위해 모든 매개변수를 준비합니다: 그러면...

CVE-2021-36563

CVE-2021-36563 – 다수의 저장형 및 반사형 XSS 애플리케이션: CheckMK Management Web Console 소프트웨어 버전: 1.5.0 2.0.0p9 공격 유형: 저장형 및 반사형 XSS 해결 방법: 소프트웨어 버전 2.0.0p10 이상으로 업데이트 요약: CheckMK 관리 웹 콘솔버전 1.5.0 2.0.0은 WATO 모듈의 다양한 매개변수에서 사용자 입력을 적절히 검사sanitize하지 않습니다. 이로 인해 공격자가 HTML 콘텐츠와 브라우저에 의해 해석되는 JavaScript 또는 기타 클라이언트...