CVE-2024-9441

Nortek Linear eMerge E3 预认证 RCE PoC CVE-2024-9441 描述: 该仓库包含针对 Nortek Linear eMerge E3 CVE-2024-9441 的概念验证 PoC 漏洞利用代码，该设备在预认证状态下存在 远程代码执行 RCE 漏洞。该漏洞由密码恢复功能中的缺陷触发，攻击者可借此向系统注入恶意 PHP 代码，从而导致任意代码执行。 此 PoC 可让您: 通过发送特制请求来利用该漏洞。 在目标系统上执行任意命令。 使用批量扫描功能，从 IP 和端口列表中扫描多个目标。 使用可自定义的参数 IP、端口、命令等 执行单目标扫描。 漏洞详情:...

profilehound

root@kitploit: / \ / / / / / / / / / // / / / // / / / // / / / / / / / / / / / // / / / / / / // / // / / / / // / // // // ///// ///,// //,/ ProfileHound ProfileHound は、権限昇格後のツールであり、ドメインユーザープロファイルをマシン上で特定することで、レッドチーミングの目標達成を支援します。BloodHound の OpenGraph 形式を利用して、HasUserProfile...

CVE-2022-31301

CVE-2022-31301 Haraj Script 3.7 - 게시물 광고 인증 저장 XSS 익스플로잇 제목: Haraj Script 3.7 - 인증 저장 XSS 날짜: 2022-06-13 CVE: CVE-2022-31301 익스플로잇 저자: Abdulaziz Saad @b4zb0z 공급업체 홈페이지: https://angtech.org/ 소프트웨어 링크: https://angtech.org/product/view/3...

MIDA-Multitool

MIDA - Мультитул Bash-скрипт, предназначенный для сбора информации о системе, выявления уязвимостей и повышения привилегий. MIDA Multitool черпает функциональность из нескольких моих предыдущих скриптов, а именно SysEnum и RootHelper, и в некотором смысле является преемником RootHelper или, по...

log-add-http-post-bodies

HTTP 로그에 POST 본문 발췌 추가 이 스크립트는 분석가가 HTTP POST 본문으로 전송되는 내용을 들여다볼 수 있는 기능을 제공합니다. 단순히 HTTP 로그를 확장하는 방식으로 이를 구현합니다. 설치 :: zkg refresh zkg install corelight/log-add-http-post-bodies 사용법 HTTP 로그에는 postbody 라는 새 필드가 추가되며, 이 필드는 관찰되는 모든 POST 본문의 시작 부분부터 구성 가능한 양의 데이터로 채워집니다...

SunnyDayBPF

SunnyDayBPF SunnyDayBPF は、Azizcan Dastan によって提案・研究された、eBPF ベースの システムコール後のユーザバッファテレメトリー欺瞞 研究手法です。 この手法は、ユーザ空間のセキュリティ、ログ、またはテレメトリーエージェントによって観測されるデータが、読み取り系システムコールが完了した後 、かつエージェントがそのデータを解析、分析、または下流のセキュリティパイプラインに転送する前に 、改ざん可能かどうかを調査します。 核となる考え方は次のとおりです。 イベントは依然として発生する。 監視エージェントは依然としてデータを読み取る。...

emp3r0r

emp3r0r A self-healing, memory-only C2 for Linux and Windows — agents that survive broken links, never touch disk, and script their way through the Win32 API. What is emp3r0r?...

RemoteRecon

RemoteRecon 원격 정찰 및 수집 RemoteRecon은 완전한 툴킷/에이전트를 노출하지 않고 원격 호스트에 대해 사후 침투 기능을 실행할 수 있는 기능을 제공합니다. 운영자로서 우리는 관심 있는 사람/호스트에 대해 키로깅이나 스크린샷또는 기타 사소한 작업을 하기 위해 호스트를 손상시켜야 하는 경우가 많습니다. 대상에 beacon, empire, innuendo, meterpreter 또는 커스텀 RAT를 푸시해야 하는 이유는 무엇일까요? 이렇게 하면 대상 환경에서의 발자국이 증가하고, 에이전트의 기능이 노출되며, C2...

cve-2016-1555

설명 이 모듈은 Netgear WN604버전 3.3.3 미만 및 WN802Tv2, WNAP210v2, WNAP320, WNDAP350, WNDAP360, WNDAP660버전 3.5.5.0 미만에서 인증되지 않은 임의 명령 실행 취약점을 활용합니다. 이 취약점은 라우터가 1 boardData102.php, 2 boardData103.php, 3 boardDataJP.php, 4 boardDataNA.php, 5 boardDataWW.php에서 오는 POST 요청을 처리하는 방식에서 발생합니다. 이 취약점은...

SharpSploit

SharpSploit SharpSploit — это библиотека для пост-эксплуатации на .NET, написанная на C, которая направлена на демонстрацию поверхности атаки .NET и упрощение использования наступательного .NET для участников red team. SharpSploit названа, отчасти, как дань уважения проекту PowerSploit, моему...

wafpass

WAFPASS root@kitploit: ██╗ ██╗ █████╗ ███████╗██████╗ █████╗ ███████╗███████╗ ██║ ██║██╔══██╗██╔════╝██╔══██╗██╔══██╗██╔════╝██╔════╝ ██║ █╗ ██║███████║█████╗ ██████╔╝███████║███████╗███████╗ ██║███╗██║██╔══██║██╔══╝ ██╔═══╝ ██╔══██║╚════██║╚════██║ ╚███╔███╔╝██║ ██║██║ ██║ ██║ ██║███████║███████...

Linux-for-a-Pentester

🐧 Linux для пентестера 💀 "Теория — это здорово, но магия происходит в командной оболочке." Этот репозиторий представляет собой тщательно подобранную коллекцию заметок по командам Linux, составленную на основе реальных лабораторных работ, CTF и практических занятий. Никакой лишней информации, толь...

BoomER

BoomER BoomER — это фреймворк с открытым исходным кодом, разработанный на Python. Инструмент ориентирован на пост-эксплуатацию, с основной целью — обнаружение и эксплуатация локальных уязвимостей, а также сбор информации о системе, такой как установленные приложения. Фреймворк позволяет расширять...

pivotool

pivotool pivotool в этическом хакинге, как и предполагается, это простой инструмент, написанный на bash, который может помочь вам на этапе пост-эксплуатации для пивота к другим системам. Описание Pivotool — это инструмент, который не претендует на революцию в этапе пост-эксплуатации пентеста, но ...

XSS-CVE-2022-30489

WAVLINK WN535G3 POST XSS CVE-2022-30489 사용 페이로드 root@kitploit: POST /cgi-bin/login.cgi HTTP/1.1 Host: 98.127.66.193 Content-Length: 255 Cache-Control: max-age=0 Upgrade-Insecure-Requests: 1 Origin: http://98.127.66.193 Content-Type: application/x-www-form-urlencoded User-Agent: Mozilla/5.0 Window...

LR-WebPKI

LR+ WebPKI 평가 아티팩트 이 패키지는 최종 확정된 LR+ 참조 구현, 프로덕션 재구성 래퍼, 테스트, 그리고 WebPKI CA 컨텍스트에 대한 컨텍스트 폐쇄형 양자 후 인증을 위한 생성된 평가 출력물을 포함합니다. 이 패키지는 의도적으로 연구 로그 스냅샷이 아닌 제출 아티팩트로 작성되었습니다. 대상 이름, 파일 이름, 모듈 이름, 보고서는 안정적인 구현 용어를 사용합니다. 내용물 root@kitploit: src/lrplus/ LR+ 참조 모듈 scripts/ 코퍼스 다운로드, 빌드, 재구성, 평가, 검증 스크립트...

EUVD-2026-84115

Sync-in Server has a complete 2FA Bypass via POST /api/auth/token...

Logsensor

Logsensor Мощный инструмент-сенсор для обнаружения панелей входа и сканирования SQL-инъекций в POST-формах Возможности Сканирование панелей входа для множества хостов Совместимость с прокси http, https Сканирование панелей входа выполняется в многопроцессорном режиме поэтому скрипт очень быстр пр...

SoIG

SoIG Инструмент OSINT для Instagram позволяет получить широкий спектр информации об аккаунте Instagram, которую обычно невозможно узнать, просто просматривая профиль. Начало работы Информация включает : profile : Имя пользователя, Имя профиля, URL, Подписчики, Подписки, Количество публикаций,...

NetRipper

Описание NetRipper — это инструмент пост-эксплуатации, нацеленный на системы Windows, который использует перехват API для перехвата сетевого трафика и функций, связанных с шифрованием, от пользователя с низкими привилегиями, позволяя захватывать как трафик в открытом виде, так и зашифрованный...