CVE-2025-62343 HCL IntelliOps Event Management is affected by multiple security vulnerabilities.

HCL IntelliOps Event Management IEM is affected by an Admin Session Concurrency Vulnerability. it may allows user sessions to remain active after logout or session deletion...

CVE-2025-62343

HCL IntelliOps Event Management (IEM) is affected by an Admin Session Concurrency Vulnerability that may allow user sessions to remain active after logout or session deletion. The assigned CVSS 3.1 score is 3.1 (LOW) , reflecting a network attack vector with high complexity and required user inte...

ServiceCheater

ServiceCheater Poc of CVE-2020-0113 & CVE-2020-0108 Android 포그라운드 서비스 권한 상승 취약점 분석 취약점 배경 AOSP의 2020-08 패치에서 프레임워크 계층 AMS의 취약점이 공개되었습니다. 번호는 CVE-2020-0108이며 등급은 높음High입니다. 또 다른 취약점은 CVE-2020-0313이며 등급은 중간Medium입니다. AMS의 포그라운드 서비스 처리 과정에서 논리적 취약점이 발생하며, 이 취약점을 성공적으로 악용한 공격자는 포그라운드 서비스의 알림 표시를 우회하고...

CVE-2025-8088-Winrar-Tool-Gui

🚨 CVE-2025-8088 WinRAR 익스플로잇 도구 ⚠️ 교육 및 연구 목적으로만 사용하세요 ⚠️ 🌐 언어 🇺🇸 English 🇹🇷 Türkçe English 📋 목차 개요 기능 요구 사항 설치 사용법 기술 세부 사항 스크린샷 면책 조항 기여 🎯 개요 CVE-2025-8088 은 RAR 아카이브 파일에서 경로 탐색Path Traversal 공격 을 시연하는 가상의 취약점 데모 도구입니다. 이 교육용 도구는 악성 아카이브가 디렉터리 탐색 기법을 악용하여 의도된 압축 해제 디렉터리 밖으로 파일을 추출하는 방법을 보여줍니다. 🔍...

ios11-cookie-set-expire-issue

iOS 11 Cookie 設定 / 有効期限切れの問題 iOS 11 のホーム画面 Web アプリでは、Cookie の設定と有効期限切れに断続的な問題があるようです。以下の 2 つの誤った動作が確認できます: Cookie を設定してからアプリを閉じて再度開くと、アプリを再び開いたときに Cookie が存在しなくなる場合があります Cookie の有効期限が切れてからアプリを閉じて再度開くと、アプリを再び開いたときに Cookie がまだ存在している場合があります 再現手順: 1. Mobile Safari で...

vulhub

Vulhub is an open-source collection of pre-built, ready-to-use vulnerable Docker environments. With just one command you can launch a vulnerable environment for security research, learning, or demonstration, no prior Docker experience required. 中文版本Chinese version Quick Start Install Docker examp...

linux-root-kit

이 프로젝트 소개 이 프로젝트는 Technische Hochschule Deggendorf의 디지털 포렌식Digitale Forensik 과정의 일환으로 개발되었습니다. 다음을 포함하는 전체 포렌식 조사 및 공격 시뮬레이션을 보여줍니다: 악성 PyPI 패키지를 사용한 Python 종속성 혼동 공격 취약한 sudo 버전CVE-2025-32463을 통한 권한 상승 Sliver C2 비콘 배포 커널 모듈 로딩, 시스템 콜 후킹, udev 기반 지속성을 갖춘 커스텀 루트킷 Volatility, NetworkMiner, 수동 리버싱과 ...

Powershell-C2

Powershell-C2 此攻击源自我的 Powershell Payload Excel Delivery，但它使用了一种非常酷的方法在目标机器上实现命令与控制（C2）及持久化。 此处可找到详细演练：http://enigma0x3.wordpress.com/2014/01/17/command-and-control-using-powershell-and-your-favorite-website/ 致谢 @obscuresec 和 @mattifestation 提出此方法。他们关于此方法的演讲可在此处找到：...

EvilOSX

EvilOSX macOS/OS X용 순수 파이썬 기반 사후 침투 원격 관리 도구RAT입니다. 기능 간단한 터미널 인스턴스를 에뮬레이트합니다. 소켓은 OpenSSL을 통해 CSR로 암호화됩니다. 의존성 없음 순수 파이썬. 지속성. 자동 설치 프로그램: 대상에서 EvilOSX를 실행하기만 하면 나머지는 자동으로 처리됩니다. 사용법 1. 이 저장소를 다운로드하거나 클론하세요. 2. ./BUILDER를 실행하고 적절한 정보를 입력하세요: 3. 완료! 생성된 EvilOSX.py를 대상에 업로드하고 실행하세요. 4. 마지막으로...

Codeine

Codeine root@kitploit: .o88b. .d88b. d8888b. d88888b d888888b d8b db d88888b d8P Y8 .8P Y8. 88 8D 88' 88' 888o 88 88' 8P 88 88 88 88 88ooooo 88 88V8o 88 88ooooo 8b 88 88 88 88 88 88 88 V8o88 88 Y8b d8 8b d8' 88 .8D 88. .88. 88 V888 88. Y88P' Y88P' Y8888D' Y88888P Y888888P VP V8P Y88888P Codeine 是...

CVE-2025-24813

이용 조건 DefaultServlet 쓰기 기능 활성화: web.xml에서 readonly=false 구성 필요 Partial PUT 요청 지원: Tomcat은 기본적으로 분할 업로드 지원 파일 세션 지속성 활성화: context.xml에서 PersistentManager 및 FileStore 구성 필요 역직렬화 이용 체인 존재: 클래스 경로에 취약한 라이브러리 포함 필요 영향 범위 9.0.0.M1 readonly false 2. conf/context.xml에서 File 파일 세션 저장 활성화 root@kitploit:...

POC-of-CVE-2022-36271

CVE-2022-36271 の PoC 影響を受ける製品の名前 : Outbyte PC Repair Installation File 影響を受けるバージョン : 1.7.112.7856 エントリのCVE ID : CVE-2022-36271 説明: iertutil.dllが存在しないため、攻撃者は同じ名前の悪意のあるDLLを使用して管理者権限を取得し、被害者のマシン上で持続的な攻撃を行うこともできます。 脆弱性タイプ: DLL Hijacking これはCVE-2022-36271の動作するPoCです。...

CVE-2026-41940

Watch Tower POC를 기반으로 하며, 웹소켓을 통한 직접 셸 접근을 지원하고, 지속성을 위해 루트 API 키를 추가할 수 있습니다...

Monitor

프로젝트 설명 포스트 익스플로잇 테스트 단계에서 권한 유지를 구현하는 데 사용됩니다 프로젝트 사용법 Step1 : 이 프로젝트를 다운로드한 후 VS를 사용하여 Monitor.cpp를 컴파일합니다. 물론 이미 컴파일된 것을 사용해도 됩니다. Monitor.cpp 코드는 다음과 같습니다: root@kitploit: include "Windows.h" int main MONITORINFO2 monitorInfo; TCHAR env12 = TEXT"Windows x64"; TCHAR name12 = TEXT"Monitor"; TCHA...

patchy

Patchy GCP OS 패치 관리를 악용한 자동화된 측면 이동 및 지속성 도구입니다. 기반: 블로그 포스트. Patchy는 두 가지 주요 모드측면 이동 및 지속성로 구성됩니다. 지속성 모드는 유효한 서비스 계정 자격 증명을 사용하여 패치 작업 또는 배포를 생성합니다. 측면 이동 모드는 프로젝트 내 모든 컴퓨트 인스턴스에 대한 액세스를 시도합니다. 사용하려면 메타데이터 API를 사용할 수 있는 GCP 환경 내에 있어야 합니다. 측면 이동 모드는 공격적인 시도 없이 익스플로잇 가능 여부를 확인할 수 있는 모드도 제공합니다환경이...

SharpStay

SharpStay - .NET 永続化 ビルド コンパイルするには Visual Studio プロジェクトを開き、リリース用にコンパイルします。 オプション 昇格した権限のレジストリキー 昇格した権限の UserInit レジストリキー 昇格した権限のスケジュールタスク 昇格した権限のサービス作成 昇格した権限の WMI イベントサブスクリプション 非昇格 InitMprLogonScript レジストリキー 非昇格スケジュールタスク COM ハンドラーハイジャック 非昇格ジャンクションフォルダ その他 スケジュールタスクアクション追加 その他 スタートアップディレクトリ その他 新...

CVE-2025-24813-Apache-Tomcat-Partial-PUT-Deserialization-RCE-

CVE-2025-24813 - Apache Tomcat 部分 PUT + 反序列化 RCE 📋 概述 CVE-2025-24813 是 Apache Tomcat 中的一个高危漏洞，当满足以下三个条件时，它允许未认证的远程代码执行 ： 1. 默认 Servlet 已启用写入权限（readonly=false）。 2. 已启用部分 PUT 支持（默认启用）。 3. 已配置基于文件的会话持久化（PersistentManager 配合 FileStore）。 攻击者可以借助部分 PUT 请求 （使用 Content-Range 请求头）将恶意序列化 Java...

SharpEventPersist

SharpEventPersist イベントログからのシェルコードの書き込み/読み取りによる永続化。 使用方法 SharpEventPersist ツールは、大文字小文字を区別する4つのパラメータを受け取ります。 -file "C:\path\to\shellcode.bin" -instanceid 1337 -source Persistence -eventlog "Key Management Service"。 シェルコードは16進数に変換され、"Key Management...

cpanel-forensics

CVE-2026-41940 後の cPanel/WHM フォレンジック CVE-2026-41940（CVSS 9.8）の脆弱性発生後のサーバーを検査するための Bash スクリプト。 攻撃者は64日間、パスワードなしで root アクセスを保持していました — パッチは内部に持ち込まれたものを削除しません。 実行方法 root@kitploit: sudo bash cpanelforensics.sh レポートは /tmp/forensicsreport日付.txt に保存されます。 検査内容 全ユーザーの SSH authorizedkeys UID 0 のユーザー...

ScheduleRunner

ScheduleRunner - 레드 팀 작전에서 지속성 및 측면 이동을 위해 예약 작업을 사용자 정의할 수 있는 더 많은 유연성을 제공하는 C 도구 예약 작업은 지난 10년 동안 가장 인기 있는 공격 기술 중 하나였으며, 현재도 해커/레드 팀원들이 지속성 및 측면 이동을 위해 일반적으로 사용하고 있습니다. 이미 여러 C 도구가 예약 작업을 사용한 공격을 시뮬레이션하기 위해 개발되었습니다. 저는 그중 일부를 사용해 보았지만 각각 예약 작업 사용자 정의에 한계가 있었습니다. 따라서 이 프로젝트는 제가 필요로 하는 기능을 포함하고 ...