CVE-2023-25194

本ツールはセキュリティテスト目的専用です。違法行為には使用しないでください。誤用による結果はすべてユーザーの責任となります。 CVE-2023-25194 検出ツールは、JNDI を利用して DNS ログプラットフォームから返されたレスポンスコンテンツを読み込み、脆弱性の有無を判断します。レスポンスコンテンツの判定ロジックは、テストにより受信したコンテンツが正常に利用されたかどうかに基づきます。一部のレスポンスコンテンツは DNS ログプラットフォーム経由でターゲットとの接続を確立できますが、最終的に悪用不可能と判断され無視されます。 root@kitploit: python3...

sqlwinds

SQLWinds SQLセキュリティ評価＆ポストエクスプロイテーションツールキット SQLWinds は、Microsoft SQL Server のセキュリティテストと悪用のためのコマンドラインツールです。サーバーの詳細な分析、権限昇格、攻撃の実行、ネットワークを介したピボットを実現する対話型環境を提供し、インメモリコード実行や SCCM データベース探索などのタスクに特化したコマンドを備えています。 📖 ドキュメントとリソース クイックリンク: 完全なドキュメント＆Wiki - 完全な使用ガイドとコマンドリファレンス 問題を報告 - バグを見つけた、または機能リクエストがありますか?...

HTTP-revshell

Powershell HTTP/S Reverse Shell HTTP-revshell은 레드팀 연습과 침투 테스터를 위한 도구입니다. 이 도구는 http/s 프로토콜을 통해 역방향 연결을 제공합니다. 웹 요청을 통해 피해자 머신을 제어하는 은밀 채널을 사용하여 IDS, IPS, AV와 같은 솔루션을 우회합니다. 참고: 이 도구는 우회 측면에서 유지 관리되지 않습니다. 약간의 수정만으로도 시중의 많은 EDR을 우회할 수 있습니다. server.py 도움말 서버 사용법: root@kitploit: usage: server.py -h...

sccmhunter

SCCMHunter SCCMHunter는 Active Directory 도메인 내 SCCM 관련 자산을 식별, 프로파일링 및 공격하기 위한 사후 침투 도구입니다. 자세한 사용법은 wiki를 확인하세요. 참고 사항 이 도구는 연구실 환경에서 개발 및 테스트되었습니다. 성능은 환경에 따라 다를 수 있습니다. 문제가 발생하면 이슈를 열어 주시기 바랍니다. 설치 Python 가상 환경을 사용한 설치를 강력히 권장합니다. root@kitploit: git clone...

reave

REAVE Reave는 하이퍼바이저 엔드포인트에 특화된 사후 침투 프레임워크로, Python으로 작성되었습니다. 현재 개발 중입니다. Reave는 전통적인 리스너/에이전트 모델을 따릅니다. 사용자는 여러 리스너를 설정할 수 있으며, 각 리스너는 다수의 에이전트를 수락할 수 있습니다. 현재 프레임워크는 Python 에이전트를 제공하며, 다음과 같은 기능을 지원합니다: 에이전트와의 대화형 터미널 세션 하이퍼바이저 자동 정보 수집: 설치된 게스트 시스템 마운트된 네트워크 공유 및 데이터스토어 연결된 로컬 사용자 하이퍼바이저가 속한...

superpowers-evals

Superpowers Evals 행동 평가 연구소 for superpowers. Quorum 는 실제 코딩 에이전트 CLI Claude, Codex, Antigravity, Gemini, Kimi, OpenCode, Pi, and Copilot를 Gauntlet QA 에이전트를 통해 구동하고 시나리오 승인 기준과 결정론적 사후 검사에 대해 평가합니다. 코드, CLI, 경로 및 인라인 텍스트는 모두 소문자 quorum을 사용합니다. 대문자 Quorum은 제목과 행위자 테이블에 나타납니다. 이것은 일반적인 벤치마크 스위트가 아닙니...

CVE-2026-85094

creationtimestamp| type| source ---|---|--- 2026-09-04 07:04:39+00:00| seen| https://bsky.app/profile/cve.skyfleet.blue/post/j5vsxotiacu2n 2026-09-04 08:00:40+00:00| seen| https://bsky.app/profile/thehackerwire.bsky.social/post/3muoip2kztd2l...

MagicArch

MagicArch: 침투 테스트를 위한 자동화된 Arch Linux 설정 MagicBytes 제작 MagicArch는 Ansible로 구축된 종합적인 사후 설치 스크립트로, 기본 Arch Linux 설치를 침투 테스트 및 성능에 맞게 맞춤화된 완전한 Pentesting 배포판으로 변환하도록 설계되었습니다. 보안 평가, 사용자 정의 및 성능 최적화에 중점을 두어 MagicArch는 설정 프로세스를 간소화하고 침투 테스트 작업에 맞춤화된 환경을 보장합니다. 기능 Ansible 기반 자동화 : Ansible의 강력함을 활용하여...

PickleC2

PickleC2 PickleC2는 사후 침투 및 측면 이동을 위한 프레임워크입니다. 문서 ReadTheDocs 개요 PickleC2는 python3로 작성된 간단한 C2 프레임워크로, 침투 테스터들이 레드 팀 운영에서 커뮤니티를 돕기 위해 사용됩니다. PickleC2는 직접 PowerShell 모듈을 가져와 사후 침투 및 측면 이동에 사용하거나 프로세스를 자동화할 수 있습니다. 기능 베타 버전에는 하나의 임플란트powershell가 있습니다. 1. PickleC2는 완전히 암호화된 통신을 제공하여 HTTP를 통한 통신에서도 C...

OWASSRF-CVE-2022-41082-POC

CVE-2022-41082-POC CVE-2022-41082 NotProxyShell OWASSRF 취약점의 PoC로, Microsoft Exchange 서버에 영향을 미칩니다. 이는 ProxyNotShell OWASSRF에 대한 사후 인증 RCE이며, 명령 실행을 위해 유효한 자격 증명이 필요합니다. TabShell 취약점CVE-2022-41076을 위한 Powershell PoC 스크립트 추가 TabShell 취약점은 OWASSRF를 통해 성공적으로 접근 권한을 획득한 후 제한된 Powershell 샌드박스를 탈출할 수 있...

kubesploit

Kubesploit Kubesploit는 컨테이너화된 환경 전용으로 Golang으로 작성된 크로스 플랫폼 사후 침투 HTTP/2 명령 및 제어 서버 및 에이전트로, Russel Van Tuyl @Ne0nd0g의 Merlin 프로젝트를 기반으로 구축되었습니다. 우리의 동기 도커와 쿠버네티스를 연구하는 동안, 오늘날 사용 가능한 대부분의 도구가 클러스터의 취약점에 대한 수동적 스캐닝에 초점을 맞추고 있으며, 더 복잡한 공격 벡터에 대한 커버리지가 부족하다는 것을 알게 되었습니다. 이러한 도구들은 문제를 볼 수는 있지만 악용하지는 ...

CVE-2025-8110-Gogs-Remote-Code-Execution

受影响软件：Gogs（自托管Git服务）0.13.0版本之前。 漏洞类型：Git钩子机制中的命令注入。 描述：拥有仓库推送权限的攻击者可以构造恶意的Git钩子，将命令注入到post-receive钩子脚本中，从而导致在Gogs服务器上远程执行代码。...

CVE-2025-24813

CVE-2025-24813 익스플로잇 툴킷 이것은 CVE-2025-24813 을 위한 고급 자동화 익스플로잇 도구로, 안전하지 않은 세션 역직렬화에 취약한 Apache Tomcat 서버를 대상으로 합니다. 🔍 기능 파일 또는 단일 URL에서 다중 대상 스캔 --targets / --url 자동 가젯 체인 테스트 CommonsCollections1-7, BeanShell, Spring 등 OS 탐지 및 익스플로잇 후 페이로드 Linux/Windows 일반적인 엔드포인트에서 세션 ID 발견 콘솔 및 파일 모두에 상세 로깅 TLS...

OffensiveLua

Offensive Lua Offensive Lua は、FFI（Foreign Function Interface）を使用して Lua で記述されたオフェンシブセキュリティおよびレッドチームスクリプトの包括的なコレクションです。これらのスクリプトは、Microsoft Windows 上の LuaJIT のパワーと柔軟性を活用して、高度なペネトレーションテストやレッドチーム運用を実行します。 Key Capabilities Execution & Deployment: ペイロードのダウンロード、実行、展開 Privilege Escalation : UAC バイパス技術と権限...

CVE-2026-37064

CVE-2026-37064 在 Veno File Manager Project 4.4.9 的 /vfm-admin/ajax/usr-check.php 中存在用户枚举漏洞，未经身份验证的攻击者可以通过向受影响端点发送特制的 POST 请求，使用选定的 'username' 参数来测试用户是否存在，从而枚举应用程序用户。 https://github.com/user-attachments/assets/441bc65c-5fce-4164-896d-ec920e95312c...

Pentest-Command

プロジェクト背景 ペネトレーションテストの過程では、MSF、CS、Empire、Impacketなどのさまざまなフレームワークを使用します。このプロジェクトの主な目的は、ポストエクスプロイテーション段階でよく使用されるコマンドを収録することです。 基礎知識 WINディレクトリの紹介 a、起動時自動起動プログラムのディレクトリc C:\Users\Al1ex\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup root@kitploit: b、起動時に自動起動するプログラム（この機能は権限維持によく使用される）c...

Monitor

Descripción del proyecto Se utiliza para mantener privilegios en la fase de post-explotación. Uso del proyecto Paso 1 : Descargue el proyecto y compile Monitor.cpp con Visual Studio; también puede usar el ya compilado. El código de Monitor.cpp es el siguiente: root@kitploit: include "Windows.h" i...

LinPwn

LinPwn 소개 LinPwn은 사후 익스플로잇 열거 및 권한 상승을 지원하기 위해 만들어진 대화형 도구입니다. 연결 연결 클래스에 연결하려는 IP와 포트를 설정하십시오. LinPwn 바이너리를 대상 시스템에 배치하십시오. 자신의 시스템에서 nc -lvp PORT를 실행한 다음 대상 시스템에서 LinPwn을 실행하여 연결을 얻으십시오. 사용법 1. shell - 이 명령은 /bin/sh를 실행합니다 사용 예: LinPwn: Shell id exit를 입력하면 LinPwn으로 돌아갑니다. 2. readfile - 이 명령은 파일...

CVE-2024-22939

target:https://github.com/sunkaifei/FlyCms version: v1.0 FlyCms v1.0에서 /system/article/categoryedit 구성 요소를 통한 사이트 간 요청 위조CSRF 취약점이 발견되었습니다. Poc root@kitploit: history.pushState'', '', '/' 성공:...

Swift-Attack

Swift-Attack 블루팀을 위한 단위 테스트로, 일반적인 macOS 사후 침투post exploitation 방식에 대한 탐지 구축을 지원합니다. 명령줄 히스토리와 API 호출을 사용한 몇 가지 사후 침투 예제를 포함했습니다. 여기에 포함된 사후 침투 예제는 모든 것을 망라하지는 않습니다. 대신, 단위 테스트를 수행하는 데 유용할 것이라고 생각된 몇 가지 일반적인 예제일 뿐입니다. 시간이 지남에 따라 추가 단위 테스트를 통해 이 프로젝트를 계속 확장할 계획입니다. 이 모든 테스트는 로컬에서 실행되며 결과를 stdout으로...