snmpwn

SNMPwn is an SNMPv3 user enumerator and attack tool. It is a legitimate security tool designed to be used by security professionals and penetration testers against hosts you have permission to test. It takes advantage of the fact that SNMPv3 systems will respond with "Unknown user name" when an...

MqttAttack

이 저장소에는 README가 없습니다...

opensvp

Opensvp 简介 Opensvp 是一个安全工具，实现了各种“攻击”，用于测试防火墙对协议层攻击的抵抗能力。它既实现了经典攻击，也实现了针对应用层网关（在 Netfilter 世界中称为 helper）的一些新型攻击。 例如，在某些条件下（详见下文说明），opensvp 能够在保护 FTP 服务器的防火墙上打开一个针孔（pin hole）：即使过滤策略保证只有 21 端口对服务器开放，你仍然可以通过 opensvp 打开服务器上的“任意”端口。 假设 192.168.2.3 是一台位于防火墙之后、运行 FTP 的服务器。如果用户以 root 身份运行:: opensvp...

icebox

IceBox Icebox is a Virtual Machine Introspection solution that enable you to stealthily trace and debug any process kernel or user. It's based on project Winbagility. Files which might be helpful: INSTALL.md: how to install icebox. BUILD.md: how to build icebox. Demo Project Organisation fdp: Fas...

CVE-2023-46604

CVE-2023-46604 CVE-2023-46604 用エクスプロイト このツールは、この脆弱性の悪用に役立ちます。 ターゲットを検索するための Shodan クエリ: root@kitploit: product:"ActiveMQ" port:"61616" ツールの使用方法: root@kitploit: for read targets from the file: python3 exploit.py -f targets -c http://YourVPS/poc.xml --- single target: python3 exploit.py -ip IP -c...

CVE-2024-6387

프로젝트 정보 프로젝트 이름 : POC - CVE-2024-6387 - Scanner 마지막 버전 : 1.0.0 OpenSSH는 SSH 프로토콜을 기반으로 한 보안 네트워킹 유틸리티 모음으로, 안전하지 않은 네트워크를 통한 안전한 통신에 필수적입니다. 강력한 암호화, 안전한 파일 전송, 원격 서버 관리를 제공합니다. OpenSSH는 macOS 및 Linux를 포함한 Unix 계열 시스템에서 널리 사용되며, 다양한 암호화 기술을 지원하고 강력한 액세스 제어를 시행합니다. 최근 취약점에도 불구하고 OpenSSH는 강력한 보안 기록...

CVE-2025-55234

CVE-2025-55234 이 취약점은 공격자가 SMBServer Message Block 프로토콜에 대한 릴레이 공격을 수행할 수 있게 합니다. 성공할 경우 권한 상승EoP으로 이어져, 본질적으로 인증되지 않은 사용자가 시스템에서 더 높은 수준의 액세스 권한을 얻을 수 있게 됩니다. 작성자: Mark Mallia 이슈 이 취약점은 공격자가 SMBServer Message Block 프로토콜에 대한 릴레이 공격을 수행할 수 있게 합니다. 성공할 경우 권한 상승으로 이어져, 본질적으로 인증되지 않은 사용자가 시스템에서 더 높은...

Internal-Monologue

Internal Monologue Attack: LSASS를 건드리지 않고 NTLM 해시 획득하기 소개 Benjamin Delpy@gentilkiwi가 개발한 Mimikatz는 널리 알려진 사후 침투 도구로, 공격자가 메모리에서 일반 텍스트 비밀번호, NTLM 해시 및 Kerberos 티켓을 추출할 수 있게 하며, pass-the-hash, pass-the-ticket 또는 골든 티켓 생성과 같은 공격을 수행할 수 있게 합니다. 틀림없이, Mimikatz의 주요 용도는 사후 침투 측면 이동을 위해 LSASS 프로세스 메모리에서...

CVE-2023-21839

CVE-2023-21839 分析 この脆弱性は、t3またはiiopプロトコルを介してオブジェクトをバインドした後に、lookupまたはlistメソッドを呼び出すと、バインドされたオブジェクトのgetReferentメソッドがトリガーされるために発生します。 呼び出しスタック t3プロトコル root@kitploit: getObjectInstance:96, WLNamingManager weblogic.jndi.internal resolveObject:377, ServerNamingNode weblogic.jndi.internal...

Deathnote

Deathnote CVE-2022-30190 の概念実証 MSDT が Word などの呼び出し元アプリケーションから URL プロトコルを使用して呼び出されると、リモートコード実行の脆弱性が存在します。この脆弱性の悪用に成功した攻撃者は、呼び出し元アプリケーションの権限で任意のコードを実行できます。その後、攻撃者はプログラムのインストール、データの表示、変更、削除、またはユーザーの権限で許可されたコンテキストでの新しいアカウントの作成を行うことができます。 悪意のある Microsoft Word 文書を使用して「Deathnote」MS-MSDT 攻撃を作成し、HTTP...

CVE-2026-22002-VNC-Authentication-Bypass-via-Protocol-Version-Confusion

CVE-2026-22002 – プロトコルバージョン混乱によるVNC認証バイパス プログラムコード（Python） root@kitploit: vncserversim.py - VNC server with version negotiation flaw import socket, struct def handleconn: Send server version "RFB 003.008\n" conn.sendb"RFB 003.008\n" Receive client version clientver = conn.recv12 Vulnerability: if...

go-sniffer

go-sniffer mysql, redis, http, mongodb 등의 프로토콜을 캡처합니다... 프로젝트에서 데이터베이스 요청을 패킷 캡처하고 해당 문장으로 파싱합니다. 예를 들어 mysql 프로토콜은 SQL 문으로 파싱되어 디버깅에 용이합니다. 코드를 수정하지 말고 프로젝트에서 데이터 요청을 직접 스니핑하세요. 중국어 사용 설명 지원 목록: mysql Redis Http Mongodb Kafka 개발 중 ... 데모: root@kitploit: $ go-sniffer en0 mysql 설치: 지원 : MacOS...

CVE-2023-33246_RocketMQ_RCE_EXPLOIT

CVE-2023-33246 RocketMQ リモートコード実行エクスプロイト CVE-2023-33246 RocketMQ リモートコード実行エクスプロイト 概要 RocketMQ は分散メッセージングおよびストリーミングプラットフォームです。 RocketMQ バージョン 5.1.0 以下は、任意のコードインジェクションに対して脆弱です。RocketMQ の Broker コンポーネントが外部ネットワークに公開されており、権限検証が欠如しています。攻撃者は設定更新機能を利用して、RocketMQ が実行されているシステムユーザーとしてコマンドを実行できます。さらに、攻撃者は...

CVE-2024-56331

CVE-2024-56331 Uptime-Kuma : 부적절한 URL 처리로 인한 로컬 파일 포함LFI Real-Browser 모니터 요약 부적절한 URL 처리 취약점 으로 인해 공격자가 file:/// 프로토콜을 악용하여 서버의 민감한 로컬 파일에 접근할 수 있습니다. 이 취약점은 공격자가 제공한 URL의 스크린샷을 찍는 "real-browser" 요청 유형을 통해 트리거됩니다. file:///etc/passwd와 같은 로컬 파일 경로를 제공함으로써 공격자는 서버에서 민감한 데이터를 읽을 수 있습니다. 세부 사항 이 취약점은...

CVE-2025-55182

📌 CVE-2025-55182 — React2Shell Crítica Ejecución Remota de Código RCE No Autenticada en React Server Components 📖 Resumen CVE-2025-55182, informalmente apodado React2Shell, es una vulnerabilidad crítica de ejecución remota de código RCE divulgada el 3 de diciembre de 2025 en React Server Componen...

M3UAScan

M3UAScan Sigtran 지원 노드를 탐지하는 M3UA 프로토콜 스캐너 M3UA는 IETF SIGTRAN 작업 그룹이 RFC 4666에서 정의한 MTP 레벨 3MTP3 사용자 적응 계층을 의미합니다. M3UA는 SS7 프로토콜의 사용자 부분예: ISUP, SCCP 및 TUP이 ISDN 및 PSTN과 같은 전화 장비 대신 IP를 통해 실행될 수 있도록 합니다. M3UA 전송에는 SCTP 서비스를 사용하는 것이 좋습니다. M3UA는 실행 중인 상태를 관리하고 표시하기 위해 복잡한 상태 머신을 사용합니다. M3UA 연결 또는...

peetch

peetch peetch is a collection of tools aimed at experimenting with different aspects of eBPF to bypass TLS protocol protections. Currently, peetch includes three subcommands. The first called dump aims to sniff network traffic by associating information about the source process with each packet...

CVE-2022-21907

CVE-2022-21907 설명 - CVE-2022-21907의 POC: HTTP 프로토콜 스택 원격 코드 실행 취약점. - 2022-01-17에 antx가 작성. 상세 - HTTP 프로토콜 스택 원격 코드 실행 취약점. - https://github.com/antx-code/CVE-2021-31166CVE-2021-31166과 유사. - 이 문제는 작년에 https://github.com/antx-code/CVE-2021-31166CVE-2021-31166에서 보고된 이후로도 여전히 존재합니다. CVE 심각도 -...

zeek

The Zeek Network Security Monitor...

librepods

!WARNING librepods.org は LibrePods プロジェクトの公式ウェブサイトではありません。このサイトは著作権を主張し、フッターに LibrePods のロゴを使用することで、プロジェクトの公式サイトであると誤って主張しています。同時に、このプロジェクトは LibrePods プロジェクトやその開発者とは無関係であるとも述べています。 このような他のウェブサイトがあれば、[email protected] までご報告ください。 LibrePods とは？ LibrePods を使用すると、Apple デバイス専用の AirPods...