s3dns

S3DNS s3dns 는 DNS 요청을 분석하고, CNAME을 추적하며, 알려진 버킷 URL 패턴과 일치시켜 클라우드 스토리지 버킷AWS S3, Google Cloud Storage, Azure Blob을 찾아내는 경량 DNS 서버입니다. 침투 테스터 , 버그 바운티 헌터 , 클라우드 보안 분석가 에게 유용한 도구로, DNS 트래픽 분석 중 노출된 클라우드 버킷을 발견하는 데 도움을 줍니다. S3DNS가 리콘 세션에서 시간을 절약해 주었다면, ⭐️를 눌러 주세요. 다른 사람들이 프로젝트를 찾는 데 도움이 됩니다. 🆕 업데이트...

CVE-2026-8181

CVE-2026-8181 - Burst Statistics 身份验证绕过 CVSS 9.8（严重） — 身份验证绕过导致管理员账户接管 描述 CVE-2026-8181 是 WordPress 插件 Burst Statistics 版本 3.4.0 至 3.4.1.1 中的一个身份验证绕过 漏洞。该插件被 200,000+ 个 WordPress 网站 用作 Google Analytics 的隐私友好型替代分析方案。 该漏洞允许知道管理员用户名 的未认证攻击者 ： 在 1 个 HTTP 请求中获取管理员的应用程序密码 实现完整的管理员账户接管 创建新的管理员账户...

CVE-2525-25748-Cross-Site-Request-Forgery-CSRF-Vulnerability-in-HotelDruid-3.0.7

CVE-2025-25748-跨站请求伪造（CSRF）漏洞-HotelDruid-3.0.7 描述 HotelDruid 3.0.7 的 gestioneutenti.php 端点存在跨站请求伪造（CSRF）漏洞，由于缺乏来源（Origin）或引用（Referer）验证以及缺少 CSRF 令牌，攻击者可利用此漏洞代表已认证用户执行未经授权的操作（例如修改用户密码）。 影响 未授权密码修改： 攻击者可覆盖用户密码，导致完全接管账户。 会话骑乘： 攻击者可利用受害者的活动会话进行未授权的管理更改。 数据泄露风险： 如果管理员账户被入侵，敏感的用户和运营数据可能会被暴露或篡改。...

CVE-2025-59501

CVE-2025-59501 Entra ID 통합이 활성화된 경우 SCCM의 AdminService API를 악용하여 전체 관리자Full Administrator로 권한을 상승시키고 SCCM 계층 구조를 장악하는 POC입니다. 자세한 내용은 이 블로그에서 확인할 수 있습니다. 요구사항 uv 설치 root@kitploit: git clone https://github.com/garrettfoster13/CVE-2025-59501.git cd CVE-2025-59501/ uv sync 사용법 이 도구에는 token과 admin이라는...

IngressNightmare-PoC

Ingress NGINX 취약점 익스플로잇 - IngressNightmare 이 프로젝트는 Kubernetes의 Ingress NGINX Controller에서 발견된 인증되지 않은 원격 코드 실행RCE 취약점을 대상으로 하는 익스플로잇을 제공하며, 이 취약점들은 IngressNightmare로 통칭됩니다. 연구: Wiz 원본 연구에서 Wiz 팀은 PoC나 실제 익스플로잇을 제공하지 않았기 때문에, 우리는 자체적으로 제작하여 커뮤니티와 공유하기로 결정했습니다. 개요 Ingress NGINX Controller는 Kubernet...

CVE-2023-49543

CVE-2023-49543 Book Store Management System v1.0 - 부적절한 접근 제어 설명 : Book Store Management System v1에서 부적절한 접근 제어로 인해 공격자가 인증 없이 승인되지 않은 페이지에 접근하고 관리 기능을 실행할 수 있습니다. 취약한 제품 버전 : Book Store Management System v1.0 CVE 작성자 : Geraldo Alcântara 날짜 : 2023-11-29 확인일 : 2023-12-15 CVE : CVE-2023-49543 테스트 환...

dnsReaper

DNS Reaper DNS Reaper는 또 다른 서브도메인 인수 도구이지만, 정확성, 속도 및 우리가 보유한 시그니처 수에 중점을 둡니다! 초당 약 50개의 서브도메인을 스캔할 수 있으며, 각각 50개 이상의 인수 시그니처로 테스트합니다. 즉, 대부분의 조직이 10초 이내에 전체 DNS 자산을 스캔할 수 있습니다. 시작을 더 쉽게 하기 위해, DNS 영역 파일, 쉼표로 구분된 목록 또는 ProjectDiscovery에서 찾은 최대 100개의 서브도메인을 스캔하는 작고 재미있는 웹 버전을 만들었습니다. 확인하세요:...

FlowiseAI-Critical-KillChain

FlowiseAI — 중요 킬 체인 FlowiseAI = 3.0.5에 대해 인증되지 않은 계정 탈취와 원격 코드 실행이 연쇄적으로 발생합니다. 5초 이내 에 전체 컨테이너가 손상되며, 자격 증명이 전혀 필요하지 않습니다. 킬 체인...

CVE-2025-31161

🚨 CVE-2025-31161 - CrushFTP의 심각한 인증 우회 취약점 CVE-2025-31161는 인기 있는 관리형 파일 전송MFT 솔루션인 CrushFTP의 심각한 인증 우회 취약점입니다. 인증되지 않은 원격 공격자는 AWS4-HMAC-SHA256 인증 헤더 처리의 결함을 악용하여 알려진 모든 사용자기본 crushadmin 관리자 계정 포함를 가장할 수 있습니다. 이 취약점은 실제 환경에서 적극적으로 악용 되었으며 CISA 알려진 악용 취약점KEV 카탈로그 에 추가되었습니다. 📊 취약점 세부 정보 속성| 세부 정보...

CVE-2024-10793

CVE-2024-10793 PoC 이 줄들을 hosts 파일에 추가하세요: root@kitploit: 127.0.0.1 goodcms.lab 127.0.0.1 attacker.com Docker를 사용하여 Wordpress 실행: root@kitploit: $ sudo systemctl start docker $ sudo docker-compose up -d http://goodcms.lab:2121을 열고 워드프레스 설치 단계를 진행합니다. wordpress에 wp-security-audit-log.5.2.1 또는 이전 버전...

subzy

Subzy can-i-take-over-xyz のレスポンスフィンガープリントと照合して動作するサブドメイン乗っ取りツールです。 インストール root@kitploit: go install -v github.com/PentestPad/subzy@latest $GOBIN と $GOPATH が適切に設定されている場合、プログラムを次のように実行します: root@kitploit: $ subzy --help Subdomain takeover tool Usage: subzy command Available Commands: help Help about...

blmvuln

PrestaShop 웹사이트의 주요 보안 취약점 수정 :rocket: CVE-2022-31101 탐지 및 수정 도구! 새로 발견된 익스플로잇으로 원격 공격자가 쇼핑몰을 장악할 수 있습니다 취약점에 대해 자세히 알아보려면 여기를 읽어보세요: https://build.prestashop.com/news/major-security-vulnerability-on-prestashop-websites/...

r3con

R3CON 다기능 웹 리콘 및 취약점 스캐너 도구 r3con은 다기능 웹 리콘 및 취약점 스캐너 도구이며, 여러 취약점을 찾고 정보를 수집할 수 있는 매우 빠른 크롤러입니다. 취약점 확인 반사형 XSS 멀티스레드 크롤링 오픈 리디렉션 서브도메인 인수 SQL 인젝션 HTML 인젝션 SSRF CSRF CORS 취약한 JS 라이브러리 찾기 정보 노출 리콘 정보 확인 웹 IP 주소 서버 IP 주소 CNAME 레코드 DNS 조회 SPF 조회 숨겨진 IP API 엔드포인트 JS 엔드포인트 XSS 엔드포인트 디렉토리 검색 서브도메인 열거 ...

moodle-cve

挑战创建 灵感 moodle CVE-2025-26529: 污染管理员日志以实现完全管理员账户接管 @ref: https://www.youtube.com/watch?v=dhVF6hQUzWU @ref: https://github.com/NightBloodz/moodleTestingEnv @ref: https://medium.com/@Nightbloodz/admin-account-takeover-in-moodle-093708a0f749 初步构想 我有以下 CTF 挑战构想： 1. 创建一个包含三个角色的 Web...

CVE-2026-15354

The ACPT Premium plugin for WordPress is vulnerable to Privilege Escalation in all versions up to, and including, 2.0.66. This is due to missing authorization in the submit function, which allows unauthenticated form submissions to control the target user ID before calling wpupdateuser. This make...

CVE-2026-11102-OAuth2-Implicit-Grant-Fragment-Hijacking

CVE-2026-11102 – OAuth2 暗黙的グラントのフラグメントハイジャック プログラムコード（Node.js + エクスプロイト） root@kitploit: // oauthserver.js - OAuth2 provider issuing tokens in fragment const express = require'express'; const app = express; app.get'/authorize', req, res = const redirectUri = req.query.redirecturi; const state =...

Recheck

Recheck Recheck 도메인 심층 스캔 및 탈취 가능한 모든 도메인 찾기 빠른 링크 데모 설치 기능 예시 실행 / 설치 실행 방법? root@kitploit: git clone https://github.com/tegal1337/Recheck cd Recheck npm install npm start 기능 기능| 상태 ---|--- 심층 스캔 도메인| 확인 가능한 탈취 도메인 찾기| 확인 요구 사항 Windows / Linux NodeJS v10 이상 후원 ???...

Turbolist3r

프로젝트 상태 이 프로젝트는 현재 적극적으로 지원되지 않습니다. 추후 서브도메인 연구를 재개할 수도 있지만 현재 저의 보안 관심사는 다른 곳에 있으며 시간이 분산되어 있습니다. 문제가 발견되면 PR을 보내거나 자신의 프로젝트로 포크해 주세요. 감사합니다. Turbolist3r Turbolist3r는 서브도메인 발견 도구인 sublist3r의 포크입니다. sublist3r의 원래 OSINT 기능 외에도 turbolist3r는 결과 분석을 자동화하며, 특히 서브도메인 인수subdomain takeover에 중점을 둡니다...

ghostbuster

목차 목차 Ghostbuster 문제점 프로젝트 특징 Ghostbuster 설치 Ghostbuster 사용 출력 예시 AWS 계정 설정 Cloudflare 설정 선택 사항 저자 라이선스 Ghostbuster 모든 AWS 계정 내 리소스를 분석하여 유령 탄력적 IPdangling elastic IP를 제거합니다. Ghostbuster는 모든 AWS 계정Route53에 있는 모든 DNS 레코드를 수집하고, 선택적으로 CSV 입력 또는 Cloudflare를 통해 레코드를 받을 수 있습니다. 레코드가 수집된 후, Ghostbuster...

CVE-2025-28062

CVE-2025-28062 — ERPNext 14.82.1, 14.74.3의 CSRF 취약점을 통한 계정 탈취 📌 요약 ERPNext 14.82.1 및 14.74.3 에서 사이트 간 요청 위조CSRF 취약점이 발견되었으며, 공격자가 다음과 같은 무단 작업을 수행할 수 있습니다: 사용자 열거 계정 탈취비밀번호 재설정 임의 사용자 삭제 권한 상승역할 추가 이 취약점은 중요한 관리 API 엔드포인트에 CSRF 보호가 없기 때문에 발생합니다. 인증된 관리자가 악성 웹사이트를 방문하면 동의 없이 이러한 작업을 수행하도록 세션이 악용됩니...