recox

Recox v2.0 RecoX is an incredibly versatile and powerful tool that is specifically designed to aid in the identification and classification of vulnerabilities within web applications. The script is able to detect vulnerabilities that are not typically included in the OWASP top ten vulnerabilities...

skyhook

Skyhook Skyhook is a REST-driven utility used to smuggle files into and out of networks defended by IDS implementations. It comes with a pre-packaged web client that uses a blend of React, vanilla JS, and web assembly to manage file transfers. Key Links Download here See the user documentation to...

Shell3er

Shell3er Shell3er PowerShell 리버스 쉘 Shell3er 리버스 기능 Get-RandomProcessName 함수 Get-RandomProcessName 함수는 "PS"와 새 GUID를 연결하여 임의의 프로세스 이름을 생성합니다. 이는 고유하고 무작위로 보이는 프로세스 이름을 만들어 의심스러운 프로세스를 식별하기 어렵게 하는 데 사용됩니다. Run-BackgroundTask 함수 Run-BackgroundTask 함수는 ScriptBlock과 선택적 ProcessName을 매개변수로 받습니다. 그런 다음...

CVE-2023-34362

CVE-2023-34362: MOVEit Transfer 무인증 RCE 취약점 및 악용에 대한 전체 기술 설명은 AttackerKB 분석을 참조하십시오. 사용법 root@kitploit: ruby CVE-2023-34362.rb 참고: 역직렬화 가젯은 'notepad.exe'를 실행하도록 구성되어 있습니다. 예제 root@kitploit: ruby poc-cve-2023-34362.rb 192.168.86.111 + Starting. target='https://192.168.86.111'. + Retrieved initial...

CVE-2025-2825

CVE-2025-2825/CVE-2025-31161 介绍 本文档展示了对影响 CrushFTP 服务器端的漏洞 CVE-2025-2825 的研究——CrushFTP是一个用于文件传输和存储的商业解决方案（支持FTP、SFTP、HTTP/S、类S3接口等）。 该缺陷被归类为 认证绕过 ，允许远程未认证攻击者获得管理员权限。成功利用可获得 crushadmin 权限，浏览和修改文件，管理用户账户，并通过 CrushFTP 的 Web 界面和 API 执行管理操作。 报告的受影响版本（根据公开的安全公告和研究人员报告）： CrushFTP 10.0.0 — 10.8.3 CrushFT...

pwnfb50

pwnfb50 Transfer ownership of any FB50 smart lock to yourself CVE-2019-13143 PoC Video Usage root@kitploit: $ python3 pwnfb50.py id mac Where id is your user ID, and the mac is your lock's MAC address...

powercat

powercat Netcat: The powershell version. Powershell Version 2 and Later Supported Installation powercat is a powershell function. First you need to load the function before you can execute it. You can put one of the below commands into your powershell profile so powercat is automatically loaded...

dns-zone-audit

DNS Zone Audit DNS 영역 전송AXFR 설정 오류를 테스트하기 위한 경량 Bash 기반 보안 도구로, CVE-1999-0532와 관련이 있습니다. 이 스크립트는 도메인의 권한 있는 네임 서버를 쿼리하고 전체 영역 전송을 시도합니다. 성공하면 내부 인프라와 레코드를 노출할 수 있는 심각한 DNS 설정 오류를 나타냅니다. 기능 대화형 도메인 입력 단일 또는 다중 대상 파일 입력을 통한 일괄 스캔 권한 있는 네임 서버 자동 발견 TCP를 통한 AXFR 테스트 명확하고 색상으로 구분된 출력 최소한의 의존성 요구 사항 ba...

domain_analyzer

Domain Analyzer v0.8.3 What Domain analyzer is a security analysis tool that automatically discovers and reports information about a given domain. Its main purpose is to analyze domains in an unattended way. It has many crazy features, such as getting more domains from DNS zones, automatic nmap,...

EUVD-2026-69381

Missing Release of Resource after Effective Lifetime vulnerability in Erlang/OTP inets httpd allows an unauthenticated remote attacker to cause denial of service by sending a request with a chunked body whose chunk-size line is not a hexadecimal number. The worker serving the connection is never...

CVE-2026-73812

Erlang/OTP inets (HTTP server module) is vulnerable to HTTP Request Smuggling (CL.TE desync) when deployed behind a Content-Length-preferring front-end proxy. The root cause is in httpd:check_header/3 , which rejects duplicate Content-Length headers but never validates the simultaneous presence o...

EUVD-2026-69235

httpd function checkheader/3 rejects duplicate Content-Length per CVE-2026-23941 but never checks for the TE+CL co-presence that RFC 9112 §6.3 identifies as a probable smuggling attempt. handlebody/3 frames by chunked and silently discards Content-Length. A CL-preferring front-end paired with...

CVE-2026-73812 inets, httpd: HTTP Request Smuggling via Transfer-Encoding and Content-Length

httpd function checkheader/3 rejects duplicate Content-Length per CVE-2026-23941 but never checks for the TE+CL co-presence that RFC 9112 §6.3 identifies as a probable smuggling attempt. handlebody/3 frames by chunked and silently discards Content-Length. A CL-preferring front-end paired with...

CVE-2026-67181-HTTP-Request-Smuggling-via-Transfer-Encoding-Desynchronization-rouille-

보안 권고: Transfer-Encoding 역동기화를 통한 HTTP 요청 스머글링 rouille 할당된 CVE ID: CVE-2026-67181 요약 rouille::proxy::proxy는 클라이언트의 Transfer-Encoding 헤더를 변경하지 않고 백엔드로 전달하지만, tinyhttp가 이미 청크를 해제한 요청 본문을 씁니다. 자체적으로 Content-Length를 내보내지 않습니다. 백엔드는 본문이 청크chunked라고 전달받았지만 실제로는 청크가 아닌 바이트를 받게 되므로, 백엔드가 본문의 끝이라고 판단하는 지점...

moveit-transfer-2023-breach

MOVEit Transfer 2023 대규모 데이터 유출 사고 사건 개요 사건 발생일: 2023년 5월6월 CVE: CVE-2023-34362 공격 유형: SQL 인젝션 위협 행위자: Cl0p 랜섬웨어 그룹 요약 2023년 5월, MOVEit Transfer의 SQL 인젝션 취약점이 악용되어 수백 개 조직의 민감한 데이터가 유출되었습니다. 과정 관련성 이 프로젝트는 웹 보안, 입력 검증, SQL 인젝션, 최소 권한 접근과 관련이 있습니다. 저자 이름: YOUR NAME edX 사용자 이름: YOUREDXUSERNAME GitH...

CVE-2024-28995

CVE-2024-28995 익스플로잇 2024년 6월 5일, SolarWinds는 파일 전송 솔루션 Serv-U에 영향을 미치는 고심각도 디렉토리 트래버설 취약점인 CVE-2024-28995에 대한 권고를 발표했습니다. 이 취약점은 Web Immunify의 연구원 Hussein Daher에 의해 발견되었습니다. 익스플로잇 사용 root@kitploit: python3 CVE-2024-28995.py -t http://example.com/ -f somefile Curl 사용 root@kitploit: curl -i -k...

CVE-2025-31161

CVE-2025-31161은 CrushFTP 관리형 파일 전송MFT 소프트웨어에서 사용자 인증 처리를 공격자가 제어할 수 있게 하는 심각한 취약점입니다. 영향을 받는 버전: 10.0.0 10.8.3 및 11.0.0 11.3.0 익스플로잇 요약: 알려진 사용자 이름을 사용하여 CrushFTP에 원격으로 인증되지 않은 HTTP 요청을 보내면 사용자를 가장하고 해당 사용자를 대신하여 관리 작업 및 데이터 검색을 포함한 작업을 수행할 수 있습니다. 이 취약점은 CrushFTP 버전 11.3.1+ 및 10.8.4+에서 패치 및...

CVE-2020-25613

POC root@kitploit: POST / HTTP/1.1 Host: 127.0.0.1:1080 Content-Type: text/html Content-Length: 129 Connection: keep-alive Transfer-Encoding: 0xb chunked 1 A 0 POST /flag HTTP/1.1 Host: 127.0.0.1:1080 Content-Length: 180 Connection: keep-alive Content-Type: text/html URI:...

CVE-2026-62994

A flaw was found in CoreDNS, a DNS server. A remote attacker can trigger a denial of service by sending a specially crafted AXFR request to a CoreDNS zone. This occurs when CoreDNS is configured with k8sexternal headless-service zone transfers and Kubernetes contains a headless service endpoint...

Multi-Stage-Exploitation-and-Detection-Engineering-Analysis-of-CVE-2023-34362-in-MOVEit-Transfer

CVE-2023-34362 MOVEit Transfer 脆弱性分析 プロジェクト概要 このリポジトリには、MOVEit Transfer に影響を与える重大な SQL インジェクション脆弱性である CVE-2023-34362 に関する学術的な技術分析が含まれています。 このプロジェクトは、CYB625 – 倫理的ハッキングとペネトレーションテストのために作成されました。 重要な注意 このリポジトリには エクスプロイトコードは含まれていません 。 ここに含まれるコードは、防御的かつ教育目的です。SOC スタイルのワークフローにおいて、不審な Web リクエストや SQL...