pentest-mcp

Pentest MCP 현대적인 전송/인증 지원과 확장된 정찰 도구를 갖춘 전문 침투 테스트 MCP 서버입니다. 0.9.0에서 변경된 사항 MCP SDK를 @modelcontextprotocol/sdk@^1.26.0으로 업그레이드 MCP Inspector는 최신 릴리스@modelcontextprotocol/inspector@^0.20.0에 번들 런처와 함께 유지 Streamable HTTP가 이제 기본 네트워크 전송 방식입니다 MCPTRANSPORT=http SSE는 여전히 폐기된 호환성 모드로만 사용 가능 bearer-toke...

brutus

Brutus "Et tu, Brute?" — 자격 증명이 무너지기 전의 마지막 말. 순수 Go로 작성된 현대적인 자격 증명 테스트 도구 설치 • 빠른 시작 • 파이프라인 • 지원 프로토콜 • 계정 열거 • 프록시 • 라이브러리 개요 Brutus는 다양한 네트워크 서비스에 대한 효율적인 자격 증명 검증이라는 공격적 보안 도구의 중요한 격차를 해결하기 위해 설계된 다중 프로토콜 인증 테스트 도구입니다. HTTP에 초점을 맞춘 도구는 많지만, 침투 테스터와 레드팀 운영자는 데이터베이스, SSH, SMB 및 기타 네트워크 서비스를 자...

nerva

Nerva Nerva: 고속 서비스 지문 인식 CLI 기능 • 설치 • 빠른 시작 • 사용법 • 프로토콜 • 라이브러리 • 사용 사례 • 문제 해결 Go로 작성된 고성능 서비스 지문 인식 도구. TCP, UDP, SCTP 전송에서 170개 이상의 네트워크 프로토콜을 식별하고 풍부한 메타데이터를 추출합니다. Nerva는 열린 네트워크 포트에서 실행 중인 서비스를 신속하게 감지하고 식별합니다. Naabu와 같은 포트 스캐너와 함께 사용하여 발견된 서비스의 지문을 인식하거나, 보안 파이프라인에 통합하여 자동화된 정찰을 수행할 수...

vsock_poc

vsockpoc CVE-2021-26708 뒤에 숨은 버그 조사 이 저장소는 CVE-2021-26708에 대한 간단한 분석과 이 버그를 Use After Free 쓰기 프리미티브로 전환하는 방법을 담고 있습니다. 여기 있는 PoC는 완전한 익스플로잇이 아니라, 제가 이 버그를 조사할 때 사용한 테스트 환경입니다. kmalloc-64 캐시에서 해제된 엔트리를 성공적으로 사용할 수 있지만, 메모리를 정리하고 슬롯에 흥미로운 무언가를 배치하는 코드는 없습니다. @a13xp0p0v가 보고한 재미있는 버그입니다. 패치가 너무 단순해서 ...

CVE-2015-5254

CVE-2015-5254 ActiveMQ 역직렬화 RCE 0x01 포트 61616이 열려 있는지 확인 nmap -p 61616 -Pn -T5 -n -sC -sV 10.10.20.166 root@kitploit: root@kali: nmap -p 61616 -Pn -T5 -n -sC -sV 10.10.20.166 Starting Nmap 7.70 https://nmap.org at 2019-08-30 02:05 EDT Nmap scan report for 10.10.20.166 Host is up 0.00022s latency...

Cloak

Cloak — это подключаемый транспорт, который расширяет возможности традиционных прокси-инструментов, таких как OpenVPN, для обхода сложной цензуры и дискриминации данных. Cloak не является самостоятельной прокси-программой. Вместо этого он работает, маскируя прокси-трафик под обычную активность...

Reticulum

Reticulum ネットワークスタック このリポジトリは公開ミラーです。全ての開発は別の場所で行われています。 このシステムの基本哲学と目標を理解するには、Zen of Reticulum をお読みください。...

exploit-CVE-2016-10034

PHPMailer 5.2.18 远程代码执行 PHPMailer 是全球最流行的传输类库，估计全球有900万用户。每天下载量持续显著。被许多开源项目使用：WordPress、Drupal、1CRM、SugarCRM、Yii、Joomla! 以及更多。 PHPMailer 在 5.2.18 版本之前存在一个可能导致远程代码执行（RCE）的漏洞。当 Sender 属性未设置时，isMail 传输方式中的 mailSend 函数可能允许远程攻击者向 mail 命令传递额外参数，并通过精心构造的 From 地址中的 "（反斜杠双引号）执行任意代码。 漏洞环境 要搭建测试用的漏洞环境，你需要安装...

CVE-2020-6514

CVE-2020-6514 Эксплойт При написании эксплойта я изначально изменял SCTP-пакеты, отправляемые на целевое устройство, путём изменения исходного кода WebRTC и его перекомпиляции. Это было непрактично для атак на закрытые приложения, поэтому я в итоге перешёл на использование Frida для перехвата...

blur

ПРОЧТИ МЕНЯ Репозиторий об атаках BLUR, представленных на AsiaCCS'22 в статье под названием: BLURtooth: Exploiting Cross-Transport Key Derivation in Bluetooth Classic and Bluetooth Low Energy. Полезные ссылки: pdf, видео, слайды, веб-сайт. Запись BibTex: root@kitploit:...

CVE-2026-45018 Chainlit: Command injection via MCP stdio transport allows unauthenticated remote code execution

Chainlit is a Python framework for building production-ready conversational AI applications. From 2.4.0rc0 until 2.12.0, Chainlit deployments with features.mcp.enabled set to true in .chainlit/config.toml expose the POST /mcp endpoint without requiring authentication. For stdio transport, the...

CVE-2026-45018

Chainlit (Python framework for conversational AI applications) is vulnerable to command injection via its MCP stdio transport in versions 2.4.0rc0 through 2.12.0 . When features.mcp.enabled is set to true, the POST /mcp endpoint is exposed without authentication . The validate_mcp_command() funct...

CVE-2026-55637

genieacs-mcp is an MCP server for GenieACS written in Go. Prior to 0.3.2, the Streamable HTTP transport in cmd/server/main.go creates an unauthenticated /mcp listener on the default MCPLISTENADDR value 127.0.0.1:8080 when MCPAUTHTOKEN is unset and the httpSrv.Startaddr branch does not validate th...

EUVD-2026-65692

genieacs-mcp is an MCP server for GenieACS written in Go. Prior to 0.3.2, the Streamable HTTP transport in cmd/server/main.go creates an unauthenticated /mcp listener on the default MCPLISTENADDR value 127.0.0.1:8080 when MCPAUTHTOKEN is unset and the httpSrv.Startaddr branch does not validate th...

canisrufus

CanisRufus Стелс-бэкдор на Python для Windows, использующий Github в качестве сервера управления и контроля. Требования Python 2.x pygithub3 module PyCrypto module WMI module Enum34 module Netifaces module pypiwin32 module Возможности Шифрование передаваемых сообщений AES + хеширование SHA256...

CVE-2020-11652-POC

CVE-2020-11652-CVE-2020-11652-POC 这是一个针对CVE-2020-11651和CVE-2020-11651的修复POC 原始版本: https://github.com/Al1ex/CVE-2020-11652 已修复错误: TransportWarning: Unclosed transport! pip3 install salt 远程代码执行 python3 CVE-2020-11652.py --master --port --exec-choose master --exec-cmd 'whoami'...

CVE-2015-5377

CVE-2015-5377 Elasticsearch 1.5.2 уязвим для RCE из-за небезопасной десериализации Java. Эксплойт атакует транспортный протокол на порту 9300. Десериализация основана на цепочке Groovy MethodClosure для достижения RCE...

EUVD-2026-65537

rclone versions before v1.75.0 fail to reject transport downgrades in redirect handling, allowing Basic authorization and Cookie headers to be replayed over plaintext HTTP after same-host HTTPS-to-HTTP redirects. An on-path attacker observing the plaintext hop can capture and reuse credentials to...

CVE-2026-79779

rclone versions before v1.75.0 fail to reject transport downgrades in redirect handling, allowing Basic authorization and Cookie headers to be replayed over plaintext HTTP after same-host HTTPS-to-HTTP redirects. An on-path attacker observing the plaintext hop can capture and reuse credentials to...

local-mcp

local-mcp 로컬 파일 작업을 위한 제로 의존성 MCP 서버. 13개의 파일시스템 도구 + 점진적 탐색을 위한 3개의 메타 도구 — SDK, 프레임워크, npm install이 필요 없습니다. MCP 프로토콜: 2024-11-05 · 전송: stdio + Streamable HTTP · 런타임: Node.js ≥ 22.0.0 아키텍처 root@kitploit: local-mcp.mjs — 595 lines, 13 tools, entry point lib/mcp-core.mjs — 229 lines, stdio + HTTP...