xepor

Xepor Xepor /ˈzɛfə/ , zephyr는 리버스 엔지니어와 보안 연구자를 위한 웹 라우팅 프레임워크입니다. Flask와 유사한 API를 제공하여 해커가 인간 친화적인 코딩 스타일로 HTTP 요청 및/또는 HTTP 응답을 가로채고 수정할 수 있게 해줍니다. 이 프로젝트는 mitmproxy와 함께 사용하도록 만들어졌습니다. 사용자는 xepor로 스크립트를 작성하고, mitmproxy -s your-script.py를 사용하여 mitmproxy 내부 에서 스크립트를 실행합니다. PoC에서 프로덕션으로, 데모예:...

xepor

Xepor Xepor pronounced /ˈzɛfə/ , zephyr is a web routing framework for reverse engineers and security researchers. It provides a Flask-like API for hackers to intercept and modify HTTP requests and/or HTTP responses in a human-friendly coding style. This project is meant to be used with mitmproxy...

scrying

NCC Group Scrying RDP, 웹 및 VNC 스크린샷을 한 곳에서 수집하는 새로운 도구입니다 이 도구는 아직 개발 중이며 대부분 사용 가능하지만 완전하지는 않습니다. 버그나 기능 요청은 GitHub 이슈로 등록해 주세요. 동기 최근 Eyewitness가 RDP 지원을 중단함에 따라 RDP 스크린샷을 캡처할 수 있는 작동하는 CLI 도구가 없습니다. Nessus는 여전히 작동하지만, 이미지를 추출하는 것이 번거롭고 내보내기 파일에 포함되지 않습니다. 이것은 이전 도구보다 더 강력한 새로운 도구를 작성할 좋은 기회라고...

Wing-FTP-Server-7.4.4-RCE-Authenticated

Wing FTP Server 7.4.4 - リモートコード実行（認証済み）（CVE-2025-5196） Wing FTP Server は、Web インターフェースからアクセス可能な管理用 Lua スクリプトコンソールを提供します。認証された管理者は、不十分なサンドボックス化により任意の Lua コードを実行できます。 影響を受けるバージョン: Wing FTP Server 7.4.4 Windows | 認証が必要: はい ダウンロード & リリースノート 2025年5月24日までは、ベンダーが提供するアプリケーションの最新版を次のリンクから入手できます:...

yasuo

YASUO @0xsauby 설명 Yasuo는 취약한 타사 웹 애플리케이션을 스캔하는 Ruby 스크립트입니다. 네트워크 보안 평가내부, 외부, 레드팀 작업 등를 하다 보면 공개된 취약점을 악용하여 원격 서버를 손상시킬 수 있는 취약한 타사 웹 애플리케이션이나 웹 프론트엔드를 자주 발견하게 됩니다. 일반적이고 인기 있는 애플리케이션으로는 Apache Tomcat 관리 인터페이스, JBoss jmx-console, Hudson Jenkins 등이 있습니다. Exploit-db을 검색해보면 수많은 웹 애플리케이션/프론트엔드에 존재하는...

PhoneMonitor

PhoneMonitor Android端末向けリモート管理ツール。 このアプリの最小SDKバージョンはAPI 15で、その性質上、ターゲットAPIレベルは21に設定するのが妥当です。 手順: Android StudioでPhoneMonitorフォルダを開きます。 AppSettings.javaファイル内のXXXX文字列を、対応する適切な置換値に置き換えます。 署名付きAPKをビルドします。 Webpanelフォルダ内のhelperfuncs.phpファイルでデータベースパラメータを変更します。 PHPファイルをサーバーにアップロードします。...

web-traffic-generator

web-traffic-generator A quick and dirty HTTP/S "organic" traffic generator. About Just a simple poorly written Python script that aimlessly "browses" the internet by starting at pre-defined ROOTURLS and randomly "clicking" links on pages until the pre-defined MAXDEPTH is met. I created this as a...

web-traffic-generator

웹 트래픽 생성기 빠르고 간단한 HTTP/S "유기적" 트래픽 생성기입니다. 소개 단순한 형편없이 작성된 파이썬 스크립트로, 미리 정의된 ROOTURLS에서 시작하여 페이지의 링크를 무작위로 '클릭'하면서 미리 정의된 MAXDEPTH에 도달할 때까지 인터넷을 목적 없이 '서핑'합니다. 이 도구는 침해 대응/네트워크 방어 시뮬레이션에서 사용할 노이즈 생성기로 만들었습니다. 유일한 문제는 시뮬레이션 환경에 여러 IDS/IPS/NGFW 장비가 있어서 단순한 TCP 재생캔 트래픽을 통과시키고 로깅하지 않는다는 점입니다. 가능한 한...

heffalump

Heffalump Heffalump은 악성 봇에게 악몽을 주는 끝없는 허니팟입니다. 사용하려면, robots.txt에서 봇이 특정 URL에 접근하지 못하도록 설정하세요. 이 URL은 heffalump가 리버스 프록시로 처리하고 있습니다. 해당 URL에 접근하는 모든 웹 에이전트는 끝없는 무작위 데이터 스트림을 받게 되어, 최대 버퍼 크기가 설정되지 않은 경우 메모리나 저장소가 넘치거나 적어도 심각한 시간 낭비를 겪게 됩니다. 허니팟 데이터의 출처는 Once On a Time으로, A. A. Milne의 가장 사랑받고 퍼블릭...

scaredycat

SCAREDYCAT! バージョン 0.1 ベータ Python スクリプトで、悪意のある MP4 ファイルを生成し、 ポート 8080 で、埋め込まれた 'video' ファイルを含むページを ホストする Web サーバーを起動します。 これは、Exodus Intelligence によって公開された、 整数オーバーフロー脆弱性 CVE-2015-3864 という 別の Stagefright 脆弱性を悪用します。 作者: vvn eudemonics CVE-2015-3864 用の Google のオリジナルエクスプロイトコードを基に構築 使用法: scaredycat.py -...

CVE-2006-2842

バッジ ライセンス MIT インストール npmでcve-2006-2842をインストール root@kitploit: npm install cve-2006-2842 -g 使い方 単一URLの例 root@kitploit: cve-2006-2842 -u http://example.com 使い方 URLリストの例 root@kitploit: cve-2006-2842 -l urls.txt -o out.txt スクリーンショット ヘルプメニュー すべての項目を取得 root@kitploit: 👋 Hey karthithehacker...

Zabbix-CVE-2022-23131

Zabbix-CVE-2022-23131 Zabbix-SAML-Bypass: CVE-2022-23131 説明: Zabbixは、SAML SSO認証が有効な状態で、フロントエンド認証バイパスの脆弱性に対して脆弱です。これは、クライアント側のセッションストレージが安全でないためです。この問題が悪用されると、悪意のある攻撃者が権限を昇格させ、Zabbixフロントエンドへの不正な管理者アクセスを可能にします。 影響を受けるバージョン: 5.4.0 – 5.4.8; 6.0.0alpha1 Dork: http.favicon.hash:892542951 軽減策 Zabbix Web...

7-Zip-CVE-2025-0411-POC

7-ZipのMark-of-the-Webバイパス脆弱性 CVE-2025-0411 - POC CVE-2025-0411の詳細 「この脆弱性（CVSSスコア 7.0）により、リモート攻撃者は7-Zipのインストール環境におけるMark-of-the-Web保護機構をバイパスできます。この脆弱性を悪用するにはユーザーの操作が必要であり、標的が悪意のあるページにアクセスするか、悪意のあるファイルを開く必要があります。...

payloads

ペイロード Git All the Payloads! Web攻撃ペイロードのコレクションです。プルリクエスト歓迎！ 使用方法 外部ペイロードをダウンロードし、圧縮されたペイロードファイルを解凍するには、./get.sh を実行してください。 ペイロードクレジット fuzzdb - https://github.com/fuzzdb-project/fuzzdb SecLists - https://github.com/danielmiessler/SecLists xsuperbug - https://github.com/xsuperbug/payloads NickSanzot...

CVE-2020-35575-TP-LINK-TL-WR841ND-password-disclosure

CVE-2020-35575-パスワード開示問題-Webインターフェース 特定のTP-LinkデバイスのWebインターフェースにおけるパスワード開示の問題により、リモートの悪意のあるユーザーがWebパネルへの完全な管理アクセスを取得できます。これには、WA901NDデバイス（バージョン3.16.9201211betaより前）、およびArcher C5、Archer...

CVE-2024-7120

Raisecom デバイス コマンドインジェクション CVE-2024-7120 概念実証! 概要 RAISECOM Gateway デバイス（モデル MSG1200、MSG2100E、MSG2200、MSG2300）においてコマンドインジェクションの脆弱性が確認されました。この脆弱性により、リモートの攻撃者が Web インターフェースを介してシステム上で任意のコマンドを実行できます。問題は listbaseconfig.php スクリプト内、特に template パラメータにあり、インターネット上の 25,112 台以上のデバイスに影響を及ぼします。 ✔ FOFA :...

ZackAttack

ZackAttack! - NTLMリレーを誰よりも巧みに ======= これは何？ 要するに - ZackAttack!は、他のどのツールとも異なる、NTLM認証リレーを行う新しいツールセットです。 = では、ZackAttack!は他のツールと比べて何が違う/優れているのか？ NTLMv2対応 : 外部Exchange Web ServicesサーバーへのリレーによるNTLMの外部影響力の向上（モバイルフォンユーザーを考えてみてください :） カスタムRogue HTTPおよびSMBサーバーを単一のプールされたソースに集約し、ユーザーを識別し、ソケットを閉じずに認証を維持する...

HAFNIUM-Microsoft-Exchange-0day

유용한 리소스 CheckMyOWA 무엇인가요? 당사는 이 대규모 침해 사건의 가해자로부터 확보한 Outlook Web AccessOWA가 활성화된 손상된 Exchange 서버 목록을 기반으로 피해자 통지를 지원하기 위해 이 사이트를 설정했습니다. 여기에는 영향을 받은 IP/도메인과 첫 번째 공격 물결의 공격자가 셸을 성공적으로 로드했는지 여부가 포함됩니다. 이렇게 많은 피해자에게 통지해야 하는 문제는 법적 체계나 IP나 도메인의 소유자를 식별하여 자신의 재산에 심각한 문제가 있음을 알리는 데 사용할 수 있는 WHOIS 데이터조...

CVE-2024-5420-XSS

説明 utnserver Pro、utnserver ProMAX、およびINU-100のバージョン20.1.22以前において、Webインターフェースのデバイス説明パラメータに影響する脆弱性が見つかりました。この欠陥により、保存型クロスサイトスクリプティング（XSS）が可能となり、攻撃者がJavaScriptコードを注入できます。攻撃は、被害者を悪意のあるWebサイトにアクセスさせることで遠隔から実行でき、セッションハイジャックにつながる可能性があります。この脆弱性は公に公開されており、CVE-2024-5420として識別されています。 使用方法 root@kitploit: nucle...

CVE-2020-13259

CVE-2020-13259 RAD SecFlow-1v におけるフルアカウント乗っ取りのPoC RAD SecFlow-1v のウェブベース管理インターフェースの脆弱性により、認証されていないリモートの攻撃者が、影響を受けるシステムに対してクロスサイトリクエストフォージェリ CSRF 攻撃を実行できる可能性があります。 この脆弱性は、影響を受けるデバイスのWeb UIに対するCSRF保護が不十分であることに起因します。...