RFCpwn

RFCpwn SAP RFC 호출을 사용하는 SAP 열거 및 익스플로잇 툴킷 Twitter: @icryo 이것은 손상된 서비스 계정의 영향을 보여주기 위한 툴킷입니다. 이 PoC는 프로덕션 환경에서 사용하기 위한 것이 아니며, 안정성이나 지원을 보장하지 않습니다. RFCpwn은 pyrfc 및 SAP에서 제공하는 라이브러리를 기반으로 합니다: https://github.com/SAP/PyRFCinstallation root@kitploit: usage: RFCpwn.py -h -debug -ip IP -u Username -p...

hammer

개요 Dow Jones Hammer는 AWS를 위한 멀티 계정 클라우드 보안 도구입니다. 가장 널리 사용되는 AWS 리소스의 모든 리전과 계정에 걸쳐 잘못된 구성 및 안전하지 않은 데이터 노출을 식별합니다. 거의 실시간에 가까운 보고 기능예: JIRA, Slack을 제공하여 엔지니어에게 신속한 피드백을 제공하고 일부 잘못된 구성의 자동 복구를 수행할 수 있습니다. 이는 보안 가드레일을 생성하여 클라우드에 배포된 제품을 보호하는 데 도움이 됩니다. 문서 Dow Jones Hammer 문서는 GitHub Pages에서 확인할 수...

CVE-2024-1071-Docker

CVE-2024-1071 与 Docker 🎯 想实践一下这个新的 WordPress CVE 吗？请按照以下说明操作。 搭建实验环境 1. 安装 Docker：https://docs.docker.com/get-docker/ 2. 克隆项目：git clone https://github.com/Trackflaw/CVE-2024-1071-Docker.git。 3. 进入项目目录：cd CVE-2024-1071-Docker 4. 启动 Docker Compose 文件：docker compose up -d。 5. 使用 root:root 凭据连接...

CVE-2023-22515

CVE-2023-22515 CVE-2023-22515 の基本情報 影響を受ける製品: Atlassian Confluence Data Center & Confluence Server。 公開日: 2023年10月4日。 深刻度: Critical CVSS 10.0。 脆弱性の種類: Broken Access Control / Improper Authorization → 攻撃者がリモートから管理者アカウントを作成 できる。 脆弱性は Confluence setup mechanism に存在する。 影響: Confluence Data Center &...

CVE-2024-46278-teedy_1.11_account-takeover

【CVE-2024-46278】teedy1.11account-takeover 【Teedy 1.11】XSS를 통한 계정 탈취 세부사항 파일 다운로드 시 XSS를 유발하는 취약점이 존재합니다. 이 XSS 취약점으로 인해 Teedy 관리자가 몇 번의 클릭만으로 계정을 탈취할 수 있습니다. 이 취약점은 CVE-2024-46278로 지정되었습니다: https://vulners.com/cve/CVE-2024-46278 PoC 공격자 계정으로 로그인합니다. 이 파일을 html 형식으로 업로드합니다. 필요에 따라 fetch의 “Origin”,...

CVE-2020-13259

CVE-2020-13259 RAD SecFlow-1v におけるフルアカウント乗っ取りのPoC RAD SecFlow-1v のウェブベース管理インターフェースの脆弱性により、認証されていないリモートの攻撃者が、影響を受けるシステムに対してクロスサイトリクエストフォージェリ CSRF 攻撃を実行できる可能性があります。 この脆弱性は、影響を受けるデバイスのWeb UIに対するCSRF保護が不十分であることに起因します。...

url-tracker

URL Tracker v0.5.0 URL Tracker는 URL을 모니터링하고 추적하며 변경 사항을 기록하고 다양한 웹 리소스의 상태와 동작에 대한 상세한 인사이트를 제공하도록 설계된 강력하고 확장 가능한 웹 애플리케이션입니다. Sails.js 기반으로 구축된 이 애플리케이션은 가동 시간, 콘텐츠 변경 및 성능 모니터링을 위한 URL 추적에 적합합니다. 기능 URL 모니터링 : 다양한 URL을 추적하고 시간 경과에 따른 상태를 모니터링합니다. 한 번에 단일 또는 여러 URL을 추가할 수 있습니다. 변경 감지 : 추적 중인 UR...

CVE-2025-64446-FortiWeb-CGI-Bypass-PoC

CVE-2025-64446 エクスプロイトツール FortiWebデバイスにおけるCVE-2025-64446の脆弱性検証および悪用のためのエクスプロイトツール。 説明 このツールは、FortiWeb Webアプリケーションファイアウォールにおけるパストラバーサル脆弱性（CVE-2025-64446）をテストし、悪用します。脆弱性の状態を確認したり、CGIエンドポイントを悪用してユーザーアカウントを作成/変更するために使用できます。 インストール root@kitploit: pip install -r requirements.txt 使用方法 脆弱性検証（読み取り専用）...

holehe

Holehe OSINT - 이메일로 등록된 계정 찾기 👋 안녕하세요! 전문적인 문의나 협업이 필요하시면 다음 주소로 연락해 주세요: [email protected] 📧 가급적 전문 이메일을 사용해 주세요. 짧고 간결하게, 그리고 모두 영어로 부탁드립니다! Holehe 온라인 버전 요약 이메일에서 등록된 계정을 효율적으로 찾습니다. Holehe는 twitter, instagram, imgur 등 120개 이상의 사이트에서 이메일이 계정에 연결되어 있는지 확인합니다. 비밀번호 찾기 기능을 사용해 정보를 가져옵니다. 대상...

holehe

Holehe OSINT - Email to Registered Accounts 👋 Hi there! For any professional inquiries or collaborations, please reach out to me at: [email protected] 📧 Preferably, use your professional email for correspondence. Let's keep it short and sweet, and all in English! Holehe Online Version Summar...

moodle-cve

チャレンジ作成 インスピレーション moodle CVE-2025-26529: 管理者ログの汚染（poisoning）による完全な管理者アカウント乗っ取り @ref: https://www.youtube.com/watch?v=dhVF6hQUzWU @ref: https://github.com/NightBloodz/moodleTestingEnv @ref: https://medium.com/@Nightbloodz/admin-account-takeover-in-moodle-093708a0f749 初期アイデア 次のCTFチャレンジアイデアがあります: 1...

s3-account-search

S3 계정 검색 이 도구는 S3 버킷이 속한 계정 ID를 찾을 수 있게 해줍니다. 이 도구를 사용하려면 다음 권한 중 하나 이상이 필요합니다: 버킷에서 알려진 파일을 다운로드할 수 있는 권한 s3:getObject. 버킷의 내용을 나열할 수 있는 권한 s3:ListBucket. 또한, 검사 중인 버킷에 대해 이러한 권한중 하나을 가지고 역할을 맡을 수 있는 역할이 필요합니다. 더 자세한 배경은 Cloudar 블로그에서 확인할 수 있습니다. 설치 이 패키지는 pypi에서 사용할 수 있습니다. 예를 들어 다음 명령어 중 하나를 사...

Suborner

Suborner: 보이지 않는 계정 위조기 이게 뭐죠? 당신만 알게 될 Windows 계정을 생성하는 간단한 프로그램입니다 : net user 또는 Windows OS 사용자 관리 애플리케이션예: netapi32::netuseradd 없이 보이지 않는 로컬 계정 생성 모든 Windows NT 머신Windows XP 11, Windows Server 2003 2022에서 작동 성공적인 인증 후 RID 하이재킹을 통해 기존 계정활성 또는 비활성을 가장 관리자 권한으로 보이지 않는 머신 계정을 생성하며, 그 생성을 보고하는 성가신...

CVE-2016-8776

CVE-2016-8776 无需覆盖账户的 frp 绕过...

aws_pwn

AWS pwn Summary This is a collection of horribly written scripts for performing various tasks related to penetration testing AWS. Please don't be sad if it doesn't work for you. It might be that AWS has changed since a given tool was written or it might be that the code sux. Either way, please fe...

CVE-2020-15931

CVE-2020-15931 Netwrix Account Lockout Examiner 4.1 ドメイン管理者アカウント資格情報開示の脆弱性 脆弱性概要 Netwrix Account Lockout Examiner ALE 5.1 より前のバージョンでは、認証されていないリモートの攻撃者が、攻撃者が制御するシステムへの接続を誘発し、ドメイン管理者権限を持つアカウントの NTLMv1/v2 チャレンジレスポンスを取得できます。ドメイン管理者アカウントは、インストールに必要な設定として製品にすでに構成されていることになります。攻撃者は、ドメインコントローラ上で Kerberos...

ghostbuster

Table of Contents Table of Contents Ghostbuster The problem Project Features Installing Ghostbuster Using Ghostbuster Example Output Setting up your AWS accounts Setting up Cloudflare Optional Authors License Ghostbuster Eliminate dangling elastic IPs by performing analysis on your resources with...

CVE-2025-51864

CVE-2025-51864 Descripción de la vulnerabilidad AIBOX es una aplicación web para explorar consultoría de IA y probar múltiples LLM. Permite a los usuarios chatear con varios LLM. Existe una vulnerabilidad de cross-site scripting XSS reflejado en el componente de chat, que podría provocar el robo ...

MASS-CVE-2024-27956

MASS-CVE-2024-27956-RCE CVE-2024-27956에 대한 PoC로, ValvePress Automatic 플러그인의 SQL 인젝션 취약점입니다. 이 PoC는 취약점을 악용하여 대상에 사용자를 생성하고 관리자 권한을 부여합니다. WordPress에서 관리자가 되면 원격 코드 실행RCE으로 이어질 수 있습니다. 사용법 root@kitploit: git clone https://github.com/itzheartzz/MASS-CVE-2024-27956/ cd MASS-CVE-2024-27956 python3...

Scythe

Scythe scythe: アカウント列挙ツール root@kitploit: Account Enumerator は、セキュリティテストの一環としてアカウント列挙を簡単に 実行できるように設計されています。このフレームワークは、新しいモジュール （XMLファイル）を簡単に作成し、テストのプロセスを迅速化する機能を提供します。 このツールは、主に2つのユースケースを想定して作成されました： - さまざまなサイト（例：ソーシャルメディア、ブログプラットフォームなど）に わたって複数のメールアドレスをテストし、対象がアクティブなアカウントを...