s3-account-search

S3 계정 검색 이 도구는 S3 버킷이 속한 계정 ID를 찾을 수 있게 해줍니다. 이 도구를 사용하려면 다음 권한 중 하나 이상이 필요합니다: 버킷에서 알려진 파일을 다운로드할 수 있는 권한 s3:getObject. 버킷의 내용을 나열할 수 있는 권한 s3:ListBucket. 또한, 검사 중인 버킷에 대해 이러한 권한중 하나을 가지고 역할을 맡을 수 있는 역할이 필요합니다. 더 자세한 배경은 Cloudar 블로그에서 확인할 수 있습니다. 설치 이 패키지는 pypi에서 사용할 수 있습니다. 예를 들어 다음 명령어 중 하나를 사...

SAP_CVE-2020-6287_find_mandate

SAPCVE-2020-6287findmandate 作成されたアカウントを確認したり、そのマンデートを見つけるためのチェッカーです。 このスクリプトを使用すると、エクスプロイトRECON.pyを使用した際にアカウントが作成されたかどうかを確認したり、作成されたアカウントのマンデートを見つけることができます。 Exploit: https://github.com/chipik/SAPRECON Quick start: chmod +x ./checkerCVE-2020-6287.sh root@kitploit: - : first value of mandate for...

CVE-2026-39275

CVE-2026-39275 - Cockpit CMS의 저장형 XSS를 통한 계정 탈취 참고: 게시 전에 Cockpit CMS 유지관리자에게 책임 있게 공개되었으며 패치되었습니다...

CVE-2026-53625-GLPI-PoC

CVE-2026-53625 - GLPI authtype操作による権限昇格 PoC 📌 概要 このリポジトリは、GLPI の 0.70 から 11.0.7 までの全バージョンに 影響する 高 重要度の権限昇格脆弱性 CVE-2026-53625 に 対する倫理的な Proof-of-Concept（PoC）を提供します。 低権限ユーザー（Technician）は、REST API を通じて authtype フィールドを 操作することで、Super-Admin を含む任意のアカウントを完全に制御できます。 この攻撃は 3 つの弱点を連鎖させ、永続的なバックドアの作成を伴う...

CVE-2026-10580

WordPress - Hippoo Mobile App for WooCommerce = 1.9.4 - 인증 우회를 통한 관리자 계정 탈취 개요 이 도구는 CVE-2026-10580 에 대한 개념 증명 익스플로잇입니다. 이 취약점은 Hippoo Mobile App for WooCommerce WordPress 플러그인버전 = 1.9.4에 영향을 미치는 인증 우회 취약점입니다. 이 취약점은 인증되지 않은 공격자가 관리자를 포함한 모든 사용자의 비밀번호를 재설정하여 사이트 전체를 장악할 수 있게 합니다. ⚠️ 중요: 이 도구는 공인된...

CVE-2023-22515-Scan

CVE-2023-22515-Scan 개요 이것은 CVE-2023-22515에 대한 간단한 스캐너입니다. CVE-2023-22515는 Atlassian Confluence Data Center 및 Server의 치명적인 취약점으로, 현재 위협 행위자들이 활발히 악용하여 "승인되지 않은 Confluence 관리자 계정을 생성하고 Confluence 인스턴스에 접근"하고 있습니다. 이 취약점은 처음에 "권한 상승" 문제로 설명되었지만, Atlassian은 나중에 보안 권고에서 분류를 "손상된 접근 제어"로 변경했습니다...

CVE-2022-0441

MasterStudy LMS プラグイン 2.7.5 以前 WordPress プラグイン に、critical に分類される脆弱性が発見されました。この脆弱性は、コンポーネント New Account Handler の未知の部分に影響します。未知の入力を操作することで、権限管理の脆弱性が引き起こされます。この脆弱性の CWE 定義は CWE-269 です。ソフトウェアが主体の権限を適切に割り当て・変更・追跡・チェックしないため、その主体に意図しない制御範囲が生じます。影響は機密性、完全性、可用性に及ぶことが知られています。 この脆弱性は 2022/03/07 に 2667195...

CVE-2018-20555

CVE-2018-20555 Design Chemical 회사가 만든 Social Network Tabs라는 WordPress 플러그인이 사용자의 Twitter accesstoken, accesstokensecret, consumerkey 및 consumersecret을 두 번 노출하여 Twitter 계정 탈취로 이어집니다. 이는 Twitter 위젯이 표시되는 페이지 내 다음 코드 줄 때문에 발생합니다: root@kitploit: jQuerydocument.readyfunction $ var config = widgets:...

TeamViewer-dumper-in-CPP

TeamViewer-dumper-in-CPP 実行中の TeamViewer インスタンスの子ウィンドウを列挙することで、TeamViewer の ID、パスワード、およびアカウント設定をダンプします。 コンパイルと要件 1. CL でコンパイルする 2. cl TeamViewerDump.cpp 3. または cl TeamViewerDump.cpp /EHsc 4. 要件 5. TeamViewer が実行中であること 6. TeamViewer の英語 GUI でのみテスト済み 出力例 root@kitploit:...

CVE-2025-64446-FortiWeb-CGI-Bypass-PoC

CVE-2025-64446 漏洞利用工具 适用于 FortiWeb 设备的 CVE-2025-64446 漏洞验证与利用工具。 描述 该工具用于测试和利用 FortiWeb Web 应用防火墙中的路径遍历漏洞（CVE-2025-64446）。它可用于验证漏洞状态，或利用 CGI 端点创建/修改用户账户。 安装 root@kitploit: pip install -r requirements.txt 使用方法 漏洞验证（只读） root@kitploit: python3 exploit.py -t --check 执行漏洞利用 root@kitploit: python3...

hammer

개요 Dow Jones Hammer는 AWS를 위한 멀티 계정 클라우드 보안 도구입니다. 가장 널리 사용되는 AWS 리소스의 모든 리전과 계정에 걸쳐 잘못된 구성 및 안전하지 않은 데이터 노출을 식별합니다. 거의 실시간에 가까운 보고 기능예: JIRA, Slack을 제공하여 엔지니어에게 신속한 피드백을 제공하고 일부 잘못된 구성의 자동 복구를 수행할 수 있습니다. 이는 보안 가드레일을 생성하여 클라우드에 배포된 제품을 보호하는 데 도움이 됩니다. 문서 Dow Jones Hammer 문서는 GitHub Pages에서 확인할 수...

DblTekGoIPPwn

DblTekGoIPPwn 취약한 DblTek GoIP 장치의 챌린지 응답 시스템을 악용하는 도구. 특정 챌린지에 대한 응답 생성, 호스트 취약점 테스트, 취약한 호스트에서 명령 실행, 호스트에서 SMS 메시지 전송, 취약한 호스트에서 루트 셸 획득이 가능합니다. 취약점 2017년 3월 2일, Trustwave는 보안 연구원들이 DblTek GoIP VoIP 전화기에서 발견한 취약점을 공개했습니다. 이 취약점은 'dbladm'이라는 계정을 위한 펌웨어의 백도어였습니다. 사용자가 telnet 프롬프트에 이 계정명을 입력하면 시스템...

CVE-2026-54415-PoC

CVE-2026-54415 — Azuriom CMS의 손상된 접근 제어 → 계정 탈취 Azuriom CMS 1.2.11에서 관리자 서버 관리 경로에 대한 권한 부여 누락으로 인해, admin.access 권한만 가진 낮은 권한의 관리자도 AzLink 서버 토큰을 생성하고 모든 비관리자 계정을 탈취할 수 있습니다...

CVE-2019-10008

CVE-2019-10008 ManageEngine Service Desk Plus 9.3 권한 계정 하이재킹 날짜: 30-03-2019 익스플로잇 작성자: Ata Hakçıl, Melih Kaan Yıldız 공급업체: ManageEngine 공급업체 홈페이지:www.manageengine.com 제품: Service Desk Plus 버전: 10.0 테스트 환경: Windows 10 64비트 CVE : 2019-10008 완전한 PoC는 공급업체 패치 후에 다시 공개됩니다. 추가 정보:...

CVE-2021-25374_Samsung-Account-Access

CVE-2021-25374 - Samsung アカウントアクセススクリプト このスクリプトは、Samsung デバイスに特定のバージョンの Samsung Members がインストールされており、被害者のデバイスが米国または韓国地域のものである場合に、被害者の Samsung アカウントにアクセスするために使用できます。 このスクリプトの使い方: 1. Web サーバーをホストし、以下のリンクを含む Web ページを配信します。...

CVE-2025-61922-PoC

CVE-2025-61922 익스플로잇: PrestaShop 체크아웃 계정 탈취 PrestaShop 체크아웃 모듈CVE-2025-61922의 제로클릭 계정 탈취 취약점을 시연하는 간단한 교육용 개념 증명 스크립트입니다. ⚠️ 법적 및 윤리적 고지: 책임감 있게 사용하세요 이 도구는 교육 목적 및 승인된 보안 테스트 전용 입니다. 소유한 시스템이나 명시적인 서면 허가를 받은 시스템에만 사용하십시오. 컴퓨터 시스템에 대한 무단 접근은 불법입니다. 개요 CVSS 점수 9.1심각로 추적되는 이 취약점CVE-2025-61922은...

aws_public_ips

awspublicips...

Scythe

Scythe scythe：账户枚举器 root@kitploit: 账户枚举器的设计目的是简化账户枚举操作， 使其成为安全测试的一部分。该框架提供了轻松创建新模块 （XML 文件）并加快测试过程的能力。 该工具的创建主要基于两个用例： - 能够在一系列网站（例如 社交媒体、博客平台等）上测试一系列电子邮件地址，以找到这些目标 在哪些网站拥有活跃账户。这在社会工程测试中很有用， 当你拥有某公司的电子邮件账户，并希望列出这些用户 将工作邮箱用于哪些第三方网络服务时。 - 能够快速创建自定义测试用例模块，并使用它来枚举 一组活跃账户。可使用已知用户名、电子邮件地址列表 或常见账户名字典。...

CVE-2025-11001

사용법: root@kitploit: python3 exploit.py -t "C:\Users\pac\Desktop" -o demo.zip --data-file calc.exe 7-zip 익스플로잇 이 취약점은 Windows에서만 익스플로잇 가능하며, 한 가지 중요한 제약이 있습니다. 이 버그는 7-Zip이 관리자 권한으로 실행될 때만 성공적으로 익스플로잇될 수 있습니다. 그 이유는 7-zip 프로세스가 심볼릭 링크를 생성하기 때문인데, 이는 Windows에서 권한 있는 작업입니다. 따라서 이 익스플로잇은 7-Zip이 서비스 계...

Suborner

Suborner: 보이지 않는 계정 위조기 이게 뭐죠? 당신만 알게 될 Windows 계정을 생성하는 간단한 프로그램입니다 : net user 또는 Windows OS 사용자 관리 애플리케이션예: netapi32::netuseradd 없이 보이지 않는 로컬 계정 생성 모든 Windows NT 머신Windows XP 11, Windows Server 2003 2022에서 작동 성공적인 인증 후 RID 하이재킹을 통해 기존 계정활성 또는 비활성을 가장 관리자 권한으로 보이지 않는 머신 계정을 생성하며, 그 생성을 보고하는 성가신...