htshells

HTSHELLS - 自己完結型のWebシェルや、.htaccessファイルを介したその他の攻撃 攻撃は module.attack.htaccess という形式で命名され、攻撃タイプごとにディレクトリにグループ化されています。必要なものを選び、新しいファイルにコピーして .htaccess という名前で保存し、アップロード前にファイルを確認して編集が必要かどうかチェックしてください。Webシェルは、ファイルに別途記載がない限り、クエリパラメータ c からコマンドを実行します。 準備として ./prepare.sh file を実行すると、アップロードする .htaccess...

htshells

HTSHELLS - Self contained web shells and other attacks via .htaccess files. Attacks are named in the following fashion, module.attack.htaccess and grouped by attack type in directories. Pick the one you need and copy it to a new file named .htaccess, check the file to see if it needs editing befo...

CVE-2026-91859

Affected versions of MISP can record incorrect access-log data for requests that terminate in an exception. Because CakeErrorController extends AppController, exception rendering runs the application startup path a second time. As a result, accessMonitor calls AccessLog::logRequest twice for one...

CVE-2026-91859 MISP Access Log Entry Overwritten by Error Controller's Second beforeFilter Pass

Affected versions of MISP can record incorrect access-log data for requests that terminate in an exception. Because CakeErrorController extends AppController, exception rendering runs the application startup path a second time. As a result, accessMonitor calls AccessLog::logRequest twice for one...

CVE-2026-91859 MISP Access Log Entry Overwritten by Error Controller's Second beforeFilter Pass

Affected versions of MISP can record incorrect access-log data for requests that terminate in an exception. Because CakeErrorController extends AppController, exception rendering runs the application startup path a second time. As a result, accessMonitor calls AccessLog::logRequest twice for one...

EUVD-2026-78350

Affected versions of MISP can record incorrect access-log data for requests that terminate in an exception. Because CakeErrorController extends AppController, exception rendering runs the application startup path a second time. As a result, accessMonitor calls AccessLog::logRequest twice for one...

IIS-Backdoor

IIS-Backdoor この記事では、Microsoft インターネット インフォメーション サービス IIS 向けルートキットをどのように設計したかを説明します。疑問は、なぜ Web サーバーにバックドアを仕込むのかということです。 まずは明白だが役に立たない答え: できるからだ。 では、もう少し賢い答えをしましょう。Web サーバーにバックドアを仕込む目的は 2 つあります。 root@kitploit: 攻撃者がクライアントから送信されたデータにアクセスできるようになります。たとえば、Web サイトがパスワードで保護されている場合、このパスワードを取得できます。 サーバーから W...

WinObjEx64

WinObjEx64 Windows Object Explorer 64비트 WinObjEx64는 Windows Object Manager 네임스페이스를 탐색할 수 있는 고급 유틸리티입니다. 특정 객체 유형의 경우 더블클릭하거나 "속성..." 도구 모음 버튼을 사용하여 설명, 속성, 리소스 사용량 등 추가 정보를 얻을 수 있습니다. WinObjEx64를 사용하면 필요한 액세스 권한이 있을 경우 객체 관련 보안 정보를 보고 편집할 수 있습니다. 시스템 요구 사항 WinObjEx64는 관리자 권한이 필요하지 않습니다. 그러나 네임스페이...

copy-fail-CVE-2026-31431-detection-probe

Linux 内核本地提权探测套件 —— Copy Fail 与 Dirty Frag 安全检测工具，用于两个相关的 Linux 内核本地权限提升漏洞家族 —— Copy Fail （CVE-2026-31431）和 Dirty Frag （CVE-2026-43284 / CVE-2026-43500）。两者自 2017 年起影响所有主流发行版，任何无特权本地用户均可利用，且两者需要独立 的缓解措施。 这些探测程序不会打开任何套接字，也不会执行任何加密或网络操作。 检测完全基于内核版本、发行版软件包元数据、模块状态及生效中的缓解标志 —— 上述信息均无需 sudo...

Android-Projector-C2-Malware

안드로이드 프로젝터에 사전 설치된 C2 인프라 및 RAT 페이로드 기술 분석 보고서 — 보안 연구 영향을 받는 기기: Nonete예: Model HY260Pro와 같은 빔 브랜드의 여러 안드로이드 프로젝터아마도 Magcubic, Hotack, Huyukang 등 여러 제품도 포함, 이들 회사는 유사한 모델을 유통하며 이를 뒷받침하는 징후가 있음 칩셋 플랫폼: Allwinner H713 / sun50iw12p1 — 이 플랫폼의 모든 기기에 영향을 미칠 가능성 있음 분석 기간: 2026년 4월 11일–17일 분류: 사전 설치된 명...

instarecon

InstaRecon 자동화된 기본 디지털 정찰입니다. 대상의 초기 발자국을 얻고 추가 서브도메인을 발견하는 데 좋습니다. InstaRecon은 다음을 수행합니다: DNS 조회 A, PTR, MX, NS 발견된 모든 호스트에 대한 재귀적 DNS 조회 Whois 도메인 및 IP 조회 서브도메인 및 URL을 찾기 위한 Google dorks Shodan 조회 전체 CIDR에 대한 역 DNS 조회 대상이 네트워크인 경우에만 ...모두 콘솔 또는 csv 파일에 깔끔하게 출력됩니다. InstaRecon은 대상을 직접 스캔하지 않습니다...

Whisper_Bully

Whisper Bully 블루투스 BDADDR 추출, 서비스 거부 및 하이재킹 연구 도구 © 2026 @Ymsniper — 승인된 보안 연구 전용입니다. 개요 Whisper Bully는 Google Fast Pair서비스 UUID fe2c를 광고하는 장치를 대상으로 하는 3단계 블루투스 보안 연구 도구입니다. 이 도구는 CVE-2025-36911 펌웨어 패치의 범위를 벗어나는 두 가지 미패치 공격 프리미티브를 시연합니다. 패치되지 않은 BDADDR 누출 — 일반 BLE 연결을 통해 영구 식별 주소가 공개되며, GATT 상호작용...

goCabrito

goCabrito 피싱 캠페인 전송을 위한 매우 체계적이고 유연한 스크립트입니다. 기능 단일 이메일 전송 이메일 목록텍스트 전송 이름과 성이 포함된 이메일 목록CSV 전송 첨부 파일 지원 이메일을 그룹으로 분할 그룹 간 이메일 전송 지연 메시지 본문에 배치 및 대체할 태그 지원 name 태그를 HTML 메시지에 추가하여 이름으로 대체 --to CSV와 함께 사용. track-click 태그를 HTML 메시지의 URL에 추가. track-open 태그를 HTML 메시지에 추가. num 태그를 추가하여 임의의 전화번호로 대체. 실...

CVE-2018-8120

CVE-2018-8120 CVE-2018-8120 Windows LPE 익스플로잇 테스트 지원: Win7 x32, Win7 x64, Win2008 x32, Win2008 R2 x32, Win2008 R2 Datacenter x64, Win2008 Enterprise x64 WinXP x32, Win2003 x32,Win2003 x64 원래 exp는 XP, 2003을 지원하지 않았으며, 현재 코드는 원본을 기반으로 이 두 시스템에 대한 지원을 추가했습니다. Usage root@kitploit: CVE-2018-8120 explo...

github-dorks

Github Dorks Github Search is a quite powerful and useful feature that can be used to search for sensitive data on repositories. Collection of Github dorks can reveal sensitive personal and/or organizational information such as private keys, credentials, authentication tokens, etc. This list is...

Overflow-Demo-CVE-2017-11882

Overflow-Demo-CVE-2017-11882 strcpyテキスト文字列によるシンプルなオーバーフローデモ、CVE-2017-11882 expのようなもの ビルド Visual Studio 2017でビルド（ 2019でも動作しますが、 2015では動作しません）。 プロジェクト設定 root@kitploit: Project setting: c/c++ Optimization Optimization: Maximum Optimization Favor Size /O1 Favor Size of Speed: Favor small code /Os Who...

Microsoft-Edge-Information-Disclosure

Microsoft-Edge-Information-Disclosure CVE-2024-30056 Microsoft Edge Chromium-based 정보 노출 취약점 이는 Microsoft Edge Chromium 기반의 취약점입니다. 공격자는 사용자가 자신도 모르게 민감한 정보를 노출하도록 속일 수 있습니다. PoC: root@kitploit: PoC CVE-2024-30056 body font-family: Arial, sans-serif; margin: 20px; h1 color: 333; pre...

FluxER

🔒 FluxER Termux向けFluxionイージーランナー Fluxionの自動インストーラー兼ランチャー。Termux環境でのWPA/WPA2テストとネットワーク分析のためのワイヤレスセキュリティ監査ツールキットです。 🎯 特徴 自動セットアップ : Ubuntu（proot）とFluxionをワンコマンドでインストール Termuxに最適化 : リソース使用量を抑え、モバイル向けに調整 root不要 : 非root化Android端末でも動作 スマートなパッケージ管理 : 必要な依存関係のみをインストール エラーハンドリング : 詳細な進捗フィードバック付きの堅牢なインストール...

CVE-2019-17427

CVE-2019-17427 CVE-2019-17427 지속적 XSS POC Redmine 3.4.11 이전 및 4.0.x 4.0.4 이전 버전에서 textile 포맷팅 오류로 인해 지속적 XSS가 존재합니다. 이 취약점은 기본적으로 textile 포맷팅을 사용하는 모든 wiki 페이지에 존재합니다. pre 매개변수를 사용하여 이를 악용할 수 있습니다. pre onfocusin=alert"pwnd" tabindex=1 style="height:500px;width:500px;" class= 이를 완전히 악용하려면 XSS 예제...

cameradar

Cameradar RTSP 스트림 접근 도구 Cameradar는 승인된 대상의 RTSP 엔드포인트를 스캔하고, 사전 공격을 사용하여 자격 증명과 경로를 무차별 대입합니다. Cameradar의 기능 접근 가능한 대상에서 열린 RTSP 호스트를 탐지합니다. RTSP 스트림을 제공하는 장치 모델을 탐지합니다. 사전 기반의 스트림 경로 발견을 시도합니다 예: /live.sdp. 사전 기반의 카메라 자격 증명 발견을 시도합니다. 발견 결과 보고서를 생성합니다. 목차 Docker로 빠른 시작 바이너리 설치 AndroidTermux에 설치...