CVE-2023-46805

제목: CVE-2023-46805에 대한 개념 증명PoC - 교육 목적으로만 사용 라이선스: 본 저작물은 크리에이티브 커먼즈 저작자표시 4.0 국제 라이선스CC BY 4.0 하에 제공됩니다. 저작자가 적절히 표시되는 조건으로 본 저작물을 공유, 복제, 배포, 전송하거나 개작 및 기타 목적으로 자유롭게 사용할 수 있습니다. 면책 조항: 본 개념 증명PoC은 교육 및 사이버보안 연구 목적으로만 제공됩니다. 저자, 소속 기관 또는 본 콘텐츠의 생성, 제작, 전달에 관여한 다른 어떤 당사자도 본 콘텐츠의 사용 또는 사용 불가로 인해...

cve-2023-46604

Apache ActiveMQ CVE-2023-46604 CVE-2023-46604는 CISA의 KEV 목록에 등재된 널리 악용되는 취약점입니다. 이 go-exploit 구현체는 Nashorn 페이로드를 사용하여 대상에서 리버스 셸을 실행하거나, 대상에 바이너리를 다운로드하여 실행할 수 있습니다. 컴파일 익스플로잇을 도커 이미지로 빌드하려면 간단히: root@kitploit: make docker Go 빌드 환경이 준비되어 있다면 make를 사용해도 됩니다: root@kitploit:...

MSDT_CVE-2022-30190

MSDTCVE-2022-30190 이 저장소는 Follina MSDT를 Defender 관점에서 다루고 있습니다. 목차 개요 타임라인 익스플로잇 이해하기 IOC 목록 탐지 전략 테스트 및 연구 완화 계획 참고 자료 개요 이 버그는 crazymanShadow Chaser Group 소속이 보고한 Microsoft Windows 지원 진단 도구MSDT 원격 코드 실행 취약점입니다. Microsoft는 현재 이를 CVE-2022-30190로 추적하고 있습니다. 이 결함은 보안 업데이트를 계속 받는 모든 Windows 버전Window...

POC_CVE-2024-46256

POCCVE-2024-46256 CVE-2024-46256과 CVE-2024-46257은 동일한 POC이며, provider 매개변수만 변경하면 됩니다. 참고 때때로 nc 파일이 서버에서 실행되지 않거나 명령어를 실행하지 못할 수 있습니다! 필수 설치 root@kitploit: pip install requests 익스플로잇 실행 root@kitploit: python3 POCCVE-2024-46256.py + Target type IP/Host? i/h: i + Enter IP or Host: IP/HOST + Enter...

CVE-2022-35405

CVE-2022-35405 내 블로그 포스트 Nuclei 템플릿 관련 문서 ManageEngine PAM360 및 Password Manager Pro 인증되지 않은 원격 코드 실행 취약점 PoC Access Manager Plus만 인증 필요 : 제품 이름| 영향을 받는 버전| 기본 포트 ---|---|--- PAM360| 5.5 5500 이하| 8282 Password Manager Pro| 12.1 12100 이하| 7272 Access Manager Plus 인증 필요| 4.3 4302 이하| 9292 일부 사용자 지정...

SetupHijack

SetupHijack 개요 SetupHijack 은 Windows 설치 프로그램 및 업데이트 프로세스에서 경쟁 조건과 안전하지 않은 파일 처리를 악용하는 보안 연구 도구입니다. 권한 있는 설치 프로그램 또는 업데이터가 %TEMP% 또는 다른 전역 쓰기 가능 위치에 파일을 드롭하면, 공격자가 이러한 파일을 상승된 권한으로 실행되기 전에 교체할 수 있는 시나리오를 대상으로 합니다. 실행하는 데 상승된 권한이 필요하지 않습니다. 파일 시스템 알림을 사용하지 않습니다 대신 변경 사항을 폴링합니다. Authenticode 코드 서명 및...

CVE-2020-5903

CVE-2020-5902 RCE /tmui/login.jsp/..;/tmui/locallb/workspace/tmshCmd.jsp?command=delete+cli+alias+private+list /tmui/login.jsp/..;/tmui/locallb/workspace/tmshCmd.jsp?command=create+cli+alias+private+list+command+bash...

CVE-2025-53770-Scanner

CVE-2025-53770 SharePoint 취약점 스캐너 100% 주변에 떠도는 트윗과 페이로드, 다양한 공격 기법을 급조해서 만든 도구이므로, 어떤 보증도 제공되지 않습니다. 이 스캐너는 취약한 인스턴스를 식별하도록 설계되었으며, 실제 공격에서 확인된 악용 사례가 포함된 설정을 제공합니다. 주로 방어 목적으로 사용되어 취약한 인스턴스를 식별하고 패치를 적용할 수 있도록 지원합니다. 이 스캐너는 SharePoint 배포 환경을 다음과 같이 자동 점검합니다: 악용 페이로드가 포함된 변조된 POST 요청을 SharePoint...

InfraGuard

Red team infrastructure tracker and C2 redirector -- a modern alternative to RedWarden. InfraGuard sits between the internet and your C2 teamserver, validating every inbound request against your malleable C2 profile and blocking anything that doesn't conform. Scanners, bots, and blue team probes...

tinyos-rtos

TinyOS — 초경량 IoT용 RTOS 리소스가 제한된 IoT 및 임베디드 장치를 위한 초경량 실시간 운영체제입니다. 커널 크기 10KB 미만, 최소 RAM 2KB, 선점형 우선순위 기반 스케줄링. 특징 카테고리| 세부 사항 ---|--- 커널| 선점형 우선순위 기반 스케줄링256레벨, 동일 우선순위 내 라운드 로빈, 비트맵을 통한 O1 우선순위 조회, 우선순위 상속 동기화| 뮤텍스우선순위 상속 포함, 세마포어, 조건 변수, 이벤트 그룹, 메시지 큐 소프트웨어 타이머| 원샷 및 자동 재로드, 밀리초 정밀도, 런타임 주기 변경...

java-remote-class-loader

이 도구는 Java 바이트코드를 클래스 파일 형태로 클라이언트또는 잠재적 대상에게 전송하여, Java ClassLoader와 Reflect API를 함께 사용해 로드 및 실행할 수 있게 해줍니다. 클라이언트는 서버로부터 클래스 파일을 수신하고, 각 실행 결과를 반환합니다. 페이로드는 Java로 작성되어야 하며, 서버를 시작하기 전에 컴파일되어야 합니다. 기능 클라이언트-서버 아키텍처 Java 클래스 파일의 원격 로딩 전송 중 ChaCha20 암호를 이용한 암호화 인자를 통해 설정 정의 가능 서버 재시작 시 통신을 재설정하는...

micr0_shell

micr0 쉘 Micr0shell은 Windows X64 위치 독립 코드PIC Null-Free 리버스 셸 셸코드를 동적으로 생성하기 위해 설계된 가볍고 효율적인 Python 스크립트입니다. 선택한 옵션에 따라 생성된 셸코드는 msfvenom의 유사한 셸코드보다 최대 27 바이트 더 작을 수 있으며, 0x00 바이트 포함도 피합니다. 또한, MSF의 셸코드는 널리 사용되므로 시그니처 기반 탐지 방법에 의해 플래그될 가능성이 더 높기 때문에, micr0shell이 생성한 셸코드는 추가적인 회피 기능을 제공합니다...

log4j2-rce-poc

Log4j2 RCE 취약점 PoC Log4j2 JNDI 원격 코드 실행RCE 취약점CVE-2021-44228에 대한 최소한의 개념 증명PoC입니다. 이는 보안 연구원이 아닌 사람들이 그 작동 방식과 영향이 얼마나 큰지 이해하도록 돕기 위한 교육 목적으로 작성되었습니다. 이 PoC는 com.sun.jndi.rmi.object.trustURLCodebase 및 com.sun.jndi.cosnaming.object.trustURLCodebase 속성을 true로 설정해야 하는 요구 사항을 우회하며, 해당 속성은 8u121, 7u13...

CVE-2020-27976

CVE-2020-27976 익스플로잇 osCommerce Phoenix CE 대신 여러 줄 주석 / 으로 끝내는 것이 좋습니다. 이 방법이 테스트 중에 가장 좋은 결과를 제공했습니다. 페이로드의 줄 바꿈은 업로드 전에 공백으로 대체됩니다. ================== 출처: https://www.tenable.com/cve/CVE-2020-27976 https://herolab.usd.de/security-advisories/usd-2020-0026/...

DCOMIllusionist

🎩✨🪄 DCOMIllusionist Windows 파일리스 측면 이동 기술. 소개 • 빌드 • 사용법 • 기술적 세부 사항 • 감사의 말 소개 이 도구는 관리자 권한이 있는 경우 Windows 머신에서 원격 코드 실행을 가능하게 합니다. DCOM과 .NET DCOM 서버의 동작수신 객체를 자동으로 역직렬화하는을 활용합니다. 이를 통해 디스크에 쓰지 않고도 임의 명령을 실행하거나 DLL을 로드할 수 있습니다. 원래 James Forshaw가 권한 상승 기술로 발견한 이 방법은 특정 레지스트리 키를 원격으로 수정하여 측면 이동에...

Vulnerability-CVE-2025-64446-CVE-2025-58034

FortiWeb 착취 시뮬레이션 CVE-2025-64446 & CVE-2025-58034 참고 사항: 이 문서는 학습 및 보안 연구 목적으로만 제공됩니다. 허가 없이 시스템을 공격하는 데 사용하지 마십시오. 1. 개요 FortiWeb은 웹 애플리케이션을 보호하는 WAFWeb Application Firewall 장치입니다. 2025년에 두 가지 심각한 취약점이 발견되었습니다: CVE-2025-64446 – 경로 탐색Path Traversal을 통한 인증 우회 CVE-2025-58034 – OS 명령 주입 2...

age

-man%20page-lightgrey%3E age는 간단하고 현대적이며 안전한 파일 암호화 도구, 포맷, 그리고 Go 라이브러리입니다. 작고 명확한 키, 양자 내성 지원, 설정 옵션 없음, UNIX 스타일의 조합성을 특징으로 합니다. root@kitploit: $ age-keygen -o key.txt Public key: age1ql3z7hjy54pw3hyww5ayyfg7zqgvc7w3j2elw8zmrj2kg5sfn9aqmcac8p $ tar cvz /data | age -r...

Android-PIN-Bruteforce

🔓📱 Android-PIN-Bruteforce 잠금 화면 PIN을 무차별 대입하여 Android 휴대폰또는 기기을 잠금 해제하세요. Kali Nethunter 휴대폰을 Android 기기용 무차별 PIN 크래커로 바꿔보세요! 📱 작동 방식 USB OTG 케이블을 사용하여 잠긴 휴대폰을 Nethunter 기기에 연결합니다. 키보드를 에뮬레이션하여 자동으로 PIN을 시도하고, 너무 많은 잘못된 추측 후에 대기합니다. Nethunter phone USB cable USB OTG adaptor Locked Android phone U...

pphack

pphack 고급 클라이언트 측 프로토타입 오염 스캐너 💙로 코딩됨 by edoardottt 트위터에 공유하기! 설치 • 시작하기 • 예제 • 변경 로그 • 기여하기 • 라이선스 설치 📡 Go 사용 root@kitploit: go install github.com/edoardottt/pphack/cmd/pphack@latest pphack은 chromedp에 의존하므로 Chrome 또는 Chromium 기반 브라우저가 필요합니다. 시작하기 🎉 root@kitploit: 사용법: pphack 플래그 플래그: 입력: -u, -ur...

thanatos

Thanatos Thanatos는 Rust로 작성된 Windows 및 Linux C2 에이전트입니다. 설치 Thanatos를 설치하려면 머신에 Mythic이 설정되어 있어야 합니다. Mythic 루트 디렉토리에서 mythic-cli를 사용하여 에이전트를 설치합니다. root@kitploit: sudo ./mythic-cli install github https://github.com/MythicAgents/thanatos sudo ./mythic-cli payload start thanatos Thanatos는 http C2...