exploit-CVE-2016-7434

CVE-2016-7434 ntpd DoS 익스플로잇 ntpd는 애플리케이션을 크래시시키기 위해 트리거할 수 있는 널 포인터 참조null pointer reference 문제가 있습니다. NTP.org에 따르면, "ntpd가 악의적으로 조작된 패킷을 보내는 서버의 mrulist 쿼리 요청을 허용하도록 구성된 경우, ntpd는 그 조작된 mrulist 쿼리 패킷을 수신하는 즉시 크래시됩니다." ntpd 프로그램은 컴퓨터 시스템의 시스템 시간을 인터넷 표준 시간 서버와 동기화하여 설정하고 유지하는 운영 체제 데몬입니다...

SNIcat

SNIcat Server Name Indication Concatenator SNIcat — это инструмент proof of concept, который выполняет эксфильтрацию данных, используя скрытый канал через Server Name Indication , расширение TLS Client Hello. Инструмент состоит из агента , находящегося на скомпрометированном внутреннем хосте, и...

email-header-analyzer

E-Mail Header Analyzer MHA Что такое E-Mail header analyzer MHA: E-Mail header analyzer — это инструмент, написанный на flask, для анализа заголовков электронных писем и преобразования их в читаемый формат. Он также может: Определять задержки переходов. Определять источник письма. Определять стра...

apkleaks

APKLeaks Scanning APK file for URIs, endpoints & secrets. Installation from Pypi from Source from Docker Usage Options Output Pattern Arguments for disassembler License Acknowledments Installation It's fairly simple to install APKLeaks : from PyPi root@kitploit: $ pip3 install apkleaks from Sourc...

cirro

Cirro는 연구자와 침투 테스터가 그래프 데이터베이스를 통해 클라우드 환경과 ID 관계를 수집, 분석, 시각화할 수 있도록 설계된 확장 가능한 보안 연구 플랫폼입니다. 모듈식 아키텍처로 구축되어 여러 플랫폼과 데이터 소스를 지원하도록 확장할 수 있습니다. 자세한 내용은 문서를 확인하세요. 기능 다중 플랫폼 데이터 수집 : 여러 클라우드 플랫폼 및 ID 공급자를 지원하는 확장 가능한 아키텍처 유연한 인증 : 대상 플랫폼에 따라 다양한 인증 방법 지원 크로스 플랫폼 : Windows, macOS, Linux에서 사용 가능 모듈식...

CVE-2021-3156-Heap-Based-Buffer-Overflow-in-Sudo-Baron-Samedit-

Qualys Security Advisory Baron Samedit: Sudo의 힙 기반 버퍼 오버플로 CVE-2021-3156 ======================================================================== 목차 요약 분석 익스플로잇 감사의 말 타임라인 ======================================================================== 요약 Sudohttps://www.sudo.ws/에서 힙 기반 버퍼 오버플로를 발견했습니다. ...

firefox-devtools-mcp

Firefox DevTools MCP WebDriver BiDiSelenium WebDriver를 통해를 사용하여 Firefox를 자동화하기 위한 Model Context Protocol 서버입니다. Claude Code, Claude Desktop, Cursor, Cline 및 기타 MCP 클라이언트와 함께 작동합니다. 저장소: https://github.com/mozilla/firefox-devtools-mcp 참고 : 이 MCP 서버는 로컬 Firefox 브라우저 설치가 필요하며 glama.ai와 같은 클라우드 호스팅...

shh

strace 프로파일링을 기반으로 한 자동 systemd 서비스 하드닝. SHH는 각 서비스에 대한 최적의 하드닝 옵션 집합을 생성하므로, 너무 제한적인 샌드박싱으로 인해 프로덕션에서 발생하는 임의의 오류를 걱정하지 않고 시스템의 보안 수준을 높일 수 있습니다. 공식 저장소 - 미러 저장소 문서 개괄: Systemd hardening made easy with SHH FAQ 변경 기록 현재 지원되는 systemd 옵션 설치 의존성 Strace가 설치되어 있어야 하며 해당 실행 파일이 PATH에 있어야 합니다. 현재 Strace...

CVE-2022-35914-RCE

cyb3rk0ala의 CVE-2022-35914 취약한 GLPI 설치 환경에서 htmLawed 테스트 컴포넌트와 관련된 명령 주입 취약점인 CVE-2022-35914 에 대한 PoC입니다. 이 도구는 취약한 엔드포인트를 통해 명령 실행 기능을 제공하며, 승인된 랩 환경을 위한 선택적 콜백 기능을 포함합니다. 면책 조항: 이 프로젝트는 승인된 보안 테스트, CTF, OffSec/PG 랩, 교육 목적으로만 사용하도록 의도되었습니다. 명시적 승인 없이 시스템에 사용하지 마십시오. 취약점 필드| 세부 정보 ---|--- CVE|...

CVE-2019-10392_EXP

CVE-2019-10392EXP Jenkins Git Client 인증 RCE CVE-2019-10392Exp 사용법 root@kitploit: usage: Jenkins Git Client 2.8.2. -h -u TARGET -U USERNAME -P PASSWORD -i ITEM -I INTERACTIVE -c COMMAND optional arguments: -h, --help show this help message and exit -u TARGET, --target TARGET Target. -U USERNAME,...

SSH-Remote-Code-Execution

SSH 원격 코드 실행 SSH 제로데이 | 제작: ClumsyLulz & Taylor Christian Newsome 요약 이 저장소에는 입력 매개변수를 받아 SSH 프로토콜을 통해 서버로 전송할 패킷을 생성하는 C 프로그램이 포함되어 있습니다. 프로그램은 데이터를 저장하기 위해 버퍼를 할당하고, 이를 파일에 기록하며, system 함수를 사용하여 지정된 호스트와 포트로 SSH 연결을 시작하는 명령줄 문자열을 구성합니다. 식별된 문제점 현재 구현에는 다음과 같은 여러 보안 및 안정성 문제가 존재합니다. 1. 버퍼 오버플로 :...

how2heap

교육용 힙 익스플로잇 이 저장소는 다양한 힙 익스플로잇 기법을 학습하기 위한 것입니다. 우리는 Ubuntu의 Libc 릴리스를 기준으로 삼습니다. 각 기법은 해당 Ubuntu 릴리스에서 동작하는 것을 검증했습니다. Debian 계열 운영 체제에서 apt source libc6를 실행하여 사용 중인 Libc의 소스 코드를 다운로드할 수 있습니다. 또한 ▶️를 클릭하면 브라우저에서 gdb를 사용하여 기법을 디버깅할 수 있습니다. 우리는 해킹 미팅 중에 이 아이디어를 떠올렸고, 다음과 같은 기법들을 구현했습니다: 파일| ▶️| 기법|...

Hulios

Hulios 강화된 범용 Linux 비가시성 및 Onion 시스템 Hulios는 eBPF 기반의 투명한 Linux용 Tor VPN 게이트웨이입니다. 내장된 ArtiTor 클라이언트 인스턴스와 로컬 Hickory 기반 DNS 리졸버 를 통해 TCP 소켓과 DNS 쿼리를 리디렉션하여 아웃바운드 네트워크 트래픽을 보호합니다. cgroup 후크와 정책 라우팅을 통해 커널 소켓 수준에서 작동하므로, 런타임 resolv.conf 구성을 수정하거나 외부 방화벽 데몬에 의존하지 않고도 강력한 누출 방지 경계를 구현합니다. 🔒 보안 아키텍처...

tap-ducky

TapDucky - Android USB HID キーストロークインジェクター TapDucky - Android USB HID キーストロークインジェクター ルート化された Android 向けのオープンソース DuckyScript ランナー。USB Gadget ConfigFS をサポート TapDucky を使用すると、USB キーボード、マウス、またはコンポジット HID デバイスをエミュレートして、承認されたテストと自動化のために Android 上で DuckyScript...

yaralyzer

THE YARALYZER Visually inspect all of the regex matches and their sexier, more cloak and dagger cousins, the YARA matches found in binary data and/or text. See what happens when you force various character encodings upon those matched bytes. With colors. Quick Start root@kitploit: pipx install...

wappalyzer-next

Wappalyzer Next This project is a command line tool and python library that uses the Wappalyzer browser extension and its fingerprints to detect technologies. Other projects that emerged after the discontinuation of the official open-source project are using outdated fingerprints and lack accurac...

CVE-2022-26134

CVE-2022-26134 원격 공격자는 인증 없이 OGNL 표현식을 구성하여 주입하고, Confluence Server 또는 Data Center에서 임의의 코드를 실행할 수 있습니다. poc를 수정하여 getshell을 쉽게 합니다. 일반 포트: 8090 영향받는 버전 Confluence Server and Data Center = 1.3.0 7.14.0 & /d...

F5-CVE-2022-1388-Exploit

F5-CVE-2022-1388-Exploit CVE 2022-1388 のエクスプロイトおよびチェックスクリプト 使用法 単一ホストに対してチェック root@kitploit: python3 CVE-2022-1388.py -v true -u targeturl ホストを攻撃してコマンドをテスト root@kitploit: python CVE20221388.py -a true -u targeturl -c command ホストのリストを攻撃 root@kitploit: python CVE20221388.py -s true -f file...

eviltree

EvilTree A standalone python3 remake of the classic "tree" command with the additional feature of searching for user provided keywords/regex in files, highlighting those that contain matches. Created for two main reasons: While searching for secrets in files of nested directory structures, being...

zimbra-cve-2026-73570-ir

Zimbra CVE-2026-73570 Community IR Toolkit Detection-first, evidence-preserving incident-response helpers for Zimbra administrators investigating suspected exploitation of CVE-2026-73570. !CAUTION This is an independent community project, not a vendor compromise oracle. The checker is read-only a...