malwoverview

Malwoverview !Alt...

linux-exploit-suggester

LES: Инструмент аудита повышения привилегий в Linux Быстрая загрузка: root@kitploit: wget https://raw.githubusercontent.com/mzet-/linux-exploit-suggester/master/linux-exploit-suggester.sh -O les.sh Подробности об использовании LES и его внутренней работе: root@kitploit:...

golang.org/x/net/html: golang: golang.org/x/net/html: Cross-Site Scripting via unexpected HTML tree rendering

A flaw was found in golang.org/x/net/html. This vulnerability allows an attacker to manipulate how HTML is processed and displayed. By providing specially crafted HTML, an attacker can cause an unexpected structure in the rendered output. This can lead to Cross-Site Scripting XSS attacks, where...

anti-jndi

anti-jndi 일반적인 웹 서버를 사용하여 최근 CVE-2021-44228Log4Shell 취약점 악용에 맞서는 재미있는 방법입니다. @shipilev의 게시물https://gist.github.com/shipilev/92e709a868f3d328b6636e1bfc21cf09을 기반으로 그의 예제를 Apache2로 포팅했습니다. 동료가 Lighttpd용으로 작업했습니다. 편의를 위해 저희 예제를 공개하기로 결정했습니다. 아이디어 요청 헤더, User-Agent 또는 다른 어딘가에 "jndi:" 문자열을 넣을 이유는 거의...

mitmproxy2swagger

mitmproxy2swagger https://user-images.githubusercontent.com/5400940/168086818-c48f60ab-3f95-42eb-b435-c8b1a6326b81.mp4 mitmproxy 캡처를 OpenAPI 3.0 사양으로 자동 변환하는 도구입니다. 즉, 앱을 실행하고 트래픽을 캡처하기만 하면 REST API를 자동으로 리버스 엔지니어링할 수 있습니다. 🆕 새 기능! 브라우저 DevTools에서 내보낸 HAR 파일 처리 지원이 추가되었습니다. 자세한 내용은 사용법 - HAR을...

Responder

Responder Responder は、LLMNR、NBT-NS、MDNS ポイズナーで、HTTP、SMB、MSSQL、FTP、LDAP、Kerberos、DNS などのための組み込みの不正認証サーバーを備えています。NTLMv1/NTLMv2/LMv2、拡張セキュリティ NTLMSSP、および15以上のプロトコルにわたるさまざまな認証方式をサポートしています。 目次 概要 新機能 インストール クイックスタート ネットワークポイズニング 不正サーバー 設定 macOS トラブルシューティング 概要...

CVE-2024-6536

描述 该脚本是 CVE-2024-6536 的概念验证（PoC），该漏洞使得 Zephyr Project Manager 的 Wordpress 插件存在 XSS 漏洞。它需要认证并具备项目经理管理员权限。 使用方法 root@kitploit: python3 CVE-2024-6536.py -u -p -w 示例：python3 CVE-2024-6536.py -u user -p user -w http://localhost/wordpress 链接...

py-network-scanner

root@kitploit: ███╗ ██╗███████╗████████╗██╗ ██╗ ██████╗ ██████╗ ██╗ ██╗ ██████╗ ██████╗ ███████╗██████╗ ████╗ ██║██╔════╝╚══██╔══╝██║ ██║██╔═══██╗██╔══██╗██║ ██╔╝ ██╔══██╗██╔══██╗██╔════╝██╔══██╗ ██╔██╗ ██║█████╗ ██║ ██║ █╗ ██║██║ ██║██████╔╝█████╔╝ ██████╔╝██████╔╝█████╗ ██║ ██║ ██║╚██╗██║██╔══╝...

strongswan

strongSwan 구성 개요 strongSwan은 오픈소스 IPsec 기반 VPN 솔루션입니다. 이 문서는 최신 vici Versatile IKE Configuration Interface 를 사용하는 strongSwan swanctl 명령에 대한 간단한 소개일 뿐입니다. 레거시 stroke 구성 인터페이스를 사용하는 더 이상 사용되지 않는 ipsec 명령은 여기에 설명되어 있습니다. 더 자세한 정보는 매뉴얼 페이지, 새로운 문서 사이트 및 레거시 wiki를 참조하십시오. 빠른 시작 사용자, 호스트 및 게이트웨이용 인증서는...

CVE-2025-43960

CVE-2025-43960 - Adminer Adminer 충돌이 다른 서비스/테넌트예: 컨테이너 또는 공유 프로세스에도 영향을 미치는 경우, 범위: 변경됨 이 적용될 수 있습니다: 벡터: AV:N/AC:L/PR:N/UI:N/S:C/C:N/I:N/A:H 점수: 8.6 높음 추가 정보 잠재적 완화 조치 Adminer 및 Monolog에서 신뢰할 수 없는 데이터에 대해 unserialize를 사용하지 마십시오. PHP에서 메모리 제한memorylimit을 적용하여 과도한 리소스 소비를 방지하십시오. unserialize에서...

smb

root@kitploit: ███████╗███╗ ███╗██████╗ ███║ ██╔════╝████╗ ████║██╔══██╗ ║██║ ███████╗██╔████╔██║██████╔╝ ██║ ██ ║██║ ╚════██║██║╚██╔╝██║██╔══██╗ ╚██╗ ██ ╔╝██║ ███████║██║ ╚═╝ ██║██████╔╝ ╚████╔╝ ██║ ╚══════╝╚═╝ ╚═╝╚═════╝ ╚═══╝ ╚═╝ SMB는 네트워크에서 머신 간에 파일, 프린터 및 기타 리소스를 공유할 수 있게 해주는 네트워크 프로토콜입니다. S...

launchd-portrep

launchd-portrep launchd-portrep는 macOS의 초기 사용자 공간 프로세스이자 서비스 관리 데몬인 launchd의 포트 교체port replacement 취약점을 이용한 익스플로잇입니다. 공격자는 조작된 Mach 메시지를 bootstrap 포트로 보냄으로써, 자신도 송신 권한을 가진 임의의 Mach 포트에 대한 launchd의 송신 권한이 할당 해제되도록 강제할 수 있습니다. 이를 통해 공격자는 조회할 수 있는 모든 launchd 서비스를 시스템의 나머지 부분에게 사칭할 수 있습니다. 취약점 Launch...

0l4bs

0l4bs 面向 Web 应用安全爱好者的跨站脚本实验室 挑战列表： root@kitploit: Chall 1 | URL Chall 2 | Form Chall 3 | User-Agent Chall 4 | Referrer Chall 5 | Cookie Chall 6 | LocalStorage Chall 7 | Login Page Chall 8 | File Upload Chall 9 | Base64 Encoding Chall 10 | Removes Alert Chall 11 | Removes Script Chall 12 |...

sandbox-runtime

Anthropic Sandbox Runtime srt A lightweight sandboxing tool for enforcing filesystem and network restrictions on arbitrary processes at the OS level, without requiring a container. srt uses native OS sandboxing primitives sandbox-exec on macOS, bubblewrap on Linux and proxy-based network filterin...

ttyd

ttyd - 터미널을 웹에서 공유하세요 ttyd는 터미널을 웹을 통해 공유하기 위한 간단한 커맨드라인 도구입니다. 기능 속도를 위해 libuv 및 WebGL2 기반으로 구축됨 CJK 및 IME 지원을 갖춘 완전한 기능의 터미널 ZMODEM lrzsz / trzsz 파일 전송 지원 Sixel 이미지 출력 지원 img2sixel / lsix OpenSSL / Mbed TLS 기반 SSL 지원 옵션과 함께 모든 사용자 정의 명령 실행 기본 인증 지원 및 기타 다양한 사용자 정의 옵션 크로스 플랫폼: macOS, Linux,...

sudo-1.8.3p1-patched

sudo-1.8.3p1-patched これは、CanonicalがUbuntu 12.04向けに提供したsudo 1.8.3p1パッケージ（下記URL）をベースに、CVE-2021-3156パッチを適用したカスタム版sudoです。 http://us.archive.ubuntu.com/ubuntu/pool/main/s/sudo/sudo1.8.3p1-1ubuntu3.7.dsc http://us.archive.ubuntu.com/ubuntu/pool/main/s/sudo/sudo1.8.3p1.orig.tar.gz...

CVE-2026-48172---LiteSpeed-cPanel-Plugin-Version-Auditor

CVE-2026-48172 - LiteSpeed cPanel 플러그인 취약점 감사 도구 이 저장소는 CVE-2026-48172 의 영향을 받는 LiteSpeed User-End cPanel 플러그인의 취약한 설치를 탐지하도록 설계된 로컬 보안 규정 준수 및 감사 도구를 포함합니다. 이 프로젝트의 목표는 시스템 관리자와 보안 엔지니어가 악의적인 악용이 발생하기 전에 자산을 식별하고 조치할 수 있도록 지원하는 것입니다. 🔍 취약점 개요 CVE ID : CVE-2026-48172 심각도 : 9.8 치명적...

LnkMeMaybe

LnkMeMaybe .NET 8 向けの、Windows シェルリンク .lnk ファイルを作成・解析するツールキットです。コマンドラインビルダー LnkMeMaybe とグラフィカルエディター LnkUi が含まれます。セキュリティ研究およびペネトレーションテストを目的としています。 プロジェクト プロジェクト| 説明 ---|--- Lnk/| コアライブラリ。MS-SHLLINK 仕様に基づいて .lnk バイナリ形式を解析・生成します。LnkHandler...

SCANNER-INURLBR

설명 검색 엔진에서 고급 검색을 수행하며, 발견된 각 타겟/URL에 대해 내부 사용자 정의 검증 결합을 통해 GET/POST 캡처 이메일 및 URL을 악용할 수 있는 분석을 제공합니다. 다양한 Linux 배포판에서 실행 가능한 PHP 도구로, 해커와 보안 전문가가 특정 검색 엔진을 사용하는 데 도움을 줍니다. Scanner를 포함한 여러 자동화된 탐색 방법이 있습니다. INURLBR코드명: Facada 도구는 해킹 커뮤니티를 지원하기 위해 만들어졌습니다. 웹에서 잠재적인 취약점을 식별하고, 고급 검색을 수행합니다. Google...

wolfssl

wolfSSL Embedded SSL/TLS Library The wolfSSL embedded SSL library formerly CyaSSL is a lightweight SSL/TLS library written in ANSI C and targeted for embedded, RTOS, and resource-constrained environments - primarily because of its small size, speed, and feature set. It is commonly used in standar...