sudo-1.8.3p1-patched

sudo-1.8.3p1-patched これは、CanonicalがUbuntu 12.04向けに提供したsudo 1.8.3p1パッケージ（下記URL）をベースに、CVE-2021-3156パッチを適用したカスタム版sudoです。 http://us.archive.ubuntu.com/ubuntu/pool/main/s/sudo/sudo1.8.3p1-1ubuntu3.7.dsc http://us.archive.ubuntu.com/ubuntu/pool/main/s/sudo/sudo1.8.3p1.orig.tar.gz...

CVE-2026-48172---LiteSpeed-cPanel-Plugin-Version-Auditor

CVE-2026-48172 - LiteSpeed cPanel 플러그인 취약점 감사 도구 이 저장소는 CVE-2026-48172 의 영향을 받는 LiteSpeed User-End cPanel 플러그인의 취약한 설치를 탐지하도록 설계된 로컬 보안 규정 준수 및 감사 도구를 포함합니다. 이 프로젝트의 목표는 시스템 관리자와 보안 엔지니어가 악의적인 악용이 발생하기 전에 자산을 식별하고 조치할 수 있도록 지원하는 것입니다. 🔍 취약점 개요 CVE ID : CVE-2026-48172 심각도 : 9.8 치명적...

LnkMeMaybe

LnkMeMaybe .NET 8 向けの、Windows シェルリンク .lnk ファイルを作成・解析するツールキットです。コマンドラインビルダー LnkMeMaybe とグラフィカルエディター LnkUi が含まれます。セキュリティ研究およびペネトレーションテストを目的としています。 プロジェクト プロジェクト| 説明 ---|--- Lnk/| コアライブラリ。MS-SHLLINK 仕様に基づいて .lnk バイナリ形式を解析・生成します。LnkHandler...

SCANNER-INURLBR

설명 검색 엔진에서 고급 검색을 수행하며, 발견된 각 타겟/URL에 대해 내부 사용자 정의 검증 결합을 통해 GET/POST 캡처 이메일 및 URL을 악용할 수 있는 분석을 제공합니다. 다양한 Linux 배포판에서 실행 가능한 PHP 도구로, 해커와 보안 전문가가 특정 검색 엔진을 사용하는 데 도움을 줍니다. Scanner를 포함한 여러 자동화된 탐색 방법이 있습니다. INURLBR코드명: Facada 도구는 해킹 커뮤니티를 지원하기 위해 만들어졌습니다. 웹에서 잠재적인 취약점을 식별하고, 고급 검색을 수행합니다. Google...

wolfssl

wolfSSL Embedded SSL/TLS Library The wolfSSL embedded SSL library formerly CyaSSL is a lightweight SSL/TLS library written in ANSI C and targeted for embedded, RTOS, and resource-constrained environments - primarily because of its small size, speed, and feature set. It is commonly used in standar...

ESP32-DIV

📖 ESP32-DIV Wiki を探索 完全なプロジェクトのストーリー、詳細なチュートリアル、そしてすべての機能を Wiki でご覧いただけます! Wi-Fi の deauthentication 攻撃から Sub-GHz の信号リプレイまで、Wiki は始めるために必要なすべてをカバーしています。今すぐ探索するにはここをクリック! ⚡ IDE をスキップ — ブラウザから直接フラッシュ: cifertech.github.io/ESP32-DIV 🌟 プロジェクトについて ESP32-DIV は、ESP32-S3...

SharpGPOAbuse

SharpGPOAbuse SharpGPOAbuse — это .NET-приложение на C, которое позволяет использовать права пользователя на редактирование объекта групповой политики GPO для компрометации объектов, управляемых этой политикой. Подробнее можно узнать в следующей записи блога:...

CVE-2025-12030

CVE-2025-12030: Небезопасная прямая ссылка на объект в плагине ACF to REST API для WordPress Ключевые слова: CVE-2025-12030, уязвимость ACF to REST API, IDOR, безопасность WordPress, эксплойт с аутентификацией, уязвимость плагина WordPress, CWE-639, изменение полей ACF, обход авторизации, WordPre...

skylift

SkyLift SkyLift は、ESP8266 または ESP32 ボードを使用して、遠隔/対象地点の無線インフラストラクチャをエミュレートする Wi-Fi ビーコンフレームまたは BT アドバタイズメントをブロードキャストする、実験的な Wi-Fi/BT 位置情報スプーフィングデバイスです。上記の例は、DataPools プロジェクト（2018年）による、ピーター・ティールのハワイの別荘への位置情報スプーフィングの成功例です。 モバイルデバイス（iOS や Android）は、宇宙ベースの GPS...

ctf-skills

ctf-skills Agent Skills для решения задач CTF — эксплуатация веб-приложений, pwn, криптография, реверс-инжиниринг, криминалистика, OSINT и многое другое. Работает с любым инструментом, поддерживающим спецификацию Agent Skills, включая Claude Code. Установкаbash npx skills add ljagiello/ctf-skills...

Outpacket

📦 Outpacket 厌倦了 impacket？ 本速查表将常见 impacket 工作流映射到其现代替代方案 目录 身份验证快速参考 1. 远程执行 WMI 执行 · wmiexec.py DCOM 执行 · dcomexec.py 基于服务的执行 · smbexec.py · psexec.py 计划任务执行 · atexec.py 批量执行 · wmiexec.py · psexec.py 2. Kerberos 请求 TGT · getTGT.py 请求 TGS · getST.py S4U2self / S4U2proxy · getST.py -impersonate...

CVE-2024-45337

CVE-2024-45337에 대한 개념 증명 익스플로잇 === 이 저장소에는 CVE-2024-45337에 대한 개념 증명 익스플로잇이 포함되어 있습니다. 이는 golang.org/x/crypto = v0.30.0을 사용하여 구현되고 ServerConfig.PublicKeyCallback 콜백에서 권한을 안전하지 않은 방식으로 캐싱하는 SSH 서버와 상호작용할 때 ssh를 래핑하는 데 사용할 수 있습니다. Gitea = 1.22.4 및 Forgejo = 7.0.11, 9.0.2는 내부 SSH 서버를 사용하여 호스팅할 때 취약합니...

aws-suture

요약 root@kitploit: $ git clone [email protected]:pblittle/suture.git $ cd suture $ bundle install $ bundle exec ./bin/suture --help $ bundle exec ./bin/suture check Suture Suture는 AWS EC2 인스턴스에서 임의의 명령을 실행하기 위한 도구입니다. 개별 인스턴스 또는 전체 리전을 대상으로 실행할 수 있습니다. Suture는 원래 실행 중인 EC2 인스턴스들이 Heartbleed...

fronthunter

FrontHunter FrontHunter는 대규모 도메인 목록을 테스트하여 도메인 프론팅Domain Fronting 후보를 식별하기 위한 도구입니다. 도메인 프론팅? 정말? 알고 있습니다, 알고 있어요… 도메인 프론팅은 꽤 오래된 기술입니다. 하지만 사실, 여러분의 C2 인프라에 포함시킬 또 하나의 기능으로서 여전히 유용합니다. 도메인 측면에서는 아직도 훌륭한 후보들이 많이 남아 있습니다. ; 기능 도메인 프론팅 가능성을 위해 도메인 목록 테스트 더 빠른 처리를 위한 멀티스레드 검사 사용자 지정 가능한 HTTP 요청...

twifo-cli

T W I F O - C L I Получите информацию о пользователе Twitter! Установка root@kitploit: $ npm install --global twifo-cli ИЛИ root@kitploit: $ sudo npm install --global twifo-cli Использование root@kitploit: $ Usage: twifo Example: $ twifo 9gag Связанные twifo : API для этого инструмента. quorafy:...

Venom-JWT

Venom-JWT侵入ツール - JWT脆弱性と鍵解読サービスに対する侵入テスト 郑重声明：本資料に記載されている技術、アイデア、ツールは、安全を目的とした学習・交流のみに使用されるものであり、 いかなる者もこれを違法目的や営利目的に使用してはなりません。違反した場合の結果は自己責任となります 。 JWT侵入テスト用に開発された脆弱性検証/鍵解読ツール。CVE-2015-9235/未検証署名攻撃/CVE-2016-10555/CVE-2018-0114/CVE-2020-28042 の結果を生成し、FUZZに使用します。また、辞書や文字列列挙による解読も可能です。 ツール紹介 · 使用方...

udp2raw

Udp2raw-tunnel Raw Socket을 사용하여 UDP 트래픽을 암호화된 FakeTCP/UDP/ICMP 트래픽으로 변환하는 터널입니다. UDP 방화벽또는 불안정한 UDP 환경을 우회하는 데 도움을 줍니다. 단독으로 사용할 경우 udp2raw는 UDP 트래픽만 터널링합니다. 그러나 udp2raw와 UDP 기반 VPN을 함께 사용하면 모든 트래픽TCP/UDP/ICMP 포함을 터널링할 수 있습니다. 현재 OpenVPN/L2TP/ShadowVPN 및 tinyfecVPN이 지원됩니다. 또는 udp2raw 위키 简体中文 지원 플...

Beleth

Beleth SSH-брутфорсер на основе словаря root@kitploit: Usage: ./beleth OPTIONS -c payload Execute payload on remote server once logged in -h Display this help -l threads Limit threads to given number. Default: 4 -p port Specify remote port -P password Use single password attempt -t target Attempt...

patch-checker

PatchChecker 这是运行在 https://patchchecker.com 上的服务的代码库。 简而言之，PatchChecker 是一个 Web 应用程序（基于 Flask 运行），提供与 Watson 类似的输出。然而，使用 PatchChecker 无需在目标机器上执行二进制文件。 该项目还包含一个网络爬虫，它会利用 Microsoft 网站上的信息自动更新 PatchChecker 的数据库，从而提供一种更可扩展且更易用的解决方案，用于查找 Windows 系统已（或未）修补的 CVE。 此外，任何其他 CVE 都可以添加到数据收集器的输入中，只要它们在...

Grafana-Password-Decryptor

Grafana Password Decryptor Python-инструментарий для расшифровки и взлома паролей Grafana из различных форматов. Автор: strikoder Что делает этот инструмент? Обрабатывает два типа хранения паролей Grafana: 🔐 AES-256 Base64 таблица datasource → Прямая расшифровка с помощью AESDecrypt.py 🔨...