CVE-2023-36664-Ghostscript-command-injection

Ghostscript コマンドインジェクション脆弱性 PoC CVE-2023-36664 バージョン 10.01.2 より前の Ghostscript で公開された脆弱性により、コード実行が引き起こされます（CVSS スコア 9.8）。 公式の脆弱性説明: Artifex Ghostscript 10.01.2 以前は、パイプデバイス（%pipe% プレフィックスまたは | パイプ文字プレフィックス）に対する許可検証を誤って処理します。 Debian は、任意のコマンド実行の可能性に言及したセキュリティアドバイザリを公開しました: 「Ghostscript（GPL...

CTF-CVE-2019-9053-GTFOBins

CTF, CVE-2019-9053, GTFOBins 나는 https://tryhackme.com/의 머신과 나만의 Kali on WSL 을 활용하여 이 연습을 수행했으며, 이는 CTF 챌린지의 일부입니다. 다음 정보가 챌린지를 해결하는 데 도움이 되었습니다: vim https://gtfobins.github.io/gtfobins/vim/ 및 https://gtfobins.github.io/ sudoers https://help.ubuntu.com/community/Sudoers sudo...

CVE-2025-34085-Multi-target

CVE-2025-34085 マルチターゲットRCEスキャナー CVE-2025-34085 の大量悪用スキャナー — WordPress Simple File List プラグインにおける未認証のリモートコード実行脆弱性。 このツールは、PHPペイロードを画像に偽装してアップロードし、脆弱なファイルエンジンを介してリネームし、カスタムコマンドでシェル実行をトリガーします。大規模なターゲットセットに対してマルチスレッドスキャンをサポートします。 🔥 機能 マルチターゲットスキャン targets.txt から 悪意のあるペイロードの自動アップロードとリネーム...

Awesome_shiro

Awesome-shiro CVE-2016-4437 ShiroBase64デコード--AES復号--逆シリアル化 環境 linux/win10 どちらでも可 python2/python3 どちらでも可 moduleの下にysoserial.jarがあるため、プロジェクトはやや大きくなっています。ご了承ください。 ローカルでターゲット環境を構築 root@kitploit: docker pull medicean/vulapps:sshiro1 docker run -d -p 80:8080 medicean/vulapps:sshiro1 スクリプトの使用...

dns-benchmark-tool

⚠️ 이 프로젝트는 이동되어 더 이상 유지되지 않습니다. 후속 버전 설치: pip install net-benchmark 저장소: https://github.com/net-benchmark/net-benchmark 모든 기존 명령과 플래그는 완전히 호환됩니다. DNS 벤치마크 도구 BuildTools - 네트워크 성능 제품군의 일부 DNSSEC 검증, DoH/DoT 지원 및 엔터프라이즈 기능을 갖춘 빠르고 포괄적인 DNS 성능 테스트 bash pip install dns-benchmark-tool dns-benchmark...

SSCMS-PluginShell

VisualStudio 설치 2. 이 프로젝트 가져오기 3. Startup.cs 파일에서 IPAddress.Parse 값 수정 root@kitploit: using Microsoft.Extensions.DependencyInjection; using SSCMS.Advertisement.Abstractions; using SSCMS.Advertisement.Core; using SSCMS.Plugins; using System.Diagnostics; using System; using System.Text; using...

IOCScraper

IOC Scraper IOC Scraper utilises IOCPARSER service to fetch IOCs from different vendor Blogs, PDFs, and CSV files. Parsing IOCs is time-consuming process, using current script one can automatically extract and aggregate IOCs easily. Features Defanged IOCs : Supports extracting and defanging IOCs...

Snoopy

root@kitploit: | || | | || || || || | | | | || || || || || || || | | | | || | | || | | || || || | | || || || || || || || | | || | | || || || | | | |||| |||||||| || V0.1 「エイミー、テクノロジーは本質的に善でも悪でもない。使い方次第だ。死の光線のようにね。」 -ファーンズワース教授 Snoopy へようこそ。これは分散型トラッキング／プロファイリングフレームワークです。Snoopy...

dex-oracle

Oracle 패턴 기반 Dalvik 난독화 해제 도구로, 제한된 실행을 사용하여 의미 분석을 개선합니다. 또한 다른 Android 난독화 해제 도구인 Simplify에 영감을 주었습니다. 전 후 sha1: a68d5d2da7550d35f7dbefc21b7deebe3f4005f3 md5: 2dd2eeeda08ac8c15be8a9f2d01adbe8 설치 1단계: Smali / Baksmali 설치 당신은 정예 Android 리버서이므로 이미 Smali와 Baksmali가 경로에 있을 것이라고 확신합니다. 만약 어떤 이상한 이유로 ...

cve-2022-26134

CVE-2022-26134 1vere$k 제작 Atlassian Jira 익스플로잇을 위한 간단한 PoC입니다. 인증되지 않은 사용자가 서버에서 코드를 실행할 수 있게 합니다. CVE-2022-26134 - OGNL 인젝션 취약점. Atlassian Confluence 7.18 및 이하 제품에 영향을 미치는 원격 코드 실행 취약점을 악용하는 개념 증명 스크립트입니다. OGNL 인젝션 취약점을 통해 인증되지 않은 사용자가 Confluence Server 또는 Data Center 인스턴스에서 임의 코드를 실행할 수 있습니다...

VirtualLockSensorLPE

VirtualLockSensorLPE 説明 CVE-2025-0886 に対するローカル権限昇格 PoC エクスプロイトです。Windows 上で動作する Elliptic Virtual Lock Sensor バージョン 3.1.60531.2 を標的としており、これは特定の Lenovo ノートパソコンモデルにデフォルトでインストールされています。レジストリキーのアクセス許可を変更することで、通常のユーザーコンテキストから SYSTEM のコンテキストでペイロードを実行できます。 Lenovo の公式アドバイザリ:...

infernal-twin

Infernal-Wireless v3 Release 3 Improved and Compatibility on Kali Linux 2018 Added Visual Representation of Wireless Scan Added Visual Representation of Probe Requests and Map per SSID requested by Devices Updated MAC address mapping Added MAC address mappting on probe request devices Evil Twin...

crlfmap

CRLFMap CRLFMap is a tool to find HTTP Splitting vulnerabilities Why? I wanted to write a tool in Golang for concurrency I wanted to be able to fuzz both parameters and paths Installation root@kitploit: go get github.com/ryandamour/crlfmap Help root@kitploit: Available Commands: help Help about a...

crlfmap

CRLFMap CRLFMap은 HTTP 분할 취약점을 찾기 위한 도구입니다. 이유는? 동시성을 위해 Go 언어로 도구를 작성하고 싶었습니다. 파라미터 와 경로 모두 를 퍼징할 수 있기를 원했습니다. 설치 root@kitploit: go get github.com/ryandamour/crlfmap 도움말 root@kitploit: Available Commands: help Help about any command scan A scanner for all your CRLF needs Flags: -h, --help help fo...

Bootloader_Unlock_Retroid_Pocket_3Plus

Retroid Pocket 3Plus 부트로더 잠금 해제 RP3+ 부트로더 잠금 해제 방법 2가지 CVE-2022-38694를 이용한 Retroid Pocket 3+ 부트로더 잠금 해제 이 가이드를 따르면 기기의 부트로더를 잠금 해제할 때 발생하는 위험을 이해했음을 인정하는 것입니다. 진행하기 전에 중요한 데이터를 모두 백업했는지 확인하세요. 크레딧: 이 부트로더 잠금 해제 프로세스는 다음 저장소의 작업을 기반으로 합니다: TomKing062/CVE-2022-38694unlockbootloade...

XPL-SEARCH

XPL SEARCH =============== root@kitploit: 검색 익스플로잇/취약점을 온라인 여러 데이터베이스에서! XPL SEARCH는 PHP로 개발된 멀티플랫폼 도구Windows 및 Linux로, 온라인 데이터베이스를 사용하여 해커 커뮤니티가 익스플로잇이나 '취약점'을 찾는 데 도움을 주기 위해 개발되었습니다. 다음은 이 릴리스에서 사용할 수 있는 데이터베이스 목록입니다: 1. Exploit-DB 2. MIlw00rm 3. PacketStormSecurity 4. IntelligentExploit 5. IED...

CVE-2010-1240

CVE-2010-1240 PDF 실행 액션 연구 도구 CVE-2010-1240 취약점을 악성 PDF 실행 액션을 통해 시연하는 교육용 연구 도구입니다. ⚠️ 면책 조항 이 도구는 교육 목적 과 보안 연구 를 위해 CVE-2010-1240 취약점을 시연하기 위해 엄격하게 제작되었습니다. PDF 보안 메커니즘과 취약점 연구 학습을 위해 통제된 환경에서만 사용해야 합니다. 악의적인 목적으로 이 도구를 사용하지 마십시오. 📋 설명 이 프로젝트는 악성 PDF 실행 액션을 통해 임의 코드 실행을 허용하는 Adobe Reader의 중요한...

flight-risk

flight-risk flight risk /flaɪt rɪsk/ — React의 Flight 프로토콜은 React 서버 컴포넌트의 직렬화 계층입니다. CVE-2025-55182는 Flight의 역직렬화 결함을 악용하여 인증 전 RCE를 달성합니다. 앱이 RSC를 사용한다면, flight risk 입니다. CVE-2025-55182 React2Shell — React Server Components의 CVSS 10.0 사전 인증 원격 코드 실행 취약점을 위한 보안 툴킷입니다. 스캔, 탐지, 연관, 테스트 기능을 제공합니다. 포...

catphish

CATPHISH Generate similar-looking domains for phishing attacks. Check expired domains and their categorized domain status to evade proxy categorization. Whitelisted domains are perfect for your C2 servers. Perfect for Red Team engagements. Installation root@kitploit: bundle install Current...

catphish

CATPHISH 피싱 공격을 위해 유사한 도메인을 생성합니다. 만료된 도메인과 분류 상태를 확인하여 프록시 분류를 우회합니다. 화이트리스트에 등록된 도메인은 C2 서버에 완벽합니다. Red Team 활동에 적합합니다. 설치 root@kitploit: bundle install 현재 알고리즘 SingularOrPluralise prependOrAppend doubleExtensions mirrorization homoglyphs dashOmission Punycode Version 1.1.0: root@kitploit: The...