311700 matches found
jwt-hack
JSON Web Token ハックツールキット JSON Web Token のテスト、解析、攻撃のための高性能ツールキットです。 インストール Cargo root@kitploit: cargo install jwt-hack Homebrew root@kitploit: brew install jwt-hack Snapcraft Ubuntu root@kitploit: sudo snap install jwt-hack ソースから root@kitploit: git clone https://github.com/hahwul/jwt-hack cd...
CVE-2022-25064
CVE-2022-25064 이 스크립트는 TPLink WR840N 라우터의 OS Command Injection 취약점을 악용하며, IPv6 프로토콜의 구성 함수를 사용합니다...
xvna
XVNA Extreme Vulnerable Node Application XVNA is an extreme vulnerable node application coded in NodejsExpressjs/MongoDB that helps security enthusiasts to learn application security. it's not counseled to host this application online as it is intended to be Vulnerable. We tend to suggest hosting...
exploit-CVE-2022-25765
CVE-2022-25765 pdfkit용 익스플로잇 - 명령 삽입 이 저장소가 마음에 드시나요? ⭐를 남겨주세요! 교육 및 승인된 보안 연구 목적으로만 사용하십시오. 익스플로잇 저자 @UNICORDev 제작 @NicPWNs 및 @Dev-Yeoj 취약점 설명 pdfkit 패키지0.0.0부터는 URL이 제대로 삭제샌니타이즈되지 않아 명령 삽입Command Injection에 취약합니다. 익스플로잇 설명 루비 젬 pdfkit은 웹사이트 또는 HTML을 PDF 문서로 변환하는 데 일반적으로 사용됩니다. 이 소프트웨어의 취약한 버전...
msprobe
msprobe About Installing Usage Examples Coming Soon Acknowledgements About Finding all things on-prem Microsoft for password spraying and enumeration. The tool will used a list of common subdomains associated with your target apex domain to attempt to discover valid instances of on-prem Microsoft...
msprobe
msprobe О программе Установка Использование Примеры Скоро Благодарности О программе Поиск всех локальных решений Microsoft для атак password spraying и перебора. Инструмент использует список распространённых поддоменов, связанных с вашим целевым корневым доменом, чтобы попытаться обнаружить...
EUVD-2026-82981
A flaw was found in the multicluster-observability-addon. A remote attacker can access a debug endpoint without authentication, due to a misconfiguration in the underlying addon-framework library. This allows for the disclosure of sensitive operational information, such as goroutine, heap, and...
CVE-2026-93685
A misconfiguration in the addon-framework library's cmdfactory.newcontrollercommandconfig exposes an unauthenticated debug endpoint on the multicluster-observability-addon component. After completing a basic encrypted connection, a remote attacker on an adjacent network can retrieve sensitive ope...
CVE-2026-93685 Multicluster-observability-addon: multicluster-observability-addon: possible unauthenticated debug/metrics endpoint via cmdfactory.newcontrollercommandconfig (confirmed exposed by engineering)
A flaw was found in the multicluster-observability-addon. A remote attacker can access a debug endpoint without authentication, due to a misconfiguration in the underlying addon-framework library. This allows for the disclosure of sensitive operational information, such as goroutine, heap, and...
ranger
ranger 보안 전문가가 원격 Microsoft Windows 기반 시스템에 접근하고 상호작용할 수 있도록 지원하는 도구입니다. 이 프로젝트는 "우리가 활이나 화살을 발명한 것이 아니라, 더 효율적으로 사용하는 방법을 고안했다"는 생각에서 구상되었습니다. Ranger는 명령줄 기반의 공격 및 침투 테스트 도구로, 인스턴트화된 투석기 서버를 사용하여 Windows 시스템에 기능을 전달할 수 있습니다. 사용자가 자격 증명 세트나 해시 세트NTLM, LM, LM:NTLM를 가지고 있으면 트러스트에 속한 시스템에 접근할 수 있습니다...
ranger
ranger A tool to support security professionals access and interact with remote Microsoft Windows based systems. This project was conceptualized with the thought process, we did not invent the bow or the arrow, just a more efficient way of using it. Ranger is a command-line driven attack and...
CVE-2025-5961
CVE-2025-5961 마이그레이션, 백업, 스테이징 – WPvivid Backup & Migration 1: lo: mtu 65536 qdisc noqueue state UNKNOWN group default qlen 1000 link/loopback 00:00:00:00:00:00 brd 00:00:00:00:00:00 inet 127.0.0.1/8 scope host lo validlft forever preferredlft forever inet6 ::1/128 scope host validlft forever...
pySigma-backend-opensearch
pySigma OpenSearch 백엔드 이것은 pySigma용 OpenSearch 백엔드입니다. sigma.backends.opensearch 패키지에 두 가지 백엔드 클래스를 제공합니다: OpensearchLuceneBackend - Sigma 규칙을 Lucene 쿼리 구문으로 변환합니다. OpenSearchPPLBackend - Sigma 규칙을 PPLPiped Processing Language 쿼리로 변환합니다. Lucene 백엔드 Lucene 백엔드는 다음 출력 형식을 지원합니다: default: Lucene 구문의...
Maestro
Maestro Maestro는 사용자 워크스테이션의 C2 에이전트에서 Intune/EntraID와 상호작용하도록 설계된 post-exploitation 도구로, 사용자의 비밀번호나 Azure 인증 흐름, 토큰 조작, 웹 기반 관리 콘솔에 대한 지식이 필요하지 않습니다. Maestro를 사용하면 운영자가 사용자의 평문 비밀번호를 획득하거나, 시스템에서 PRT기본 새로 고침 토큰 쿠키를 추출하거나, 추가 도구나 SOCKS 프록시를 통한 브라우저 세션을 실행하거나, 로그인한 사용자를 대신하여 Azure에서 작업을 수행하기 위해...
apachrot
Apache Linux CVE-2021-41773/2021-42013 대량 취약점 점검기 Apache Linux 2.4.49/50의 취약점을 점검하는 자동 대량 도구 GNU Parallel 사용. 이 도구를 실행하려면 parallel이 필요합니다. Parallel 설치 Linux : command apt-get install parallel -y Windows : WSLWindows Subsystem Linux을 설치한 후 Linux처럼 설치할 수 있습니다. Windows를 사용하려면 GitBash를 설치하세요. command...
CVE-2026-93685
A flaw was found in the multicluster-observability-addon. A remote attacker can access a debug endpoint without authentication, due to a misconfiguration in the underlying addon-framework library. This allows for the disclosure of sensitive operational information, such as goroutine, heap, and...
covert-control
covert-control Удаленное управление системами путем загрузки файлов в Google Drive, OneDrive, YouTube или Telegram с помощью Python для создания файлов и прослушивателей. Позволяет создавать текстовые файлы, изображения, аудио или видео с командами в открытом виде или зашифрованными с помощью AES...
covert-control
covert-control Control systems remotely by uploading files to Google Drive, OneDrive, Youtube or Telegram using Python to create the files and the listeners. It allows to create text files, images, audio or videos, with the commands in cleartext or encrypted using AES. covert-googledrive.py -...
CVE-2022-36231
CVE-2022-36231 루비 젬 pdfinfo = 0.5.3은 PDF::Info 객체에서 메서드를 실행할 때 OS 명령 삽입OS Command Injection에 취약합니다. 특별히 조작된 페이로드를 사용하는 공격자는 명령 체이닝을 통해 OS 명령을 실행할 수 있습니다. 취약점 분석 새로운 PDF::Info 객체를 생성할 때 initialize 메서드가 호출됩니다. root@kitploit: def initializepdfpath @pdfpath = pdfpath end 객체 초기화 중에는 검증이 수행되지 않으며 사용자가...