gixy

GIXY 개요 Gixy는 Nginx 구성을 분석하는 도구입니다. Gixy의 주요 목표는 보안 구성 오류를 방지하고 결함 탐지를 자동화하는 것입니다. 현재 지원되는 Python 버전은 2.7, 3.5, 3.6, 3.7입니다. 면책 조항: Gixy는 GNU/Linux에서만 잘 테스트되었으며, 다른 OS에서는 문제가 있을 수 있습니다. 제공 기능 현재 Gixy는 다음을 탐지할 수 있습니다: ssrf 서버 사이드 요청 위조 httpsplitting HTTP 분할 origins referrer/origin 검증 문제...

CVE-2023-31852

CVE-2023-31852 Cudy LT400 基于 Web 的管理界面存在反射型跨站脚本（XSS）攻击。 页面 /cgi-bin/luci/admin/network/wireless/config 通过 iface 参数存在反射型 XSS。 利用方法包括向受害者发送包含恶意代码的特制请求。 受影响的应用程序未设置 Session Cookie 的 HttpOnly 属性；这可能导致通过会话令牌窃取实现管理员接管。 PoC root@kitploit: GET...

CVE-2023-51385_poc-test

CVE-2023-51385 poc OpenSSH ProxyCommand RCE poc OpenSSH 9.6 уязвимость внедрения команд poc 中文 1.vim /.ssh/config or edit C:/Users/username/.ssh/config в системе Windows root@kitploit: host .example.com ProxyCommand /usr/bin/nc -X connect -x 192.0.2.0:8080 %h %p 2. git clone...

CVE-2021-36749

CVE-2021-36749 Apache Druid произвольное чтение файлов Затронутые версии: version = 0.21.1 Можно использовать следующие два способа Командная строка root@kitploit: curl http://127.0.0.1:8888/druid/indexer/v1/sampler?for=connect -H "Content-Type:application/json" -X POST -d...

DiscoRape

DiscoRape DiscoRape — это селфбот для Discord, написанный на python3.8. Оригинальный репозиторий, с которого я сделал форк, можно найти здесь создан EC-discord Превью 📝 Установка/Запуск pip3 install -r requirements.txt Добавьте ваш токен в data/config.json запустите с помощью...

claudleak

claudleak Сканирует публичные репозитории GitHub на наличие утекших учетных данных в конфигурационных файлах инструментов AI-кодирования .claude/, .cursor/, .continue/, .codex/, CLAUDE.md, AGENTS.md и т.д.. Использует TruffleHog для обнаружения секретов. Пример директории .claude/: root@kitploit:...

CAPE-parsers

CAPE-parsers CAPE 코어 및 커뮤니티 파서 Configs 구조 root@kitploit: CNCs: campaign: str botnet: str dgaseed: hex str version: str mutex: str useragent: str build: str cryptokey: str cryptokeytype: str algorithm. Ex: RC4, RSA public key. salsa20, xchacha20 raw: any other data goes here 모든 CNC 항목은 URL 형식이어야...

laforge

Laforge 보안 경쟁 인프라 자동화 프레임워크 Laforge는 정보 보안 경쟁을 위한 인프라를 신속하게 개발할 수 있도록 해줍니다. 간단하고 직관적인 구성 언어를 사용하여, Laforge는 의존성 그래프와 상태 관리를 관리하며 생산적인 원격 협업을 가능하게 합니다. Laforge 엔진은 다차원적이고 비파괴적인 구성 오버레이를 수행하기 위해 사용자 정의 로더를 사용합니다. 이에 대한 좋은 비유는 Docker입니다. Docker 컨테이너를 빌드할 때 레이어별로 쌓아 올립니다. 이러한 힘이 우리가 Laforge를 만들게 했습니다...

CVE-2025-8110

Gogs RCE エクスプロイト CVE-2025-8110 CVE-2025-8110 の概念実証 PoC です。Gogs における重大な脆弱性で、シンボリックリンクのバイパスと sshCommand インジェクションを介した .git/config の操作により、リモートコード実行 RCE を可能にします。 📖 概要 このエクスプロイトは、Gogs API のコンテンツ管理におけるパストラバーサルの脆弱性を標的とします。認証されたユーザーは以下を実行できます。 1. リポジトリを作成し、内部の .git/config を指す シンボリックリンク をプッシュします。 2. API...

spring-cloud__spring-cloud-config_CVE-2020-5410_2-1-8-RELEASE

NO EDITAR ESTE ARCHIVO. FUE GENERADO. Los cambios manuales a este archivo se perderán cuando se genere de nuevo. Edite los archivos en el directorio src/main/asciidoc/ en su lugar. image::https://circleci.com/gh/spring-cloud/spring-cloud-config/tree/master.svg?style=svg"CircleCI",...

CVE-2025-8110

CVE-2025-8110 — Gogs RCE PoC Silentium / HackTheBox 면책 조항: 이 도구는 교육 목적과 승인된 침투 테스트 용도로만 제작되었습니다. 명시적인 테스트 허가를 받은 시스템에만 사용하십시오. 이것은 zAbuQasem/gogs-CVE-2025-8110의 수정 버전으로, HackTheBox의 Silentium 머신에서 작동하도록 조정되었습니다. 원본 PoC는 Silentium의 특정 Gogs 구성 및 인증 흐름을 처리하기 위한 수정이 필요했습니다. 취약점 CVE-2025-8110 는 자체 호스팅...

Medusa

Medusa Medusa는 Python 3.8과 Python 2.7을 모두 지원하는 크로스플랫폼 에이전트입니다. 설치 Medusa를 설치하려면 원격 컴퓨터에 Mythic v3가 설치되어 있어야 합니다. Mythic 설치 방법은 Mythic 프로젝트 페이지에서 확인할 수 있습니다. Mythic 설치 루트에서 다음 명령을 실행합니다: ./mythic-cli install github https://github.com/MythicAgents/Medusa.git 설치가 완료되면 새 에이전트를 빌드하기 위해 Mythic을 다시 시작합니...

git-fsmonitor

Это документированная известная проблема, но я обнаружил её в ходе своего исследования, и она довольно полезна для RT/PT. Краткое описание: Помощник FSMonitor запускается git при каждой команде, такой как git status, git diff и т. д., поэтому git слепо запускает любой путь, который мы там укажем...

spring-cloud__spring-cloud-config_CVE-2020-5405_2-1-6-RELEASE

//// НЕ РЕДАКТИРУЙТЕ ЭТОТ ФАЙЛ. ОН БЫЛ СОЗДАН АВТОМАТИЧЕСКИ. Ручные изменения этого файла будут потеряны при его повторной генерации. Вместо этого редактируйте файлы в каталоге src/main/asciidoc/. ////...

CVE-2024-3400

CVE-2024-3400 PoC 교육 목적으로만 사용하십시오. 테스트 권한이 있는 서버에서만 사용하십시오. 사용 방법 의존성: root@kitploit: $ pip install rich targets.txt 스캔： root@kitploit: $ python run.py -f targets.txt -t 10 - Sending 102 requests... + Requests sent. Writing check file... - Polling 36... - Checking...

FinalShellDecodePass

FinalShellDecodePass 암호화/복호화 /Applications/FinalShell.app/Contents/Java/finalshell.jar!/myssh/O0O0OO0OOOO0OO0000O0O0O0000O00OOO0OOOOO00000OO0O0O0OOO00OOO0O00O000OOOO0OO00000O0OO0OOO00O0000OOOOOO.class password 필드는 /Library/FinalShell/conn/xxxxxx/xxxxxxconnectconfig.json에 있습니다 빠른 검색 root@kitploit:...

TrickBot-Toolkit

TrickBot TrickBot 작업을 위한 도구 모음 ConfigDecrypter.py 설치 디렉터리에서 config.conf라는 이름으로 찾을 수 있는 TrickBot 구성을 해독하는 데 사용됩니다. 사용 예: ConfigDecrypter.py -input config.conf -output config.txt FileDownloader.py 명령 및 제어 서버에서 파일을 다운로드하는 데 사용됩니다. 작동하려면 servers.txt에 최근 서버 목록을 채워야 합니다TrickBot 서버는 매우 빨리 죽습니다. -o...

HikvisionExploiter

HikvisionExploiter HikvisionExploiter 는 Hikvision IP 카메라 , 특히 펌웨어 버전 3.1.3.150324 를 실행하는 장치에서 인증되지 않은 엔드포인트를 대상으로 하는 강력하고 자동화된 익스플로잇 툴킷입니다. 다음 작업을 수행합니다: 스냅샷 접근 확인 구성 파일 검색 및 복호화 사용자 자격 증명 추출 CVE-2021-36260을 이용한 원격 명령 실행 색상 및 타임스탬프가 포함된 로그와 함께 멀티스레드 대상 스캔 연구원, 레드 팀원, IoT 보안 애호가를 위해 제작되었습니다. 📚 목차 ...

bluez

BlueZ - Linux용 Bluetooth 프로토콜 스택 Copyright C 2000-2001 Qualcomm Incorporated Copyright C 2002-2003 Maxim Krasnyansky [email protected] Copyright C 2002-2010 Marcel Holtmann [email protected] 컴파일 및 설치 Bluetooth 유틸리티를 컴파일하려면 다음 소프트웨어 패키지가 필요합니다: - GCC 컴파일러 - GLib 라이브러리 - D-Bus 라이브러리 -...

CVE-2022-40684

CVE-2022-40684 CVE-2022-40684 - 인증 우회로 관리자 사용자 및 LDAP 설정 추출 - 이 PoC는 읽기 전용 작업만 수행합니다. 익스플로잇 실행 root@kitploit: USE: python3 exploit.py https://target.com Ex: python3 exploit.py https://target.com nuclei 템플릿 실행 root@kitploit: echo https://target.com | nuclei -t CVE-2022-40684.yaml...