Exchange2domain

Exchange2domain privexchange のオールインワンツール。Webサーバーポートを開くだけで良いため、高い権限は必要ありません 。 素晴らしい解説記事: Abusing Exchange: One API call away from Domain Admin. 必要条件 これらのツールは impacket を必要とします。pip から pip install impacket でインストールできます。 使用方法 root@kitploit: usage: Exchange2domain.py -h -u USERNAME -d DOMAIN -p PASSWORD...

MemoryMapper

Memory Mapper Memory Mapper는 네이티브 어셈블리와 관리되는 어셈블리를 메모리로 매핑할 수 있는 경량 라이브러리입니다. 사용자가 지정한 프로세스에 대한 프로세스 인젝션을 사용하거나, 현재 인젝션을 시도 중인 프로세스에 어셈블리를 주입하는 기술인 셀프 인젝션을 통해 이를 수행합니다. 이 라이브러리는 어셈블리를 매핑하는 도구뿐만 아니라, 다양한 양의 암호학적으로 강력한 데이터를 암호화, 복호화 및 생성할 수 있는 기능도 함께 제공합니다. 요구 사항 참고: Memory Mapper를 사용하는 실행 어셈블리에만 해...

etherblob-explorer

EtherBlob Explorer Search and extract blob files on the Ethereum network using Etherscan.io API. Introduction EtherBlob Explorer is a tool intended for researchers, analysts, CTF players or anyone curious enough wanting to search for different kinds of files or any meaningful human-supplied data ...

etherblob-explorer

EtherBlob Explorer Поиск и извлечение blob-файлов в сети Ethereum с использованием API Etherscan.io. Введение EtherBlob Explorer — это инструмент, предназначенный для исследователей, аналитиков, участников CTF или любого любопытного, кто хочет искать различные типы файлов или любые осмысленные...

GhostLock-for-OnePlus15T

GhostLock — OnePlus 15T 잠금 해제된 부트로더locked bootloader OnePlus 15T 기기를 대상으로 하는 커널 익스플로잇. CVE-2026-43499 를 사용하여 부트로더를 잠금 해제하거나 boot.img를 수정하지 않고 루트 권한을 획득합니다. 승인된 보안 연구 및 교육 목적으로만 사용하십시오. 원본GhostLock-for-OnePlus 저장소에서 수정되었으며, OnePlus 15TPLZ110 / SM8850 / Snapdragon 8 Elite의 물리 메모리 레이아웃과 CPU 타이밍에 맞게...

copyfail-rs

copyfail-rs CVE-2026-31431 Copy Fail 的 Rust 实现 — 通过 AFALG splice 实现的 Linux 内核页面缓存任意写入原语。 English README CVE-2026-31431 Linux 内核的 algifaead 实现允许非特权用户通过 splice 系统调用将任意数据写入任何可读文件的页面缓存。authencesn AEAD 算法将 seqnolo（用户控制的 AAD 字节 4-7）写入目标 scatterlist 的 assoclen + cryptlen 偏移处——当目标通过 splice...

AV-Chaos-Monkey

AV Chaos Monkey Распределенная платформа хаос-инжиниринга для нагрузочного тестирования систем видеоконференций. Симулирует 1500+ участников WebRTC с потоками H.264/Opus и инжектирует пики сетевого хаоса для проверки устойчивости системы в условиях деградации. Архитектура 1. Конвейер обработки...

proftpd-CVE-2026-42167-poc

ProFTPD 취약점 PoC CVE-2026-42167에 대한 개념 증명PoC 데모입니다. 이는 ProFTPD의 modsql 로깅 파이프라인에 존재하는 SQL 인젝션 취약점으로, 인증되지 않은 공격자가 임의의 SQL을 실행하고 FTP 인증 데이터베이스에 백도어 사용자를 주입하거나 데이터베이스 호스트에서 원격 코드 실행을 달성할 수 있게 합니다. 모든 PoC는 PostgreSQL 전용이지만, 백도어 사용자 관련 PoC는 주입 쿼리를 약간 수정하면 MySQL 및 sqlite 백엔드에서도 동작합니다수정 방법은 독자의 연습 문제로 남...

Log4JHunt

Log4JHunt Log4Shell CVE-2021-44228 취약점을 위한 자동화되고 신뢰할 수 있는 스캐너입니다. 동영상 데모: 사용법 도움말 사용법은 다음과 같습니다: root@kitploit: $ python3 log4jhunt.py +--------------+ Log4JHunt +--------------+ + Log4jHunt by RedHunt Labs - A Modern Attack Surface ASM Management Company + Author: Pinaki Mondal RHL Research Team...

page-cache-corruption-lpes

페이지 캐시 손상 LPE Linux 커널 로컬 권한 상승 익스플로잇 3종. Dirty COW 및 Dirty Pipe와 동일한 버그 클래스. 몇 초 만에 루트 셸. 모든 주요 배포판이 영향받음. 세 익스플로잇 모두 커널의 페이지 캐시 — 프로세스가 실제로 읽고 실행하는 파일의 메모리 내 복사본 — 를 손상시킵니다. 디스크의 파일은 절대 건드리지 않습니다. 파일 무결성 도구는 아무것도 감지하지 못합니다. execve"/usr/bin/su"가 캐시에서 로드 → 셸코드 실행 → root. 익스플로잇 익스플로잇| CVE| 메커니즘|...

GyoiThon

GyoiThon : 次世代ペネトレーションテストツール 日本語ページはこちら。 プレゼンテーション 2018年1月25日：JANOG41 2018年3月23日：Black Hat ASIA 2018 Arsenal 2018年8月12日：DEFCON26 DemoLabs 2018年10月24日：OWS in CSS2018 2018年11月3日：AV TOKYO 2018 HIVE 2018年12月22日～23日：SECCON YOROZU 2018 2019年3月28日：Black Hat ASIA 2019 Arsenal ドキュメント インストール 使用方法 Tips デモ動画...

dnscat2

NOTE: The password for the .zip downloads are all "password"! Introduction Welcome to dnscat2, a DNS tunnel that WON'T make you sick and kill you! This tool is designed to create an encrypted command-and-control C&C channel over the DNS protocol, which is an effective tunnel out of almost every...

copy-fail-CVE-2026-31431

사용 방법 Python이나 추가 라이브러리 없이 모든 Linux 환경에서 사용할 수 있도록 정적으로 컴파일합니다. root@kitploit: gcc -o exploit exploit.c -lz -static ./exploit 또는 Python 스크립트를 실행합니다. root@kitploit: python3 exploit.py...

http-breakout-proxy

HTTP Breakout Proxy 一个用 Go 编写的轻量级 HTTP/HTTPS 拦截代理和流量分析工具，带有基于 Web 的 UI，可实时检查、过滤、着色和注释捕获的流量。 概述 HTTP Breakout Proxy 既可作为 HTTP 和 HTTPS MITM 代理，也可作为实时可视化工具。 它捕获两个软件组件之间的请求和响应，让开发者能够： 检查每个请求和响应的标头、正文及时间详情。 组织、过滤和持久化捕获的数据。 根据用户定义的颜色规则 高亮请求。 动态暂停或恢复捕获。 将请求时序以甘特图 形式查看，以可视化性能阶段。 该代理嵌入了一个功能完整的 UI，可通过任何现代...

wsh

wsh wsh произносится ву́ш — это генератор веб-шеллов и интерфейс командной строки. Всё началось с простого HTTP-клиента, потому что взаимодействие с веб-шеллами — это мука. Есть форма: чтобы отправить команду, нужно ввести её в поле ввода и нажать кнопку. Я хотел нечто, что лучше вписывается в мой...

bandjacks

Bandjacks 사이버 위협 방어 세계 모델링 시스템 개요 Bandjacks는 포괄적인 사이버 위협 인텔리전스CTI 시스템으로: 위협 보고서에서 MITRE ATT&CK 기술을 12-40초 안에 추출합니다 위협 행위자, 기술, 방어에 대한 지식 그래프를 구축합니다 완전한 출처 추적이 포함된 STIX 2.1 호환 번들을 생성합니다 방어 권장 사항을 위해 D3FEND 온톨로지를 통합합니다 벡터 검색 및 그래프 분석 기능을 제공합니다 기술 패턴을 식별하기 위해 동시 발생 분석 을 계산합니다 LLM 응답 캐싱을 통해 이전 버전보다 9...

CVE-2020-24033

fs.com S3900 24T4S 최신 버전1.7.1 및 이전 모든 버전, CSRF 백스테이지 관리자 해당 폼에는 인증 또는 토큰 인증 메커니즘이 없으므로, 전체 액세스 권한을 가진 사용자를 추가할 수 있는 사이트 간 요청 위조사용자 계정 추가가 존재합니다. S3900 24T4S의 모든 폼은 사이트 간 요청 위조 공격에 취약합니다. root@kitploit: User Name admin guest admin2 Access Level 0 option v...

CVE-2019-8451

CVE-2019-8451 Уязвимость SSRF без авторизации в Jira Использование python python CVE-2019-8451.py http://www.jas502n.com:8080 root@kitploit: root@kali:/CVE-2019-8451 python CVE-2019-8451.py http://www.jas502n.com:8080 SSRF URL: www.baidu.com Send poc Success! X-AUSERNAME= anonymous vulnurl=...

CVE-2022-22063

CVE-2022-22063 CVE-2022-22063 — это проблема безопасности в гипервизорной прошивке некоторых старых чипсетов Qualcomm. Незащищенный аппаратный компонент так называемый «boot remapper» может быть использован для получения полного доступа на чтение/запись к гипервизору из модифицированной...

aquaman

🔱 Aquaman 🔱 Единственный независимый прокси для учётных данных ИИ-агентов: изоляция «принеси своё хранилище» и политики запросов с минимальными привилегиями. Ваши ключи остаются там, где вы их уже храните, и никогда не попадают в память агента. Совместим с 1Password, keychain, keepassxc и многими...