purrcrypt

🐱 PurrCrypt 🐶 무시무시하게 안전하고, 귀여움 가득! 비밀을 영원히 안전하게 지켜주는 완벽한 방법, 컴퓨터에서 바로 야옹 소리와 함께 친구들의 발 까지! !IMPORTANT PurrCrypt는 털 복숭이 disguise 속의 진짜 암호학입니다! 여러분의 메시지는 비트코인에서 사용하는 것과 동일한 타원 곡선 알고리즘으로 보호되며, 단지 귀여운 고양이와 강아지 소리로 포장되어 있을 뿐입니다. 귀여움은 결코 보안을 희생해서는 안 됩니다! 이 털복숭이는 뭘까요? 🐾 PurrCrypt는 아주 진지한 암호학자가 48시간 연속으로...

CVE-2026-12243-NLTK-PoC

CVE-2026-12243 — NLTK パストラバーサルラボ NLTK 3.9.4 のパーセントエンコードされたパストラバーサル動作と、NLTK 3.10.0 で修正された動作を対比する、小さく再現可能な Docker ラボです。 脆弱なバージョンは、URL デコード前にリソース名を検証します。固定ペイロード %2e%2e/%2e%2e/outside/lab-secret.txt はチェックを通過し、後で ../../outside/lab-secret.txt にデコードされ、設定された NLTK...

CVE-2021-3131

CVE-2021-3131 제안된 설명 1C:Enterprise 8 8.3.17.1851 이전 버전의 웹 서버는 base64로 인코딩된 자격 증명을 'creds' URL 매개변수로 전송합니다. 취약점 유형 기타 CWE-522 불충분하게 보호된 자격 증명 제품 공급업체 1C Company 영향받는 제품 코드 베이스 1C:Enterprise 8 - 테스트됨: 8.3.17.1851 영향받는 구성 요소 웹 서버 영향 정보 공개 true 공급업체가 취약점을 확인하거나 인정했습니까? true 발견자 Irina Belyaeva Jet...

Gogs_RCE

GogsRCE 취약점 재현 0x01 프론트엔드에서 일반 계정 등록 0x02 go 컴파일로 관리자 세션 위조 go run main.go root@kitploit: package main import "bytes" "encoding/gob" "encoding/hex" "fmt" "io/ioutil" func EncodeGobobj mapinterfaceinterface byte, error for , v := range obj gob.Registerv buf := bytes.NewBuffernil err :=...

XSSYA

XSSYA-V2.0이 출시되었습니다 - https://github.com/yehia-mamdouh/XSSYA-V-2.0 확인 XSSYA는 교차 사이트 스크립팅XSS 스캐너 및 취약점 확인 도구입니다 두 가지 방식으로 작동 • 확인 방법 1: 요청 및 응답Request and Response • 확인 방법 2: 인코딩된 페이로드를 실행하고 웹 HTML 코드에서 동일한 페이로드를 디코딩된 상태로 검색 • HTTPS 지원 • 확인 후 쿠키를 얻기 위해 페이로드 실행 • 3가지 유형의 WAF 식별 ModSecurity -...

llvm-jutsu

llvm-jutsu: 안티-LLM 난독화 이것은 32비트 정수입니다 문제 2025년입니다. 완벽한 라이선스 검사를 만드는 데 몇 주를 쏟았습니다. 불투명 술어, 제어 흐름 평탄화, MBA 표현식 등 책에 있는 모든 트릭을 사용했습니다. 배포했습니다. 몇 시간 안에 어떤 사람이 바이너리를 클로드에 붙여넣고 "라이선스 키가 뭐야?"라고 묻습니다. 그러면 모델이 그냥... 알려줍니다. 기계가 이겼습니다. 그렇지 않나요? 쿠지인의 고대 기술 수 세기 동안 닌자들은 수인을 사용하여 차크라를 흐르게 하고 술법을 사용해 왔습니다. 두루마리...

ghauri

Like Ghauri, consider supporting the developer...

PoC-CVE-2025-12097

CVE-2025-12097 설명 NI가 수정한 Appweb 서버에는 디렉터리 트래버설 취약점이 존재하며, 공격자가 서버에서 임의의 파일을 읽을 수 있습니다. URI 경로 /.%252e/.%252e/.%252e/.%252e/.%252e/.%252e/windows/win.ini 는 다음과 같이 변환됩니다: pathInfo cchar "/.%2e/.%2e/.%2e/.%2e/.%2e/.%2e/windows/win.ini” 0x000000010076f808 이는 유효한 URI이며 appweb은 이 요청을 차단하지 않습니다. 그런 다음 ...

owasp-java-encoder

OWASP Java Encoder 프로젝트 컨텍스트 기반 출력 인코딩Contextual Output Encoding은 크로스 사이트 스크립팅Cross-Site Scripting을 차단하기 위해 필요한 컴퓨터 프로그래밍 기법입니다. 이 프로젝트는 Java 1.8 이상에서 사용할 수 있는, 간단하게 바로 적용 가능한 고성능 인코더 클래스로, 부가적인 요소가 거의 없습니다. OWASP Java Encoder에 대한 더 자세한 문서는 https://owasp.org/www-project-java-encoder/ 에서 확인하세요...

cook

COOK 강력한 워드리스트 생성기, 분할기, 병합기, 찾기, 저장기, 단어 순열 및 조합 생성, 다양한 인코딩/디코딩 적용 및 필요한 모든 기능을 제공합니다. 짜증 해결사! & 사용자 정의 가능! 색인 설치 설정 기본 범위 매개변수 접근법 COOK의 재료 카테고리 my.yaml에 워드리스트/리스트/문자열 등 모든 것 저장 함수 my.yaml 사용자 정의 ▸ 추가/업데이트 ▸ 삭제 로컬 파일 / URL 가져오기 메서드 다중 인코딩 명명 규칙 해제 💫 모든 메서드 cook help methods 몇 가지 사용 예제 워드리스트를 줄...

CVE-2022-21907-http.sys

CVE-2022-21907 - http.sys ドライバーの二重解放 Double Free CVE-2022-21907 - http.sys ドライバーの二重解放 Double Free 概要 認証されていない攻撃者が、HTTP プロトコル スタック http.sys 内の unknown coding-list で二重解放を引き起こす「Accept-Encoding」HTTP リクエスト ヘッダーを含む HTTP リクエストを送信してパケットを処理させると、カーネル クラッシュが発生します。 脆弱なシステム Windows Server 2019 および Windows 10...

HiTMS_steganography

HiTMS: 高スループット・マルチストリーム言語ステガノグラフィフレームワーク LLMチャット対話における言語ステガノグラフィ の研究用コードです。単一ストリームのベースラインと、複数の独立した秘密メッセージを同時に隠し、GPUバッチ処理を活用してはるかに高いスループットを実現するバッチ型マルチストリーム（HiTMS）プロトコルを含みます。 Bob モデルが質問し、 Alice...

reverse-shell-generator

리버스 셸 생성기 호스티드 리버스 셸 생성기 — 다양한 기능 포함 CTF에 유용 호스팅 인스턴스 https://revshells.com 기능 일반적인 리스너 및 리버스 셸 생성 브라우저에서 페이로드를 다운로드하는 저장 버튼 Raw 모드로 셸을 cURL로 내 컴퓨터로 전송 리스닝 포트 번호를 1씩 증가시키는 버튼 URI 및 Base64 인코딩 설정을 유지하는 LocalStorage 다크, 라이트 및 밈 모드 HoaxShell 통합 및 맞춤 리스너 자세한 내용은 아래 링크 참조 | 출처:...

cve-2023-20198-poc-cisco

CVE-2023-20198-poc CVE-2023-20198은 Cisco IOS XE 소프트웨어 Web UI 기능의 심각한 취약점으로, 인증되지 않은 원격 공격자가 영향을 받는 시스템에 권한 수준 15의 계정을 생성하여 장치를 완전히 제어할 수 있게 합니다. 해당 취약점은 주로 Web UI 기능의 경로 분석 처리 부적절로 인해 발생합니다. 공격자는 정교하게 조작된 HTTP 요청을 통해 이중 URL 인코딩을 사용하여 Nginx의 경로 필터링 메커니즘을 우회하고, /webuiwsmahttp와 같은 보호된 내부 엔드포인트에 직접...

batchfuscate

batchfuscate 간단하면서도 효율적인 스크립트로, 당신의 배치batch 페이로드를 탐지 불가능하게 만듭니다. 요구 사항: root@kitploit: 1. Windows 및 Linux에 python3가 설치되어 있어야 합니다. 2. pip install termcolor pip install pystyle pip install tqdm pip install colorama pip install requests 설치 방법:- root@kitploit: 1. 저장소를 클론합니다. 2. pip install -r...

CVE-2022-22978

CVE-2022-22978 Spring Security Spring Security 우회 성공 http://localhost:9090/login%0a SayMyName으로 Spring Security 우회 실패 http://localhost:9090/name%0d Custom RBAC으로 Spring Security 우회 실패 http://localhost:9090/admin/admin%0d Annotation RBAC으로 Spring Security 우회 실패 http://localhost:9090/user/user%0a...

amber

소개 Amber는 기본 PE 파일EXE, DLL, SYS...의 메모리 내 실행을 가능하게 하는 위치 독립적리플렉티브 PE 로더입니다. 안티바이러스, 방화벽, IDS, IPS 제품 및 애플리케이션 허용 목록 완화를 우회하는 데 사용할 수 있는 은밀한 메모리 내 페이로드 배포를 가능하게 합니다. Amber로 생성된 리플렉티브 페이로드는 원격 서버에서 스테이징하거나 일반 셸코드처럼 메모리에서 직접 실행할 수 있습니다. 기본적으로 생성된 모든 페이로드는 차세대 SGN 인코더를 사용하여 인코딩됩니다. Amber는 CRC32API와...

cve-2023-5217-poc

CVE-2023-5217: libvpx VP8 인코딩 힙 오버플로우 PoC CVE-2023-5217은 야생에서 악용된 libvpx 취약점으로, Google 위협 분석 그룹Threat Analysis Group의 Clément Lecigne에 의해 Chrome을 대상으로 하는 것으로 발견되었습니다. 이 저장소는 WebCodecs 및 MediaRecorder API를 사용하여 브라우저에서 CVE-2023-5217을 트리거하는 방법을 보여줍니다. CVE-2023-5217은 제어 가능한 오버플로우 길이와 반복되는 작은 4바이트 값의...

cve-2023-33476

CVE-2023-33476 ReadyMedia MiniDLNA バージョン 1.1.15 から 1.3.2 はバッファオーバーフローの脆弱性の影響を受けます。この脆弱性は、チャンク転送エンコーディングを使用する HTTP リクエストを処理する際の不正確な検証ロジックによって引き起こされます。その結果、後続のコードが、割り当てられたバッファの長さを超える攻撃者制御のチャンク値を使用し、領域外読み取り/書き込みが発生します。 根本原因分析 エクスプロイト詳細 NIST CVE エントリ エクスプロイト x86-64 ターゲット向け tcache poisoning + GOT...

static_asm

staticasm 컴파일 타임 x86/x86-64 명령어 인코딩을 위한 헤더 전용 C++20 라이브러리입니다. 이 프로젝트는 Boost Software License 1.0과 MIT License에 따라 이중 라이선스로 제공됩니다. 원하는 라이선스를 선택할 수 있습니다. 목적 x86 어셈블리 인코딩을 실용적이고 재미있는 방식으로 학습 완전한 타입 안전성을 갖춘 컴파일 타임 어셈블리 명령어 생성 런타임 오버헤드 없는 셸코드 및 JIT 코드 템플릿 생성 빠른 시작 root@kitploit: include "staticasm.hpp...