RedDrop

RedDrop 탈취 서버 함께 제공되는 MaverisLabs 블로그 게시물을 확인하세요! RedDrop Exfil Server는 침투 테스터, 레드 팀, 보안 전문가를 위한 Python Flask 웹 서버로서 다음 기능을 제공합니다: 파일 업로드 자동 페이로드 처리 자동 아카이브 추출 JSON 로깅 구성 가능한 옵션 인증 규칙 이 소프트웨어는 다양한 시나리오에서 웹 요청 데이터를 캡처하기 위한 기본적인 C2 엔드포인트로 사용하기 위한 것입니다. 몇 가지 예시는 다음과 같습니다: 블라인드 명령 주입 취약점 빠르고 동적인 웹 요청...

TheTimeMachine

🚀 TheTimeMachine v3.0 - Waybackを武器化！偵察・バグバウンティ・OSINT & その他！ 映画やコミックでタイムトラベルを聞いたことはありますよね？ ええ、これはもうフィクションではありません 😎。 TheTimeMachine は、Wayback Machineからアーカイブ済みURLをスクレイピングしてあらゆるWebアプリの過去を掘り起こし、機密情報・忘れ去られた・非推奨のエンドポイントを見つけて、さらなる調査に役立てることができます。...

cve-2022-1388-iveresk-command-shell

CVE-2022-1388 by 1vere$k コマンドシェル付き 複数のF5製品に影響を与えるCVE-2022-1388の改良版POC。 これは、CVE-2022-1388に対するHorizon3のProof of Conceptの改良版です: https://github.com/horizon3ai/CVE-2022-1388 また、PsychoSecの作業（https://github.com/PsychoSec2/CVE-2022-1388-POC）をリファクタリングして完全に作り直したものです。...

CVE-2025-49132

CVE-2025-49132...

CVE-2024-39205-Pyload-RCE

CVE-2024-39205-Pyload-RCE js2py サンドボックスエスケープを利用した Pyload RCE 概要 python3.11 以下で実行されている pyload-ng は、RCE に対して脆弱です。攻撃者は任意のシェルコマンドを含むリクエストを送信するだけで、被害サーバー上で即座にそのコマンドが実行されます。 修正 pyload-ng の最新版にアップグレードするか、単に pyload を python3.12 以上で実行してください。 詳細 js2py には、CVE-2024-28397 として割り当てられたサンドボックスエスケープの脆弱性があり、これは...

graphicator

Graphicator Graphicator is a GraphQL "scraper" / extractor. The tool iterates over the introspection document returned by the targeted GraphQL endpoint, and then re-structures the schema in an internal form so it can re-create the supported queries. When such queries are created is using them to...

graphicator

Graphicator Graphicator는 GraphQL "스크래퍼"/추출기입니다. 이 도구는 대상 GraphQL 엔드포인트에서 반환된 인트로스펙션 문서를 반복 처리한 다음, 스키마를 내부 형식으로 재구성하여 지원되는 쿼리를 재생성할 수 있도록 합니다. 이러한 쿼리가 생성되면 이를 사용하여 엔드포인트에 요청을 보내고 반환된 응답을 파일에 저장합니다. 오류 응답은 저장되지 않습니다. 기본적으로 이 도구는 올바른 응답을 캐시하고 오류도 캐시하므로, 도구를 다시 실행할 때 동일한 쿼리를 다시 실행하지 않습니다. 현명하게 사용하고,...

memhunter

Memhunter 메모리 상주 악성코드에 대한 자동 헌팅을 확장 가능하게 수행합니다 이 프로젝트는 WORK IN PROGRESS개발 진행 중입니다. 향후 몇 주 내에 기능 변경 및 바이너리 릴리스가 예정되어 있습니다. 개요 Memhunter는 엔드포인트 센서 도구로, 상주 악성코드 탐지를 특화하여 위협 헌터의 분석 프로세스 및 대응 시간을 개선합니다. 이 도구는 엔드포인트 프로세스에 존재하는 메모리 상주 악성코드를 탐지하고 보고합니다. Memhunter는 알려진 악성 메모리 인젝션 기법을 탐지합니다. 탐지 프로세스는 실시간 분...

Crescendo

목차 1. 시작하기 2. 요구 사항 3. 구성 요소 4. 테스트 및 개발 5. 서명 6. 빌드 7. 이슈/버그/기능 8. 문제 해결 9. 할 일 시작하기 Apple은 Crescendo를 실행하기 위해 활성화해야 하는 몇 가지 새로운 보안 메커니즘을 도입했습니다. 1. 앱을 /Applications 디렉토리로 이동했는지 확인하세요. 그렇지 않으면 시스템 확장 프로그램이 로드되지 않습니다. 2. 처음 실행 시 "시작" 버튼을 클릭한 후 시스템 확장 프로그램 승인을 요청하는 메시지가 표시됩니다. 참고: 시스템 환경설정에서 허용 버튼...

CVE-2023-27163

Request-Baskets における SSRF の PoC CVE-2023-27163 このリポジトリには、request-baskets のバージョン 1.2.1 までで発見された Server-Side Request Forgery SSRF 脆弱性である CVE-2023-27163 の Proof-of-Concept PoC が含まれています。この脆弱性により、攻撃者は巧妙に細工された API リクエストを使って /api/baskets/name コンポーネントを悪用し、ネットワークリソースや機密情報にアクセスできます。 クレジット:...

Webapp_Pentast

CVE-2022-31147 概念実証および手動テストガイド このガイドでは、広く使用されている matthiasmullie/minify ライブラリに影響する重大なパストラバーサル脆弱性である CVE-2022-31147 をテストするための包括的な方法論を提供します。この脆弱性により、攻撃者は minify エンドポイントにおける入力サニタイズの不備を悪用し、Linux および Windows サーバーの両方で任意のファイル読み取り操作を実行できる可能性があります。このガイドは、この脅威に対する Web...

autovpn

!CAUTION 이 저장소는 더 이상 유지 관리되지 않습니다. 더 이상의 업데이트, 버그 수정 또는 지원이 제공되지 않습니다. 새 버전 https://github.com/ttlequals0/autowire 를 사용하세요. 개요 모든 AWS 리전에서 OpenVPN 엔드포인트를 쉽게 생성할 수 있는 스크립트입니다. VPN 엔드포인트 생성은 단일 명령어로 완료되며 약 3분이 소요됩니다. 적절한 보안 그룹을 생성하고, 태그가 지정된 ec2 인스턴스를 시작하며 OpenVPN 소프트웨어를 구성합니다. 인스턴스가 구성되면 OpenVPN 구...

EDR-Telemetry

EDR Telemetry 📖 概要 EDR製品とSysmonなどのエンドポイントエージェントが提供するテレメトリ機能を包括的に比較します。このプロジェクトは、セキュリティ実務者がテレメトリ機能を評価できるようにするとともに、ベンダーの透明性を促進します。 🌐 完全な比較と分析については、ウェブサイトをご覧ください 。 📝 このプロジェクトの詳細は、初回リリースのブログ記事でご覧いただけます。 🎯 主な機能 複数のEDRソリューションにわたる包括的なテレメトリ比較 機能評価のための詳細なスコアリングシステム 最新の機能を反映した定期的な更新 コミュニティ主導のコントリビューションと検証 ...

Struts2-048

Struts2-048 CVE-2017-9791 作者: DragonEgg root@kitploit: def Usage: print 'check:' print ' python file.py http://1.1.1.1/struts2-showcase/integration/saveGangster.action' print 'poc:' print ' python file.py http://1.1.1.1/struts2-showcase/integration/saveGangster.action command' デモ...

s6_pcie_microblaze

PCI Express DIYハッキングツールキット 一般情報 内容 SP605ボード構成 ソフトウェア構成 例 Python APIの使用 実践的なDMA攻撃 Option ROM攻撃 トラブルシューティング ソースコードからのプロジェクト構築 一般情報 このリポジトリには、PCI-EバスとDMA攻撃に関連するツールと概念実証のセットが含まれています。Spartan-6 FPGAを搭載したXilinx SP605 Evaluation Kit向けに、ソフトウェアで制御可能なPCI-E Gen...

freepbx-endpoint-sqli-rce

CVE-2025-57819 — FreePBX Endpoint モジュール SQL インジェクション → リモートコード実行 概要 FreePBX は、Asterisk PBX のオープンソース Web GUI であり、エンタープライズテレフォニー環境で広く導入されています。Endpoint Manager モジュールは、/admin/ajax.php に AJAX ハンドラを公開しており、brand パラメータを受け取り、サニタイゼーションなしで直接 SQL クエリに展開します。認証されていないリモート攻撃者は、任意の SQL を注入し、cronjobs...

CiscoISE-CVE-2025-20282-POC

Cisco ISE CVE 2025-20282 概念実証 解説: https://riversecurity.eu/like-stealing-cisco-ise-cream-from-a-kid-weaponizing-a-cve/ このPythonスクリプトは、/admin/files-upload/ で認証なしに利用可能なアップロード機能を悪用します。 スクリプトはローカルに bin フォルダと isehourlycron.sh というファイルを作成し、Cisco ISE インストール環境の /opt/CSMS/bin...

CVE-2025-49132_HTB_SEASON10

CVE-2025-49132 - Pterodactyl Panel RCE エクスプロイト HTB Season 10 - Pterodactyl マシンの writeup 概要 ターゲット: Pterodactyl HTB マシン 中程度の難易度 CVE: CVE-2025-49132 深刻度: Critical CVSS 9.8 攻撃タイプ: 認証なしリモートコード実行 影響を受けるバージョン: Pterodactyl Panel リモートコード実行 方法 1: 提供された exploit.sh を使用 root@kitploit: chmod +x exploit.sh Get...

CVE-2024-29847

CVE-2024-29847 Ivanti Endpoint Manager AgentPortal の信頼できないデータのデシリアライゼーションによるリモートコード実行脆弱性 CVE-2024-29847 の PoC この脆弱性の根本原因分析は私のブログでご覧いただけます: https://summoning.team/blog/ivanti-epm-CVE-2024-29847-deserialization-RCE/ 使用方法 root@kitploit: CVE-2024-29847.exe --uselease --installdir "C:\Program...

CVE-2022-41040

CVE-2022-41040 Microsoft Exchange、サーバーサイドリクエストフォージェリに対して脆弱 ペイロード : /autodiscover/autodiscover.json?@URL/&Email=autodiscover/autodiscover.json%3f@URL /autodiscover/autodiscover.json?@%d.v1.COLLABHERE/&Email=autodiscover/autodiscover.json%3f@%d.v1.COLLABHERE...