11988 matches found
CVE-2018-0296
CVE-2018-0296 CVE-2018-0296을 테스트하고 Cisco ASA에서 사용자 이름을 추출합니다. 자세한 기술 정보는 https://sekurak.pl/opis-bledu-cve-2018-0296-ominiecie-uwierzytelnienia-w-webinterfejsie-cisco-asa/ 를 참조하십시오. 도움말 메뉴 root@kitploit: $ ./CVE-2018-0296 -h Options: -h, --help display help information -u, --url Url of target...
CVE-2025-24011-PoC
CVE-2025-24015 の概念実証（https://github.com/advisories/GHSA-hmg4-wwm5-p999 に基づく） このツールは、Ubuntu 24.04.2 LTS 上の Umbraco バージョン 15.1.1 および 13.7.2 でテストされています。 Umbraco のユーザー名は（私の理解では）メールアドレスです。 このツールは「ユーザー名」のリスト（-f）と URL（-u）を引数として受け付けます。例: https://192.168.122.215:8443 使用例 python3 poc.py -f emails.txt -u...
CVE-2019-8449
CVE-2019-8449 CVE-2019-8449를 위한 개념 증명 익스플로잇 Jira 8.4.0 사용자 열거 상세: https://www.cvedetails.com/cve/CVE-2019-8449/ 사용법 $ go run CVE-2019-8449.go -f USERFILE.txt -p 8080 -u example.com...
endsfuzzer
endsfuzzer endsfuzzer 는 특정 엔드포인트에 대해 도메인 목록을 퍼징하는 간단한 도구입니다. 목록에 있는 모든 도메인에 대해 하나의 엔드포인트를 확인한 후, 다음 엔드포인트로 넘어가 확인합니다. 기능 빠름. Go 루틴을 활용합니다. 서버에 부담이 적음. 한 번에 하나의 엔드포인트에 대해 모든 호스트를 퍼징합니다. 철저함. HTTPS 포트 443와 HTTP 포트 80를 확인합니다. 설치 endsfuzzer 는 실행을 위해 Golang이 필요합니다. root@kitploit: go get -u...
frontpage-server-extensions-vulnerability-scanner
Frontpage 서버 확장 취약점 스캐너 이 Python 스크립트는 Microsoft Frontpage 서버 확장에서 CVE-2000-0114 취약점을 스캔하는 과정을 자동화합니다. 보안 전문가와 시스템 관리자가 잠재적으로 취약한 서브도메인을 식별하는 데 도움을 주도록 설계되었습니다. 기능 subfinder를 사용한 서브도메인 열거 특정 CVE-2000-0114 템플릿을 사용한 nuclei 취약점 스캔 사용자 친화적인 명령줄 인터페이스 임시 파일 자동 정리 전제 조건 Python 3.x subfinder 서브도메인 열거용...
ssh_Enum_vaild
sshEnumvaild OpenSSH 서버에서 CVE-2018-15473 취약점을 이용하여 유효한 SSH 사용자 이름을 열거하는 Bash 스크립트입니다. 인증 응답 분석을 통해 유효한 사용자 이름을 확인합니다. 기능 ✅ OpenSSH 응답 동작을 기반으로 유효한 SSH 사용자 이름 탐지 ✅ 공개 키 인증 우회 기법 사용 ✅ 병렬 처리를 통한 속도 최적화 ✅ 유효한 사용자 이름을 validusernames.txt에 자동 저장 ✅ Bash와 OpenSSH 클라이언트만 필요로 하는 경량 도구 1. 유효한 사용자 이름만 표시합니다...
open-ssh-user-enumeration
OpenSSH 사용자 이름 열거 스크립트 CVE-2018-15473 이 스크립트는 OpenSSH 7.7및 이전 버전 사용자 이름 열거 취약점CVE-2018-15473을 확인합니다. 잘못된 형식의 인증 패킷을 보내고 SSH 서버의 응답을 해석하여 유효한 사용자 이름을 식별합니다. 원본 코드: https://www.exploit-db.com/download/45233 업데이트 1. Python 호환성 모든 print 문을 Python 3 구문 print"..."으로 변환했습니다. 명확성과 호환성을 위해 mapstr.strip,...
CVE-2025-7775
CVE-2025-7775 버전 탐지 PowerShell 파일 해시 기반의 멋진 방법도 있습니다: https://github.com/fox-it/citrix-netscaler-triage/blob/main/scan-citrix-netscaler-version.py 클라이언트 바이너리를 사용하여 버전을 열거할 수도 있습니다인증이 필요한지 확실하지 않음... 2023년 이후로 이 부분을 깊이 살펴보지 않았습니다. 기본 페이지의 타임스탬프는 최근 20/08/2025가 패치된 것으로 표시되는 것 같습니다. json.gz 파일은...
CVE-2020-35847_CVE-2020-35848
Cockpit CMS NoSQL 인젝션 CVE-2020-35847, CVE-2020-35848 0.11.2 버전 이전의 Cockpit CMS는 /auth/resetpassword 및 /auth/newpassword 에서 NoSQL 인젝션 취약점에 취약하며, 이를 통해 비밀번호 재설정 토큰을 추출하여 사용자 세부 정보 열거 및 비밀번호 재설정이 가능합니다. 더 읽어보기 - https://swarm.ptsecurity.com/rce-cockpit-cms/ 이 Python 스크립트는 시스템의 사용자를 열거하고 비밀번호를 재설정합니다...
CLSIDFinder
CLSIDFinder Invoke-CLSIDFinder는 Windows 레지스트리에서 CLSID 및 AppID 항목을 열거하여 LocalService 값을 통해 Windows 서비스와 연결된 COM 개체를 식별합니다. 이 함수는 이러한 항목을 상호 참조하고, 결과를 CSV 파일로 내보내며, 관련 서비스가 실행 중일 때 COM 활성화를 시도합니다. 주로 릴레이 공격 및 기타 LPE 시나리오에서 사용 가능한 CLSID를 식별하는 데 도움을 주기 위해 설계되었습니다. 사용법 root@kitploit: PS...
CVE-2021-4191_Exploits
CVE-2021-4191エクスプロイト pip install python-graphql-client 使用方法: python3 gitlabenum.py --rurl http://10.0.0.6/api/graphql 著作権: https://www.rapid7.com/blog/post/2022/03/03/cve-2021-4191-gitlab-graphql-api-user-enumeration-fixed/...
CVE-2018-15131
Zimbra Collaboration 사용자 열거 스크립트 CVE-2018-15131 사용 방법 --host 인자는 Zimbra Collaboration 웹 애플리케이션 루트 페이지의 호스트명 또는 IP 주소여야 하며, --userlist는 확인할 사용자 이름 목록입니다. root@kitploit: root@kali ./cve-2018-15131-user-enum.py --host http://mail.target.com --userlist /tmp/emails.txt 그러면 유효한 이메일이 출력됩니다! 참고:...
Simple Pentesting
Simple Pentesting Toolkit 권한이 부여된 침투 테스트에서 사용되는 일반적인 정찰 및 열거 작업을 자동화하는 가볍고 교육용 인 Python 툴킷입니다. 사이버보안 / 윤리적 해킹 실습을 위한 학습 프로젝트로 제작되었습니다. ⚠️ 합법적 및 윤리적 사용 이 툴킷은 능동 스캐닝 및 열거 를 수행합니다. 본인이 소유하지 않았거나 테스트에 대한 명시적인 서면 허가 가 없는 시스템을 대상으로 실행하는 것은 대부분의 관할 지역에서 범죄에 해당할 수 있습니다. 본인의 머신, 격리된 실습용 VM, 또는 계약상 평가 권한이...
CVE-2025-66954
CVE-2025-66954 – Buffalo LinkStation 사용자 이름 열거 IDOR을 통한 요약 Buffalo LinkStation 펌웨어 버전 1.85-0.01 의 취약점으로 인해 인증되지 않은 사용자 또는 게스트 수준 사용자가 유효한 사용자 이름과 연결된 권한 역할을 열거할 수 있습니다. 문제는 /nasapi 엔드포인트에서 부적절한 액세스 제어로 인해 발생하며, 안전하지 않은 직접 객체 참조IDOR 악용을 가능하게 합니다. CVE 정보 CVE 식별자: CVE-2025-66954 상태: 예약됨 게시 대기 중 공급업체...
mkpath
mkpath 워드리스트를 사용하여 URL 경로 조합 만들기 워드리스트 파일을 읽어 지정된 도메인 또는 도메인 목록에 대한 경로 조합을 생성합니다. 워드리스트 파일의 입력은 소문자로 변환되며 고유한 단어만 처리됩니다. 또한, 정규식을 사용하여 워드리스트를 필터링할 수 있습니다. mkpath의 -l 매개변수를 사용하면 워드리스트의 단어를 사용하여 지정된 레벨까지 모든 하위 레벨을 포함한 모든 경로 조합을 생성합니다. 예를 들어 -l 2를 사용하면 lenpermutationlist^2 + lenpermutationlist 개의 결과...
SharpHound2
이것은 이제 SHARPHOUND3로 대체되어 더 이상 사용되지 않습니다. 이 방법으로 수집된 데이터는 BLOODHOUND 3.0과 호환되지 않습니다. SharpHound - BloodHound Ingestor의 C 재작성 SharpHound 받기 SharpHound의 최신 빌드는 항상 BloodHound 저장소 여기에 있습니다. 컴파일 지침 Sharphound는 C 7.0 기능을 사용하여 작성되었습니다. 이 프로젝트를 쉽게 컴파일하려면 Visual Studio 2017을 사용하세요. 이전 버전의 Visual Studio에서...
OSCP
OSCP OSCP 학습 가이드 목차 열거 및 정찰 웹 열거 Nikto 스캔: root@kitploit: nikto -h http://10.10.10.1 다양한 도구로 디렉터리 검색: DIRB root@kitploit: dirb http://10.10.10.1 Gobuster root@kitploit: gobuster dir -u http://10.129.155.74:3000 -w /usr/share/wordlists/dirbuster/directory-list-2.3-small.txt -x aspx 웹 애플리케이션 펜테스팅 X...
CVE-2018-15473
CVE-2018-15473 SSH-Username-Enumeration-Exploit OpenSSH 2.3 7.7 수정된 원본 익스플로잇: https://www.exploit-db.com/exploits/45233 Python3로 변환됨 사용자 이름 워드리스트 옵션 추가됨 실행 방법 root@kitploit: Install the requirements: foo@bar:$ pip3 install -r requirements.txt root@kitploit: For single username: foo@bar:$...
CVE-2023-23752
Joomla 인증되지 않은 정보 노출 익스플로잇 CVE-2023-23752 익스플로잇 설명 이 저장소는 "Joomla Unauthenticated Information Disclosure" CVE-2023-23752 취약점에 대한 익스플로잇을 포함하고 있습니다. 이는 교육 목적으로 작성된 개념 증명 스크립트에 불과하며 책임감 있게 사용해야 합니다. 이 익스플로잇은 인증되지 않은 정보 노출 취약점이 잠재적으로 어떻게 악용될 수 있는지 보여주기 위해 설계되었습니다. 면책 조항 이 저장소는 교육 목적으로만 제공됩니다. 이 코드나 포...