CVE-2026-85223 D-Link DNS-340L CGI dropbox.cgi os command injection

A vulnerability was found in D-Link DNS-340L 1.01B04. Affected by this issue is some unknown functionality of the file /cgi-bin/dropbox.cgi of the component CGI Handler. Performing a manipulation of the argument callbackurl/syncinterval results in os command injection. The attack can be initiated...

CVE-2026-85223

CVE-2026-85223 affects D-Link DNS-340L firmware version 1.01B04 . The vulnerability is an OS command injection in the CGI Handler component, specifically in the file /cgi-bin/dropbox.cgi. Manipulating the callback_url and sync_interval arguments allows a remote, authenticated attacker to inject a...

asafw

asafw 예비 참고: asatools의 일부로 사용할 것을 권장하지만, 단독으로도 사용할 수 있습니다. asafw 는 Cisco ASA 펌웨어를 다루는 스크립트 모음입니다. gdb로 디버깅할 때 필요한 펌웨어를 언패킹할 수 있으며, 다음과 같은 기능을 활성화하기 위해 펌웨어를 언패킹/재패킹할 수도 있습니다: 부팅 시 gdb 활성화 디버깅을 쉽게 하기 위해 ASLR 비활성화 실제 하드웨어에서 사용할 때 gdb에서 CTRL^C를 허용하도록 Linux 디버그 셸 주입 펌웨어 루팅 일반적으로 부팅 시 gdb 활성화 및 루트 셸 주입...

cuckooautoinstall

About CuckooAutoinstall Cuckoo Sandbox . 자동 설치 스크립트 What is Cuckoo Sandbox? Cuckoo Sandbox는 악성코드 분석 시스템입니다. What does that mean? 즉, 의심스러운 파일을 던져 넣으면 격리된 환경에서 해당 파일의 동작에 대한 상세 보고서를 받을 수 있습니다. 우리는 처음에 Buguroo Offensive Security 에서 이 스크립트를 만들어 고통스러운 cuckoo 설치 과정을 더 빠르고, 쉽고, 간편하게 만들었습니다. Supported...

cuckooautoinstall

About CuckooAutoinstall Cuckoo Sandbox . auto install script What is Cuckoo Sandbox? Cuckoo Sandbox is a malware analysis system. What does that mean? It means that you can throw any suspicious file at it and get a report with details about the file's behavior inside an isolated environment. We...

ConMachi

Conmachi Container Scanner Is It Wrong To Pick Up Capabilities In A Container? Conmachi is a tool written in Golang intended to be used to collect information about a container environment and list potential security issues. It can be statically compiled so that it can be dropped into a container...

CVE-2024-21626

Usage: 1.git clone https://github.com/cdxiaodong/CVE-2024-21626 2.docker-compose up Verification: If you can obtain the host's /etc/passwd, the vulnerability exists. Environment: runc: =v1.0.0-rc93,=1.1.11 Attack details & principle: In affected versions of runc, during initialization, some...

CVE-2018-15982_EXP_IE

CVE-2018-15982EXP 사용법 root@kitploit: msfvenom -p windows/exec cmd=calc.exe -f raw 86.bin msfvenom -p windows/x64/exec cmd=calc.exe -f raw 64.bin python CVE201815982.py -i 86.bin -I 64.bin 출력 exp.swf와 index.html。 데모 https://twitter.com/Evi1cg/status/1071284773169950721...

bluffy

Bluffy Convierte shellcode en ✨ diferentes ✨ formatos! Bluffy es una utilidad que se utilizó en experimentos para evadir productos antivirus de forma estática formateando shellcode en formatos de datos de apariencia realista. Herramientas de prueba de concepto, como NinjaUUIDRunner de 0xBoku y...

fat-finger

Fat-Finger Extends the original finger.nse and attempts to enumerate current logged on users through a full match of the username and a partial match of the GECOS field in /etc/passwd Example output: root@kitploit: @output PORT STATE SERVICE 79/tcp open finger | fat-finger: finger: admin: no such...

massdns

MassDNS A high-performance DNS stub resolver MassDNS is a simple high-performance DNS stub resolver targeting those who seek to resolve a massive amount of domain names in the order of millions or even billions. Without special configuration, MassDNS is capable of resolving over 350,000 names per...

CVE-2019-16278-PoC

CVE-2019-16728-PoC CVE-2019-16728 Reference https://git.sp0re.sh/sp0re/Nhttpd-exploits/src/branch/master/CVE-2019-16278.sh...

csf

ArmourBird CSF - Container Security Framework Note: The CSF Client is under active development and is getting converted into GoLang for better performace and architecture Table of Contents 1. About 2. Architecture Diagram 3. APIs-CSF Server 4. Installation/Usage 5. Building Docker Images 6. Sneak...

SneakyEXE

SneakyEXE root@kitploit: /$$$$$$ /$$ /$$$$$$$$ /$$ /$$ /$$$$$$$$ /$$ $$ | $$ | $$/| $$ / $$| $$/ | $$ / /$$$$$$$ /$$$$$$ /$$$$$$ | $$ /$$ /$$ /$$| $$ | $$/ $$/| $$ | $$$$$$ | $$ $$ /$$ $$ | $$| $$ /$$/| $$ | $$| $$$$$ \ $$$$/ | $$$$$ \ $$| $$ \ $$| $$$$$$$$ /$$$$$$$| $$$$$$/ | $$ | $$| $$/ $$ $$ ...

insject

Insject insject is a tool for poking at containers. It enables you to run an arbitrary command in a container or any mix of Linux namespaces. It supports three main use-cases: LDPRELOAD-mode using libsetns.so LDPRELOAD=./libsetns.so SETNSARGS="..." Running a host command in a container insject...

CVE-2024-31969

📌 CVE-2024-31969 CVE-2024-31969 is a local privilege escalation vulnerability in sudo when using the sudoedit command. This vulnerability was introduced in sudo 1.9.0 due to the way sudoedit validates user environment variables and file ownership improperly. 📖 Description A flaw introduced in sud...

stegbrute

stegbrute stegbrute es una herramienta rápida de fuerza bruta de esteganografía escrita en Rust Dependencias Stegbrute no puede funcionar sin steghide!, para instalar steghide ejecute : root@kitploit: apt-get install -y steghide si no estás en una distribución Debian puedes descargarlo desde el...

libmempool

libmempool 사전 참고: 이 도구는 asatools의 일부로 사용할 것을 권장하지만, 독립적으로도 사용할 수 있습니다. libmempool 은 Python 스크립트이자 GDB 분석 도구로, Cisco ASA 장치의 다양한 힙 내부에서 발견되는 mempool 관련 데이터 구조를 분석하는 데 도움을 줍니다. 보통 이 정보는 힙 청크에 내장되어 있거나, dlmalloc mstate 구조와 같은 다른 일반적인 힙 구조의 사용자 지정 확장입니다. Cisco는 일반 할당, DMA 등 다양한 목적으로 매핑된 메모리 영역을 설명하기 ...

CISCO-CVE-2020-3452-Scanner-Exploiter

CISCO CVE-2020-3452 Scanner & Exploiter It will scan the target servers from shodan and then find the vulnerable servers to CVE-2020-3452 Cisco Adaptive Security Appliance and FTD Unauthorized Remote File Reading. About A vulnerability in the web services interface of Cisco Adaptive Security...

libdlmalloc

libdlmalloc libdlmalloc 은 GDB와 함께 사용하도록 설계된 python 스크립트로, Doug Lea의 할당자일명 dlmalloc를 분석하는 데 사용할 수 있습니다. 현재 dlmalloc 2.8.x 버전을 지원합니다. 일부 부분은 GDB와 독립적으로 사용할 수도 있습니다. 예를 들어 스냅샷된 힙 메모리의 오프라인 분석을 수행하는 데 사용할 수 있습니다. libdlmalloc은 libtalloc, unmaskjemalloc, libheap 같은 힙 분석용 gdb python 스크립트에서 영감을 받았습니다. 일부...