CVE-2023-46805_CVE-2024-21887

CVE-2023-46805 Una vulnerabilidad de omisión de autenticación en el componente web de Ivanti ICS 9.x, 22.x e Ivanti Policy Secure permite a un atacante remoto acceder a recursos restringidos saltándose las comprobaciones de control. uso: ./CVE-2023-46805.sh https://fqdn:port ./CVE-2023-46805.sh...

CVE-2020-8193

Citrix ADC Vulns CVE List https://support.citrix.com/article/CTX276688 Add if while Code https://dmaasland.github.io/posts/citrix.html root@kitploit: responsestr = json.dumpsr.headers.dict'store' if r.statuscode == 406 and "Content-Disposition" in responsestr and r.headers"Accept-Ranges" == "byte...

credactor

Credactor 비밀을 찾아라. 고쳐라. 깨끗하게 커밋하라. 시크릿 스캐너는 경보를 울리는 데는 능숙하지만, 불을 끄는 데는 별로 도움이 되지 않습니다. 유출된 자격 증명 목록을 건네주고 정리는 사용자 몫으로 남겨둡니다. Credactor는 그 순환을 완성합니다. 하드코딩된 비밀을 찾아 그 자리에서 다시 작성하므로, 유출이 탐지에서 수정까지 단 하나의 명령으로 해결됩니다. 소스 코드에서 자격 증명을 제외하는 것은 선택이 아닌 기본 보안 관행입니다. Credactor는 커밋 전 로컬 머신에서든, 병합 전 CI에서든 그 기준을...

magento2-encryption-key-manager-cli

Magento 2 Encryption Key Manager CLI A utility for Magento 2 encryption key rotation and management. CVE-2024-34102aka Cosmic Sting victims can use it as an aftercare. Designed for Development usage Deployment automation CVE-2024-34102aka Cosmic Sting aftercare CVE-2024-34102aka Cosmic Sting Afte...

CVE-2025-24813

Testing any tomcat version to see whether that version is vulnerable to CVE-2025-24813 This POC allow you to test any tomcat version to verify whether that version is vulnerable to CVE-2025-24813 under the vulnerable conditions, in Unix environments tested on a Ubuntu machine. Note: tested using...

bothan

bothan Confirm an ip:port is hosting Empire. Eventual support for other C2s. Usage root@kitploit: Direct single query ❯❯ bothan -v localhost:8080 DEBU2020-01-19T20:25:02-05:00 Requesting... host="localhost:8080" INFO2020-01-19T20:25:02-05:00 SUCCESS host="http://localhost:8080" tool=empire Take a...

METATRON

METATRON 로컬 LLM을 사용하는 AI 기반 침투 테스트 도우미 리눅스, Parrot OS 🔱 METATRON AI 기반 침투 테스트 도우미 📌 Metatron이란? Metatron 은 클라우드, API 키, 구독 없이 로컬 머신에서 완전히 실행되는 CLI 기반 AI 침투 테스트 도우미입니다. 대상 IP나 도메인을 입력하면, 실제 정찰 도구nmap, whois, whatweb, curl, dig, nikto를 실행하고 모든 결과를 로컬에서 실행 중인 AI 모델에 전달합니다. AI는 대상을 분석하고 취약점을 식별하며,...

CVE-2024-3656

Keycloak 24.0.5 is vulnerable to Broken Access Control vulnerability, where the attacker can use any authenticated user to perform some api action such as : Test LDAP connections via the testLDAPConnection endpoint. Retrieve unmanaged attributes of any user via the getUnmanagedAttributes endpoint...

CVE-2023-4220-exploit

CVE-2023-4220-exploit Chamilo LMS バージョン = 1.11.24 の /main/inc/lib/javascript/bigupload/inc/bigUpload.php における大容量ファイルアップロード機能の無制限なファイルアップロードにより、認証されていない攻撃者が格納型クロスサイトスクリプティング攻撃を実行し、Webシェルをアップロードすることでリモートコード実行を取得できます。 PoC root@kitploit: bash CVE.2023-4220.sh -f webshell -u URL -l puerto...

DCS932L-Emulation-CVE-2024-37606-Attack

Make Emulating Easy Again Welcome! This repository provides tools and an environment to emulate the D-Link DCS-932L firmware and demonstrate the CVE-2024-37606 vulnerability. It includes pre-patched binaries and necessary libraries, simplifying the emulation setup so you don't need to perform...

ASSAMEE

ASSAMEE ASSAMEE es una herramienta de cifrado avanzada gratuita que se puede utilizar para cifrar archivos y directorios y almacenarlos en Anonfiles.com. Utiliza el cifrado AES-256, que es un método de cifrado fuerte y seguro. Para acceder a los archivos cifrados, se requiere un ID de descarga pa...

CorelightForSecOps

Corelight Sensor 로그 수집 이 문서에서는 Corelight Sensor와 Chronicle 포워더를 구성하여 Corelight Sensor 로그를 수집하는 방법을 설명합니다. 또한 지원되는 로그 유형과 지원되는 Corelight 버전을 나열합니다. 자세한 내용은 Chronicle로 데이터 수집을 참조하세요. 시작하기 전에 Corelight Sensor 버전을 확인합니다. Corelight Google SecOps 파서는 버전 27.13 이하를 위해 설계되었습니다. 이후 버전의 Corelight Sensor에는 파...

haxunit

Introducción • Instalación • Uso • Ejecutando HaxUnit • Funciones HaxUnit.com ¡Únete a Discord! 📘Introducción HaxUnit es una herramienta integral de reconocimiento y evaluación de seguridad para dominios web basada en Python. Integra diversas herramientas para enumeración de subdominios, escaneo ...

shiguresh

Shiguresh...

claude-code-devcontainer

devcontainer의 Claude Code bypassPermissions를 안전하게 활성화한 상태에서 Claude Code를 실행하기 위한 샌드박스 개발 환경입니다. 보안 감사 워크플로를 위해 Trail of Bits에서 제작했습니다. 왜 사용해야 하나요? 호스트 머신에서 bypassPermissions로 Claude를 실행하는 것은 위험합니다. 확인 없이 어떤 명령이든 실행할 수 있기 때문입니다. 이 devcontainer는 파일시스템 격리 를 제공하므로 호스트 시스템을 위험에 빠뜨리지 않으면서 제한 없는 Claude의...

wpscan

WPScan WordPress セキュリティスキャナ WPScan WordPress 脆弱性データベース - WordPress セキュリティプラグイン インストール 前提条件 （任意ですが強く推奨：rbenv） Ruby = 3.3 - 推奨：最新の安定版 Curl = 7.72 - 推奨：最新の安定版 7.29 にはセグメンテーションフォルトがあります 7.72 未満では、場合によっては Stream error in the HTTP/2 framing layer が発生する可能性があります RubyGems - 推奨：最新の安定版 Nokogiri は OS...

CVE-2023-27532

CVE-2023-27532 POC for CVE-2023-27532 affecting Veeam Backup and Replication Technical Analysis A technical root cause analysis of the vulnerability can be found on our blog: https://www.horizon3.ai/veeam-backup-and-replication-cve-2023-27532-deep-dive Summary This POC abuses an unsecured API...

ShellGhost

ShellGhost Una técnica de evasión basada en memoria que hace que el shellcode sea invisible desde el inicio hasta el final del proceso. Motivación Quería compartir esta POC de autoinyección de shellcode para mostrar algunos conceptos de evasión de AV/EDR que pueden ser útiles para Red Teaming. Ha...

apache_2.4.50

Apache HTTP Server 2.4.50 LFI & RCE A python3 script for the CVE-2021-42013 - Apache HTTP Server 2.4.50 LFI & RCE. RCE requires cgi-bin to be enabled Getting Started Executing program LFI root@kitploit: python3 apache2.4.50.py -t http://apache.hack/ -lfi /etc/passwd RCE root@kitploit: python3...

AnonGT

AnonGT - Anonymous Ghost Redirect All Traffic Through Tor Network For Kali Linux v1.0.0 Description Script to Redirect ALL Traffic Through TOR Network Including DNS Queries For Anonymizing Entire System Killing Dangerous Applications Clear Configs & Logs Firefox Browser Anonymization Timezone...