GNUnet P2P Framework 0.26.2

GNUnet is a peer-to-peer framework with focus on providing security. All peer-to-peer messages in the network are confidential and authenticated. The framework provides a transport abstraction layer and can currently encapsulate the network traffic in UDP IPv4 and IPv6, TCP IPv4 and IPv6, HTTP, o...

log4noshell

Log4NoShell A Java Agent that disables Apache Log4J's JNDI Lookup to mitigate CVE-2021-44228 "Log4Shell". If possible, update your program to use the latest Log4J version, as the vulnerability is fixed as of version 2.17.1. Otherwise, download log4noshell-0.8.1.jar and continue reading. Usage To...

CVE-2025-0133

Описание: Это POC для CVE-2025-0133, применимый только к конфигурациям файрвола PAN-OS с включенным шлюзом или порталом GlobalProtect. Он проверяет проблему на нескольких URL-адресах, принимаемых из файла, с настраиваемым количеством потоков. Вы также можете задать таймаут и получить результаты в...

regresshion-check

regresshion-check regresshion-check는 SSH 서버의 CVE-2024-6387 취약점 여부를 확인하는 Rust CLI 도구입니다. 단일 IP 또는 파일에서 줄바꿈으로 구분된 여러 IP/CIDR을 입력받습니다. 취약한 것으로 감지된 IP에 대해 역방향 DNS 조회 결과와 버전 문자열을 포함합니다. README에 나열된 IP는 예시일 뿐입니다 -- 사용하지 마세요 사전 요구 사항 Rust와 Cargo가 설치되어 있어야 합니다. rustup을 사용하여 Rust와 Cargo를 설치할 수 있습니다. 애플리케이...

cve-2023-2523-and-cve-2023-2648

cve-2023-2523 Примечание: скрипт загружает файл phpinfo Использование: Результат автоматически сохраняется в файл result.txt Изображение Ручной POC: root@kitploit: POST /E-mobile/App/Ajax/ajax.php?action=mobileuploadsave HTTP/1.1 Host: your-ip Content-Length: 352 Cache-Control: max-age=0...

nakivo-arbitrary-file-read-poc-CVE-2024-48248

CVE-2024-48248 NAKIVO Backup and Replication Solution: неаутентифицированное произвольное чтение файлов — Proof of Concept Подробности в нашем блог-посте Обнаружение в действии root@kitploit: python3 watchtowr-vs-nakivo-arbitrary-file-read-poc-CVE-2024-48248.py --url https://192.168.1.1:4443 --fi...

BOF_RunPe

BOFRunPE BOF RunPE — это Beacon Object File для Cobalt Strike, который выполняет PE-файлы полностью в памяти внутри процесса beacon. В отличие от традиционного fork&run, не создается дочерний процесс, не создается консоль и не используется канал pipe — весь вывод захватывается через перехват IAT ...

CVE-2024-32113

CVE-2024-32113 Apache OFBIZ 일괄 스캐닝 주의: 이 도구는 불법 공격에 사용되는 것을 지원하지 않습니다. 이 도구는 기술적 교류만을 목적으로 합니다. 참고: 이 도구는 어떠한 불법 공격도 지원하지 않습니다. 기술 교류만을 목적으로 합니다. 주의: 본인은 누구든 본 도구를 사용하여 불법 공격을 하는 것을 지원하지 않습니다. 본 도구는 기술 교류 전용입니다. 도움말 root@kitploit: CVE-2024-32113 Batch Scanning optional arguments: -h, --help show...

ADOKit

ADOKit Описание Azure DevOps Services Attack Toolkit — ADOKit — это набор инструментов для атаки на Azure DevOps Services с использованием доступного REST API. Инструмент позволяет пользователю указать модуль атаки, а также действительные учетные данные ключ API или украденный cookie аутентификац...

BOF_ExecuteAssembly

BOF Execute-Assembly Beacon Object File для Cobalt Strike, выполняющий .NET сборки в beacon с техниками обхода. Обзор Основная архитектура root@kitploit: ┌──────────────────────────────────────────────────────────────────────────────┐ │ Beacon Cobalt Strike │ │ родительский процесс │...

TrickBot-Toolkit

TrickBot TrickBot 작업을 위한 도구 모음 ConfigDecrypter.py 설치 디렉터리에서 config.conf라는 이름으로 찾을 수 있는 TrickBot 구성을 해독하는 데 사용됩니다. 사용 예: ConfigDecrypter.py -input config.conf -output config.txt FileDownloader.py 명령 및 제어 서버에서 파일을 다운로드하는 데 사용됩니다. 작동하려면 servers.txt에 최근 서버 목록을 채워야 합니다TrickBot 서버는 매우 빨리 죽습니다. -o...

EDRaser

EDRaser Руководство по использованию EDRaser — это мощный инструмент для удаленного удаления журналов доступа, журналов событий Windows, баз данных и других файлов на удаленных машинах. Он предлагает два режима работы: автоматический и ручной. Автоматический режим В автоматическом режиме EDRaser...

CVE-2025-6440-Poc-Exploit

WC Designer Pro — Unauthenticated Arbitrary File Upload Security Research Proof of Concept A non-destructive proof of concept for an unauthenticated arbitrary file-upload vulnerability affecting the WC Designer Pro WordPress plugin. Table of Contents Vulnerability Overview Security Impact Affecte...

CavalryHive

CavalryHive Autonomous web-security assessment toolkit for...

tinyxml

/ @mainpage TinyXML TinyXML은 다른 프로그램에 쉽게 통합할 수 있는 단순하고 작은 C++ XML 파서입니다. 기능 간단히 말해, TinyXML은 XML 문서를 파싱하여 읽고, 수정하고, 저장할 수 있는 DOMDocument Object Model을 구축합니다. XML은 "eXtensible Markup Language"의 약자입니다. XML을 사용하면 자신만의 문서 마크업을 만들 수 있습니다. HTML이 브라우저용 문서를 마크업하는 데 아주 훌륭한 역할을 하는 반면, XML은 예를 들어 일정 관리...

mquire

mquire mquire — игра слов от memory и inquire — это инструмент для запросов к памяти, вдохновлённый osquery. Ключевое преимущество: не требуются внешние отладочные символы mquire может анализировать снапшоты памяти ядра Linux без необходимости во внешних отладочных символах. Всё необходимое для...

ObfuXtreme

Если вы считаете этот репозиторий GitHub полезным, пожалуйста, поставьте звезду! ⭐ ⚡ ObfuXtreme — Продвинутый движок обфускации Python ObfuXtreme — это продвинутый движок обфускации Python, ориентированный на структурную обфускацию , трансформации на уровне AST и защиту полезной нагрузки во время...

CVE-2021-3281

CVE-2021-3281 django.utils.archive.py, lineno:171, TarArchive 클래스에 디렉토리 탐색 취약점이 있습니다. os.path.jointopath, name 함수 호출이 "name" 매개변수를 확인하지 않았습니다. 누군가 이 유틸리티를 Windows 플랫폼에서 사용한다면 디렉토리 탐색 위험이 있습니다. POC는 다음과 같습니다: root@kitploit: from django.utils import archive archive.extract'test.tar','.' The test.ta...

CVE-2019-6447

CVE-2019-6447 Данная статья посвящена ручной эксплуатации уязвимости открытого порта Android, обнаруженной в ES File Manager. Этот открытый TCP-порт позволяет злоумышленнику установить бэкдор и собрать все данные пользователя. Далее в статье представлена концепция доказательства proof of concept...

cve-2015-3456

CVE-2015-3456 관련 실험 다음이 있습니다: exploit/는 "익스플로잇"입니다 단순히 QEMU를 크래시시킵니다. mock/에는 축소된 QEMU 버전이 포함되어 있습니다. 취약점만 남아 있습니다. patch/에는 실행 중인 QEMU 인스턴스를 패치하는 프로그램이 포함되어 있습니다. 핵심은 디버그 심볼이나 디스크 상의 원래 실행 파일이 필요 없다는 점입니다. 따라서 이 프로그램이 예상대로 작동하려면 일부 정보를 제공해야 합니다. 모든 라이브 패치의 주요 아이디어는 commandtohandler 배열을 수정하여 각 명령...