buster

Description Buster is an advanced OSINT tool used to: Get social accounts of an email using multiple sourcesgravatar,about.me,myspace,skype,github,linkedin,previous breaches Get links to where the email was found using google,twitter,darksearch and paste sites Get breaches of an email Get domains...

buster

説明 Buster は、以下のために使用される高度な OSINT ツールです: 複数のソース（gravatar、about.me、myspace、skype、github、linkedin、過去の侵害）を使用してメールのソーシャルアカウントを取得 Google、Twitter、darksearch、ペーストサイトを使用して、メールが見つかった場所へのリンクを取得 メールの侵害情報を取得 メールで登録されたドメインを取得（逆 whois） 人物の可能性のあるメールやユーザー名を生成 ソーシャルメディアアカウントのメールを見つける ユーザー名からメールを見つける 人物の仕事用メールを見つける...

CVE-2019-3396

CVE-2019-3396 Confluence 미인증 RCE CVE-2019-3396 취약점 주의할 점: 일부 버전은 성공하려면 Referer를 추가해야 합니다 파일 읽기 root@kitploit: POST /rest/tinymce/1/macro/preview HTTP/1.1 Host: 10.10.20.181 User-Agent: Mozilla/5.0 Windows NT 10.0; Win64; x64; rv:55.0 Gecko/20100101 Firefox/55.0 Accept: text/plain, /; q=0.01...

CVE-2025-32463_chwoot

CVE-2025-32463 – sudo chroot（"chwoot"）のPoC このリポジトリは、sudo の chroot 機能における CVE‑2025‑32463 権限昇格の脆弱性を実証するための、最小限かつ再現可能な環境を提供します。 この脆弱性は、Rich Mirch（X: @0xm1rch）氏により Stratascale に報告されました。 元の投稿: 脆弱性アドバイザリ: Sudo chroot の権限昇格 NVD: CVE-2025-32463（CVSS 9.3） 影響を受けるバージョン ほとんどの Linux ディストリビューションにおいて、sudo 1.9.1...

steamer

Steamer Import, manage, search public dumps. Do you have massive amounts of CSV, .sql, .txt, that have credentials, passwords, and hashes inside? Use Steamer to manage them! Load them into a MongoDB database, and either use the console directly, or just use the handy web interface complete with...

tofu

tofu A modular tool for hacking offline Windows filesystems and bypassing login screens. Can do hashdumps, OSK-Backdoors, user enumeration and more. How it works : When a Windows machine is shut down, unless it has Bitlocker or another encryption service enabled, it's storage device contains...

wpgarlic

wpgarlic 거의 3천만 개 사이트에 설치된 WordPress 플러그인에서 300개 이상의 취약점을 발견하게 한 개념 증명proof-of-concept WordPress 플러그인 퍼저입니다. 사용된 기술은 https://kazet.cc/2022/02/03/fuzzing-wordpress-plugins.html 에 설명되어 있습니다. 연구를 계속하고 싶다면 덜 인기 있는 플러그인부터 시작하세요. 만약 플러그인이 2021년 10월과 2024년 1월 사이에 최소 10,000회의 활성 설치를 달성했다면, 제가 이미 퍼저 보고서를...

wpgarlic

wpgarlic A proof-of-concept WordPress plugin fuzzer that led to the discovery of more than 300 vulnerabilities in WordPress plugins installed on almost 30 million sites. The used technique is described in https://kazet.cc/2022/02/03/fuzzing-wordpress-plugins.html If you want to continue the...

CobaltStrikeParser

CobaltStrikeParser CobaltStrike Beacon 설정을 파싱하는 Python 파서 설명 parsebeaconconfig.py를 스테이지리스 비콘, 메모리 덤프 또는 metasploit 호환 모드기본값 true가 있는 C2 URL에 사용합니다. 많은 스테이지리스 비콘은 PE이며, 비콘 코드 자체가 .data 섹션에 저장되고 4바이트 키로 XOR 처리됩니다. 스크립트는 휴리스틱하게 XOR 키와 데이터를 찾아내고, 데이터를 복호화한 후 설정을 파싱합니다. 이 스크립트는 라이브러리로도 사용할 수 있도록...

CVE-2026-82588

A vulnerability was identified in Open5GS up to 2.7.7. This issue affects some unknown processing of the file src/amf/namf-handler.c of the component Transfer Endpoint. Such manipulation leads to null pointer dereference. The attack can be launched remotely. Upgrading to version 2.8.0 is capable ...

CVE-2024-29849

CVE-2024-29849 Veeam Backup Enterprise Manager 인증 우회 CVE-2024-29849 - 작성자: Sina Kheirkhah @SinSinology, 소속: SummoningTeam @SummoningTeam 기술 분석 취약점의 근본 원인 분석은 제 블로그에서 확인할 수 있습니다. 요약 지원 버전? Veeam 공식 권고에 따르면, Veeam Backup Enterprise Manager 12.1.2.172 이전의 모든 버전이 취약합니다. 사용법 먼저, 로컬 HTTPS 설정을 위해 올바른 구성...

ppmap

ppmap A simple scanner/exploitation tool written in GO which automatically exploits known and existing gadgets checks for specific variables in the global context to perform XSS via Prototype Pollution. NOTE: The program only exploits known gadgets, but does not cover code analysis or any advance...

CVE-2026-82589 Open5GS N1-N2 Message namf-handler.c amf_namf_comm_handle_n1_n2_message_transfer denial of service

A security flaw has been discovered in Open5GS up to 2.7.7. Impacted is the function amfnamfcommhandlen1n2messagetransfer of the file src/amf/namf-handler.c of the component N1-N2 Message Handler. Performing a manipulation of the argument...

CVE-2026-82589

Open5GS (up to 2.7.7) contains a denial-of-service vulnerability in the N1-N2 Message Handler component, specifically in the function amf_namf_comm_handle_n1_n2_message_transfer within src/amf/namf-handler.c. Manipulation of the field N1N2MessageTransferReqData.n2InfoContainer.smInfo.n2InfoConten...

poc_CVE-2018-1002105

CVE-2018-1002105 PoC 인증된 PoC 데모 사용법 인증되지 않은 PoC 데모 사용법 인증된 PoC CVE-2018-1002105에 대한 Proof-of-Concept 익스플로잇입니다. 현재 익스플로잇은 pods와 pods/exec에 대한 create 및 get 권한이 필요합니다. portforward 및 attach에 대한 지원이 추가되었으며, 이와 유사한 권한이 필요합니다. 현재 PoC는 기본 etcd-kubernetes 파드에서 시크릿을 덤프합니다. 데모 작동 중인 PoC: 사용법 root@kitploit:...

DBShield

DBShield 애플리케이션 서버에서 들어오는 쿼리를 검사하고 비정상적인 쿼리를 거부하여 데이터를 보호합니다. 작동 방식 예를 들어, 일반적으로 웹 서버가 데이터베이스 서버와 상호 작용하는 방식은 다음과 같습니다. 데이터베이스 서버 앞에 DBShield를 추가하면 비정상적인 쿼리로부터 보호할 수 있습니다. 비정상적인 쿼리를 탐지하기 위해 먼저 DBShield를 학습 모드로 실행합니다. 학습 모드는 모든 쿼리를 통과시키지만, 내부 데이터베이스에 해당 쿼리의 패턴, 사용자 이름, 시간 및 소스 정보를 기록합니다. 충분한 패턴을 수...

bfac

BFAC Advanced Backup-File Artifacts Testing for Web-Applications BFAC Backup File Artifacts Checker is an automated tool that checks for backup artifacts that may disclose the web-application's source code. The artifacts can also lead to leakage of sensitive information, such as passwords,...

bfac

BFAC 웹 애플리케이션을 위한 고급 백업 파일 아티팩트 테스팅 BFACBackup File Artifacts Checker는 웹 애플리케이션의 소스 코드를 노출할 수 있는 백업 아티팩트를 확인하는 자동화 도구입니다. 이러한 아티팩트는 비밀번호, 디렉터리 구조 등 민감한 정보의 유출로 이어질 수도 있습니다. BFAC의 목표는 백업 파일 아티팩트 블랙박스 테스팅을 위한 올인원 도구 가 되는 것입니다. 기능 다중 스레드 스캐닝. 요청 속도 제한 기능 포함. HTTP 프록시 지원. 유효 및 무효 페이지를 자동으로 탐지하기 위해 여러...

RATDecoders

RATDecoders Malconf는 특정 악성코드 패밀리를 정적으로 분석하고 사고 대응 담당자Incident Responder가 사고 발생 시 활용할 수 있는 구성Configuration 데이터를 추출하는 데 사용할 수 있는 python3 라이브러리입니다. 라이브러리로서 자동화된 악성코드 분석 파이프라인에 설치할 수도 있습니다. 설치 요구 사항 pip 설정과 requirements.txt에 포함된 몇 가지 선행 요구 사항이 있습니다. pefile pbkdf2 javaobj-py3 pycrypto androguard 모든 디코...

noPac

개요 CVE-2021-42278 및 CVE-2021-42287을 악용하여 일반 도메인 사용자로부터 DA도메인 관리자를 가장합니다. sam-the-admin에서 변경됨. 사용법 root@kitploit: SAM THE ADMIN CVE-2021-42278 + CVE-2021-42287 chain positional arguments: domain/username:password Account used to authenticate to DC. options: -h, --help show this help message and ex...