proxylogscan

proxylogscan 이 도구는 공격자가 인증을 우회하고 관리자로 가장할 수 있게 하는 Microsoft Exchange Server 취약점CVE-2021-26855을 대량 스캔하기 위한 도구입니다. 이 버그를 또 다른 인증 후 임의 파일 쓰기 취약점CVE-2021-27065과 연결하여 코드 실행을 얻습니다. 그 결과, 인증되지 않은 공격자는 Microsoft Exchange Server에서 임의의 명령을 실행할 수 있습니다. 이 취약점은 Exchange 2013 버전 Go 1.13+ 필요. root@kitploit: $ g...

shepard

SHEPARD BITS 이 도구는 Windows BITSBackground Intelligent Transfer Service를 활용한 지속성 유지 도구입니다. 기능 파일 다운로드, 파일 유출, 파일 다운로드 + 지속적 실행 사용법 shepard.exe를 관리자 권한으로 실행하고 다음 명령줄 인자를 사용합니다: -d : 선택한 로컬 경로로 일반 파일 다운로드 -e : 선택한 로컬 경로에서 일반 파일 업로드 IIS 서버로만 전송 가능, 이는 BITS의 제한사항입니다 -dr optionalFileArgs : 선택한 경로로 파일...

shepard

SHEPARD BITS This is a persistance tool using Windows Background Intelligent Transfer Service BITS. Functionality File Download, File Exfiltration, File Download + Persistent Execution Usage Run shepard.exe as Administrator with the following command line arguments: -d : regular file download to ...

dnsteal

dnsteal v 2.0 이는 DNS 요청을 통해 피해자 머신에서 파일을 은밀하게 추출할 수 있는 가짜 DNS 서버입니다. 아래는 여러 파일 전송과 단일 상세 파일 전송의 예시를 보여주는 몇 가지 이미지입니다: 여러 파일 지원 Gzip 압축 지원 이제 서브도메인, 서브도메인당 바이트 수, 파일명 길이의 사용자화를 지원합니다 도움말은 아래를 참조하세요: 도움말을 이해하지 못하셨다면, 기본 옵션으로 프로그램을 사용하세요! root@kitploit: python dnsteal.py 127.0.0.1 -z -v 이것은 쿼리당 4개의...

dnsteal

dnsteal v 2.0 This is a fake DNS server that allows you to stealthily extract files from a victim machine through DNS requests. Below are a couple of different images showing examples of multiple file transfer and single verbose file transfer: Support for multiple files Gzip compression supported...

CVE-2025-30208-ViteVulnScanner

CVE-2025-30208-ViteVulnScanner Yo, 이건 keklick1337이 만든 멀티스레드 Python 스크립트로, Vite에서 CVE-2025-30208에 취약한 도메인을 찾아내는 거야. 기본적으로 @fs 엔드포인트에 ?raw?? 또는 ?import&raw??를 붙여서 임의 파일을 빼낼 수 있는지 확인해 — /etc/passwd 유출 같은 쩌는 것들 말이지. 멍청한 응답에 시간 낭비하지 않도록 똑똑한 false-positive 필터링도 있고, 결과 출력 방식을 조정할 수 있는 옵션도 있어. 어떤 기능이 있지?...

CVE-2022-4510-WalkingPath

CVE-2022-4510-Binwalk 이 스크립트는 CVE-2022-4510 Binwalk 취약점을 대상으로 하는 익스플로잇을 생성할 수 있게 해줍니다. 익스플로잇은 테스트 및 시연 목적으로 사용할 수 있습니다. 지원되는 옵션에는 SSH, 명령 실행, 리버스 셸이 포함됩니다. 사전 요구 사항 Python 3.x 사용 방법 1. 저장소를 클론하거나 스크립트 파일을 다운로드합니다. 2. 원하는 옵션으로 스크립트를 실행합니다. 사용 가능한 옵션은 다음과 같습니다: ssh: SSH용 익스플로잇을 생성합니다. 인자: file: 입력...

CVE-2021-41773-Apache-2.4.49-

CVE-2021-41773-Apache-2.4.49- 침투 테스트 1.1. Path Traversal /etc/passwd 파일 읽기 !/bin/bash Script: exploitpathtraversal.sh Mục tiêu: Đọc tệp /etc/passwd từ Apache 2.4.49 TARGETIP="128.0.0.100" URL="http://$TARGETIP/cgi-bin/.%2e/%2e%2e/%2e%2e/%2e%2e/etc/passwd" echo "+ Khai thác Path Traversal trên...

CVE-2022-36537

CVE-2022-36537 요약 R1Soft Server Backup Manager는 ZK 프레임워크를 주요 프레임워크로 사용합니다. 보안을 위해 모든 Web3 프로젝트 당사자는 다양한 Web3 인프라의 보안 취약점에 더 주의를 기울이고 적시에 패치하여 잠재적인 보안 위험과 디지털 자산 손실을 방지해야 합니다. 우리는 적시에 발굴하고, web3의 다양한 보안 위험을 추적하며, 선도적인 보안 솔루션을 제공하여 web3 세계의 체인과 오프체인이 안전하고 건전하도록 보장합니다. 서문 ZK는 엔터프라이즈 웹 애플리케이션 구축을 위한...

sap_igs_xxe

SAP IGS XXE 공격 CVE-2018-2392 및 CVE-2018-2393 Metasploit Framework의 이 모듈 문서 모듈 취약한 애플리케이션 이 모듈은 SAP Internet Graphics ServersIGS 버전 7.20, 7.20EXT, 7.45, 7.49 또는 7.53을 실행하는 XMLCHART 페이지 내의 두 가지 XXE 취약점인 CVE-2018-2392 및 CVE-2018-2393을 악용합니다. 이러한 취약점은 새 차트를 생성하기 위해 XMLCHART 페이지에 POST 요청을 제출할 때...

RecuperaBit

RecuperaBit 파일 시스템 구조를 재구성하고 파일을 복구하려는 소프트웨어입니다. 현재는 NTFS만 지원합니다. RecuperaBit은 다음 상황과 관계없이 디렉터리 구조를 재구성합니다: 파티션 테이블이 없는 경우 파티션 경계를 알 수 없는 경우 메타데이터가 부분적으로 덮어쓰여진 경우 빠른 포맷 재구성 알고리즘 과 RecuperaBit에 사용된 아키텍처에 대한 자세한 내용은 제 석사 논문을 읽거나 슬라이드를 확인하세요. 설치 Pip을 사용하여 RecuperaBit을 설치할 수 있습니다: root@kitploit: pip...

scan-cve-2018-8115

root@kitploit: /\ / | | / \ | | | / /\ \ / | | | |/ | \ \ / / | | | | '| | | | | | / \ | | || | | | | / | || | | | | || || | // \, |,|,| |/ ||,|| |||, | | | / | || |/ Docker 이미지 검증 CLI 도구 CVE-2018-8115 커뮤니티의 안전을 돕기 위해 Aqua는 이미지가 이 취약점으로부터 안전한지 테스트하는 오픈 소스 도구를 만들었습니다. 이 유틸리티는 Docker...

CVE-2023-40028

CVE-2023-40028 CVE-2023-40028용 POC: Ghost CMS 임의 파일 읽기 설명 Ghost는 오픈 소스 콘텐츠 관리 시스템입니다. 5.59.1 이전 버전은 인증된 사용자가 심볼릭 링크 파일을 업로드할 수 있게 하는 취약점의 영향을 받습니다. 이 취약점은 호스트 운영 체제의 임의 파일을 읽는 데 악용될 수 있습니다. 사이트 관리자는 Ghost의 content/ 폴더에서 알 수 없는 심볼릭 링크를 찾아 이 문제의 악용 여부를 확인할 수 있습니다. 5.59.1 버전에는 이 문제에 대한 수정 사항이 포함되어...

BRC4-BOF-Artillery

Generic 이 저장소에는 제가 일정 기간에 걸쳐 작성한 범용 BOF 모음이 포함되어 있습니다. 이 저장소는 안정성을 위해 원본 소스를 수정하지 않고 포팅과 실행에만 중점을 둡니다. 향후 추가 테스트를 진행할 수도 있지만, 이는 공식적으로 지원되지 않습니다. Contact Harvester Crypt Vortex Encrypt Decrypt Dump Process Arguments Get NetNtlmv2 Hash Read Process Memory Search Process Memory Dump Process Version...

CVE-2026-57226

Suricata , a network IDS/IPS/NMS engine, is vulnerable to a heap buffer overflow in its HTTP SWF decompression path (src/util-file-decompression.c). When the non-default swf-decompression feature is enabled with an unsafe decompress-depth value, the configured depth is used for memory allocation ...

CVE-2018-7600

CVE-2018-7600 CVE-2018-7600 エクスプロイト exploit.py の TARGET を変更してください root@kitploit: $ python3 exploit.py Success: Check http://127.0.0.1:8080/hello.txt...

CVE-2015-6967-EXPLOIT

CVE-2015-6967-EXPLOIT CVE-2015-6967 PoC 익스플로잇 이 Python 스크립트는 Nibbleblog 의 취약점CVE-2015-6967을 악용하여 취약한 대상에 리버스 셸을 업로드합니다. 스크립트는 대상 URL, 사용자 자격 증명, 사용자의 호스트 IP/포트를 입력받아 PHP 리버스 셸을 업로드하여 취약점을 익스플로잇합니다. 면책 조항 이 스크립트는 교육 목적으로만 제공됩니다. 불법적인 활동에 사용하지 마십시오. 소유하지 않거나 테스트 권한이 없는 시스템의 취약점을 테스트하거나 익스플로잇하기 전에 항...

CVE-2025-66516-POC

⚠️ 사용 전 면책 조항 읽기 ⚠️ 교육/승인된 테스트 전용 | 라이선스 | 보안 정책 이 POC 소개 이 저장소는 Apache Tika 3.2.2 미만 버전의 XML External Entity XXE 주입 취약점 인 CVE-2025-66516 에 대한 개념 증명 POC 익스플로잇 을 포함합니다. 이 취약점은 tika-parser-pdf-module 컴포넌트의 XFA XML Forms Architecture 파서 에 영향을 미치며, 공격자가 악의적으로 조작된 PDF 문서를 통해 로컬 파일을 읽고 민감한 데이터를 유출할 수 있게...

CVE-2021-43798

Grafana CVE-2021-43798 익스플로잇 개요 이 저장소는 Grafana의 디렉터리 트래버설 취약점인 CVE-2021-43798의 익스플로잇을 보여줍니다. 이 취약점으로 인해 공격자는 서버의 임의 파일을 읽을 수 있습니다. CVE 세부 정보 CVE : CVE-2021-43798 설명 : Grafana 8.3.1 이전 버전의 디렉터리 트래버설 취약점. 영향 : 인증되지 않은 공격자가 서버의 임의 파일을 읽을 수 있습니다. 사전 요구 사항 취약한 Grafana 버전 실행 중 8.3.1 이전 대상 Grafana 인스턴스에...

vm-filesystem

vm-filesystem Firebeam 바이트코드를 사용하여 파일 시스템 상호작용을 수행하고, Havoc 인터페이스 파일 브라우저 상호작용을 위해 Python 함수를 몽키패치monkey-patch합니다. 이를 통해 파일 시스템이 내장되지 않은 상태에서도 원격 파일 시스템과 상호작용할 수 있습니다. 이 저장소는 Firebeam 가상 머신과 클라이언트 자체의 모듈성 용량을 통해 가능한 것을 보여주는 예시이기도 하며, 몽키패치된 함수를 통해 에이전트 콘솔과 사용자 인터페이스 양쪽에서 파일 시스템 상호작용의 대체 방법을 제공합니다...