CVE-2024-30973

CVE-2024-30973 - V-SOL G/EPON ONU - HG323AC-B 설명 항목: root@kitploit: 항목: G/EPON ONU 사양: HG323AC-B 장치 모델 XPON+2GE+1POTS+2WIFI+USB 장치 S/N 70B64F-1234570B64F0C2C0C 하드웨어 버전 V1.0 펌웨어 버전 V2.0.08-210715 PON S/N GPON000C2C0C 취약점 유형: 잘못된 접근 제어 취약점 설명: 취약점을 악용하려면 낮은 권한의 사용자로 인증되어야 하며, 이를 통해 관리자...

WhatWaf

WhatWaf? WhatWaf — это продвинутый инструмент для обнаружения файрволов, цель которого — дать вам понять: «А есть ли там WAF?». WhatWaf работает, обнаруживая файрвол на веб-приложении, и пытается найти способ или два его обхода для указанной цели. ПРИМЕЧАНИЕ: Любой вопрос, не касающийся последней...

phantun

Phantun A lightweight and fast UDP to TCP obfuscator. Table of Contents Phantun Latest release Overview Usage 1. Enable Kernel IP forwarding 2. Add required firewall rules Client Using nftables Using iptables Server Using nftables Using iptables 3. Run Phantun binaries as non-root Optional 4...

Tunna

Tunna Tunna — это набор инструментов, которые оборачивают и туннелируют любую TCP-коммуникацию через HTTP. Он может использоваться для обхода сетевых ограничений в полностью брандмауэризованных средах. v1.1 Альфа-версия root@kitploit: | | | || | | | ' | ' \ / | | || || | | | | | | | | | || ,||...

udp2raw

Udp2raw-tunnel Туннель, который преобразует UDP-трафик в зашифрованный трафик FakeTCP/UDP/ICMP с помощью Raw Socket, помогая обходить UDP-файерволы или нестабильное UDP-окружение. При самостоятельном использовании udp2raw туннелирует только UDP-трафик. Тем не менее, если вы используете udp2raw...

Cuteit

Cuteit Обфускатор IP, созданный, чтобы сделать вредоносный IP немного милее 😄 Простой инструмент на Python, помогающий в социальной инженерии, обходе белых списков межсетевых экранов, потенциальном нарушении regex-правил логирования командной строки, ищущих IP-адреса, а также обфускации открытых...

bypass-firewalls-by-DNS-history

Обход брандмауэров с помощью истории DNS Этот скрипт попытается найти: прямой IP-адрес сервера за брандмауэром, таким как Cloudflare, Incapsula, SUCURI ... старый сервер, на котором всё ещё работает тот же неактивный и не поддерживаемый сайт, не получающий активного трафика, потому что A-запись D...

PSAsyncShell

PSAsyncShell PSAsyncShell — это асинхронный TCP-реверс-шелл, написанный на чистом PowerShell. В отличие от других реверс-шеллов, весь поток связи и выполнения происходит асинхронно, что позволяет обходить некоторые файрволы и средства защиты от подобных удалённых подключений. Кроме того, этот...

shootback

shootback shootback는 NAT나 방화벽 뒤에 있는 대상을 접근할 수 있게 해주는 역방향 TCP 터널입니다. 反向TCP隧道, 使得NAT或防火墙后的内网机器可以被外网访问. 800개의 동시 연결에서 CPU 1% 미만, 메모리 8MB를 사용합니다. slaver는 단일 파일이며 python2.7/3.4+ 표준 라이브러리만 필요합니다. 작동 방식 일반적인 사용 시나리오 1. 집에서 회사/학교 컴퓨터인터넷 IP 없음에 접속 从家里连接公司或学校里没有独立外网IP的电脑 2. 사설 네트워크/사이트를 공개 使内网或内网站点能从公网访问 3...

SharpDNSExfil

SharpDNSExfil SharpDNSExfil — это инструмент для эксфильтрации, написанный на C. Основная цель — эксфильтрация любых файлов «на диске» без необходимости беспокоиться об ограниченных исходящих соединениях. Предварительные требования У удалённой машины должна быть возможность разрешать DNS Зачем я...

EVIL-CVE-2021-23017-Update-2025

уязвимость в серверах NGINX версии 0.6.18–1.20.0. Скрипты предназначены для вызова отказа в обслуживании DoS путём отправки вредоносных DNS-ответов с улучшениями для обхода брандмауэров. Это улучшенная версия оригинального PoC из M507/CVE-2021-23017-PoC. Предупреждение : Используйте только с явно...

sshtunnel

|CircleCI| |AppVeyor| |readthedocs| |coveralls| |version| |pyversions| |license| Author : Pahaz Repo : https://github.com/pahaz/sshtunnel/ Inspired by https://github.com/jmagnusson/bgtunnel, which doesn't work on Windows. See also: https://github.com/paramiko/paramiko/blob/master/demos/forward.py...

ssct

ShadowSocks ConnecTion Инструмент-обёртка для shadowsocks, позволяющий стабильно обходить брандмауэры. Быстрый старт Автоматическое подключение Самый простой способ запустить этот инструмент — просто ввести ssct в терминале. ssct сам найдёт доступные серверы shadowsocks на ishadowsocks и...

DFShell

root@kitploit: ██████╗ ███████╗███████╗██╗ ██╗███████╗██╗ ██╗ ██╔══██╗██╔════╝██╔════╝██║ ██║██╔════╝██║ ██║ ██║ ██║█████╗ ███████╗███████║█████╗ ██║ ██║ ██║ ██║██╔══╝ ╚════██║██╔══██║██╔══╝ ██║ ██║ ██████╔╝██║ ███████║██║ ██║███████╗███████╗███████╗ ╚═════╝ ╚═╝ ╚══════╝╚═╝...

UniversalDVC

원격 데스크톱 서비스RDS용 유니버설 동적 가상 채널 커넥터UDVC 터미널 서비스또는 원격 데스크톱 서비스는 더 깊이 파고들고자 하는 사람들에게 많은 숨겨진 기능을 제공합니다. 이러한 서비스 중 하나가 동적 가상 채널Dynamic Virtual Channel로, 방화벽에 새 소켓, 연결 또는 포트를 열지 않고도 열린 RDP 연결을 통해 통신할 수 있게 해줍니다. 이 채널은 활성 네트워크 장치로부터 데이터를 숨기거나, 방화벽을 우회하거나, 네트워크를 통해 디바이스 드라이버를 구현하거나, 침투 테스터가 데이터를 전송하는 데 도움을...

DNS-Tunnel-Keylogger

DNS Tunnel Keylogger Этот постинсталляционный кейлоггер незаметно пересылает нажатия клавиш на сервер. Эти инструменты отлично подходят для лёгкой передачи данных и обеспечения устойчивости, что предотвращает их обнаружение. Для обхода файрволов и избежания обнаружения используется...

iodine

iodine - https://code.kryo.se/iodine 이 소프트웨어는 DNS 서버를 통해 IPv4 데이터를 터널링할 수 있게 해주는 도구입니다. 인터넷 접속은 방화벽으로 차단되어 있지만 DNS 쿼리는 허용되는 다양한 상황에서 유용하게 사용할 수 있습니다. 컴파일 iodine에는 configure 스크립트가 없습니다. Linux에는 두 가지 선택적 기능SELinux 및 systemd 지원이 있으며, 관련 헤더 파일이 /usr/include에서 발견되면 자동으로 활성화됩니다. ./src/osflags의 스크립트 참조...

iptable_evil

iptableevil iptableevil — это очень специфичный бэкдор для iptables, который позволяет пропускать все пакеты с установленным "зловредным битом" evil bit, независимо от правил брандмауэра. Первоначальная реализация находится в iptableevil.c, который добавляет таблицу в iptables и требует изменения...

ICMPTunnel

icmptunnel 은 ICMP 에코 요청 및 응답ping 패킷으로 IP 트래픽을 터널링하는 도구입니다. 핑이 허용된 네트워크 내부에서 피벗할 때처럼 반은밀한 방식으로 방화벽을 우회하기 위한 것입니다. 또한 기업 네트워크에서 인터넷으로의 이그레스에 유용할 수 있지만, ICMP 에코 트래픽이 네트워크 경계에서 필터링되는 경우가 흔합니다. 이 기법을 구현하는 기존 도구도 몇 가지 있지만, icmptunnel은 상태 저장 방화벽과 NAT를 통과하는 터널링을 위한 더 신뢰할 수 있는 프로토콜과 메커니즘을 제공합니다. 컴파일: 이 도구...

SAP BusinessObjects Business Intelligence Platform - Blind Server-Side Request Forgery

SAP BusinessObjects Business Intelligence Platform Web Services 410, 420, and 430 is susceptible to blind server-side request forgery. An attacker can inject arbitrary values as CMS parameters to perform lookups on the internal network, which is otherwise not accessible externally. On successful...