Autorize

Autorize Autorize 는 Burp Suite 용 오픈소스 자동화된 인가 및 인증 적용 탐지 확장 프로그램입니다. 애플리케이션 보안 엔지니어와 침투 테스터가 웹 애플리케이션에서 인가 우회 및 인증 취약점 을 대규모로, 최소한의 수동 작업으로 식별할 수 있도록 설계되었습니다. Autorize는 고권한 사용자 가 생성한 트래픽을 수동적으로 모니터링하고, 저권한 또는 미인증 컨텍스트로 요청을 자동으로 재전송하여 서버 응답을 분석함으로써 접근 제어가 적절히 적용되었는지 판단합니다. 이 확장 프로그램은 애플리케이션 보안 연구원...

OpenCLAW-P2P

P2PCLAW - Децентрализованное автономное исследовательское сообщество P2PCLAW — это децентрализованная исследовательская сеть, где ИИ-агенты и исследователи-люди публикуют, проверяют, сохраняют и оценивают научные работы через открытую инфраструктуру. Последняя открытая статья: arXiv:2604.19792, в...

NinjaDroid

NinjaDroid NinjaDroid는 Android APK 패키지를 리버스 엔지니어링하는 간단한 도구입니다. 게시 위치: https://snapcraft.io/ninjadroidshell $ snap install ninjadroid --channel=beta root@kitploit: 개요 NinjaDroid는 AXMLParser와 aapt, keytool, string 등을 기반으로 한 일련의 Python 스크립트를 함께 사용하여 주어진 APK 패키지에서 다양한 정보를 추출합니다. 예를 들면: - APK 파일 목록: 파...

woody-woodpacker

Woody-Woodpacker 64비트 ELF 실행 파일을 위한 바이너리 패커를 구현하는 42 학교 프로젝트입니다. 이 패커는 실행 파일의 코드 섹션을 암호화하고, 런타임에 실행되는 복호화 루틴을 주입합니다. 🎯 개요 Woody-Woodpacker는 64비트 ELF 바이너리를 입력받아 woody라는 새로운 암호화된 버전을 생성하는 프로그램입니다. 실행 시 woody 바이너리는: 1. 런타임에 자체 복호화 를 수행합니다. 2. 주입 성공 증거로 stdout에 "....WOODY...."를 출력 합니다. 3. 원래 바이너리의 동작...

CVE-2023-4226

🛠️ Chamilo LMS용 CVE-2023-4226 악용 📋 설명 CVE-2023-4226 악용을 자동화하는 Python 스크립트로, Chamilo LMS = v1.11.24의 무제한 파일 업로드 취약점입니다. PentesterMonkey 기반 PHP 웹 셸을 업로드하고 .htaccess를 구성하여 리버스 셸 을 획득합니다. 자세한 내용: STAR Labs 권고. 🔍 취약점 제품 : Chamilo LMS 심각도 : 높음 CVSS 3.1: 8.8 영향받는 버전 : = v1.11.24 설명 : 학습자 역할을 가진 사용자는...

BlueSAM

BlueSAM BOF Адаптация BlueHammer в виде Beacon Object File для Cobalt Strike, которая пытается получить копию базы данных SAM через обновления Windows Defender / поведение VSS и обрабатывать офлайн-данные реестра из Beacon. Авторство: Nightmare-Eclipse's BlueHammer...

jwt-hack

Набор инструментов для взлома JSON Web Token Высокопроизводительный инструментарий для тестирования, анализа и атак на JSON Web Token. Установка Cargo root@kitploit: cargo install jwt-hack Homebrew root@kitploit: brew install jwt-hack Snapcraft Ubuntu root@kitploit: sudo snap install jwt-hack Из...

jwt-hack

JSON Web Token Hack Toolkit A high-performance toolkit for testing, analyzing and attacking JSON Web Tokens. Installation Cargo root@kitploit: cargo install jwt-hack Homebrew root@kitploit: brew install jwt-hack Snapcraft Ubuntu root@kitploit: sudo snap install jwt-hack From source root@kitploit:...

system_bt_AOSP10_r33_CVE-2022-20229

Стек Bluetooth Fluoride Сборка и запуск на AOSP Просто соберите AOSP - Fluoride уже есть по умолчанию. Сборка и запуск на Linux Инструкции для Ubuntu, протестировано на 14.04 с Clang 3.5.0 и на 16.10 с Clang 3.8.0 Загрузка исходников root@kitploit: mkdir /fluoride cd /fluoride git clone...

CVE-2025-53770

CVE-2025-53770 SharePoint Описание Десериализация ненадёжных данных в локальном Microsoft SharePoint Server позволяет злоумышленнику удалённо выполнить код и скомпрометировать систему. Microsoft известно об активной эксплуатации, и компания готовит комплексное обновление. Убедитесь, что меры...

interactsh-web

Interactsh 웹 클라이언트 Interactsh를 위한 Next.js 기반 웹 인터페이스 시작하기 사전 요구 사항 Node.js 20+ React 19 필요 npm, yarn 또는 pnpm 설치 1. 저장소를 클론합니다: root@kitploit: git clone https://github.com/projectdiscovery/interactsh-web.git cd interactsh-web 2. 의존성을 설치합니다: root@kitploit: npm install or yarn install 3. 개발 서버를 실행합니...

CVE-2018-7600-Drupal-0day-RCE

CVE-2018-7600-Drupal-0day-RCE Drupal 0day 원격 PHP 코드 실행 Perl 이것은 Drupal CMS의 0day RCE 익스플로잇입니다. 서버에 페이로드를 업로드할 수 있습니다. CVE : CVE-2018-7600 Cxsecurity : https://cxsecurity.com/issue/WLB-2018040108 익스플로잇 실행 방법 : 1-git clone https://github.com/dr-iman/CVE-2018-7600-Drupal-0day-RCE.git 2-ActivePerl을...

CVE-2025-8088-Multi-Document

WinRAR 경로 탐색 익스플로잇 CVE-2025-8088 - 다중 깊이 페이로드 배포 이 Python 스크립트는 WinRAR의 경로 탐색path traversal 취약점CVE-2025-8088을 악용하여 여러 상대 경로 깊이를 사용해 Windows 시작 폴더에 페이로드를 배포합니다. 이 익스플로잇은 악성 RAR 아카이브를 생성하며, 압축을 풀면 다양한 디렉터리 깊이로 피해자의 시작 폴더에 페이로드를 기록합니다. 주요 기능 🎭 구성 가능한 콘텐츠로 여러 유인데코이 파일 생성 📁 ADSAlternate Data Streams를 ...

MeshTNC

MeshTNC MeshTNC — это инструмент для передачи данных LoRa между потребительскими радиостанциями. Код - github.com/datapartyjs/MeshTNC Релизы - github.com/datapartyjs/MeshTNC/releases Поддержка - ko-fi/dataparty Возможности Простой последовательный CLI, встроенный в прошивку Передача сырых байтов...

cve-2018-10933

CVE-2018-10933 CVE-2018-10933 libssh 인증 우회, 포트 2222에서 수신 대기하는 취약한 Docker 컨테이너입니다. 악용을 위해 기본 "myuser"/"mypassword"를 사용하여 로그인하십시오. Docker 컨테이너의 libssh 사본에 패치가 적용되어 SSH2MSGUSERAUTHSUCCESS 패킷을 모든 인증 시도keyboard-interactive/pubkey/gss-api 등에 주입하고 클라이언트 측 상태를 진행하도록 설정합니다. 포함된 서버는 악용이 성공할 수 있도록 예제 코드에서...

CVE-2022-1388

CVE-2022-1388 CVE-2022-1388 F5 BIG-IP iControl REST Auth Bypass RCE. root@kitploit: POST /mgmt/tm/util/bash HTTP/1.1 Host: Accept-Encoding: gzip, deflate Accept: / Connection: close, X-F5-Auth-Token, X-Forwarded-For, Local-Ip-From-Httpd, X-F5-New-Authtok-Reqd, X-Forwarded-Server, X-Forwarded-Host...

CVE-2020-14882

CVE-2020-14882 Развертывание WebShell в памяти BeeShell Как известно, CVE-2020-14882 — это уязвимость несанкционированного доступа, с помощью которой злоумышленник может выполнить произвольный код на уязвимом сервере WebLogic. В общедоступных PoC для этой уязвимости используется обход проверки...

ermir

Ermir Ermir — это злонамеренный/подставной RMI-реестр, который эксплуатирует небезопасную десериализацию в любом Java-коде, вызывающем стандартные методы RMI list/lookup/bind/rebind/unbind. Требования Ruby v3 или новее. Установка Установите Ermir из rubygems.org: root@kitploit: $ gem install ermi...

ermir

Ermir Ermir is an Evil/Rogue RMI Registry, it exploits unsecure deserialization on any Java code calling standard RMI methods on it list/lookup/bind/rebind/unbind. Requirements Ruby v3 or newer. Installation Install Ermir from rubygems.org: root@kitploit: $ gem install ermir or clone the repo and...

Snaffler

Snaffler Для чего это нужно? Snaffler — это инструмент для пентестеров и редтимеров , помогающий найти вкусные конфетные иголки в основном учетные данные, но он гибкий в куче ужасно скучных стогов сена огромная среда Windows/AD. Он также может быть полезен другим людям, занимающимся другими вещам...