xxexploiter

XXExploiter XML 페이로드를 생성하고, 필요한 DTD를 제공하거나 데이터 유출을 수행하기 위해 자동으로 서버를 시작합니다. 설치 root@kitploit: node와 npm이 아직 없다면 먼저 설치하세요 npm install -g xxexploiter 소스에서 빌드 및 실행 이것은 TypeScript로 작성된 간단한 Node 애플리케이션입니다. 따라서 다른 앱과 동일한 방식으로 빌드할 수 있습니다. node와 npm을 먼저 설치하세요, 아직 없다면 root@kitploit: npm install npm run bui...

Progress-MOVEit-Transfer-2020.1-Stored-XSS-CVE-2020-28647

Progress MOVEit Transfer 2020.1 저장형 XSS CVE-2020-28647 최근 웹 애플리케이션 테스트 수행 중 평가 범위에 포함된 애플리케이션 중 하나는 MOVEit Transfer 2020 웹 애플리케이션이었습니다. 평가를 수행하는 동안 저장형 교차 사이트 스크립팅Stored Cross-Site Scripting, XSS 취약점이 확인되었습니다. 이 블로그 게시물은 해당 취약점의 발견 및 익스플로잇 과정을 통해 웹 애플리케이션에 대한 관리자 접근 권한을 획득하는 방법을 다룹니다. 애플리케이션 전체에서...

Agentic-Bug-Hunter

AI-powered bug bounty hunting — recon to report, in your terminal. What Is This · Trusted By · Free Setup · Quick Start · Commands · What It Finds · AXguard · Support · FAQ Built and maintained by AwareXone · Website · X · GitHub Trusted By Engineers At Where this project's stargazers say they...

CVE-2021-3441-check

HP CVE Check CVE-2021-3441 の IoC 発見を自動化する Python 製脅威インテリジェンスツールです。ターゲットの侵害指標（IoC）を簡単に検索できます。 root@kitploit: //| ////|| CVE-2021-3441 Check |=== |----| || | | �| || Author: Tyler Butler || �| || @tbutler0x90 | ||/.�---.|| | || |-||/||-. | |� |||==HP===||||/ 概要 CVE-2021-3441 CVE Check は、CVE...

DNS_Tunneling

Intro Cobalt Strike DNS 비콘과 관련된 최근 작업에 영감을 받아, Microsoft Defender for Endpoint를 회피하려는 임무 목표와 함께 DNS를 사용하여 페이로드를 대상 머신으로 전송하는 방법을 조사하는 데 시간을 보냈습니다. 나아가 PowerShell이 Constrained Language Mode에 있을 때에도 가능한 방식으로 이를 수행하는 데 도전하고 싶었습니다. 이 연구는 최신 Windows 구현예: Win10+, Server 2019+을 대상으로 했지만, 나중에 보시겠지만 하위...

honeyLambda

서버리스 트랩 honeyλ - AWS Lambda와 Amazon API Gateway를 기반으로 URL honeytokens을 생성하고 모니터링하도록 설계된 간단한 서버리스 애플리케이션 Slack 알림 이메일 및 SMS 알림 로컬 파일 또는 Amazon S3에서 설정 로드 각 토큰에 대한 HTTP 응답 사용자 지정 위협 인텔리전스 보고서 소스 IP 조회 Cymon API v2 사용 Serverless 프레임워크 기반 사용한 만큼만 지불 공급자에 구애받지 않음 설명 honeyλ를 사용하면 가짜 HTTP 엔드포인트를 자동으로 생성...

CVE-2023-4542

poc D-LINK DAR-8000-10 온라인 행동 감사 게이트웨이에 rce 취약점이 있습니다. 공식 웹사이트:http://www.dlink.com.cn/ 버전:D-LINK DAR-8000-10 로그인 페이지를 확인하세요. URL 구성:...

CVE-2024-36401_Geoserver_RCE_POC

⚠️ 免責事項： このツールはセキュリティ研究および正規に許可されたテストのみを目的としており、不正な目的で使用しないでください。利用者は法的責任を自ら負うものとします。 README バージョン：英語 | 中国語 脆弱性の説明 このスクリプトは、GeoServer のリモートコード実行脆弱性（CVE-2024-36401）向けに開発されたPoC（Proof of Concept）検出ツールです。この脆弱性により、攻撃者は特定のリクエストを構築することで、ターゲットサーバー上で任意のコマンドを実行できます。 環境依存関係...

CVE-2023-20209

I started looking at Cisco Expressway after I noticed quite a few of them on the internet during Red Team engagements, but never had the time during work to explore the product further. Initially I was looking for an auth bypass to chain into RCE but ran out of time and settled on a post auth RCE...

CVE-2024-4577

가장 빠른 CVE-2024-4577 취약점 도구 설명: PHP CGI 원격 코드 실행 CVE-2024-4577 익스플로잇 도구exploit.py는 특정 웹 서버 취약점CVE-2024-4577을 익스플로잇하기 위해 설계된 Python 스크립트입니다. 응답 내용을 기반으로 제공된 호스트 목록에 POST 요청을 보내 취약한지 여부를 확인합니다. 기능 여러 호스트를 빠르게 테스트하기 위한 멀티스레드 실행. 사용자 정의 헤더와 데이터를 포함한 POST 요청을 전송하여 CVE-2024-4577 취약점을 확인. 결과를 콘솔에 출력하고...

IoT-Implant-Toolkit

IoT-Implant-Toolkit IoT-Implant-Toolkit는 IoT 장치의 악성코드 이식 연구에 유용한 도구들의 프레임워크입니다. 펌웨어 수정, 시리얼 포트 디버깅, 소프트웨어 분석 및 안정적인 스파이 클라이언트에 관한 필수 소프트웨어 도구들로 구성된 툴킷입니다. 사용하기 쉽고 확장 가능한 셸과 유사한 환경을 제공하는 IoT-Implant-Toolkit는 IoT 악성코드 이식의 복잡한 절차를 간소화하는 원스톱 툴킷입니다. 연구에서 우리는 IoT-Implant-Toolkit를 사용하여 스마트 스피커, 카메라, 운행...

CVE-2024-3400

PAN-OS ファイアウォール エクスプロイト スクリプト このスクリプトは、PAN-OS ファイアウォールの脆弱性を悪用するデモを目的としています。特別に細工されたペイロードをファイアウォールのAPIエンドポイントに送信し、任意のコマンドを実行します。このエクスプロイトは、特定のPAN-OSバージョン向けのPalo Alto Networks...

Mandela-Legacy

警告! これは Mandela Rewritten に置き換えられつつあります! 今後のアップデートはそちらをご覧ください! Mandela CVE-2022-46689 を利用した iOS カスタマイズアプリ。ジェイルブレイクは不要です。 免責事項 このアプリの使用により生じたデバイスの損害について、私は一切責任を負いません。自己責任でご利用ください。 ビルド手順 root@kitploit: git clone https://github.com/BomberFish/Mandela.git cd Mandela make...

CVE-2021-21389

CVE-2021-21389 BuddyPress 7.2.1 - REST API権限昇格によるRCE PoC 完全版 影響を受けるバージョン: 5.0.0 から 7.2.0 ユーザー要件: 購読者ユーザー 手法: REST APIを介した管理者への権限昇格とRCEのトリガー エンドポイント: /v1/members/me エンドポイント Dockerの使い方 root@kitploit: git clone https://github.com/HoangKien1020/CVE-2021-21389 cd CVE-2021-21389/ docker build . -t...

CVE-2026-94051

A vulnerability was found in 0717376 coworkbench up to d943e75bc0fc8e3b27141979300cd8cbcd1e890d. Affected by this vulnerability is the function ControlFlowNode of the file localservers/pdf-tools-mcp/pdftoolsmcp/server.py of the component pdf-tools-mcp. Performing a manipulation of the argument...

CVE-2023-6933

CVE-2023-6933 취약점 소개 설명 "Better Search Replace" 플러그인은 WordPress용으로 PHP 객체 주입으로 알려진 심각한 취약점을 보여줍니다. 이 보안 결함은 버전 1.4.4까지의 모든 버전에 존재합니다. 이는 신뢰할 수 없는 입력의 역직렬화에서 비롯되어, 인증되지 않은 공격자가 시스템에 PHP 객체를 주입할 수 있게 합니다. 주목할 점은 플러그인 자체에는 PHP 객체 주입POI 체인이 포함되어 있지 않습니다. 그러나 대상 시스템에 POI 체인이 포함된 다른 취약한 플러그인이나 테마가 설치되어...

cve-2018-9208

CVE-2018-9208 이것은 Cved의 일부입니다: 취약한 Docker 컨테이너를 관리하는 도구입니다. Cved: https://github.com/git-rep-src/cved 이미지 소스: https://github.com/cved-sources/cve-2018-9208 이미지 작성자: https://github.com/lcashdol/Exploits/tree/master/CVE-2018-9208...

batchql

BatchQL BatchQL is a GraphQL security auditing script with a focus on performing batch GraphQL queries and mutations. This script is not complex, and we welcome improvements. When exploring the problem space of GraphQL batching attacks, we found that there were a few blog posts on the internet,...

batchql

BatchQL BatchQLは、バッチGraphQLクエリとミューテーションの実行に焦点を当てたGraphQLセキュリティ監査スクリプトです。このスクリプトは複雑ではなく、改善を歓迎します。 GraphQLバッチ攻撃の問題領域を探求したところ、インターネット上にいくつかのブログ記事はありましたが、GraphQLバッチ攻撃を実行するツールは存在しないことがわかりました。...

CVE-2024-21626

이용: 1.git clone https://github.com/cdxiaodong/CVE-2024-21626 2.docker-compose up 검증: 호스트의 /etc/passwd를 획득할 수 있다면 해당 취약점이 존재합니다. 환경: runc: =v1.0.0-rc93,=1.1.11 공격 세부 원리: runc 영향 버전에서는 초기화 과정에서 호스트의 /sys/fs/cgroup 핸들을 포함한 일부 내부 파일 디스크립터가 유출되며, runc는 최종 작업 디렉토리가 컨테이너의 마운트 네임스페이스 내에 있는지 검증하지 않습니다. 공격...