ColdFusionPwn

ColdFusionPwn CVE-2017-3066 を標的とした Adobe Coldfusion 11/12 向けエクスプロイトツール。 説明 このツールは、許可されたクラスの入力検証が欠如していることを悪用するための、シリアライズ化された AMF ペイロードを生成できます。 詳細はブログ記事を参照してください。 インストール 最新版の ysoserial を入手してください。 releases から ColdFusionPwn を入手してください。 使用方法 root@kitploit: java -cp...

dirsearch

dirsearch - Web Path Discovery An advanced web path brute-forcer dirsearch is being actively developed by @maurosoria and @shelld3v. Join the Discord server to communicate with the team. Quick Start dirsearch requires Python 3.11 or higher. root@kitploit: git clone...

CVE-2018-8941

CVE-2018-8941: D-Link DSL-3782 코드 실행 개념 증명 Adam Simuntis :: https://twitter.com/adamsimuntis Mindaugas Slusnys :: https://twitter.com/mislusnys 버퍼 오버플로우 취약점은 "/userfs/bin/tcapi" 바이너리에서 발견되었으며, 이 바이너리는 웹 GUI의 "Diagnostics" 기능을 위한 래퍼로 사용됩니다. 인증된 사용자는 'set DiagnosticsEntry' 함수를 사용하여 '/user/bin/tcapi...

CVE-2025-3248

Langflow CVE-2025-3248 Exploit CVE-2025-3248 に対する Python ベースのエクスプロイトです。細工された HTTP リクエストを介して、リモートかつ認証不要の攻撃者が脆弱な Langflow インスタンス上で任意のコードを実行できるようにします。 特徴 単一 URL またはファイルからの一括スキャン 自動脆弱性検出 コマンド実行機能 タイミング情報を含む詳細な出力 脆弱性あり/なしのターゲットごとに別々のファイルに結果を保存 スキャン性能に関するベンチマーク統計 使い方 単一 URL スキャン root@kitploit: python...

OTRS-4.0.1-6.0.1-Remote-Command-Execution

OTRS-4.0.1-6.0.1 リモートコマンド実行 このエクスプロイトは https://www.exploit-db.com/exploits/43853 に基づいて開発されています。 OTRS パネルに対する認証を実行し、リバースシェルを提供します。 使用方法: python3 CVE-2017-16921.py CVE-2017-16921: OTRS 6.0.x（6.0.1 まで）、OTRS 5.0.x（5.0.24 まで）、および OTRS 4.0.x（4.0.26 まで）において、エージェントとして OTRS にログインしている攻撃者が、（PGP...

ator

Authentication Token Obtain and Replace Extender Introduction In the world of web security testing, automation is key, and Burp Suite is the go to choice. However, to truly harness the power of Burp for automated scanning, you need the right plugins. That's where ATOR comes in. This open-source...

RemoteKeyStrokes

RemoteKeyStrokes 원격 데스크톱 세션을 통해 키 입력을 자동화하는 스크립트로, 공격자가 Living off the Land 기술과 함께 사용할 수 있도록 지원합니다. 모든 공로는 이를 가능하게 한 nopernik에게 있으며, 저는 이를 개선하기로 결정했습니다. 원격 데스크톱을 통해 명령을 실행할 때 사후 침투 단계에서 도움이 되는 도구를 원했습니다. 또한 자원을 체계적으로 수집하기 위한 SCPA 프로젝트를 만드는 데에도 사용되었습니다. 기능 명령 실행 파일 전송 권한 상승 출시 예정 지속성 출시 예정 안티-포렌식 ...

tarian

Tarian 우리는 이 프로젝트를 오픈소스로 유지하여 사랑받는 Kubernetes 생태계에 대한 공격에 맞서 싸우고자 합니다. 지속적인 기여를 통해 커뮤니티가 함께 위협에 대응할 수 있습니다. Kubernetes에서 실행 중인 애플리케이션을 악의적인 공격으로부터 보호하세요. 소스 코드 서명 사전 등록, 런타임 프로세스 모니터링, 런타임 소스 코드 모니터링, 변경 탐지, 알림, 탐지에 기반한 사전 구성 및 즉시 대응 조치, 그리고 커뮤니티와 탐지 정보 공유 기능을 제공합니다. Kubernetes 환경을 랜섬웨어로부터 지키세요!...

Grav-CMS-RCE-Authenticated

Grav CMS 원격 코드 실행 인증됨 - CVE-2024-28116 정보 이 코드는Graver 깃허브 저장소에서 가져와 이 영상을 기반으로 일부 개선한 것입니다. Grav CMS 버전 1.7.45 미만에 대한 SSTI + RCE 취약점을 이용한 익스플로잇으로, CVE-2024-28116로 명명되었습니다. 이 스크립트는 기본적으로 취약점이 포함된 페이지를 생성하고, 실행한 후, 마지막으로 페이지를 삭제합니다. 사용법 root@kitploit: python3 GravCMSRCE.py -t http://10.10.10.10 -u...

CVE-2023-30547

CVE-2023-30547 脆弱性の説明 vm2は、ホワイトリストに登録されたNodeの組み込みモジュールを使用して信頼できないコードを実行できるサンドボックスです。vm2のバージョン3.9.16までの例外サニタイズに脆弱性が存在し、攻撃者が handleException 内でサニタイズされていないホスト例外を発生させることができ、これによりサンドボックスをエスケープしてホストコンテキストで任意のコードを実行できる可能性があります。 CVE-2023-30547.py このツールは、脆弱性を調査するために使用できるシンプルなPythonスクリプトです。4つのモードがあります：...

aftermath

About Aftermath is a Swift-based, open-source incident response framework. Aftermath can be leveraged by defenders in order to collect and subsequently analyze the data from the compromised host. Aftermath can be deployed from an MDM ideally, but it can also run independently from the infected...

c2

C2 C2 仓库旨在提供 Red Team Infrastructure Wiki（https://github.com/bluscreenofjeff/Red-Team-Infrastructure-Wiki）中概念的实用实现。具体来说，该仓库提供了两个 Go 包，一个用于 beaconers，另一个用于 downloaders。此外，该仓库还提供了使用这些 beaconers 和 downloaders 的示例植入程序。最后，该仓库包含用于 C2 的后端 DNS 和 HTTP 服务器，以及用于构建前端重定向服务器的配置信息。 创建植入程序 implants...

bitcrook

Bitcrook OSINT 조사 중앙화 및 가속화 로드맵 보기 목차 정보 소개 면책 조항 변경 로그 미리보기 크레딧 사용법 설치 CLI GUI Docker 인증 정보 소개 Bitcrook은 조사 수행에 필요한 모든 도구를 중앙화하는 것을 목표로 하는 오픈 소스 인텔리전스 장치입니다. 조사는 여전히 단서를 연결하기 위해 인간의 상호 작용이 필요하지만, 인터페이스는 개인의 필요에 맞게 조정되어 실사 프로세스를 가속화할 수 있습니다. 일부 패키지는 인증 키가 필요하고, 일부는 필요하지 않습니다. 자세한 내용은 패키지 유형 표를...

waymore

About - v8.9 The idea behind waymore is to find even more links from the Wayback Machine plus other sources than other existing tools. 👉 The biggest difference between waymore and other tools is that it can also download the archived responses for URLs on wayback machine and URLScan so that you c...

cdf

CDF – crypto differential fuzzing CDF is a tool to automatically test the correctness and security of cryptographic software. CDF can detect implementation errors, compliance failures, side-channel leaks, and so on. CDF implements a combination of unit tests with "differential fuzzing", an approa...

cdf

CDF – 暗号差分ファジング CDFは、暗号ソフトウェアの正しさとセキュリティを自動的にテストするツールです。CDFは実装エラー、コンプライアンス違反、サイドチャネル漏洩などを検出できます。 CDFは、ユニットテストと「差分ファジング」（同じプリミティブの異なる実装の動作を、エッジケースやコードカバレッジを最大化する値を与えて比較するアプローチ）を組み合わせて実装しています。 汎用のファザーやテストソフトウェアとは異なり、CDFは以下の特徴を持ちます： スマート ：CDFはテストしているアルゴリズムの種類を認識し、テスト対象の関数に適応します 高速...

witchcraft

🎉 당신의 OPSEC 동반자. witchcraft help 또는 witchcraft manual 전체 매뉴얼을 실행하세요 🎉 무엇을 하나요? WITCHCRAFT는 단순한 별칭 이상의 것입니다. busybox, 셸, 그리고 해킹, OSINT, 포렌식 등을 위한 자동화 엔진과 함께 작동하는 초기화 시스템입니다. 이름 witchcraft - 사이버 보안을 위한 다용도 툴킷. 개요 witchcraft 모듈이름 옵션... 파일... IP... 설명 WITCHCRAFT는 NET 깊숙이 들어가는 러너들을 위해 만들어진 사이버덱 툴킷입니다...

retire.js

Retire.js What you require you must also retire There are a plethora of JavaScript libraries for use on the Web and in Node.JS apps out there. This greatly simplifies development, but we need to stay up-to-date on security fixes. "Using Components with Known Vulnerabilities" is now a part of the...

CVE-2018-5767-AC9

研究および著者 David Baker 記事: エクスプロイトにもパッチが必要な時がある！アドレス変更を乗り越える 外部リンク CVE-2018-5767-AC9 CVE-2018-5767 https://vulners.com/cve/CVE-2018-5767 の概念実証実装 root@kitploit: 以下は CVE-2018-5767 の具現化であり、パスワードの 'Cookie' ヘッダーを解析する際に発生する、保護されていない sscanf 呼び出しを悪用する脆弱性です。この脆弱性は当初、AC15...

SambaHunter

SambaHunter Samba の RCE（CVE-2017-7494）を悪用するためのシンプルなスクリプトです。 現在は Python3 で動作します。必要な Python2 ライブラリの多くは非推奨となっています（例: commands） 書き込み可能な共有を表示するログを追加しました。'Exploit Finished' と表示されたにもかかわらず書き込み可能な共有がない場合、エクスプロイトは成功していません。 必要条件 sudo apt-get install smbclient pip install pysmbclient 使い方 root@kitploit: pytho...