CVE-2021-22911

CVE-2021-22911 Rocket Chat 3.12.1에서 인증 전 블라인드 NoSQL 인젝션을 통한 원격 코드 실행 getPasswordPolicy 메서드는 NoSQL 인젝션 공격에 취약하며 인증/권한이 필요하지 않습니다. 비밀번호 재설정 토큰을 유출하여 계정을 탈취하는 데 사용될 수 있습니다. 관리자 계정을 탈취하면 원격 코드 실행이 가능합니다. 설명 1. 사용자 계정 탈취 인증되지 않은 상태 비밀번호 재설정 token 매개변수의 getPasswordPolicy 엔드포인트에 NoSQL 인젝션이 존재하며, 이는 JSON...

SubOver

SubOver Примечание - Разработка этого проекта прекращена. Новые обновления предоставляться не будут. Извините! Но скоро появится кое-что более крутое! SubOver — это инструмент для захвата враждебных поддоменов, изначально написанный на Python, но переписанный с нуля на Go. После его редизайна...

CVE-2018-6574

Этот репозиторий содержит PoC уязвимости CVE-2018-6574 "go get RCE", которая позволяла выполнять команды при загрузке стороннего пакета. Это было возможно, так как cflags позволяли указать внешнюю библиотеку. В этом PoC внешняя библиотека выполняет команду в конструкторе...

cerbos

Cerbosとは？ Cerbosは、あなたのプロダクトとともに進化する認可レイヤーです。シンプルで直感的なYAMLポリシーで、アプリケーションのリソースに対する強力でコンテキストを認識するアクセス制御ルールを定義できます。これらはGit-opsインフラストラクチャを通じて管理・デプロイされます。Cerbosは、ポリシーを評価し、アプリケーションの動的なアクセス判断を行うためのシンプルなリクエストを可能にする高可用性APIを提供します。 このリポジトリには、セルフホスト型のCerbos Policy Decision...

edge

Cloud edge - Whois для облака Проверьте IP, чтобы определить облачного провайдера и другие детали на основе опубликованных провайдером данных в форматах JSON, CSV или текстовых файлов Cloud edge — это инструмент разведки, ориентированный на исследование облачных провайдеров. Он может использовать...

KittyStager

KittyStager KittyStager — это C2 нулевой стадии, состоящее из API, клиента и вредоносной программы. API отвечает за доставку базовых задач и шеллкода для инъекции в память вредоносной программы. Клиент также подключается к API и позволяет взаимодействовать с вредоносной программой, создавая задач...

CVE-2021-32159

..| CSRFtoCommandInjection1 |.. 설명 : 사이트 간 요청 위조CSRF 공격을 악용하여 Webmin의 업로드 및 다운로드 기능을 통해 명령 주입Command Injection을 얻습니다. 테스트 버전 : Webmin 1.973 GitHub 최신 버전 07/03/2021 공격 유형: 원격 영향 : 명령 실행 eXploit's C0de POC : 제품 공급업체 : https://www.webmin.com 추가 정보 :...

cve-2018-15133

POC - CVE-2018-15133 Использование: root@kitploit: $ ./CVE-2018-15133 -h Usage: ./CVE-2018-15133 options Options: -APIKEY string API key del sitio web de Laravel, codificada en base64 -URL string URL del sitio web de Laravel a atacar -command string Comando a ejecutar en el sitio web vulnerable; ...

avet

AntiVirus Evasion Tool AVET is not being further developed due to technical development and time constraints. AVET is an AntiVirus Evasion Tool, which was developed for making life easier for pentesters and for experimenting with antivirus evasion techniques, as well as other methods used by...

codeql

CodeQL This open source repository contains the standard CodeQL libraries and queries that power GitHub Advanced Security and the other application security products that GitHub makes available to its customers worldwide. How do I learn CodeQL and run queries? There is extensive documentation abo...

subfinder-action

SubFinder Action を使用すると、SubFinder を GitHub Action で簡単にオーケストレーションできます。 使用例 単一ドメインでSubFinder を実行する GitHub Action root@kitploit: - name: 🔎 SubFinder - DNS Enumeration uses: projectdiscovery/subfinder-action@main with: domain: projectdiscovery.io 複数のドメインでSubFinder を実行する GitHub Action root@kitploit: -...

sigma-ai

AgentShield Sigma Rules Что это за репозиторий? Этот репозиторий содержит правила обнаружения, которые помогают выявить, когда AI-агент подвергается атаке или манипуляции. Представьте это как библиотеку «сигнатур угроз» — каждое правило описывает шаблон, при совпадении с лог-данными агента...

alterx

AlterX 기능 • 설치 • 사용법 • AlterX 실행 • Discord 참여 root@kitploit: DSL을 사용하는 빠르고 사용자 정의 가능한 서브도메인 워드리스트 생성기. 기능 빠르고 사용자 정의 가능 자동 단어 강화 사전 정의된 변수 구성 가능한 패턴 패턴 마이닝 - 서브도메인 패턴 자동 발견 Regulator의 Go 포트 STDIN / 목록 입력 여러 작동 모드 기본, 발견, 둘 다 설치 AlterX를 설치하려면 시스템에 Golang 1.19가 설치되어 있어야 합니다. Golang은 여기에서 다운로드할 수...

alterx

AlterX Features • Installation • Usage • Running AlterX • Join Discord root@kitploit: Fast and customizable subdomain wordlist generator using DSL. Features Fast and Customizable Automatic word enrichment Pre-defined variables Configurable Patterns Pattern Mining - Automatically discover subdomai...

Potato

Potato Windows 7, 8, 10, Server 2008, Server 2012에서의 권한 상승 작동 방식 Potato는 Windows의 알려진 문제점, 즉 NTLM 릴레이구체적으로 HTTP-SMB 릴레이와 NBNS 스푸핑을 악용하여 로컬 권한 상승을 달성합니다. 아래에 설명된 기법을 사용하면, 권한이 없는 사용자가 기본 구성의 Windows 호스트에서 "NT AUTHORITY\SYSTEM" 수준의 접근 권한을 얻을 수 있습니다. 이 익스플로잇은 3가지 주요 부분으로 구성되며, 모두 명령줄 스위치를 통해 어느 정도 구...

CVE-2022-22947

CVE-2022-22947 root@kitploit: скрипт для эксплуатации Spring Cloud Gateway Actuator API SpEL Code Injection CVE-2022-22947 root@kitploit: https://github.com/march0s1as/CVE-2022-22947 cd CVE-2022-22947 go build spring.go ./spring -h...

ldapserver

이 패키지는 작업 진행 중입니다. ldapserver 는 LDAP 프로토콜을 구사할 수 있는 서버 소프트웨어를 구축하기 위한 헬퍼 라이브러리입니다. LDAP의 대체 구현, 사용자 정의 LDAP 프록시, 또는 API를 LDAP 서버로 "가장"할 수 있는 완전히 다른 백엔드가 될 수도 있습니다. 이 패키지는 다음을 지원합니다: 모든 기본 LDAP 작업 bind, search, add, compare, modify, delete, extended SSL StartTLS Unbind 요청이 구현되어 있지만, 연결을 닫기 위해 내부적으...

chipwhisperer

ChipWhisperer | | Important Links Documentation | Tutorials | Forum | Store | NewAE ChipWhisperer 6.0: Repo Changes and Cleanup ChipWhisperer 6.0 is bringing many changes to the ChipWhisperer repository. The biggest one is a cleanup of the git history on both this repo and chipwhisperer-jupyter, ...

webpalm

🌐 고급 웹 순회 및 데이터 추출 🚀 🔍 웹사이트를 효율적으로 크롤링하고, 구조화된 데이터를 추출하며, 연결을 시각화합니다. 🕵️‍♂️ 🗺️ 목차 📦 설치 ⚡ 기능 🚀 사용법 📌 예제 📜 정규식 패턴 🤝 기여 ⚡ 기능 🌳 구조화된 웹 트리 생성 🕵️ 정규식 기반 데이터 추출 ⚡ 고속 멀티스레딩 📂 다양한 내보내기 형식 🎨 컬러 출력 및 강력한 오류 처리 📦 설치 📥 바이너리 다운로드 📥 소스에서 컴파일 root@kitploit: git clone https://github.com/XORbit01/webpalm.git cd...

snuffleupagus

Snuffleupagus Модуль безопасности для php7 и php8 — устраняет целые классы уязвимостей, а остальное закрывает виртуальными патчами! Ключевые возможности • Загрузка • Примеры • Документация • Лицензия • Благодарности Snuffleupagus — это модуль для PHP 7+ и 8+, предназначенный для радикального...