linux-malware-detect

Linux Malware Detect LMD Linux 向けマルウェアスキャナ — 多段階の脅威検出（MD5、SHA-256、HEX、YARA、統計解析）、ClamAV 統合、リアルタイム inotify 監視、隔離・クリーン・復元操作、およびマルチチャネルアラート（メール、Slack、Telegram、Discord）。 C 2002-2026, R-fx Networks C 2026, Ryan MacDonald GNU GPL v2 に基づいてライセンスされています。 2.0.1 の新機能 43 倍高速なネイティブスキャンエンジン —...

CVE-2024-31449

CVE-2024-31449 Redis는 오픈 소스 인메모리 비관계형 데이터베이스이다. 요약 Redis Lua 엔진이 포함된 모든 버전의 Redis에 존재하는 스택 버퍼 오버플로우 취약점 Lua 엔진 내 bit.tohex 함수와 관련 bit 모듈은 비트 연산을 수행하는데 사용됨 bit.tohex 함수는 내부에서 음수가 들어오면 마이너스를 곱해서 양수처리함. INT32MIN 값도 검사없이 음수 곱하고 진행해서 내부에서 엄청 큰 값으로 바뀐다음에 로직이 진행되어서 스택 버퍼 오버플로우가 발생하게 된다. Redis 서버 바이너리는 거...

CVE-2022-32898

CVE-2022-32898: ANEProgramCreate 다중 커널 메모리 손상 Nov 23, 2022 • Mohamed GHANNAM @simo36 저자 코멘트 다른 iOS 커널 취약점 두 가지를 추가로 공유합니다. 기본 앱 샌드박스에서 도달 가능하며, UserClient를 열 필요도 없습니다: 제가 Apple에 보고한 +16개의 커널 버그가 iOS 16/16.1에서 수정되었습니다. 다음 달 POC2022에서 버그들을 연결해 커널 읽기/쓰기r/w를 달성한 방법에 대해 발표할 예정이며, 컨퍼런스가 끝난 후 iOS 15용 커널...

external_c2_framework

externalc2 프레임워크 프레임워크 간 데이터 전송을 위한 인터페이스를 구축하고 활용하는 Python 프레임워크로, 특히 Command and Control 프레임워크의 확장 기능을 제공하는 것을 목표로 합니다. 현재는 이 사양 문서에 설명된 Cobalt Strike의 External C2 사양 구현만을 대상으로 하지만, 프로젝트가 성숙해짐에 따라 변경될 수 있습니다. 크레딧 xychix님께 큰 감사를 드립니다. 이 프로젝트는 그분의 소중한 기여 없이는 불가능했을 것입니다. 기본적으로 이 프로젝트는 Outflank의...

httplab

Интерактивный веб-сервер. HTTPLab позволяет просматривать HTTP-запросы и формировать ответы. Установка Golang root@kitploit: go install github.com/gchaincl/httplab/cmd/httplab@latest Archlinux root@kitploit: yaourt httplab...

CVE-2026-11120-Command-Injection-via-Git-URL-in-CI-CD-Pipeline

CVE-2026-11120 – CI/CD 파이프라인의 Git URL을 통한 명령 삽입 프로그램 코드 Python root@kitploit: cicdbuild.py - Clones repository without sanitizing URL import subprocess, sys def cloneandbuildrepourl: Vulnerability: repourl can contain shell metacharacters cmd = f"git clone repourl /tmp/repo"...

httpx-action

httpx Action을 사용하면 GitHub Action에서 httpx를 쉽게 오케스트레이션할 수 있습니다. 사용 예시 GitHub Action에서 호스트 목록에 대해 httpx 실행 root@kitploit: - name: 💥 httpx - HTTP 웹 서버 프로빙 uses: projectdiscovery/httpx-action@main with: list: hosts.txt 예제 워크플로우 : .github/workflows/httpx.yml root@kitploit: name: 💥 httpx - HTTP 웹 서버 프로빙...

CVE-2026-4036

An improper neutralization of special elements used in an SQL command 'SQL injection' vulnerability in Sharing API in Synology DiskStation Manager DSM before 7.2.1-69057-10, 7.2.2-72806-7 and 7.3.2-86009-2 allows remote authenticated users to obtain arbitrary sharing files...

CVE-2026-4036

CVE-2026-4036 is an SQL injection vulnerability in the Sharing API of Synology DiskStation Manager (DSM), affecting versions before 7.2.1-69057-10 , 7.2.2-72806-7 , and 7.3.2-86009-2 . A remote authenticated user can exploit it to obtain arbitrary sharing files . The CVSS 3.1 score is 6.5 (MEDIUM...

CVE-2026-4036

An improper neutralization of special elements used in an SQL command 'SQL injection' vulnerability in Sharing API in Synology DiskStation Manager DSM before 7.2.1-69057-10, 7.2.2-72806-7 and 7.3.2-86009-2 allows remote authenticated users to obtain arbitrary sharing files...

EUVD-2026-82786

An improper neutralization of special elements used in an SQL command 'SQL injection' vulnerability in Sharing API in Synology DiskStation Manager DSM before 7.2.1-69057-10, 7.2.2-72806-7 and 7.3.2-86009-2 allows remote authenticated users to obtain arbitrary sharing files...

ThinkAdmin-CVE-2020-25540

ThinkAdmin-CVE-2020-25540 ThinkAdmin CVE-2020-25540 POC root@kitploit: Использование root@kitploit: $ python3 exploit.py -t -c...

CVE-2019-16278

CVE-2019-16278 CVE-2019-16278Nostromo 1.9.6을 악용하는 간단하고 빠른 파이썬 스크립트로, Nostromo nhttpd의 httpverify 함수에 존재하는 디렉터리 트래버설Directory Traversal 취약점을 통해 조작된 HTTP 요청으로 인증되지 않은 RCE원격 코드 실행를 유발합니다. 필수 인자로 웹 서버의 호스트와 포트만 입력받습니다. 선택 인자는 실행할 명령어이며기본 명령어는 'id'. 사용법: nostroxploit.py host port command...

EUVD-2026-82781

An improper neutralization of special elements used in an SQL command 'SQL Injection' vulnerability in EventScheduler API in Synology DiskStation Manager DSM before 7.2.1-69057-12, 7.2.2-72806-9, 7.3.2-86009-4 and 7.4-90075 allows remote authenticated users with administrator privileges to obtain...

CVE-2026-13683

An improper neutralization of special elements used in an SQL command 'SQL Injection' vulnerability in EventScheduler API in Synology DiskStation Manager DSM before 7.2.1-69057-12, 7.2.2-72806-9, 7.3.2-86009-4 and 7.4-90075 allows remote authenticated users with administrator privileges to obtain...

CVE-2026-13683

An improper neutralization of special elements used in an SQL command 'SQL Injection' vulnerability in EventScheduler API in Synology DiskStation Manager DSM before 7.2.1-69057-12, 7.2.2-72806-9, 7.3.2-86009-4 and 7.4-90075 allows remote authenticated users with administrator privileges to obtain...

CVE-2026-13683

CVE-2026-13683 is a SQL Injection vulnerability in the EventScheduler API of Synology DiskStation Manager (DSM) , affecting versions before 7.2.1-69057-12 , 7.2.2-72806-9 , 7.3.2-86009-4 , and 7.4-90075 . The flaw arises from improper neutralization of special elements in SQL commands. Exploitati...

PoisonApple

PoisonApple Это инструмент командной строки для реализации различных методов сохранения персистентности в macOS. Инструмент предназначен для использования охотниками за угрозами в целях киберугрозной эмуляции. Установка Выполните: root@kitploit: $ pip3 install poisonapple --user Примечание:...

CVE-2018-8120

CVE-2018-8120 CVE-2018-8120 Windows LPE 익스플로잇 x32 및 x64를 지원합니다. 테스트 환경: Win7 x32, Win7 x64, Win2008 x32, Win2008 R2 x32, Win2008 R2 Datacenter x64, Win2008 Enterprise x64. 사용법 root@kitploit: CVE-2018-8120 exploit by @unamerhttps://github.com/unamer Usage: exp.exe command Example: exp.exe "net use...

python-inquestlabs

2025년 11월 폐기됨 inquestlabs InQuest Labs API와 상호작용하기 위한 Pythonic 인터페이스 및 명령줄 도구입니다. 이 API를 사용하는 데 API 키는 필수는 아닙니다. API 키를 사용하면 조회 기간lookback을 늘리고, 속도 제한을 해제하며, 제공되는 샘플을 다운로드할 수 있습니다. 사용자는 OAuth를 통해 로그인하여 API 키를 생성할 수 있습니다. 로그인 비용은 없습니다. LinkedIn, Twitter, Google, Github를 통한 인증이 지원됩니다. 다국어 코드 스니펫이 포...