CVE-2024-21626

CVE-2024-21626의 PoC 자세한 설명은 여기에서 전체 글을 읽어보세요. 관련 글 CVE-2024–21626 을 조사하던 중, 오래된 Docker 및 runC 버전에서 간과된 취약점을 발견했습니다. 제가 찾은 내용에 대해 더 자세히 알아보려면 다음 글을 읽어보세요: “레거시 Docker 버전에서 숨겨진 취약점 탐색: CVE-2024–21626에서 얻은 교훈”. 환경 설정 🔨 A. 22.04.1-Ubuntu LTS 버전 다운로드 및 설치 설치 중 업데이트 시스템 다운로드 상자를 체크하지 마세요. B. 가상 머신에서 쉽게...

binbloom

About The purpose of this project is to analyse a raw binary firmware and determine automatically some of its features. This tool is compatible with all architectures as basically, it just does simple statistics on it. Main features: Loading address : binbloom can parse a raw binary firmware and...

CVE-2018-13341

CVE-2018-13341 이 도구는 CVE-2018-13341을 악용하기 위한 것입니다. 대상 장치의 MAC 주소를 사용하여 "crengsuperuser" 숨겨진 계정의 비밀번호를 복구할 수 있습니다. 이 계정은 높은 권한을 가지며 SUDO 명령어를 실행할 수 있습니다. Crestron Toolbox 프로토콜CTP은 TSW-XX60 장치에서 포트 41795 에 접속하여 연결할 수 있습니다. root@kitploit: nc -C w.x.y.z 41795 TSW-760 Control Console TSW-760 estat The...

CVE-2020-10749

CVE-2020-10749 CVE-2020-10749 PoC IPv6 の不正ルーター広告による Kubernetes MitM 攻撃 教育目的のみ 要件 以下の kubelet バージョンを持つ Kubernetes クラスター kubelet v1.18.0-v1.18.3 kubelet v1.17.0-v1.17.6 kubelet mtu 1450 state UP inet6 fe80::3c07:afff:feb5:7219/64 scope link validlft forever preferredlft forever / ip -6 route...

ADZero

설명 취약한 암호화 프로토콜이 netlogon 프로토콜의 인증 메커니즘 대신 적용됩니다. 인증되지 않은 공격자는 Zerologon 취약점을 사용하여 도메인 컨트롤러 컴퓨터의 컴퓨터 계정 비밀번호를 빈 값null으로 생성할 수 있습니다 NT hash = 31d6cfe0d16ae931b73c59d7e0c089c0. 이렇게 공격자는 생성한 자격 증명으로 도메인 컨트롤러에 접근하여 다른 사용자의 자격 증명을 획득할 수 있습니다. 권한 있는 사용자의 자격 증명이 획득되면 도메인 컨트롤러에서 높은 권한으로 세션을 얻을 수 있습니다. 설치...

metasploitable2-exploitation-metasploit

Exploiting Metasploitable2 with Metasploit: VSFTPD, Samba, and More Metasploit Framework を用いた実践的な攻略手順 — PostgreSQL データベースのセットアップ、dbnmap スキャン、vsftpd・Samba・UnrealIRCd による 3 つの root シェル、Netcat を使った認証情報の流出までを解説します。 概要 このリポジトリは、隔離された VirtualBox ラボ内の Metasploitable2 に対する Metasploit...

freddy

Freddy the Serialisation Killer - Deserialization Bug Finder A Burp Suite extension to aid in detecting and exploiting serialisation libraries/APIs. This useful extension was originally developed by Nick Bloor @nickstadb for NCC Group and is mainly based on the work of Alvaro Muñoz and Oleksandr...

toothpicker

ToothPicker ToothPicker is an in-process, coverage-guided fuzzer for iOS. It was developed to specifically targets iOS's Bluetooth daemon bluetoothd and to analyze various Bluetooth protocols on iOS. As it is built using FRIDA, it can be adapted to target any platform that runs FRIDA. This...

RustHound-CE v2.5.14

RustHound-CE is a cross-platform and cross-compiled BloodHound collector tool written in Rust, making it compatible with Linux, Windows, and macOS. It therefore generates all the JSON files that can be analyzed by BloodHound Community Edition. This version is only compatible with BloodHound...

Seatbelt

Seatbelt Seatbelt는 공격 및 방어 보안 관점 모두에서 관련된 여러 보안 지향 호스트 조사 "안전 점검"을 수행하는 C 프로젝트입니다. @andrewchiles' HostEnum.ps1 스크립트와 @tifkin의 Get-HostProfile.ps1은 수집할 많은 아티팩트에 대한 영감을 제공했습니다. @harmj0y와 @tifkin가 이 구현의 주요 작성자입니다. Seatbelt는 BSD 3-Clause 라이선스에 따라 라이선스가 부여됩니다. 목차 Seatbelt 목차 명령줄 사용법 명령 그룹 system user...

CVE-2023-39362-cacti-snmp-command-injection-poc

Cacti 中的命令注入漏洞（CVE-2023-39362）- PoC 此仓库从以下仓库 fork 而来： https://github.com/m3ssap0/cacti-rce-snmp-options-vulnerable-application Cacti 是一个开源的操作监控和故障管理框架，并不断演进以满足其用户社区的动态需求。 在 1.2.24 版本中，发现了一个被标记为 CVE-2023-39362 的潜在安全漏洞。在特定条件下，经过身份验证的特权用户可以利用 Device（设备）SNMP 选项中的一个缺陷，使用恶意字符串导致命令注入...

Sophos-Vulnerability

CVE-2022-1040 Sophos RCE 취약점 분석 공격적 사이버보안에 전념하는 연구 그룹 Toasec,에서는 Sophos 방화벽의 이 취약점에 대한 분석을 수행했습니다. 이 취약점은 다른 많은 취약점과 마찬가지로 트위터에서 검색 방법을 알면 발견하고 알릴 수 있습니다. 3월부터 RCE에 관한 기사가 나타나기 시작했습니다. 출처:...

chiasmodon

Chiasmodon Chiasmodon is an OSINT tool that allows users to gather information from various sources and conduct targeted searches based on domains, Google Play applications, email addresses, IP addresses, organizations, URLs, and more. It provides comprehensive scanning capabilities, customizable...

gospider

GoSpider GoSpider - Fast web spider written in Go Painless integrate Gospider into your recon workflow? this project was part of Osmedeus Engine. Check out how it was integrated at @OsmedeusEngine Installation GO install root@kitploit: GO111MODULE=on go install...

shortscan

🌀 Shortscan IIS 짧은 파일명 열거 도구. 기능 Shortscan은 IIS 웹 서버에 짧은 파일명을 가진 파일이 존재하는지 신속히 확인하도록 설계되었습니다. 짧은 파일명이 식별되면 도구는 자동으로 전체 파일명을 찾으려 시도합니다. 표준 검색 방법 외에도 Shortscan은 고유한 체크섬 매칭 접근 방식을 사용하여 짧은 파일명이 Windows의 독점적인 짧은 이름 충돌 방지 체크섬 알고리즘에 기반한 경우 긴 파일명을 찾으려고 합니다이 연구에 대한 자세한 내용은 추후 공개 예정. 설치 빠른 설치 최신 버전의 go를...

CVE-2026-4036

An improper neutralization of special elements used in an SQL command 'SQL injection' vulnerability in Sharing API in Synology DiskStation Manager DSM before 7.2.1-69057-10, 7.2.2-72806-7 and 7.3.2-86009-2 allows remote authenticated users to obtain arbitrary sharing files...

CVE-2026-13683

An improper neutralization of special elements used in an SQL command 'SQL Injection' vulnerability in EventScheduler API in Synology DiskStation Manager DSM before 7.2.1-69057-12, 7.2.2-72806-9, 7.3.2-86009-4 and 7.4-90075 allows remote authenticated users with administrator privileges to obtain...

BinGoo

,--="=--, / ." .-. "./ / ,/ : : /\ \ | /o\ :: /o\ | / -'| :=" "=: | \ / .-"-. \ | / .-"-. .--- --| /,.-'-.,\ |-- ---. /-===- / | / | | | | | | ' | | / \ / | | | | | | | | | | | | | || |/| || | || / / '-----v1--------------By-Hood3dRob1n----' root@kitploit: BinGoo README 파일에 오신 것을 환영합니다! 이 문서는 도구의...

CVE-2024-49369

CVE-2024-49369 개요 이 취약점은 Icinga JSON-RPC 프로토콜을 이용하여 Icinga 에이전트를 실행 중인 모니터링 노드를 공격합니다. Master/Satellite 인스턴스를 사칭함으로써 공격자는 에이전트를 장악하고, 임의 명령을 실행하거나, 민감한 정보를 획득할 수 있습니다. 사용 방법 스캔 취약한 에이전트를 서브넷에서 스캔하려면 다음 명령을 실행하세요: root@kitploit: python3 main.py scan --subnet 192.168.0.0/24 --vuln --batch 25 이 명령은...

nysm

nysm A stealth post-exploitation container. Table of Content 1. Introduction 2. Installation 2.1 Requirements 2.2 Linux headers 2.3 Build 3. Usage 3.1 Examples 4. How it works 4.1 In general 4.2 Hide eBPF objects 4.3 Hide Auditd logs 4.4 Hide PIDs 4.5 Hide sockets 5. Limitations Introduction...