botb

Break out the Box BOtB BOtB is a container analysis and exploitation tool designed to be used by pentesters and engineers while also being CI/CD friendly with common CI/CD technologies. What does it do? BOtB is a CLI tool which allows you to: Exploit common container vulnerabilities Perform commo...

sticky_keys_hunter

Sticky Keys Hunter This POC bash script tests for sticky keys and utilman backdoors. The script will connect to an RDP server, send both the sticky keys and utilman triggers and screenshot the result. This script was written to prove a theory I had about detecting these backdoors in a blackbox...

CVE-2026-55637 genieacs-mcp: DNS rebinding reaches local GenieACS MCP Streamable HTTP transport

genieacs-mcp is an MCP server for GenieACS written in Go. Prior to 0.3.2, the Streamable HTTP transport in cmd/server/main.go creates an unauthenticated /mcp listener on the default MCPLISTENADDR value 127.0.0.1:8080 when MCPAUTHTOKEN is unset and the httpSrv.Startaddr branch does not validate th...

CVE-2026-55637

genieacs-mcp is an MCP server for GenieACS written in Go. Prior to 0.3.2 , the Streamable HTTP transport in cmd/server/main.go creates an unauthenticated /mcp listener on the default address 127.0.0.1:8080 when MCP_AUTH_TOKEN is unset, without validating Host or Origin headers. A malicious websit...

CVE-2024-37051

CVE-2024-37051 분석 개요 CVE-2024-37051은 JetBrains의 IntelliJ 기반 IDE에서 발견된 취약점으로, GitHub 플러그인에 영향을 미칩니다. 악성 풀 리퀘스트PR를 로드하면 GitHub 액세스 토큰이 무단으로 노출될 수 있습니다. 기술적 세부 사항 이 취약점은 IDE에서 PR을 렌더링하는 과정에서 발생합니다. 악성 PR은 IDE가 GitHub 토큰을 공격자가 지정한 URL로 전송하도록 만들 수 있습니다. 패치는 호스트 검증을 추가하여 토큰이 승인된 GitHub 도메인으로만 전송되도록...

CVE-2026-44848-PoC

CVE-2026-44848 — Portainer: Docker プラグインエンドポイントにおける認可欠如 → ホスト RCE CVE-2026-44848 の概念実証です。これは認可欠如 CWE-862 の脆弱性で、 Portainer において Docker エンドポイントへのアクセス権を持つ 非管理者 ユーザーが 特権的な Docker プラグイン操作を実行できるため、完全な ホスト RCE に至ります。 GitHub セキュリティアドバイザリ: GHSA-rrmm-9v76-h3p4 · CVSS 9.4 緊急。 根本原因 Portainer は、Docker API...

EUVD-2026-39477

Trivy has a path traversal via a crafted vulnerability database or other downloaded artifacts...

CVE-2021-23017

CVE-2021-23017 PoC Scanner NGINX DNS 오버플로우 취약점 확인 - CVE-2021-23017 PoC 이 Python 스크립트는 nginx 서버가 nginx에 내장된 DNS 리졸버 에 영향을 미치고 버퍼 오버플로우를 유발할 수 있는 치명적인 취약점 CVE-2021-23017 에 잠재적으로 취약한지 확인합니다. 🔍 하는 일 사용자에게 URL을 요청합니다. 매우 긴 악성 Host 헤더와 함께 HTTP 요청을 전송합니다. 서버에 nginx의 resolver가 구성되어 있고 취약한 경우, 서버가 실패하거나 로...

vbox_cve_2017_10235

CVE-2017-10235: VirtualBox E1000 デバイスのバッファオーバーフロー はじめに 以下の文書では、VirtualBox v5.1.22（v5.1.24 で修正済み）で発見されたバグについて詳しく説明します。このバグは、ゲストデバイスエミュレーションコンポーネント DevE1000（ Intel 82540EM イーサネットコントローラエミュレーション ）内の関数 e1kFallbackAddToFrame に存在し、攻撃者によって制御されたゲスト OS がホスト上でバッファオーバーフローを引き起こす可能性があります。 このバグは、Oracle によって...

urlbuster

root@kitploit: ██╗ ██╗██████╗ ██╗ ██████╗ ██╗ ██╗███████╗████████╗███████╗██████╗ ██║ ██║██╔══██╗██║ ██╔══██╗██║ ██║██╔════╝╚══██╔══╝██╔════╝██╔══██╗ ██║ ██║██████╔╝██║ ██████╔╝██║ ██║███████╗ ██║ █████╗ ██████╔╝ ██║ ██║██╔══██╗██║ ██╔══██╗██║ ██║╚════██║ ██║ ██╔══╝ ██╔══██╗ ╚██████╔╝██║...

eavesarp

Eavesarp ARP 요청을 분석하여 서로 통신할 가능성이 있는 호스트를 식별하는 정찰 도구입니다. 이는 LLMNR/NBNS가 이름 해결에 사용되지 않는 골치 아픈 상황에서 유용합니다. 제공: 요구 사항/설치 Kali 또는 기타 Debian 기반 Linux 배포판에서만 작동합니다 eavesarp는 Python3.7 및 Scapy가 필요합니다. Python을 설치한 후 다음을 실행하여 Scapy를 설치하세요: python3.7 -m pip install -r requirements.txt 일반 사용법 ARP 요청 캡처 참고:...

CVE-2018-13257

Blackboard Learn CAS 티켓 호스트 헤더 스푸핑 Blackboard Learn의 인증 모듈은 중앙 인증 서비스CAS 서비스 티켓 검증 중 HTTP 호스트 헤더 스푸핑에 취약합니다. CAS 서비스 티켓은 특정 서비스 만을 위해 사용되어야 하지만, Blackboard Learn은 이 서비스가 현재 인스턴스인지 제대로 확인하지 않습니다. 이로 인해 사용자가 특정 웹사이트에 대해 자신의 SSO단일 로그인 정보를 입력하고 있다고 생각하지만, 악성 웹사이트가 대신 서비스 티켓 을 사용하여 해당 사용자로 Blackboard...

PowerSharpPack

赞助商 PowerSharpPack 许多有用的攻击性 C 项目被封装成 PowerShell，以便于使用。 为什么？在我看来，攻击性 PowerShell 并没有因为 AMSI、脚本块日志记录、约束语言模式或其他保护功能而消亡。这些机制中的任何一个都可以被绕过。由于大多数新的创新攻击性安全项目都是用 C 编写的，我决定让它们也能在 PowerShell 中使用。 那么我基本上做了什么？ 1. 首先，克隆每个 C 仓库。 2. 将类和 main 方法设为 public。 3. 对于某些项目，我合并了包含新功能或错误修复的 pull request，或者我必须移除...

CVE-2011-3192

CVE-2011-3192 python 3.7 또는 3.10을 사용하여 실행하세요 테스트 완료 1. git clone https://github.com/futurezayka/CVE-2011-3192.git 2. cd ./CVE-2011-3192 3. pip install -r requirements.txt 4. python3 exploit.py host tasks 예: python3 exploit.py https://example.com 50...

SourceWolf

SourceWolf ​ 테스트 환경: Windows, MAC, Linux 및 Linux용 Windows 하위 시스템WSL 스폰서 이 프로젝트를 후원해 주세요. 다음은 훌륭한 스폰서입니다: Oxylabs는 195개국 1억 개 이상의 IP를 보유한 프리미엄 프록시와 즉시 사용 가능한 Scraper API를 제공합니다. 독점 프로모션 코드 boost35 를 사용하여 Residential, Mobile 프록시, Web Unblocker 및 Scraper API를 35% 할인받으세요. 목차 기능 설치 사용법 워크플로우에 어떻게 통합할 ...

automatic-api-attack-tool

Automatic API Attack Tool Imperva's customizable API attack tool takes an API specification as an input, and generates and runs attacks that are based on it as an output. The tool is able to parse an API specification and create fuzzing attack scenarios based on what is defined in the API...

ReverseTCPShell

ReverseTCP Shell Framework root@kitploit: | \ | / | \ / | | | | | | | | | | | | | | | | | | | || | | | | | // \ \ / / \ '/ |/ \ | | | | / \ | |/ \ | | | | \ \ /\ V / / | \ \ / | | || | | | | | / | | || \| / || |/|| || |/|| ||||| - By: @ZHacker13 - | Modules | - Show C2-Server Modules. - |...

praisonaiagents has an SSRF protection bypass in `spider_tools._host_is_blocked()` via DNS-resolved hostnames (`127.0.0.1.nip.io`)

Summary praisonaiagents/tools/spidertools.py contains an SSRF protection bypass. The function hostisblocked validates URLs against a list of blocked IP literals and hostname aliases, but never performs DNS resolution. Any hostname that resolves to a private or loopback IP address — including publ...

CVE-2022-0848

CVE-2022-0848 part-db 0.5.11에서의 원격 코드 실행 RCE bash 파일에서 호스트를 변경하고 실행하세요...

cve-2024-21626

CVE-2024-21626 개요 이 저장소는 CVE-2024-21626에 취약한 앱을 위한 코드 예제와 공격 시도를 탐지하는 eBPF 가젯을 포함하고 있습니다. 이 저장소는 이 블로그 게시물의 일부로 작성되었습니다. 이 취약점을 탐지하는 데 사용되는 가젯 프로그램은 데모 목적으로만 제공됩니다. 이는 CVE-2024-21626의 완전한 탐지가 아닙니다. 취약점 설명 CVE-2024-21626은 runc 컨테이너 런타임의 취약점으로, v1.1.12 이전 버전에 존재합니다. 이 취약점은 runc가 컨테이너 내에서 명령을 생성하거나...