HostHunter

HostHunter v2.0 Инструмент для эффективного обнаружения и извлечения имен хостов, предоставляя большой набор целевых IPv4 или IPv6 адресов. HostHunter использует простые техники OSINT и активной разведки для сопоставления IP-целей с виртуальными именами хостов. Это особенно полезно для обнаружени...

bluewall

BLUEWALL Bluewall is a firewall framework designed for offensive and defensive cyber professionals. This framework allows Cybersecurity professionals to quickly setup their environment while staying within their scope. Credit Inspired by Andrew Benson's hostfw iptable generation script. Features...

shocker

Shocker A tool to find and exploit servers vulnerable to Shellshock Ref: https://en.wikipedia.org/wiki/Shellshocksoftwarebug Released as open source by NCC Group Plc - https://www.nccgroup.trust/ Developed By: Tom Watson, tom dot watson at nccgroup dot trust https://github.com/nccgroup/shocker...

CertCrunchy

root@kitploit: / \ | | / \ | | | / / | || / / | | | | / \ '| | | | '| | | | ' \ / | ' | | | | | /\ / | | || /\ | | || | | | | | | | | || | /|| |/| ,|| |||| ||, | / | |/ Просто глупый инструмент разведки, который использует данные из SSL-сертификатов для поиска потенциальных имен хостов...

CVE-2024-29671-POC

NEXTU FLETA Wifi6 라우터 RCE 익스플로잇 POC 이 문서는 NEXTU FLATA AX1500 라우터 펌웨어에서 CVE-2024-29671 취약점이 어떻게 악용되었는지 설명합니다. 실행 환경 이 라우터는 Realtek 칩셋을 사용하는 리틀엔디언Little-Endian MIPS 아키텍처 기반입니다. 대상 라우터 펌웨어 버전은 v1.0.2입니다. 이 펌웨어는 2005년에 마지막으로 릴리스된 "boa"라는 임베디드 웹 서버를 포함합니다. 하지만 이 라우터는 boa 웹 서버를 사용하여 라우터 펌웨어를 제어하는 관리자 웹...

CVE-2018-19518

CVE-2018-19518 최신 보고서: https://gitlab.com/ensimag-security/CVE-2018-19518/-/jobs/artifacts/master/raw/rapport.pdf?job=PDF 사용법 앱 실행 root@kitploit: docker-compose up -d 웹 앱의 일반 사용 예시. imap : webmail.grenoble-inp.org user : [email protected] password : xxx 익스플로잇 echo '1234567890'/tmp/test0001 사...

sslScrape

sslScrape SSLScrape | SSL 인증서에서 호스트 이름을 스크래핑하는 스캐닝 도구입니다. Written by Peter Kim 및 @bbuerhaus . / ///| | // \ \ | | / \ / \ / / | | / \ | | // | | / / / /| / / | // / / / / / /|| / 사용법 | python sslScrape.py CIDR Range 예시 | python sslScrape.py 10.100.100.0/24 요구 사항: pip install ndg-httpsclient pip...

XSS-CVE-2022-30489

WAVLINK WN535G3 POST XSS CVE-2022-30489 사용 페이로드 root@kitploit: POST /cgi-bin/login.cgi HTTP/1.1 Host: 98.127.66.193 Content-Length: 255 Cache-Control: max-age=0 Upgrade-Insecure-Requests: 1 Origin: http://98.127.66.193 Content-Type: application/x-www-form-urlencoded User-Agent: Mozilla/5.0 Window...

uncle-spufus

█░░█ █▀▀▄ █▀▀ █░░ █▀▀ █▀▀ █▀▀█ █░░█ █▀▀ █░░█ █▀▀ v1.6" █░░█ █░░█ █░░ █░░ █▀▀ ▀▀█ █░░█ █░░█ █▀▀ █░░█ ▀▀█" ░▀▀▀ ▀░░▀ ▀▀▀ ▀▀▀ ▀▀▀ ▀▀▀ █▀▀▀ ░▀▀▀ ▀░░ ░▀▀▀ ▀▀▀" Uncle Spufus v1.6 Инструмент для автоматизации подмены MAC-адреса и имени хоста Что такое Uncle Spufus Моя долгая история Помню, в те времена,...

Cockpit Web Console < 360 - Remote Code Execution

Cockpit's remote login feature passes user-supplied hostnames and usernames from the web interface to the SSH client without validation or sanitization. An attacker with network access to the Cockpit web service can craft a single HTTP request to the login endpoint that injects malicious SSH...

MemorizingTrustManager

MemorizingTrustManager - 앱을 위한 프라이빗 클라우드 지원 MemorizingTrustManagerMTM는 Android에서 SSL을 더 스마트하고 안전하게 사용할 수 있게 해주는 프로젝트입니다. 알 수 없는 SSL 인증서를 만나면 사용자에게 인증서를 한 번만 수락할지, 영구적으로 수락할지, 아니면 연결을 중단할지 묻습니다. 이는 유효하지 않거나 자체 서명되었거나 만료된 인증서를 무조건 수락함으로써 발생하는 중간자 공격을 방지하는 한 단계입니다. MTM은 Android 애플리케이션에 원활하게 통합되는 것을...

CVE-2025-32462-Exploit

CVE-2025-32462-Exploit: Побег Matrix-Sudo Подмена имени хоста и повышение привилегий CVE-2025-32462 "Ты принимаешь синюю таблетку... история заканчивается. Ты принимаешь красную таблетку... ты получаешь root." Описание Этот эксплойт демонстрирует уязвимость повышения привилегий в sudo...

shodan

Shodan Dorks by twitter.com/lothos612 Feel free to make suggestions Shodan Dorks Basic Shodan Filters city: Find devices in a particular city. city:"Bangalore" country: Find devices in a particular country. country:"IN" geo: Find devices by giving geographical coordinates...

CVE-2022-21668-Pipenv-RCE-vulnerability

CVE-2022-21668-Pipenv-RCE-vulnerability 1. 소개 이 문서에서는 Pipenv 취약점CVE-2022-21668에 대해 자세히 논의합니다. 다음 섹션에서는 다양한 RCE 공격의 문을 여는 pipenv/utils.py 파일의 버그 코드와 SSL/TLS 연결을 검증하고 호스트 이름을 신뢰할 수 있는 호스트 목록과 대조하는 최근 수정 사항에 대해 다룹니다. 1.1. 목록 항목 Pipenv Pipenv는 프로젝트의 virtualenv를 자동으로 생성하고 관리하는 도구일 뿐만 아니라 패키지를 설치/제거할 때...

bing-ip2hosts

Bing-ip2hosts Bing-ip2hosts is a Bing.com web scraper to discover hostnames by IP address. Description Bing-ip2hosts is a Bing.com web scraper that discovers hostnames by IP address. Bing is the flagship Microsoft search engine formerly known as MSN Search and Live Search. It provides a feature...

bing-ip2hosts

Bing-ip2hosts Bing-ip2hosts — это веб-скрапер Bing.com для обнаружения имен хостов по IP-адресу. Описание Bing-ip2hosts — это веб-скрапер Bing.com, который находит имена хостов по IP-адресу. Bing — флагманская поисковая система Microsoft, ранее известная как MSN Search и Live Search. Он...

CVE-2022-23779

CVE-2022-23779: 내부 호스트명 노출 취약점 정보 설명: Zoho ManageEngine Desktop Central 10.1.2137.8 이전 버전은 설치된 서버 이름을 누구에게나 노출합니다. 내부 호스트명은 HTTP 리디렉션 응답을 읽어서 발견할 수 있습니다. 영향받는 버전: 10.1.2137.7 연구자: Matthew Zellner @fbusr 공개 링크: https://www.manageengine.com/products/desktop-central/cve-2022-23779.html NIST CVE 링크:...

domain_analyzer

Domain Analyzer v0.8.3 What Domain analyzer is a security analysis tool that automatically discovers and reports information about a given domain. Its main purpose is to analyze domains in an unattended way. It has many crazy features, such as getting more domains from DNS zones, automatic nmap,...

CVE-2023-38545-libcurl-SOCKS5-heap-buffer-overflow

Отказ от ответственности Данная статья предназначена только для технического обсуждения и обучения. Любые прямые или косвенные последствия и убытки, вызванные использованием информации, предоставленной в данной статье, несет сам пользователь, и автор статьи не несет за это никакой ответственности...

TP-Link-Archer-CR-700-XSS-Exploit

TP-Link-Archer-CR-700-XSS-Exploit TP-Link Archer CR-700 라우터 익스플로잇. TP-Link에 책임 공개됨 1단계- Linux 머신Kali 또는 Ubuntu에서 다음 명령을 입력하세요. gedit /etc/dhcp/dhclient.conf 아래 줄을 주석 처리하세요. send host-name = gethostname; 그 줄을 그 아래 줄에 복사하고 gethostname 함수를 아래와 같이 XSS 스크립트로 변경하세요. send host-name = "alert5"; 2단계: 변경 사...