CVE-2022-44268

CVE-2022-44268 🧙‍♂️ CVE-2022-44268 ImageMagick 임의 파일 읽기 - 개념 증명 익스플로잇 비디오 📼 https://youtu.be/quKxwNAMBIA 사용법 🛠 이미지 오염 ☣️ root@kitploit: python3 CVE-2022-44268.py --image imagetopoison.png --file-to-read /etc/hosts --output poisoned.png root@kitploit: Upload poisoned PNG image. 익스플로잇 성공 여부 확인 🗡...

GoEnumerator

ABOUT GoEnumerator GoEnumerator is a tool I'm writing for the fun of it but to also use for my own enumeration, so I will be keep adding more features to try to speed up the first steps on any CTF enumeration or profesional pentest, as I will add features and options to make the tool to not trigg...

SQLRecon

SQLRecon SQLRecon — это набор инструментов Microsoft SQL Server, предназначенный для наступательной разведки и постэксплуатации. Подробную информацию о каждом методе можно найти в вики. Вы можете скачать копию SQLRecon со страницы релизов. Кроме того, можете скомпилировать решение самостоятельно...

CVE-2025-3248

Langflow CVE-2025-3248 익스플로잇 CVE-2025-3248을 위한 Python 기반 익스플로잇입니다. 이 취약점을 통해 원격의 인증되지 않은 공격자가 조작된 HTTP 요청을 통해 취약한 Langflow 인스턴스에서 임의 코드를 실행할 수 있습니다. 특징 단일 URL 또는 파일로부터 대량 스캔 자동 취약점 탐지 명령 실행 기능 타이밍 정보를 포함한 상세 출력 취약 대상 및 비취약 대상에 대해 별도 파일로 결과 저장 스캔 성능에 대한 벤치마크 통계 사용법 단일 URL 스캔 root@kitploit: python...

thc-tips-tricks-hacks-cheat-sheet

THC가 즐겨 쓰는 팁, 트릭 & 해킹 치트 시트 https://thc.org/tips 우리가 즐겨 쓰는 트릭 모음입니다. 그중 상당수는 우리가 만든 것이 아닙니다. 우리는 단지 수집할 뿐입니다. 우리는 트릭이 왜 동작하는지에 대한 설명 없이 '있는 그대로' 보여줍니다. 어떻게, 왜 동작하는지 이해하려면 리눅스를 알아야 합니다. 트릭이 있나요? https://thc.org/ops에 참여하세요. 1. Bash 1. 해킹 셸 설정 2. 명령어 숨기기 3. 명령줄 옵션 숨기기 4. 네트워크 연결 숨기기 5. 일반 사용자로 프로세스...

CVE-2024-34102

CVE-2024-34102 ★ @th3gokul, Sanjaith3hacker, Chocapikk님의 원본 코드 베이스에 감사드립니다. ★ 설명 CVE-2024-34102 : Adobe Commerce XXE 취약점 설명: Adobe Commerce 버전 2.4.7, 2.4.6-p5, 2.4.5-p7, 2.4.4-p8 및 이전 버전은 XML 외부 엔터티 참조'XXE'에 대한 부적절한 제한 취약점의 영향을 받아 임의 코드 실행이 발생할 수 있습니다. 공격자는 외부 엔터티를 참조하는 조작된 XML 문서를 전송하여 이 취약점을 악용...

rbndr

rbndr Simple DNS Rebinding Service rbndr is a very simple, non-conforming, name server for testing software against DNS rebinding vulnerabilities. The server responds to queries by randomly selecting one of the addresses specified in the hostname and returning it as the answer with a very low ttl...

rwsploit

Oracle Reports rwservlet 스캐너 ⚠️ 승인된 사용만 가능합니다. 이 도구는 본인이 소유하거나 명시적인 서면 허가를 받은 시스템에서만 실행하세요. 무단 사용은 불법입니다. Oracle Reports Server rwservlet의 CVE-2012-3152 및 CVE-2012-3153 을 대상으로 하는 특화된 익스플로잇 스캐너입니다. 11g 미만 버전에 영향을 미칩니다. 단일 IP, CIDR 범위 또는 대상 목록에 대해 탐지, LFI 파일 읽기, SSRF 테스트 및 JSP 셸 업로드를 자동화합니다. 스마트...

enterprise-network-pentest-project

Enterprise Network Penetration Testing Lab A self-built, isol...

kraken

Warning I have been reviewing the Kraken-Client code and since this was my first ever react app, its old, clunky and it needs major improvement the server needs some work too. In the next few weeks/months I will do my best to rewrite it in either updated React or in another framework. Please feel...

ElasticSearch-CVE-2014-3120

ElasticSearch: удаленное выполнение кода через поиск CVE-2014-3120 POC-код для эксплуатации CVE-2014-3120 Требования: python Использование: python elasticcheck.py Пример: root@kitploit: ➜ $ python elasticcheck.py hostport.txt 0 10.0.0.10:9200 Vulnerable 1 10.0.0.11:9201 Not Vulnerable 2...

gohide

gohide Туннелирование трафика между портами через обфусцированный канал с шифрованием AES-GCM. Режимы обфускации Session Cookie HTTP GET http-client Set-Cookie Session Cookie HTTP/2 200 OK http-server WebSocket Handshake "Sec-WebSocket-Key" websocket-client WebSocket Handshake...

antispy

AntiSpy English | 简体中文 A powerful anti rootkit toolkit AntiSpy is a free but powerful anti virus and rootkits toolkit. It offers you the ability with the highest privileges that can detect,analyze and restore various kernel modifications and hooks. With its assistance,you can easily spot and...

antispy

AntiSpy Английский | Упрощенный китайский Мощный набор инструментов anti-rootkit AntiSpy — это бесплатный, но мощный набор инструментов для борьбы с вирусами и руткитами. Он предоставляет вам возможность с наивысшими привилегиями обнаруживать, анализировать и восстанавливать различные модификации...

sshconfig-lint

sshconfig-lint One engine for every place your SSH config changes. sshconfig-lint finds semantic mistakes in OpenSSH client configs: duplicate hosts, broken identity paths, unsafe options, weak algorithms, wildcard ordering, and tangled Include chains. Use the same rule codes locally, in Git hook...

Outpacket

📦 Outpacket impacket이 지겹나요? 이 치트시트는 일반적인 impacket 워크플로를 최신 대안으로 매핑합니다 목차 인증 빠른 참조 1. 원격 실행 WMI 실행 · wmiexec.py DCOM 실행 · dcomexec.py 서비스 기반 실행 · smbexec.py · psexec.py 예약 작업 실행 · atexec.py 대량 실행 · wmiexec.py · psexec.py 2. Kerberos TGT 요청 · getTGT.py 서비스 티켓TGS 요청 · getST.py S4U2self / S4U2proxy ·...

INtrack

INtrack - 인터넷 크롤러 및 보안 스캐너 INtrack은 네트워크 정찰, 취약점 탐지, 보안 평가를 위해 설계된 강력한 멀티스레드 보안 스캐너이자 인터넷 크롤러입니다. 다양한 인스턴스, 취약점, IoT 기기, 노출 항목 등을 스캔할 수 있습니다. 기능 🔍 포괄적 스캔 : 웹 서버, 애플리케이션, 취약한 서비스 등을 탐지 🌐 유연한 대상 선택 : 단일 호스트, 서브넷, 무작위 인터넷 IP 또는 파일의 대상 스캔 🛠️ 다양한 스캐너 유형 : 알려진 CVE에 대한 취약점 스캐너 인스턴스 탐지 WordPress, Jira,...

gasmask

gasmask All in one Information gathering tool - OSINT For a full list of our tools, please visit our websitehttps://www.twelvesec.com/ Written by: maldevel twitter mikismaos xvass ndamoulianos sbrb Dependencies Python 3.x validators python-whois dnspython requests shodan censys mmap pprint...

cve-2022-44268

CVE-2022-44268 ImageMagick — это бесплатный кроссплатформенный программный пакет с открытым исходным кодом для отображения, преобразования и редактирования растровых и векторных изображений. Он поддерживает чтение и запись более 200 форматов изображений. ImageMagick распространяется под лицензией...

Bastillion

Bastillion A modern, web-based SSH console and SSH key management tool. Bastillion gives you a clean, browser-based way to manage SSH access across all your systems — like a bastion host with a friendly dashboard. It does two things: 1. Web-based SSH terminal — once a host is registered, authoriz...