Lepus

Lepus Lepus is a tool for enumerating subdomains, checking for subdomain takeovers and perform port scans - and boy, is it fast! Basic Usage root@kitploit: lepus.py yahoo.com Summary Enumeration modes Subdomain Takeover Port Scan Installation Arguments Full command example Enumeration modes The...

HTB-Pterodactyl-Writeup

HackTheBox — Pterodactyl 라이트업 난이도: 중간 | OS: Linux openSUSE Leap 15.6 | 시즌: 10 요약 Pterodactyl은 Pterodactyl 게임 서버 패널을 실행하는 중간 난이도의 Linux 머신입니다. 공격 체인은 패널의 인증되지 않은 LFI-to-RCE 취약점, MySQL을 통한 자격 증명 추출, SSH 접근을 위한 bcrypt 해시 크래킹, 그리고 PAM 세션 주입과 udisks2 XFS 리사이즈 경쟁 조건을 악용하는 두 개의 CVE 권한 상승 체인으로 구성됩니다. 플래그...

Persistence-Survivability

지속성 생존성 등급 이 프로젝트는 Duqu 스타일의 지속성을 TTP로 사용하며 Bsides Augusta – RAT에서 발표되었습니다. 이 프로젝트는 PowerShell 기반이며 자격 증명을 사용하거나 사용하지 않고 사용할 수 있습니다. 자세한 내용은 .ps1 파일을 읽어보세요. 기본 사용법: root@kitploit: Invoke-FindPersitence Invoke-FindPersitence -MaxHosts 100 -Top 5 Invoke-FindPersitence -Domain tester.org...

CVE-2019-15107-Scanner

Webmin CVE-2019-15107 취약점 스캐너 CVE-2019-15107Webmin 1.890 1.920 버전의 인증된 원격 코드 실행 취약점에 취약한 Webmin 서버를 탐지하는 멀티스레드 Python 스크립트입니다. 설명 이 도구는 CSV 형식으로 제공된 Webmin 서버 목록을 스캔하여 passwordchange.cgi 엔드포인트를 통해 원격 코드 실행이 가능한 CVE-2019-15107 취약점을 확인합니다. 멀티스레드 방식으로 대규모 네트워크를 효율적으로 스캔할 수 있으며, 결과 해석을 용이하게 하기 위해 색상 ...

punk.py

punk.py unix SSH post-exploitation 1337 tool how it works punk.py is a post-exploitation tool meant to help network pivoting from a compromised unix box. It collect usernames, ssh keys and known hosts from a unix system, then it tries to connect via ssh to all the combinations found. punk.py is...

mapcidr

주어진 서브넷/CIDR 범위에 대해 여러 작업을 수행하는 유틸리티 프로그램입니다. 기능 • 설치 • 사용법 • 라이브러리 • Discord 참여 mapCIDR은 대량 스캔 작업의 부하 분산을 용이하게 하기 위해 개발되었습니다. 라이브러리와 독립적인 CLI 도구로 사용할 수 있습니다. 기능 CIDR 확장 지원 기본값 CIDR 분할 지원 sbh, sbc CIDR/IP 집계 지원 a, aa CIDR/IP 일치 지원 match-ip CIDR/IP 필터 지원 filter-ip CIDR/IP 정렬 지원 s, sr CIDR 호스트 수 지원...

VHostScan

VHostScan A virtual host scanner that can be used with pivot tools, detect catch-all scenarios, aliases and dynamic default pages. First presented at SecTalks BNE in September 2017 slidedeck. This is an enhanced version of the original VHostScan byCodingo with additional improvements, modernized...

CVE-2023-40028

CVE-2023-40028: Ghost CMS 임의 파일 읽기 설명 이 PoCProof-of-Concept는 CVE-2023-40028을 악용하여 Ghost CMS에서 파일 읽기 접근을 달성하는 데 사용할 수 있습니다. Ghost는 오픈 소스 콘텐츠 관리 시스템CMS입니다. 5.59.1 이전 버전은 인증된 사용자가 심볼릭 링크인 파일을 업로드할 수 있게 하는 취약점의 영향을 받습니다. 이는 호스트 운영 체제의 모든 파일에 대해 임의 파일 읽기를 수행하는 데 악용될 수 있습니다. 사이트 관리자는 Ghost의 content/ 폴더...

CVE-2025-3248

Langflow CVE-2025-3248 익스플로잇 CVE-2025-3248을 위한 Python 기반 익스플로잇입니다. 이 취약점을 통해 원격의 인증되지 않은 공격자가 조작된 HTTP 요청을 통해 취약한 Langflow 인스턴스에서 임의 코드를 실행할 수 있습니다. 특징 단일 URL 또는 파일로부터 대량 스캔 자동 취약점 탐지 명령 실행 기능 타이밍 정보를 포함한 상세 출력 취약 대상 및 비취약 대상에 대해 별도 파일로 결과 저장 스캔 성능에 대한 벤치마크 통계 사용법 단일 URL 스캔 root@kitploit: python...

wp-allowed-hosts

WP 허용 호스트 이 플러그인은 CVE-2017-8295로 알려진 취약점이 공개된 후 만들어졌습니다. 이 플러그인은 번거로움 없이 해당 공격으로부터 보호해 줍니다. wp-config.php에 간단한 한 줄을 추가하기만 하면 됩니다. 설치 여기에서 플러그인을 다운로드하여 사이트에 업로드하기만 하면 됩니다. 사용법 다음 줄을 wp-config.php에 추가하기만 하면 됩니다. root@kitploit: // WP Allowed Hosts Plugin define 'WPALLOWEDHOSTS', 'mysit.com' ; 여러 도메인...

surf

Surf - 현대 클라우드 환경에서 SSRF 취약점을 확장하세요 surf를 사용하면 호스트 목록을 필터링하여 유효한 SSRF 후보 목록을 반환할 수 있습니다. 이 도구는 사용자 머신에서 각 호스트로 HTTP 요청을 보내 응답하지 않은 모든 호스트를 수집한 후, 외부 및 내부 호스트 목록으로 필터링합니다. 그런 다음 SSRF 취약점이 있을 수 있는 모든 곳에서 이 호스트들을 시도할 수 있습니다. 대부분의 SSRF 필터는 내부 또는 제한된 IP 범위에만 초점을 맞추기 때문에, 사용자 머신에서 HTTPs로 접근할 수 없는 외부 IP...

santa

Santa Santa is a binary and file access authorization system for macOS. It consists of a system extension that monitors for executions & file access, and makes decisions based on the contents of a local database, a GUI agent that notifies the user in case of a block decision, a background service...

cmty-ssl-heartbleed-CVE-2014-0160-HTTP-HTTPS

이 검사는 데모용입니다. cmty-ssl-heartbleed-CVE-2014-0160-HTTP-HTTPS 발견된 HTTP 및 HTTPS 서비스에서 직접 OpenSSL 제품을 대상으로 합니다. 이 검사는 취약한 OpenSSL 1.0.2-beta를 확인하지 않습니다. 또한 OpenSSL은 일반적으로 다른 소프트웨어에 패키징되어 있으며, SSL을 사용하여 응답하는 모든 서비스를 더 잘 대상으로 삼을 수 있습니다. 참고: 이 검사는 버전 확인이며 취약점을 직접 테스트하지 않습니다. 기타 탐지 방법. 다음에서 SSL을 사용하는 포트 및...

nullscan

설명 보안 테스트를 연결하고 자동화하도록 설계된 모듈식 프레임워크입니다. 명령줄에서 대상 정의를 파싱하고, 그 후 해당 모듈과 nullscan-tools를 실행합니다. 또한 호스트를 받아 먼저 nmap을 시작하여 기본 포트 스캔을 수행한 후 모듈을 실행할 수 있습니다. 또한 nullscan은 제공된 nmap 로그 파일에서 열린 tcp 및 udp 포트를 파싱한 후 다시 모듈을 실행할 수 있습니다. 모든 결과는 깔끔한 구조로 지정된 디렉토리에 로깅되며, 이후 HTML 보고서를 생성할 수 있습니다. 이 코드는 2012년 12월 2일...

auth

Auth - Supabase의 인증 및 사용자 관리 Auth는 Go로 작성된 사용자 관리 및 인증 서버로서, Supabase의 다음과 같은 기능을 지원합니다: JWT 발급 PostgREST를 통한 행 수준 보안 사용자 관리 이메일, 비밀번호, 매직 링크, 전화번호로 로그인 외부 제공자Google, Apple, Facebook, Discord, ...로 로그인 이 프로젝트는 원래 Netlify의 GoTrue 코드베이스를 기반으로 하였지만, 두 프로젝트는 기능과 역량에서 크게 분기되었습니다. 프로젝트에 기여하려면 기여 가이드를...

ctf-cve-2019-11043

任务管理应用（CVE-2019-11043 实验环境） 一个极简的PHP应用，带有故意易受攻击的Nginx/PHP-FPM配置，用于复现CVE-2019-11043。包含一个小型任务管理器、登录/管理员功能和数据库配置界面。 构建与运行（Docker） root@kitploit: build docker build -t cve-2019-11043-lab:app . run docker run --rm -p 8080:80 cve-2019-11043-lab:app open open http://localhost:8080/ 漏洞利用快速开始 使用...

emby_ssrf

msfemby 이 도구는 원격 EMBY 서버를 점검하여 SSRF 취약점을 사용해 EMBY 서버 내부 네트워크에 대한 http 스캔을 수행합니다. 이는 CVE-2020-26948 취약점을 기반으로 합니다. 설치 리포지토리를 클론하고 rb 파일을 /usr/share/metasploit-framework/modules/auxiliary/scanner/http/ 디렉터리에 넣으세요. msfconsole을 실행한 다음 거기에서 모듈을 사용하세요. 도움말 EmbyVersion: 1. 실행: use...

intelspy

네트워크 인텔리전스 수집을 위해 자동화된 네트워크 정찰 스캔을 수행합니다. IntelSpy는 자동화된 네트워크 서비스 열거를 수행하는 멀티스레드 네트워크 인텔리전스 도구입니다. 라이브 호스트 탐지 스캔, 포트 스캔, 서비스 열거 스캔, 웹 콘텐츠 스캔, 무차별 대입, 상세한 오프라인 익스플로잇 검색 등을 수행합니다. 이 도구는 또한 다양한 도구를 사용하여 감지된 각 서비스에 대해 추가 열거 스캔을 실행합니다. 기능 IP 주소, IP 범위CIDR 표기법, 해석 가능한 호스트 이름 형태의 여러 대상을 스캔합니다. 대상을 동시에...

CVE-2025-27210_NodeJS_Path_Traversal_Exploit

CVE-2025-27210NodeJSPathTraversalExploiter CVE-2025-27210의 개념 증명Proof of Concept으로, Microsoft Windows에서 실행되는 Node.js 애플리케이션에 영향을 미치는 정밀한 경로 탐색Path Traversal 취약점입니다. 이 취약점은 Windows가 path.join 또는 path.normalize와 같은 함수에 의해 처리되는 파일 경로 내에서 디렉터리 탐색 시퀀스../와 함께 예약된 장치 파일 이름예: AUX, CON, NUL을 처리하는 특정 방식을...

hyperfox

Hyperfox Hyperfox는 두 지점 간의 HTTP 및 HTTPS 트래픽을 프록시로 중계하고 기록하는 보안 감사 도구입니다. 설치 다음 명령어로 최신 버전의 hyperfox를 /usr/local/bin에 설치할 수 있습니다 관리자 권한 필요: root@kitploit: curl -sL 'https://raw.githubusercontent.com/malfunkt/hyperfox/master/install.sh' | sh 이 차량에서 공짜 사탕을 받고 싶지 않다면, 릴리즈 페이지에서 릴리즈를 다운로드하여 수동으로 설치할 수...