CVE-2021-44909

CVE-2021-44909 Exploit 제목: orangescrum 1.8.0 - 원격 명령 실행 RCE 인증 없음 날짜: 03/12/2021 공급업체 홈페이지: https://www.orangescrum.org/ 소프트웨어 링크: https://github.com/Orangescrum/orangescrum 버전: 1.8.0 테스트 환경: Windows 10 x64, XAMPP 7.4.23, Apache/2.4.48 Win64 OpenSSL/1.1.1l PHP/7.4.2 Exploit 단계: 1...

imaginaryC2

Imaginary C2 著者: Felix Weyne ウェブサイト Twitter Imaginary C2は、マルウェアの行動（ネットワーク）分析を支援するPythonツールです。 Imaginary C2は、選択したドメイン/IPへのHTTPリクエストをキャプチャするHTTPサーバーをホストします。さらに、このツールはキャプチャしたC2（コマンド＆コントロール）応答や配信ペイロードを簡単に再生できるようにすることを目的としています。...

OSIPs

OSIPs 该脚本递归扫描给定文件夹中的每个文件，提取所有 IPv4 和 IPv6 地址，过滤出公网 IP 地址，然后查询这些 IP 地址的 TOR 中继、WhoIs 服务和地理位置服务。它输出 4 个文件：一个包含所有 IP 地址详细信息的 CSV 文件和一个 JSON 文件，一个包含所有找到的 IP 地址索引的 CSV 文件，以及一个包含所有收集到的地理位置的 KML 文件。 特性 单次运行可解析任意数量的文件 也可针对单个输入文件运行 提取所有唯一的有效 IPv4 和 IPv6 地址（即使两个地址书写方式不同也能正确比较） 收集所有公网 IP 地址的公开 Who Is 信息...

CVE-2021-43798

CVE-2021-43798 by Privacy Hunter 영향을 받는 버전: Grafana 8.0.0-beta1 8.3.0 패치된 버전 제외 취약점 유형: 디렉토리 트래버설 Directory Traversal 영향 심각도: 매우 위험 Critical 플랫폼: Grafana 오픈소스 모니터링 및 관찰성 플랫폼 ⚠️ 취약점 세부 정보 Grafana에서 다음 URL을 통해 디렉토리 트래버설이 수행될 수 있습니다: 코드 http:///public/plugins// 이를 통해 공격자는 서버의 로컬 파일을 읽을 수 있습니다. 예를 들어,...

CVE-2021-41773-POC

CVE-2021-41773 漏洞复现报告 漏洞概述 CVE ID : CVE-2021-41773 漏洞名称 : Apache HTTP Server 路径遍历漏洞 风险等级 : 高危 CVSS 7.5 影响版本 : Apache HTTP Server 2.4.49 漏洞描述 : Apache HTTP Server 2.4.49 版本存在路径规范化函数 apnormalizepath 的实现缺陷，攻击者可通过构造含有 %2e 编码的特殊请求绕过访问控制，读取 Web 服务器上的任意文件。 环境搭建 操作系统 : Ubuntu 20.04 虚拟机 Web服务器 : Apache...

jexboss

JexBoss - JBoss 및 기타 Java 역직렬화 취약점 확인 및 익스플로잇 도구 JexBoss는 JBoss 애플리케이션 서버 및 기타 Java 플랫폼, 프레임워크, 애플리케이션 등의 취약점을 테스트하고 익스플로잇하기 위한 도구입니다. 요구 사항 Python = 2.7.x urllib3 ipaddress 리눅스/맥 설치 JexBoss 최신 버전을 설치하려면 다음 명령어를 사용하세요: root@kitploit: git clone https://github.com/joaomatosf/jexboss.git cd jexboss...

Snoopy

root@kitploit: | || | | || || || || | | | | || || || || || || || | | | | || | | || | | || || || | | || || || || || || || | | || | | || || || | | | |||| |||||||| || V0.1 "에이미, 기술은 본질적으로 선하거나 악하지 않아. 그것은 어떻게 사용되느냐의 문제지. 마치 죽음의 광선처럼." - 프로페서 판스워스 Snoopy에 오신 것을 환영합니다; 분산 추적 및 프로파일링 프레임워크입니다. Snoopy는 ...

jexboss

JexBoss - JBoss and others Java Deserialization Vulnerabilities verify and EXploitation Tool JexBoss is a tool for testing and exploiting vulnerabilities in JBoss Application Server and others Java Platforms, Frameworks, Applications, etc. Requirements Python = 2.7.x urllib3 ipaddress Installatio...

cve-2019-9787_csrf_poc

CVE-2019-9787 CSRF PoC 개요 CVE-2019-9787 CSRF의 PoC WordPress 버전 5.0 참고 테스트 목적 외에는 사용하지 마십시오. 설치 root@kitploit: $ docker-compose up -d 1. http://localhost:8080/에 접속하여 WordPress를 설치합니다. WP 관리자 계정만 생성하면 됩니다. 2. 방문자로서 http://localhost:8080/?p=1comments에 접속하여 "csrf site: http://localhost/" 같은 댓글을 작성합니다...

CVE-2025-29927

CVE-2025-29927: Кошмар Middleware Next.js Этот репозиторий предоставляется исключительно в образовательных целях. Я не обнаружил эту уязвимость — это демонстрация и объяснение публично раскрытой проблемы безопасности. Использование этих знаний для эксплуатации уязвимых систем без авторизации...

SKA

О программе SKA позволяет выполнить очень простую и быструю атаку кармы. Вы можете снифферить probe-запросы для выбора имени поддельной точки доступа или, при желании, ввести имя точки доступа вручную атака evil twin. Когда цель подключится к вашей WLAN, вы можете активировать HTTP-редирект и...

ip-finder-cli

IPFinder CLI Command Line Interface https://ipfinder.io/ Supports Single IP Address, asn, ranges, firewall as Input Supports Bulk Exports Results to Screen or to An Output File Supports IPv4 and IPv6 Supports ASN number , RANGES , Firewall Getting Started sign up for a free account at...

Farmer

Farmer Author: @domchell Обзор Я хотел быть фермером, поэтому начал собирать хэши Farmer — это проект для сбора хэшей NetNTLM в домене Windows. Farmer достигает этого путём создания локального WebDAV-сервера, который заставляет WebDAV Mini Redirector аутентифицироваться от любых подключающихся...

CVE-2024-36401-PoC

CVE-2024-36401-PoC CVE-2024-36401 GeoServer에 대한 개념 증명 익스플로잇 취약한 GeoServer 버전: 2.23.6 미만 | 2.24.4 미만 | 2.25.2 미만 !!! 보안 테스트 목적으로만 사용하세요 !!! 소유하지 않은 시스템이나 명시적 허가 없이 이 도구를 사용하지 마십시오!!! 실행 방법... 1. Metasploit에서 리스너 시작 root@kitploit: msf6 use exploit/multi/handler msf6 exploitmulti/handler set payload...

MITMer

MITMer Этот инструмент позволяет следующее: MITM-атака на конкретный хост или на все хосты в локальной сети. Показ HTTP- и DNS-активности атакованных хостов. Перехват DNS-запросов, касающихся веб-сайта, и перенаправление их на ваш ПК. Преобразование этого веб-сайта в поддельную страницу и её...

o365-attack-toolkit

Что такое o365-attack-toolkit o365-attack-toolkit позволяет операторам выполнять фишинговые атаки OAuth. Мы решили перейти от старой модели статических определений к полностью "интерактивной" работе с учетной записью в реальном времени. Некоторые изменения Интерактивный поиск электронной почты -...

CVE-2017-11882

CVE-2017-11882 43b оригинальный скрипт из https://github.com/embedi/CVE-2017-11882 109b оригинальный скрипт из https://github.com/unamer/CVE-2017-11882/ браво, теперь код unamer может выполнять shellcode CVE-2017-11882: https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/ MITRE...

o365-attack-toolkit

What is o365-attack-toolkit o365-attack-toolkit allows operators to perform oauth phishing attacks. We decided to move from the old model of static definitions to fully "interactive" with the account in real-time. Some of the changes Interactive E-mail Search - Allows you to search for user e-mai...

CVE-2020-28653

CVE-2020-28653 版本：2016 - 2020（补丁前） 用法： root@kitploit: python exploit.py http://vuln-web.com...

Exif-Remove

명령줄 도구 - Exif 데이터를 쉽게 제거하세요 이 도구는 Python 2.7로 제작되었으며 Windows OS용 pyinstaller로 컴파일되었습니다. 이 도구는 특별한 것이 없으며 단지 제 작업을 편리하게 해줍니다. 여러분에게도 유용할 수 있습니다. 어떤 이유로? Exif는 사진에 숨겨진 메타데이터입니다. 많은 선의의 사람들이 모르는 사이에 디지털 사진의 메타데이터에 포함된 개인 정보를 노출합니다. 온라인 기밀성을 더 잘 보호하려면 exif 데이터를 제거하는 것이 중요합니다. 변경 로그 v.1.0.3 도구가 exif...