jumpserver

오픈 소스 PAM 플랫폼점프 서버 JumpServer란 무엇인가요? JumpServer는 DevOps 및 IT 팀에게 웹 브라우저를 통해 SSH, RDP, Kubernetes, 데이터베이스 및 원격 애플리케이션 엔드포인트에 대한 온디맨드 및 안전한 액세스를 제공하는 오픈 소스 권한 있는 액세스 관리PAM 플랫폼입니다. 빠른 시작 깨끗한 리눅스 서버를 준비하세요 64 비트, = 4c8g root@kitploit: curl -sSL...

CVE-2020-11881

CVE-2020-11881 MikroTik SMB Remote Denial of Service DoS This report describes CVE-2020-11881, an unauthenticated remote DoS for MikroTik's SMB service running on RouterOs. The vulnerability allows an attacker to crash the running SMB service and was responsible disclosed to securitymikrotik.com ...

GyoiThon

GyoiThon : 차세대 침투 테스트 도구 일본어 페이지는 여기에 있습니다. 발표 2018년 1월 25일: JANOG41 2018년 3월 23일: Black Hat ASIA 2018 Arsenal 2018년 8월 12일: DEFCON26 DemoLabs 2018년 10월 24일: OWS in CSS2018 2018년 11월 3일: AV TOKYO 2018 HIVE 2018년 12월 22-23일: SECCON YOROZU 2018 2019년 3월 28일: Black Hat ASIA 2019 Arsenal 문서 설치 사용법 팁 ...

qark

Quick Android Review Kit This tool is designed to look for several security related Android application vulnerabilities, either in source code or packaged APKs. The tool is also capable of creating "Proof-of-Concept" deployable APKs and/or ADB commands, capable of exploiting many of the...

qark

クイックAndroidレビューキット このツールは、ソースコードまたはパッケージ化されたAPKのいずれかにおいて、いくつかのセキュリティ関連のAndroidアプリケーション脆弱性を探すために設計されています。また、発見した脆弱性の多くを悪用可能な「Proof-of-Concept」デプロイ可能なAPKやADBコマンドを作成することもできます。このツールは、それ以外は安全な条件下で悪用可能な脆弱性に焦点を当てているため、テストデバイスをroot化する必要はありません。 必要条件 Python 2.7.13 および 3.6 でテスト済み OSX、Linux、Windows でテスト済み 使用...

CVE-2026-54121-PoC-Exploit

CVE-2026-54121 - AD CS "Certighost" 권한 상승 프레임워크-툴킷 Active Directory Certificate Services — Certighost → 도메인 장악 익스플로잇 프레임워크 및 감사 툴킷 공인된 보안 테스트 전용입니다. --- ⚖️ 법적 고지 및 책임 있는 사용 이 도구는 교육 및 공인된 침투 테스트 목적으로만 제공됩니다. 저자와 기여자는 이 소프트웨어로 인해 발생하는 오용이나 손해에 대해 책임을 지지 않습니다. 사용자는 테스트 전에 대상 소유자로부터 명시적인 서면 허가를 받았는지...

Striker

Striker C2 Striker is a simple Command and Control C2 program. Disclaimer This project is under active development. Most of the features are experimental, with more to come. Expect breaking changes. Features A Agents Native agents for linux and windows hosts. Self-contained, minimal python agent...

cve-2025-24893

CVE-2025-24893 XWiki RCE Exploit A simple Python3 script to exploit CVE-2025-24893 , a remote code execution vulnerability in XWiki Platform, using a Groovy-based async macro and a configurable reverse shell payload. ⚠️ WARNING: This tool is provided for educational and authorized testing purposes...

CVE-2026-15409-15410-Framework

1 CVE-2026-15409 | 2 CVE-2026-15410 SonicWall SMA1000 - SSRF → RCE en Erlang → Escalada a Root Framework de Exploit y Herramienta de Detección Segura Solo para pruebas de seguridad autorizadas. ⚖️ Aviso Legal y Uso Responsable Esta herramienta se proporciona únicamente con fines educativos y de...

hdmi-sniff

hdmi-sniff HDMI DDC I2C 검사 도구 최신 버전: https://github.com/ApertureLabsLtd/hdmi-sniff 이 도구는 HDMI 기기에서 HDCP 암호화 키를 얼마나 쉽게 복구할 수 있는지 보여주기 위해 설계되었지만, I2C 인터페이스를 통해 전달되는 모든 데이터예: MCCS, EDID 등를 디코딩하도록 확장할 수도 있습니다. HDMI 브레이크아웃 케이블제작 방법은 아래 블로그 게시물에 설명되어 있습니다과 Bus Pirate가 필요합니다:...

CVE-2022-26133

CVE-2022-26133 説明 Atlassian Bitbucket Data Center の逆シリアル化脆弱性CVE-2022-26133 のバッチ検証と悪用 脆弱性の検証 バッチ root@kitploit: python3 CVE-2022-26133.py -u http://192.168.110.136:7990 -f target.txt 脆弱性の悪用 声明：このツールは、合法的で許可されたペネトレーションテスト、社内セキュリティチェック、研究目的にのみ使用されます。本ツールの使用によって生じたいかなる悪影響も、使用者自身の責任とします。...

CVE-2024-27198

EN GenTeamCityExploit is a PoC tool that targets a vulnerability in the TeamCity server CVE-2024-27198. It enables the discovery of a TeamCity version and the creation of a new admin user by exploiting an authentication bypass flaw. Features Extracts the version of the TeamCity server. Checks for...

sh4d0wup

sh4d0wup root@kitploit: % docker run -it --rm ghcr.io/kpcyrd/sh4d0wup:edge -h Usage: sh4d0wup OPTIONS Commands: bait Start a malicious update server front Bind a http/https server but forward everything unmodified infect High level tampering, inject additional commands into a package tamper Low...

sh4d0wup

sh4d0wup root@kitploit: % docker run -it --rm ghcr.io/kpcyrd/sh4d0wup:edge -h Usage: sh4d0wup OPTIONS Commands: bait Start a malicious update server front Bind a http/https server but forward everything unmodified infect High level tampering, inject additional commands into a package tamper Low...

Change-Lockscreen

Change-Lockscreen Change-Lockscreen은 Windows 잠금 화면 이미지를 명령줄에서 변경하여 SYSTEM 권한으로 네트워크 인증을 트리거하는 도구로, 아래 링크된 게시물에 설명된 것과 같은 권한 상승 공격을 수행합니다: https://research.nccgroup.com/2019/08/20/kerberos-resource-based-constrained-delegation-when-an-image-change-leads-to-a-privilege-escalation 기능 기본적으로 Windows...

C2-detection-manjusaka

"Manjusaka" C2 프레임워크 탐지 C2 프레임워크 Manjusaka 탐지: "Sliver 및 Cobalt Strike의 중국식 형제" 참고 자료: 탐지 로직 상세 정보: https://corelight.com/blog/detecting-manjusaka-c2-framework Talos의 분석 보고서: https://blog.talosintelligence.com/2022/08/manjusaka-offensive-framework.html Suricata: Suricata 규칙은 여기에서 제공됩니다...

aquaman

🔱 Aquaman 🔱 AI 에이전트를 위한 유일한 독립형 자격 증명 프록시: 자신의 볼트를 가져와 격리isolation 및 최소 권한 요청 정책을 적용합니다. 키는 이미 보관 중인 곳에 그대로 남아 있으며, 에이전트의 메모리에는 절대 저장되지 않습니다. 1Password, keychain, keepassxc 등과 호환됩니다. Claude Code, OpenClaw 또는 Hermes를 설정하고 나면, 이제 귀중한 API 키가 평문plaintext으로 들어 있는 .env 파일을 마주하게 됩니다. 관련 기사들을 읽어보셨을 테고,...

nginx-CVE-2017-7529

Nginx 캐시 범위 초과 읽기 취약점 CVE-2017-7529 취약점 원리 참고 자료: https://cert.360.cn/detailnews.html?id=b879782fbad4a7f773b6c18490d67ac7 http://galaxylab.org/cve-2017-7529-nginx%E6%95%B4%E6%95%B0%E6%BA%A2%E5%87%BA%E6%BC%8F%E6%B4%9E%E5%88%86%E6%9E%90/ Nginx는 리버스 프록시 사이트를 운영할 때 일반적으로 일부 파일, 특히 정적 파일을 캐시합니다. 캐시된 부...

iDictPy

iDictPy A salty-ass 100% verified hacker status python script to turn apple id's into apple crisp nicememe I initially made this as a better alternative to this piece of shit: https://github.com/Pr0x13/iDict/ but then i forgot i'm a little bit drunk and then this happened. prerequisites are...

cve-2025-5777-citrixbleed2_reproduction

CVE-2025-5777 — CitrixBleed 2 Citrix NetScaler メモリ開示 CVSS 9.3 — Critical — 実環境での活発な悪用 CitrixBleed 2 は、Citrix NetScaler ADC および NetScaler Gateway におけるメモリ開示の脆弱性です。認証エンドポイントでの入力検証の不備により、メモリの境界外読み取り CWE-125 が発生し、認証されていない攻撃者がセッション Cookie、暗号鍵素材、その他の秘密情報を含む機密メモリ内容を漏えいさせることが可能になります。 概要 項目| 値 ---|--- CVE|...