webpwn3r

webpwn3r This project is not maintained for years, and was written when I started learning Python, but still people likes it :D. it only supports python2.7 WebPwn3r - Web Applications Security Scanner. By Ebrahim Hegazy - @Zigoo0 Thanks: @lnxg33k, @dia2diab @Aelhemily, @okamalo Please send all yo...

QuickResponseC2

기능 - 사용법 - 데모 - 워크플로우 개요 - 할 일 QuickResponseC2 QuickResponseC2는 중간 HTTP/S 서버를 통해 공격자와 피해자 시스템 간의 간접적이고 은밀한 통신을 가능하게 하는 Command and Control C2 프레임워크입니다. 모든 네트워크 활동은 이미지 업로드 및 다운로드로 제한되어 기존 IPS/IDS 시스템에 탐지되기 어렵고, 보안 연구 및 침투 테스트에 이상적인 도구입니다. 기능: QR 코드를 통한 명령 실행 : 사용자는 피해자 시스템에 사용자 정의 명령을 QR 코드로...

dirhunt

.. image:: https://raw.githubusercontent.com/Nekmo/dirhunt/v0.2.0/images/dirhunt.png | .. image:: https://raw.githubusercontent.com/Nekmo/dirhunt/pip-rating-badge/pip-rating-badge.svg :target: https://github.com/Nekmo/dirhunt/actions/workflows/pip-rating.yml :alt: pip-rating badge .. image::...

vuln-bank

Vulnerable Bank Application 🏦 Web、API、LLMを対象としたアプリケーションセキュリティテスト、セキュアコードレビュー、CI/CDパイプラインへのセキュリティ実装を練習するための、意図的に脆弱なWebアプリケーションです。 ⚠️ 警告：このアプリケーションは意図的に脆弱性を含んでおり、教育目的でのみ隔離された環境で使用してください。 概要...

Php-unit-CVE-2017-9841

phpunit 원격 코드 실행 취약점 CVE-2017-9841 composer는 PHP 패키지 관리 도구입니다. composer를 사용하여 확장 패키지를 설치하면 현재 디렉토리에 vendor 폴더가 생성되고 모든 파일이 그 안에 배치됩니다. 일반적으로 이 디렉토리는 웹 디렉토리 외부에 두어 사용자가 직접 접근하지 못하도록 해야 합니다. phpunit은 PHP의 단위 테스트 도구입니다. 4.8.19 4.8.27 및 5.0.10 5.6.2 버전의...

WhoWasI

WhoWasI このアプリケーションは、ログイン中の任意のユーザーを偽装し、偽装したユーザーのコンテキストでコマンドを実行することができます。 NCC Group Plc によりオープンソースとして公開 - http://www.nccgroup.com/ 開発者: Chris Thomas, chris dot Thomas at nccgroup dot com https://github.com/nccgroup/WhoWasI AGPL のもとで公開。詳細は LICENSE を参照 使用方法 プロセス権限の一覧表示 WhoWasI.exe -pp...

CVE-2024-25175

CVE-2024-25175 HTTP 응답 분할을 통한 반사형 XSS 설명 : 이 취약점을 악용하면 특수하게 조작된 링크를 따라갈 때 피해자 브라우저에서 JavaScript 코드가 실행될 수 있습니다 Cross-Site Scripting. 취약점은 웹 서버가 줄바꿈 문자\r\n 또는 CR\LF, URL 인코딩에서는 %0d%0a를 올바르게 처리하지 않기 때문에 발생합니다. 영향 : 반사형 XSS CVSSv3.1 vector : AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N 6.1 CWE : CWE-20: 부적절한...

CVE-2022-30190

CVE-2022-30190 일명 Follina 취약점 설명 Follina는 Microsoft 지원 진단 도구MSDT에 존재하며, 애플리케이션이 URL 프로토콜을 통해 MSDT를 호출하여 지원을 요청할 때 원격 코드 실행 취약점이 발생합니다. 성공적으로 익스플로잇될 경우 공격자는 실행 중인 애플리케이션의 권한을 기반으로 임의의 코드를 실행할 수 있습니다. 취약점 재현 환경 root@kitploit: Host OS: Ubuntu 22.04 LST Guest OS: Windows 10 Pro x64, version 2004, bui...

CVE-2019-12409

CVE-2019-12409 Apache Solr RCE ENABLEREMOTEJMXOPTS="true" root@kitploit: root@kali:/opt/solr-8.1.1/bin cat solr.in.sh |grep true Set to true to activate the JMX RMI connector to allow remote JMX client applications ENABLEREMOTEJMXOPTS="true" SOLROPTS="$SOLROPTS -Dsolr.clustering.enabled=true"...

cve-2022-22947

Spring Cloud Gateway Actuator API SpEL 코드 인젝션 CVE-2022-22947 빌드 root@kitploit: $ git clone https://github.com/twseptian/cve-2022-22947.git $ cd cve-2022-22947 $ docker build . -t cve-2022-22947 $ docker run -p 9000:9000 --name cve-2022-22947 cve-2022-22947 PoC 라우터에 SpEL 표현식이 포함된 라우터를 추가하려면 다음 요청을...

iDictPy

iDictPy 짜증나는 100% 인증된 해커 지위 파이썬 스크립트로, 애플 ID를 애플 크리스프로 바꿔줍니다 nicememe 처음에는 이 좆같은 것의 더 나은 대안으로 만들었습니다: https://github.com/Pr0x13/iDict/ 하지만 내가 좀 취했다는 걸 잊어버렸고, 그러다 이게 일어났습니다. 필수 구성 요소는 "requests"와 "threadpool"입니다. pip 또는 easyinstall을 사용하세요. 이 사람들은 당신이 틀렸다고 생각하지 않는 한 가끔 친절합니다:...

fprobe

FProbe FProbe - Fast HTTP Probe Installation root@kitploit: GO111MODULE=on go get -u github.com/theblackturtle/fprobe Features Take a list of domains/subdomains and probe for working http/https server. Optimize RAM and CPU in runtime. Support special ports for each domain Verbose in JSON format...

fprobe

FProbe FProbe - 빠른 HTTP 프로브 설치 root@kitploit: GO111MODULE=on go get -u github.com/theblackturtle/fprobe 기능 도메인/서브도메인 목록을 가져와 작동 중인 http/https 서버를 확인합니다. 실행 중 RAM과 CPU를 최적화합니다. 각 도메인에 대해 특수 포트 지원 JSON 형식의 상세 출력이며 Status Code, Content Type, Location 같은 추가 헤더를 포함합니다. 사용법 root@kitploit: Usage of...

CVE-2017-12617

CVE-2017-12617 CVE-2017-12617 Apache Tomcat에서 발견된 치명적인 원격 코드 실행RCE 취약점 HTTP PUT이 활성화된 시스템Default 서블릿의 "read-only" 초기화 매개변수를 "false"로 설정이 영향을 받습니다. 9.0.1Beta, 8.5.23, 8.0.47 및 7.0.82 이전의 Tomcat 버전은 잠재적으로 위험한 원격 코드 실행RCE 취약점을 포함하며, 기본 서블릿이 readonly 매개변수를 false로 설정하거나 WebDAV 서블릿이 활성화된 상태에서 readonly...

CVE-2024-31449

CVE-2024-31449 Redis는 오픈 소스 인메모리 비관계형 데이터베이스이다. 요약 Redis Lua 엔진이 포함된 모든 버전의 Redis에 존재하는 스택 버퍼 오버플로우 취약점 Lua 엔진 내 bit.tohex 함수와 관련 bit 모듈은 비트 연산을 수행하는데 사용됨 bit.tohex 함수는 내부에서 음수가 들어오면 마이너스를 곱해서 양수처리함. INT32MIN 값도 검사없이 음수 곱하고 진행해서 내부에서 엄청 큰 값으로 바뀐다음에 로직이 진행되어서 스택 버퍼 오버플로우가 발생하게 된다. Redis 서버 바이너리는 거...

get-pixels-updated

이 버전은 CVE-2020-8175 보안 문제를 패치한 get-pixels의 업데이트 버전입니다. 생성 시점에 package.json을 제외한 모든 파일은 원본 저장소의 파일과 동일합니다. get-pixels-updated 다음 내용은 get-pixels GitHub 페이지에서 가져온 것입니다. 앞서 언급했듯이, 이 저장소는 호환성이 깨지는 변경 사항이 없으며 원본 저장소와 거의 동일합니다. URL/경로가 주어지면 이미지의 모든 픽셀을 가져와 결과를 ndarray로 반환합니다. 100% JavaScript로 작성되었으며...

httpgrep

설명 HTTPS 서버를 스캔하고 HTTP 응답 본문과 헤더에서 문자열 또는 정규식 패턴을 grep하는 빠르고 비동기적인 Python 도구입니다. 단일 호스트, URL, CIDR 범위, IP 범위 또는 파일을 대상으로 하며; 대상별로 여러 포트를 스캔합니다단일, 쉼표 목록 또는 범위, 포트별 TLS/일반 자동 감지; TLS 인증서에서 이름 기반 vhost를 직접 가져와 스캔할 수 있으며; 일치 항목을 터미널에 실시간으로 스트리밍하고; 결과를 텍스트, CSV 또는 JSONL 로그 파일로 기록할 수 있습니다. 대규모 스캔을 위해...

Searpy

🥀 Searpy 🔧 バッチ検索ツール。収集とトレーサビリティに利用可能 py2 と py3 に対応 1. Install root@kitploit: git clone https://github.com/j3ers3/Searpy pip install -r requirements.txt 設定APIとアカウント ./config.py python Searpy -h 2. Help root@kitploit: Searpy Engine Tookit optional arguments: -h, --help show this help message and...

duplicut

Duplicut :scissors: Quickly dedupe massive wordlists, without changing the order...

CVE-2025-44823

Nagios Log Server 2024R1.3.1 における認証済みAPIキーの露出 ▶️ PoCデモ CVE ID: CVE-2025-44823 日付: 2025-04-02 著者: Alex Tisdale, Seth Kraft ベンダーホームページ: https://www.nagios.com/ ベンダーチェンジログ: https://www.nagios.com/changelog/log-server ソフトウェアリンク: https://assets.nagios.com/downloads/nagios-log-server/versions.php バージョン:...