wifi-passview

WiFi Passview WiFi Passview is an open-source batch script-based program that can recover your WiFi Password easily in seconds. This is for Windows OS only. Basically, this scripted program has the same function as other passview software such as webpassview and mailpassview. Disclaimer : WiFi...

CVE-2025-58360

CVE-2025-58360 バージョン2.26.0から2.26.2未満、および2.25.6未満において、XML External Entity（XXE）の脆弱性が確認されました。このアプリケーションは、特定のエンドポイント /geoserver/wms の GetMap 操作を通じてXML入力を受け付けます。 エクスプロイト1: root@kitploit: python3 CVE-2025-58360 -u http://example.com エクスプロイト2: root@kitploit: curl -X POST...

CVE-2025-0108-PoC

CVE-2025-0108 概念実証（PoC） このリポジトリには、Palo Alto NetworksのPAN-OSソフトウェアにおける認証バイパス の問題であるCVE-2025-0108 脆弱性の概念実証（PoC）が含まれています。ここで提供されるスクリプトは、ターゲットシステムに細工したHTTPリクエストを送信して、この脆弱性をテストします。 CVE-2025-0108 検出テンプレート 🔍 Palo Alto PAN-OS認証バイパス（CVE-2025-0108）用Nucleiテンプレート 📜 概要 Palo Alto...

Boomerang

Boomerang Boomerang은 HTTP+TCP 터널링을 통해 여러 내부 서버를 웹/클라우드에 노출하는 도구입니다. 서버는 클라우드에서 2개의 포트를 노출합니다. 하나는 proxychains와 같은 도구가 socks를 통해 연결할 수 있는 포트이고, 다른 하나는 에이전트가 연결할 포트입니다. 에이전트는 내부 호스트 어디에서든 실행할 수 있습니다. 에이전트는 서버에 연결되어 socks 서버처럼 내부 머신으로 전달될 수 있는 모든 연결을 수신합니다. 자세한 정보는 아래 이미지에서 확인할 수 있습니다. 인증과 같은 기능은 개발...

external_tcpdump_CVE-2018-14880

tcpdump 보안 문제를 보고하려면 [email protected]로 이메일을 보내주세요. 버그 및 기타 문제를 보고하고, 패치를 기여하고, 기능을 요청하고, 일반적인 피드백을 제공하려면 tcpdump 소스 트리 루트의 CONTRIBUTING 파일을 참조하십시오. TCPDUMP 4.x.y 현재 "The Tcpdump Group"에서 유지 관리하고 있습니다. 참조: www.tcpdump.org 익명 Git은 다음을 통해 사용할 수 있습니다: root@kitploit: git clone...

CVE-2024-27198-RCE

사이버공간 매핑 Dork Fofa root@kitploit: app="JETBRAINS-TeamCity" ZoomEye root@kitploit: app:"JetBrains TeamCity" Hunter.how root@kitploit: product.name="TeamCity" Shodan root@kitploit: http.component:"teamcity" 사용 방법 Python3.9를 사용합니다. root@kitploit: pip install requests urllib3 faker python...

DirtyPipe

Dirty Pipe 취약점: CVE-2022-0847 Dirty Pipe 취약점CVE-2022-0847은 Linux 커널의 중요한 결함입니다. 이 저장소는 널리 사용되는 익스플로잇 코드를 보다 사용자 친화적이고 모듈식으로 만든 수정 버전을 제공합니다. 이 취약점에 대한 자세한 설명은 HackTheBox 블로그에서 확인할 수 있습니다. Max Kellermann의 원본, 더 상세한 설명은 그의 블로그에서 확인할 수 있습니다. 이 수정 버전은 모듈성과 수정 용이성을 높이기 위해 여러 가지 방법으로 분할되어 있습니다. 특히,...

token-reverser

Token Reverser Генератор списка слов для взлома токенов безопасности. Установка root@kitploit: $ git clone https://github.com/dariusztytko/token-reverser.git Пример использования 1. Вы тестируете функцию сброса пароля 2. Токен сброса пароля был отправлен на ваш почтовый ящик например,...

FakeMBR

FakeMBR 마스터 부트 레코드에 대한 읽기/쓰기 요청을 스푸핑하는 TDL4 스타일 루트킷 NTDDK로 컴파일해야 합니다. 참조: http://www.malwaretech.com/2015/01/using-kernel-rootkits-to-conceal.html...

CVE-2020-0618

CVE-2020-0618 SQL Server Reporting ServicesCVE-2020-0618의 RCE 취약점 검증POC 다음 HTTP 요청을 서버로 전송하여 애플리케이션을 악용할 수 있습니다: root@kitploit: POST /ReportServer/pages/ReportViewer.aspx HTTP/1.1 Host: target Content-Type: application/x-www-form-urlencoded Content-Length: X...

CVE-2019-19633

CVE-2019-19633 Chevereto 1.0.01.1.4 Free 및 3.13.5 Core의 lib/G/functions.php는 요청의 X-Forwarded-For 헤더를 조작하여 구현된 보호 메커니즘을 트리거하지 않고 공격자가 무차별 대입 공격을 수행할 수 있도록 합니다. 헤더의 IP는 보호 활성화 및 IP 차단을 피하기 위해 25번째 요청마다기본값 25 변경되어야 합니다사실상 차단은 중요하지 않음. 첫 번째 25개 요청 X-Forwarded-For: 8.8.8.1, 8.8.8.2 두 번째 25개 요청 배치...

CVE-2025-64155

CVE-2025-64155: Fortinet FortiSIEM 인수 주입을 통한 원격 코드 실행 Fortinet FortiSIEM의 개념 증명 익스플로잇으로, 인수 주입을 악용하여 파일을 작성하고 root 권한으로 코드 실행을 얻습니다. 블로그 게시글 심층 분석은 여기에서: Horizon3.ai - CVE-2025-64155: Fortinet FortiSIEM을 3년 동안 원격으로 루팅하다 참고 이 문제를 악용하여 애플리케이션 파일을 덮어쓰면 시스템 불안정을 초래할 수 있습니다. 신중히 사용하세요. 다음과 같이...

Telerik_CVE-2019-18935

TelerikUI Python 스캐너 telerikrcescan.py 예제 CVE-2019-18935에 대해 IP 평가 $ python3 telerikrcescan.py -t 192.168.44.21 CVE-2019-18935에 대해 호스트명 평가 $ python3 telerikrcescan.py -t vulnerable.telerik.net CVE-2019-18935에 대해 CIDR 네트워크 범위 평가 $ python3 telerikrcescan.py -r 23.253.4.0/24 대상 목록 평가 $ python3...

keeper

keeper Keeper は、Go 向けの暗号化シークレットストアです。Argon2id キー導出と XChaCha20-Poly1305（デフォルト）認証暗号化を使用して任意のバイトペイロードを保存時に暗号化し、埋め込み bbolt データベースに格納します。 単独で使用できる3つのコンポーネントとして提供されます。 Go ライブラリ — 4つのセキュリティレベル、バケットごとの DEK 分離、改ざん検出可能な監査チェーンを備えた、堅牢なシークレットストアをプロセスに直接埋め込めます。 HTTP ハンドラ x/keephandler — 1回の呼び出しで任意の net/http...

CVE-2014-7911-CVE-2014-4322_get_root_privilege

CVE-2014-7911poc Nexus5 Android 4.4.4KTU8P용 로컬 루트 익스플로잇 작성자: andy 웹사이트: https://blog.csdn.net/koozxcv 빌드 방법 프로젝트를 Eclipse로 가져온 후 빌드하세요. 버그 정보 http://seclists.org/fulldisclosure/2014/Nov/51 분석...

CVE-2021-25374_Samsung-Account-Access

CVE-2021-25374 - 삼성 계정 접근 스크립트 이 스크립트는 피해자의 삼성 기기에 특정 버전의 Samsung Members가 설치되어 있고, 피해자의 기기가 미국 또는 한국 지역용인 경우 피해자의 삼성 계정에 접근하는 데 사용될 수 있습니다. 이 스크립트 사용 방법: 1. 웹 서버를 호스팅하고, 다음 링크가 포함된 웹 페이지를 제공합니다:...

powershell-backdoor-generator

/ ОТКАЗ ОТ ОТВЕТСТВЕННОСТИ: Данная программа предназначена исключительно для образовательных целей. Используя эту программу, вы соглашаетесь с тем, что понимаете потенциальные риски, связанные с её использованием. Эта программа не должна использоваться ни на одной системе или сети без...

enumy

Enumy Enumy — это сверхбыстрый портативный исполняемый файл , который вы загружаете на целевую Linux-машину во время пентеста или CTF на этапе пост-эксплуатации. Запуск enumy перечисляет уязвимости системы для поиска распространённых уязвимостей безопасности. Установка Вы можете загрузить готовый...

enumy

Enumy Enumy is an ultra fast portable executable that you drop on target Linux machine during a pentest or CTF in the post exploitation phase. Running enumy will enumerate the box for common security vulnerabilities. Installation You can download the final binary from the release x86 or x64 tab...

CVE-2018-4878

CVE-2018-4878 Flash Exploit Poc '빠르고 간단하게' 자세한 내용은 다음을 참조하세요. http://blog.talosintelligence.com/2018/02/group-123-goes-wild.html 원본 Poc https://github.com/anbai-inc/CVE-2018-4878 이 저장소에서는 크래시 문제를 수정하고 셸코드에 적절한 공간을 계산했습니다. 자세한 내용은 익스플로잇을 확인하세요. 트위터: @SyFi2k...