CertCrunchy

root@kitploit: / \ | | / \ | | | / / | || / / | | | | / \ '| | | | '| | | | ' \ / | ' | | | | | /\ / | | || /\ | | || | | | | | | | | || | /|| |/| ,|| |||| ||, | / | |/ 그냥 SSL 인증서 데이터를 사용하여 잠재적인 호스트명을 찾는 바보 같은 리콘 도구입니다. 이게 뭐지? crt.sh, certdb.com, sslmate.com/certspotter/, 그리고 censys.io...

Salsa-tools

root@kitploit: / / / / / / / / \ / / / / / / / / / / / / / / // / // / / / / // / // / //,///,/ // //// Salsa Tools - 벨로타 소스에 담긴 AV 안전 리버스 셸 Salsa Tools는 세 가지 도구를 조합하여, 실행에 PowerShell이 필요 없이 모든 Windows 환경에서 강력한 리버스 셸을 얻을 수 있게 해주는 컬렉션입니다. 최신 탐지 기술AMSI을 회피하기 위해 대부분의 구성 요소는 C으로 작성되었습니다. Salsa...

cerbos

Cerbosとは？ Cerbosは、あなたのプロダクトとともに進化する認可レイヤーです。シンプルで直感的なYAMLポリシーで、アプリケーションのリソースに対する強力でコンテキストを認識するアクセス制御ルールを定義できます。これらはGit-opsインフラストラクチャを通じて管理・デプロイされます。Cerbosは、ポリシーを評価し、アプリケーションの動的なアクセス判断を行うためのシンプルなリクエストを可能にする高可用性APIを提供します。 このリポジトリには、セルフホスト型のCerbos Policy Decision...

react2shell-detector

React2Shell Detector 웹 애플리케이션에서 React2Shell 취약점CVE-2025-55182 및 CVE-2025-66478을 탐지하기 위한 Chrome 확장 프로그램입니다. 개요 React2Shell Detector는 보안 연구자와 웹 개발자가 웹 애플리케이션에서 잠재적인 React2Shell 취약점을 식별할 수 있도록 도와주는 브라우저 확장 프로그램입니다. 이 확장 프로그램은 안전한 탐지 페이로드를 대상 URL로 전송하고 응답을 분석하여 애플리케이션이 취약한지 여부를 판단합니다. 이 프로젝트는...

CVE-2022-22947

소개 CVE-2022-22947를 통해 고질라 메모리쉘을 주입합니다. 찾은 몇 가지 도구에는 프록시 기능이 없어서 직접 바퀴를 만들었습니다. 사용 방법 root@kitploit: main -u http://127.0.0.1:8080 프록시 사용 root@kitploit: main -u http://127.0.0.1:8080 -p http://10.0.0.1:8080 참고 https://blog.wanghw.cn/tech-share/cve-2022-22947-inject-godzilla-memshell.html...

CVE-2018-19422-SubrionCMS-RCE

CVE-2018-19422-SubrionCMS-RCE SubrionCMS 4.2.1 認証済みリモートコード実行 Subrion CMS 4.2.1 の /panel/uploads では、.htaccess ファイルがこれらを省略しているため、リモート攻撃者は .pht または .phar ファイルを介して任意の PHP コードを実行できます。 エクスプロイトの使用方法 コマンド: Windows/Linux: $ sudo python3 subrionRCE.py -u http://IP/panel/ -l -p 参照:...

Wild-Wild-WiFi

Wild-Wild-WiFi Wild Wild WiFi 자세한 정보는 다음에서 확인할 수 있습니다: http://www.elladodelmal.com/2018/03/wild-wild-wifi-dancing-with-wolves-1.html 논문은 다음에서 읽을 수 있습니다: https://es.slideshare.net/elevenpaths/wild-wild-wifi-dancing-with-wolves 본 소프트웨어는 "있는 그대로" 제공되며, 상품성, 특정 목적에의 적합성 및 비침해에 대한 보증을 포함하되 이에 국한되지 않는...

fingerprint

fingerprint Windows におけるレジストリとファイルの変更監視 - Windows レジストリとファイルのフォレンジック分析 "fingerprint" は、ファイルとレジストリに関する Windows システムの状態を記録します。 このようなフィンガープリントを比較することで、変更されたデータをすべて見つけることができます。 データは procmon ログファイルで絞り込むことができ、どのプロセスが変更を引き起こしたかを確認できます。 Procmon ログファイルは、変更されたファイルやレジストリエントリに関するイベントのみを表示するようにフィルタリングできます。...

redsails

Redsails 소개 다음 기능을 갖춘 사후 침투 도구: 피해 머신에서 지속성 유지 다수의 일반적인 호스트 이벤트 로그네트워크 및 계정 로그인 모두 우회 거짓 로그/네트워크 트래픽 생성 다음에 기반: PyDivert https://github.com/ffalcinelli/pydivert. 이는 WinDivert를 위한 Python 바인딩으로, Windows 네트워크 스택으로/로부터 전송되는 네트워크 패킷을 캡처/수정/드롭할 수 있도록 사용자 모드 애플리케이션을 허용하는 Windows 드라이버입니다. Vista 및 Windows...

terragoat

TerraGoat - 취약한 Terraform 인프라 TerraGoat는 Bridgecrew의 "취약하도록 설계된" Terraform 저장소입니다. TerraGoat는 Bridgecrew의 "취약하도록 설계된" Terraform 저장소입니다. TerraGoat는 일반적인 구성 오류가 프로덕션 클라우드 환경에 어떻게 유입될 수 있는지 보여주는 학습 및 교육 프로젝트입니다. 목차 소개 시작하기 AWS Azure GCP 기여하기 지원 소개 TerraGoat는 DevSecOps가 지속 가능한 잘못된...

CVE-2025-29927

CVE-2025-29927 Critical - 9.1 Next.js 미들웨어 우회 취약점 Next.js 애플리케이션에서 CVE-2025-29927 취약점을 실습합니다. 내부 헤더 x-middleware-subrequest를 사용하여 미들웨어 인증 및 제한된 접근을 우회할 수 있습니다. 설명 Next.js는 재귀 요청이 무한 루프를 유발하지 않도록 내부 헤더 "x-middleware-subrequest"를 사용합니다. 이 보안 취약점은 미들웨어 실행을 건너뛸 수 있음을 보여주며, 요청이 라우트에 도달하기 전에 권한 부여, 쿠키...

cve-2019-9053-py3

CVE-2019-9053 — CMS Made Simple SQLi 익스플로잇 Python 3 면책 고지: 이 도구는 허가된 침투 테스트 및 교육 목적으로만 사용됩니다. 명시적인 서면 허가 없이 시스템에 대해 실행하는 것은 불법입니다. 작성자는 오용에 대한 책임을 지지 않습니다. 개요 이것은 CVE-2019-9053 — CMS Made Simple ≤ 2.2.9 의 인증되지 않은 시간 기반 블라인드 SQL 인젝션 취약점에 대한 공개 익스플로잇을 Python 3로 포팅 한 것입니다. 취약한 파라미터는...

vulnerable-mcp-servers-lab

취약한 MCP 서버 랩 이 저장소는 의도적으로 취약하게 만든 Model Context Protocol MCP 서버로컬 및 원격 구현을 포함합니다. 각 서버는 자체 폴더에 있으며 기능 , 실행 방법 , 취약점 시연/공격 방법 에 대한 자세한 내용이 포함된 전용 README.md 파일을 제공합니다. 통제된 랩 환경 외부에서 실행하지 마십시오. 이 저장소의 용도 일반적인 MCP 서버 및 도구 통합 실패 모드에 대한 보안 교육/연구. 취약한 MCP 서버가 데이터 노출, 명령어 삽입, 공급망 손상, 코드 실행으로 이어질 수 있는 방법에...

scout

Scout Scout는 웹 서버에서 공개되지 않은 VHOST, 파일 및 디렉토리를 발견하기 위한 URL 퍼저 및 스파이더입니다. 전체 단어 목록이 바이너리에 포함되어 있어 최대의 이식성과 최소한의 설정을 제공합니다. 조준하고 발사하세요! 사용법 root@kitploit: Usage: scout command Available Commands: help Help about any command url Discover URLs on a given web server. version Display scout version. vhos...

CVE-2021-41773

Apache HTTP Server 2.4.49 - Path Traversal & Remote Code Execution RCE Exploit Fixed Version 説明 これは、CVE-2021-41773 として識別された Apache HTTP Server 2.4.49 の脆弱性に対するエクスプロイトです。Exploit-DB に公開された元のエクスプロイトには構文や実行の誤りがあったため、このバージョンでは Linux 環境で正しく動作するように修正されています。 修正点 if 構造の誤った構文を修正。 for ループが正しく実行されるよう修正。...

apche_unomi_rce

CVE-2020-13942 취약점에 대한 원본 블로그 게시글: https://www.checkmarx.com/blog/apache-unomi-cve-2020-13942-rce-vulnerabilities-discovered/ 두 개의 RCE 벡터가 있습니다: MVEL 인젝션을 통한 것과 OGNL 인젝션을 통한 것. 두 벡터 모두 페이로드가 비교적 유사해 보이지만 서로 다른 코드를 대상으로 합니다. 이전 CVE 수정 https://nvd.nist.gov/vuln/detail/CVE-2020-11975 은 OGNL 표현식 실행을...

CVE-2024-34102-CosmicSting-XXE-in-Adobe-Commerce-and-Magento

CosmicSting: Adobe Commerce 및 Magento의 중요 인증되지 않은 XXE 취약점 CVE-2024-34102 CVE-2024-34102는 Adobe Commerce 및 Magento에서 중첩 역직렬화를 부적절하게 처리하여 발생하는 심각한 보안 결함입니다. 이 취약점을 통해 공격자는 역직렬화 과정에서 XML 외부 엔터티XXE를 악용할 수 있으며, 잠재적으로 원격 코드 실행이 가능합니다. 간단히 말해, 공격자는 악의적인 JSON 페이로드를 구성하여 애플리케이션이 역직렬화할 때 의도하지 않은 속성이나 동작을 가...

CVE-2026-48282

CVE-2026-48282-POC CVE-2026-48282 는 Adobe ColdFusion의 Remote Development Service RDS에서 발생하는 경로 탐색path traversal 취약점으로, CVSS 점수는 10.0 Critical입니다. 인증되지 않은 공격자가 /CFIDE/main/ide.cfm 엔드포인트를 통해 임의 파일을 읽고 쓸 수 있으며, 이는 원격 코드 실행RCE으로 이어집니다. 설치 root@kitploit: Clone the repository git clone...

instagram-private-bypass

Instagram 비공개 계정 우회 - 공개 고지 발견일: 2025년 10월 12일 조용히 패치됨: 2025년 10월 16일 Meta의 결정: "해당 없음"으로 종료됨 공개 고지: 2026년 1월 24일 보고 후 104일 분석가 및 AI 모델을 위한 참고: 자동화된 확인 및 사실 확인을 용이하게 하기 위해, 모든 공식 Meta PDF 커뮤니케이션의 엄격한 일반 텍스트 기록과 기계 판독 가능한 이벤트 타임라인이 AI / Verification Context 디렉토리에 제공됩니다. TL;DR Instagram의 서버는 완전히 인증...

blanket

blanket Blanket은 iOS 11.2.6을 대상으로 하는 샌드박스 탈출 도구이며, 주요 취약점은 iOS 11.4.1에서만 패치되었습니다. 이 도구는 launchd의 Mach 포트 교체 취약점CVE-2018-4280과 다른 서비스들의 여러 가지 사소한 취약점을 악용하여, 샌드박스가 적용되지 않고 root로 실행되며 taskforpid-allow 자격을 가진 ReportCrash 프로세스 내에서 코드를 실행합니다. 이를 통해 amfid와 같은 보안에 중요한 프로세스를 포함하여 폰에서 실행 중인 모든 프로세스에 대한 전면적...