CVE-2019-8627

CVE-2019-8627 macOS= 10.14.4 上的内核信息泄露 =============================== 如何重现： 1. 打开防火墙 2. 以 root 身份运行概念验证 3. 断开 Belkin USB-C LAN 网络，然后重新连接 Belkin USB-C LAN 网络。执行这些操作后，您将获取泄露的数据。或者，如果您没有 USB-C LAN 网络，可以尝试关闭防火墙再重新打开防火墙。通过这些步骤，您将看到泄露的内核数据。注意：执行操作只是为了加速获取泄露的数据。您可以什么都不做，只需等待结果。...

neurax

Фреймворк, помогающий в создании самораспространяющегося ПО Обзор С помощью Neurax бинарные файлы Golang могут распространяться по LAN/WAN без использования внешних серверов. Разнообразные параметры конфигурации и командные стейджеры позволяют быстро распространяться в различных беспроводных...

ligolo

Ligolo : Reverse Tunneling made easy for pentesters, by pentesters Table of Contents Introduction Use case Quick Demo Performance Usage Setup / Compiling How to use? TL;DR Options Features To Do Licensing Credits Introduction Ligolo is a simple and lightweight tool for establishing SOCKS5 or TCP...

mkdev

mkdev 로컬 개발을 위한 실제 HTTPS — TUI 및 LAN 공유 지원. mkdev는 .local에서 신뢰할 수 있는 HTTPS를 실행합니다. 단일 Go 바이너리: 인증 기관 + 리버스 프록시 + /etc/hosts + mDNS 브로드캐스트 + 완전한 TUI. 차별점: LAN 공유 — 경로를 공유로 표시하면 같은 Wi-Fi의 휴대폰이나 다른 기기에서 https://app.local에 접속할 수 있습니다. CLI만이 아닌 TUI. 실시간 경로 테이블, 요청 로그, 인증서 검사, 상태 진단. 인자 없이 mkdev를 실행하면...

gardyn-hack

Краткое описание В феврале 2025 года я провел исследование безопасности устройства Gardyn Home 4.0. В ходе исследования я обнаружил множественные уязвимости и низкий уровень безопасности. Используя эти уязвимости, злоумышленник может получить доступ к устройству Gardyn на уровне системы и...

MITMer

MITMer 이 도구는 다음을 수행할 수 있습니다: 특정 호스트 또는 모든 LAN 호스트에 대한 MITM 공격. 공격 대상 호스트의 HTTP 및 DNS 활동 표시. 웹사이트에 대한 DNS 쿼리를 드롭하고 PC로 리디렉션합니다. 해당 웹사이트를 가짜 페이지로 변환하고 PC에서 호스팅합니다. 의존성: python2 scapy python2-nfqueue 예시: 모든 호스트를 공격하고 HTTP 트래픽을 표시하며 www.somewebsite.com에 대한 가짜 페이지를 생성합니다: root@kitploit: sudo ./mitmer....

whosthere

Whosthere Go로 작성된 대화형 터미널 사용자 인터페이스TUI를 갖춘 로컬 영역 네트워크 검색 도구입니다. 직관적인 방식으로 LAN을 발견하고 탐색하며 이해하세요. Whosthere는 mDNS 및 SSDP 스캐너를 사용하여 권한 없는 동시 스캔 을 수행합니다. 또한 TCP/UDP 연결을 시도하여 ARP 해상도를 트리거함으로써 로컬 서브넷을 스위핑한 다음 ARP 캐시를 읽어 로컬 영역 네트워크에서 장치를 식별합니다. 이 기술은 상승된 권한 없이 ARP 캐시를 채웁니다. 발견된 모든 장치는 OUI 조회를 통해 사용 가능한 ...

CheatSheetHost

CheatSheetHost 대화형 치트시트와 참고 자료를 호스팅하는 가벼운 콘텐츠 중심 웹 서버입니다. CTFCapture The Flag 챌린지, 리버스 엔지니어링, 기술 문서에 적합합니다. 외부 트래픽을 제한하거나 없애면서도 유용한 자료에 접근할 수 있는 실습 환경에서 사용하기 좋습니다. 스크립트를 어느 정도 강화했지만, 사용 전에 반드시 검토하거나 실습 환경에서만 배포하세요 Features 간단한 JSON 기반 콘텐츠 : 편집하기 쉬운 JSON 파일로 치트시트 정의 반응형 디자인 : 데스크톱, 태블릿, 모바일 기기에서 작...

DIR-890L-1.20-RCE

D-Link DIR-890L RCE Затронутая версия: = v1.22B01 Hotfix последняя Firmware: Here Эта модель достигла конца своего жизненного цикла. Ресурсы, связанные с этими продуктами, прекратили разработку и больше не поддерживаются. Компания D-Link Systems, Inc. рекомендует вывести эти продукты из...

arp-dns-attacks

ARP-DNS 공격 Linux에서 PCAP 라이브러리 사용 Windows의 경우 Winpcap 1. 여기서 시연된 두 가지 공격은 피해자의 ARP 캐시를 중독시키는 데 사용될 수 있으며, 이를 통해 피해자와 로컬 게이트웨이 사이에서 전송되는 패킷을 스니핑/조작할 수 있습니다. 이 공격은 공격자와 피해자의 시스템이 동일한 게이트웨이에 연결된 로컬 네트워크에서 수행되도록 의도되었습니다. 2. 또한 이는 교육 목적으로만 사용되며, LAN에서 알 수 없는 사람의 시스템을 공격하여 이익이나 즐거움을 얻기 위한 것이 아닙니다. 작업 두...

arp-validator

arp-validator Security Tool to detect arp poisoning attacks Features Uses a faster approach in detection of arp poisoning attacks compared to passive approaches Detects not only presence of ARP Poisoning but also valid IP-MAC mapping when LAN hosts are using non-customized network stack Stores...

ezviz_lan_rce

ezvizlanrce This repository contains the slides and PoC videos for the talk SADProtocol goes to Hollywood which was presented at DEF CON 31 Hardware Hacking Village. You can also find the docker image to build binaries that run on the camera and the proof of concept exploits for CVE-2023-34551 an...

ezviz_lan_rce

ezvizlanrce このリポジトリには、DEF CON 31 Hardware Hacking Village で発表されたトーク SADProtocol goes to Hollywood のスライドとPoC動画が含まれています。また、カメラ上で動作するバイナリをビルドするためのDockerイメージと、CVE-2023-34551およびCVE-2023-34552の概念実証エクスプロイトも見つけることができます。...

Cisco IOS XE WLC - Arbitrary File Upload

A vulnerability in the Out-of-Band Access Point AP Image Download feature of Cisco IOS XE Software for Wireless LAN Controllers WLCs could allow an unauthenticated, remote attacker to upload arbitrary files to an affected system.This vulnerability is due to the presence of a hard-coded JSON Web...

PRETty

PRETty 「PRinter Exploitation Toolkit」LAN自動化ツール （実際にはPRETのPythonラッパーに過ぎません…本当にforループだけですが） PRETtyは、ネットワーク上に多数のプリンターが存在する場合に便利です。各プリンターをスキャン、ログ取り、手動でPRETを実行する代わりに、PRETtyが自動的にプリンターを発見し、ターゲットネットワーク上のすべてのプリンターに対して選択したPRETペイロードを実行します。...

iWant

iWant CLI 기반 분산형 피어투피어 파일 공유 빌드 상태 무엇인가요? LAN 네트워크에서 중앙 서버 없이 파일을 검색하고 다운로드할 수 있는 명령줄 도구입니다. 기능 분산형 : 파일을 호스팅하는 중앙 서버가 없습니다. 따라서 단일 장애점이 없습니다. 쉬운 파일 검색 : 구글에서 검색하는 것처럼 쉽습니다. 여러 피어에서 파일 다운로드 : 시더가 실패하거나 그룹을 떠나도, 리처는 네트워크의 다른 시더에서 계속 다운로드합니다. 디렉토리 다운로드 : 디렉토리 다운로드를 지원합니다. 다운로드 재개 : 중단된 지점에서 다운로드를...

CVE-2020-15916

GenLANConfigAttack представляет собой PoC для эксплуатации уязвимости CVE-2020-15916 , которая позволяет несанкционированно изменять конфигурацию LAN устройства. Функции Использует уязвимость конфигурации LAN Отправляет вредоносный payload для изменения настроек сети Обходит механизмы безопасност...

hyperfox

Hyperfox Hyperfox is a security auditing tool that proxies and records HTTP and HTTPS traffic between two points. Installation You can install the latest version of hyperfox to /usr/local/bin with the following command requires admin privileges: root@kitploit: curl -sL...

CVE-2020-29667

CVE-2020-29667 Недостаточный срок действия сессии | Предопределённое значение cookie Предлагаемое описание В системе мониторинга банкоматов Lan ATMService M3 ATM Monitoring System 6.1.0 удалённый злоумышленник, способный использовать значение cookie по умолчанию, такое как PHPSESSID=LANIT-IMANAGE...

CVE-2004-2549

CVE-2004-2549 Беспроводная точка доступа Nortel серии 2200 - Отказ в обслуживании Публикация на Exploit-db: https://www.exploit-db.com/exploits/23786/ Автор Алекс Эрнандес, также известный как @alt3kx...