CVE-2021-44228-example

これはCVE-2021-44228を悪用する例です Log4J2 RCE脆弱性 このコードについては一切責任を負いません。お願いします 悪意を持って使用しないでください CVE-2021-44228 : この脆弱性により、ターゲットマシン上で悪意のあるメッセージをログに記録させることで任意のコードを実行できます。 例えば、Minecraftでチャットメッセージを送信することで使用でき、サーバー/プレイヤーマシンがそのチャットメッセージをログに記録し、コードを実行します。 LiveOverflow/CVE-2021-44228 動画...

webkiller

WebKiller V2 Tool Information Gathering Write With Python. PreView root@kitploit: ██╗ ██╗███████╗██████╗ ██╗ ██╗██╗██╗ ██╗ ███████╗██████╗ ██║ ██║██╔════╝██╔══██╗██║ ██╔╝██║██║ ██║ ██╔════╝██╔══██╗ ██║ █╗ ██║█████╗ ██████╔╝█████╔╝ ██║██║ ██║ █████╗ ██████╔╝ ██║███╗██║██╔══╝ ██╔══██╗██╔═██╗ ██║██║...

raven

Raven - Advanced Cyber Threat Map Simplified, customizable and responsive. It uses D3.js with TOPO JSON, has 247 countries, 100,000 cities, and can be used in an isolated environment without external lookups!. Structure Offline - Demo Firefox, Chrome or Safari Live - Regression 500 attacks at onc...

edge

Cloud edge - 클라우드용 Whois IP를 조회하여 클라우드 제공업체 및 제공업체가 게시한 JSON, CSV 또는 텍스트 데이터 기반의 기타 세부 정보를 찾습니다 Cloud edge는 클라우드 서비스 제공업체에 초점을 맞춘 정찰 도구입니다. 클라우드 귀속 및 포렌식, 침투 테스트, 버그 바운티, 레드 팀 운영 또는 클라우드 제공업체의 일반적인 R&D에 사용할 수 있습니다. Edge는 클라우드 서비스 제공업체CSP가 게시한 IP 주소 범위AWS, Azure, GCP, Cloudflare, Digital Ocean 파일을...

CVE-2023-21839

CVE-2023-21839 分析 この脆弱性は、t3またはiiopプロトコルを介してオブジェクトをバインドした後に、lookupまたはlistメソッドを呼び出すと、バインドされたオブジェクトのgetReferentメソッドがトリガーされるために発生します。 呼び出しスタック t3プロトコル root@kitploit: getObjectInstance:96, WLNamingManager weblogic.jndi.internal resolveObject:377, ServerNamingNode weblogic.jndi.internal...

nmap-vulners

nmap-vulners nmap 서비스 스캔을 실제 공격 대상이 되는 CVE 및 익스플로잇의 순위 목록으로 변환합니다. nmap이 이미 식별한 소프트웨어를 가져와 Vulners 데이터베이스에 해당 소프트웨어에 대해 알려진 내용을 질의하고, 그 답변을 스캔 보고서 안에 출력하는 하나의 NSE 스크립트입니다. 실제로 익스플로잇 가능한 항목을 기준으로 가장 심각한 것부터 나열합니다. 스캔용으로 공개된 호스트에 대한 실제 스캔입니다. 키 없음, 그다음 키 있음, 그다음 웹 포트: nmap의 -sV가 Coyote 배너를 보고하고 스윕이...

CVE-2022-24818

CVE-2022-24818: GeoServer および GeoTools における未チェックの JNDI ルックアップを介した Java デシリアライゼーション GeoTools ライブラリには、未チェックの JNDI ルックアップを実行できるデータソースが多数あり、それらのルックアップを利用してクラスのデシリアライゼーションを実行し、任意のコード実行につながる可能性があります。 例として、これは GeoServer で発生する可能性がありますが、トリガーには管理者レベルのログインが必要です。 ベンダーの開示: この脆弱性に関するベンダーの開示および修正はこちらでご確認いただけます。...

cve-2022-42889-text4shell-docker

Mavenのインストール - maven-linux 1. Mavenのinstallコマンドを実行してfat jarを作成 root@kitploit: mvn clean install 2. Dockerビルド root@kitploit: docker build --tag=text4shell . 3. Dockerコンテナの起動 root@kitploit: docker run -p 80:8080 text4shell 4. アプリケーションのテスト root@kitploit: http://localhost/text4shell/attack?search= 5...

OSIPs

OSIPs 이 스크립트는 지정된 폴더의 모든 파일을 재귀적으로 스캔하여 모든 IPv4 및 IPv6 주소를 추출하고, 공인 IP 주소를 필터링한 다음 TOR 릴레이, WhoIs 서비스 및 위치 서비스에 대해 이 IP들을 조회합니다. 출력 파일은 4개입니다: IP 주소의 모든 세부 정보가 포함된 CSV 파일과 JSON 파일, 발견된 모든 IP 주소의 인덱스가 포함된 CSV 파일, 그리고 수집된 모든 위치 정보가 포함된 KML 파일입니다. 기능 단일 실행에서 여러 파일을 파싱 단일 입력 파일에 대해서도 실행 가능 모든 고유한 유효...

mosint

Features • Installation • Services • Usage • Docker • Config • Screen Mosint is an automated email osint tool written in Go that allows you investigate for target emails in a fast and efficient manner. It consolidates numerous services, enabling security researchers to swiftly access a wealth of...

log4shell-rex

Log4Shell-Rex 以下の正規表現は、Log4Shell（CVE-2021-44228 および CVE-2021-45046）の悪用を示す指標を照合するために作成されました。 2021/12/21 より前のバージョンを実行している場合は、テストとアップデートを強く推奨します。 いくつかの不具合を除去し、パフォーマンスを向上させました。 この正規表現は PCRE 互換であることを目指していますが、re2 やその他の正規表現エンジンでも動作するはずです。 正規表現: regex...

ct-exposer

Discover sub-domains by searching through Certificate Transparency logs What is CT? Certificate Transparency CT is an experimental IETF standard. The goal of it was to allow the public to audit which certificates were created by Certificate Authorities CA. TLS has a weakness that comes from the...

pentesting-multitool

Pentesting-Multitool 소개 Pentesting-Multitool 프로젝트는 여러 침투 테스트 도구를 하나로 모으는 필요성에서 시작되었습니다. Python3를 사용하여 개발되며 DNSPython, pythonwhois, scapy와 같은 외부 라이브러리를 추가할 예정입니다. 이 스크립트의 주요 기능은 DNS 레코드, 도메인 또는 기타 장치에 대한 정보를 수집하는 것입니다. 사용 전 필요한 설정 간단 설치 Clone pentesting-multitool : $ git clone...

recomposer

Recomposer.py Ever have that not so safe feeling uploading your malware binaries to VirusTotal or other AV sites because you can look up binaries by hashes? Example: https://github.com/mubix/vt-notify Feel somewhat safer with Recomposer! Recomposer will take your binary and randomly do the...

CVE-2022-42889-RCE

CVE-2022-42889-PoC CVE-2022-42889 のリモートコード実行エクスプロイト（Text4Shell 脆弱性）の概念実証です。 サポートのために ⭐ を付けてください ❤️ この脆弱性について CVE-2022-42889 は Spring4Shell や Log4Shell に類似した新しい重大な脆弱性です。 RCE（リモートコード実行）脆弱性であり、深刻度スコアは 9.8 です。 これにより、攻撃者は攻撃対象のマシン上で任意の悪意のあるコードを実行できます。 Apache Commons Text のバージョン 1.5 から 1.9 が影響を受けます。...

nuubi

Nuubi 도구 스캐너, 리콘 세부 정보 root@kitploit: 옵션: -h/--help | 도움말 메시지 표시 및 종료 인자: -b/--banner | 대상 IP 주소의 배너 그래빙 -s/--subnet | 대상 서브넷 조회 -c/--cms | 헤더를 통한 CMS 감지 -d/--dns | 대상 도메인의 DNS 조회 -e/--extract | 대상 URLhttps/http에서 링크 추출 -H/--http | 대상 URL의 HTTP 헤더 -n/--nmap | 대상 도메인의 Nmap 스캔 -S/--sub | 대상 도메인의...

nuubi

Nuubi Tools Scanner, Recon. Details root@kitploit: Options: -h/--help | Show help message and exit Arguments: -b/--banner | Banner grabing of target ip address -s/--subnet | Subnetlookup of target -c/--cms | Cms detect with headers -d/--dns | Dnslookup of target domain -e/--extract | Extract link...

Log4j_CVE-2021-45046

Log4j 2.15.0 特権昇格 -- CVE-2021-45046 攻撃 説明 Apache Log4j 2.15.0 における CVE-2021-44228 の修正が、特定の非デフォルト構成では不完全であることが判明しました。これにより、Thread Context Map MDC 入力データを制御できる攻撃者が、ログ設定でデフォルト以外の Pattern Layout に Context Lookup 例: $$ctx:loginId または Thread Context Map パターン %X, %mdc, %MDC を使用している場合に、JNDI Lookup...

valhalla

valhalla Valhalla는 shodan에서 취약한 장치를 찾아내며, 도메인 목록을 스캔하여 취약점을 탐지할 수도 있습니다. 설치 git clone https://github.com/gotr00t0day/valhalla.git cd valhalla pip3 install -r requirements.txt chmod +x install.sh ./install.sh 사용법 root@kitploit: , , |\ , |\ / . \ -.:. \ -. =====| /='/ ^\ .' /\ .= .-' .'| '-/| .' ...

IPGeoLocation

IPGeoLocation ==== IP 지리적 위치 정보를 검색하는 도구 ip-api 기반 요구 사항 Python 3.x termcolor colorama 다운로드/설치 git clone https://github.com/maldevel/IPGeoLocation pip3 install -r requirements.txt --user pip3가 없는 경우: apt-get install python3-setuptools easyinstall3 pip pip3 install -r requirements.txt 기능 IP 또는 도메인...