Active-Directory-Exploitation-Cheat-Sheet

Hoja de referencia de explotación de Active Directory Esta hoja de referencia contiene métodos comunes de enumeración y ataque para Active Directory de Windows. ℹ️ Este repositorio fue creado por Nikos Katsiopis y Nikos Vourdas. Esta hoja de referencia está inspirada en el repositorio...

CVE-2026-63077

개요 • 시각적 흐름 • 요구 사항 • 사용법 • 제한 사항 • 완화 조치 !CAUTION 이 PoC는 운영체제 명령을 실행하며 TeamCity 애플리케이션 디렉터리를 수정할 수 있습니다. 격리된 실습 환경 또는 명시적인 서면 승인을 받은 시스템에서만 사용하세요. ⚡ 개요 JetBrains는 수정 버전 이전의 모든 TeamCity On-Premises 릴리스가 영향을 받는다고 밝혔습니다. 가능하면 현재 지원되는 릴리스로 업그레이드하세요. 즉시 업그레이드가 불가능하면 공급업체의 보안 패치 플러그인에 대한 지침을 따르세요. !NO...

RedTeam-Tools

RedTeam-Tools Этот репозиторий GitHub содержит коллекцию из 150+ инструментов и ресурсов , которые могут быть полезны для действий red team. Некоторые инструменты могут быть специально разработаны для red teaming, другие же являются более универсальными и могут быть адаптированы для использования...

vbulletin-exploits

vbulletin-exploits vBulletin을 대상으로 하는 익스플로잇. CVE-2023-25135: 사전 인증 RCE 참조: https://www.ambionics.io/blog/vbulletin-unserializable-but-unreachable root@kitploit: ./vbulletin-rce-cve-2023-25135.py --help Usage: vbulletin-rce-cve-2023-25135.py -h -p PROXY url command Exploit for CVE-2023-25135:...

PowerShell-Obfuscation-Bible

PowerShell 난독화 바이블 서명 기반 탐지를 우회하기 위해 PowerShell 스크립트를 수동으로 난독화하는 기법, 예제, 그리고 약간의 이론을 모아 둔 자료로, 교육 목적으로 작성되었습니다. 이 저장소의 내용은 개인 연구의 결과물이며, 온라인 자료 읽기와 실험실 및 펜테스트에서의 시행착오 시도를 포함합니다. 모든 내용을 그대로 믿지는 마십시오. YouTube 동영상 프레젠테이션 : youtube.com/watch?v=tGFdmAhlXE ⚠️ 고지 사항 : 이 저장소에 설명된 기술과 개념을 테스트할 권한이 없는 시스템에...

Azure-AD-Password-Checker

Azure AD 비밀번호 검사기 Azure AD 환경에서 특별한 권한 없이도 사용자가 MFA다단계 인증를 비활성화했는지 확인할 수 있습니다. 이는 계정 생성 날짜와 마지막 비밀번호 변경 날짜를 분석하여 확인할 수 있습니다. 계정의 생성 날짜와 시간이 마지막 비밀번호 변경 날짜와 시간과 일치한다면, 계정 생성 이후 사람의 상호작용이 없었고 사용자가 MFA다단계 인증를 활성화하거나 비밀번호를 변경하지 못했음을 나타낼 수 있습니다. 또한 비밀번호 변경 날짜가 생성 날짜보다 이른 것과 같은 다른 '이상 징후'도 있습니다. 이는 사용자...

PDFkit-CMD-Injection

PDFkit-CMD-Injection CVE-2022-25765 pdfkit 0.8.6 명령 삽입command injection. pdfkit 패키지는 URL이 제대로 삭제sanitize되지 않아 명령 삽입Command Injection에 취약합니다. 참고: 이 문제는 0.8.7.2에서 패치되었지만, 해당 패치는 효과가 없는 것으로 밝혀졌습니다. 업데이트된 패치 버전은 0.8.7.2입니다. PoC HTTP 서버 시작 root@kitploit: python3 -m http.server 80 netcat 리스너 시작...

sobelow

Sobelow Sobelow is a security-focused static analysis tool for Elixir & the Phoenix framework. For security researchers, it is a useful tool for getting a quick view of points-of-interest. For project maintainers, it can be used to prevent the introduction of a number of common vulnerabilities...

wireguard-initramfs

wireguard-initramfs dropbear를 wireguard 상에서 사용합니다. 커널 부팅 중, 암호화된 파티션이 마운트되기 전에 wireguard 네트워킹을 활성화합니다. 이것을 dropbear와 결합하면 키 자료를 저장하거나 원격 네트워크에 포트를 노출하지 않고도 완전히 암호화된 원격 부팅을 활성화할 수 있습니다. 인터넷 연결은 wireguard 서버 엔드포인트에 도달할 수 있는 연결만 있으면 됩니다. 일반적인 dropbear 연결과 DNS 확인을 사용하여 wireguard 엔드포인트를 찾을 수 있습니다. 이를 ...

CVE-2026-63077

JetBrains TeamCity에서의 인증되지 않은 원격 코드 실행 CVE-2026-63077 개요 이 스크립트는 CVE-2026-63077에 대한 개념 증명PoC 익스플로잇입니다. 조직은 이 스크립트를 사용하여 탐지 및 패치 적용 현황을 검증할 수 있습니다. CVE-2026-63077에 대한 전체 기술 분석은 Rapid7 분석 문서를 참조하십시오. 사용법 root@kitploit: $ python3 CVE-2026-63077.py --help usage: CVE-2026-63077.py -h --cmd CMD...

CVE-2026-44613

CVE-2026-44613 후원 PayPal 또는 아래 QR 코드 스캔을 통해 이 프로젝트의 유지보수를 지원해 주세요. ⚡ 간단한 사용법 이 프로젝트는 다음과 같은 안전하고 승인된 환경에서만 사용하세요: 로컬 가상 머신 Docker 컨테이너 격리된 실습 환경 승인된 침투 테스트 환경 예시 설정: root@kitploit: git clone cd Project use python follow below Create a virtual environment python -m venv venv Activate the virtual...

CVE-2026-64561

CVE-2026-64561 기부 PayPal 기부 또는 아래 QR 코드 스캔을 통해 이 프로젝트의 유지보수를 지원해 주세요. ⚡ 간단한 사용법 이 프로젝트는 다음과 같은 안전하고 승인된 환경에서만 사용하세요: 로컬 가상 머신 Docker 컨테이너 격리된 실습 환경 승인된 침투 테스트 환경 설정 예시: root@kitploit: git clone cd Project use python follow below Create a virtual environment python -m venv venv Activate the virtua...

machofile

machofile machofile 은 Mach-O 바이너리 파일을 파싱하기 위한 모듈로, 악성코드 분석과 리버스 엔지니어링에 중점을 둡니다. Ero Carrera의 pefile에서 영감을 얻은 이 모듈은 Mach-O 바이너리에 대해 유사한 기능을 제공하는 것을 목표로 합니다. 파일 형식 지식, 기본 구조 및 상수를 얻는 데 사용된 참고 자료와 문서는 아래 나열된 리소스에서 가져왔습니다. machofile 은 자체 포함되어 있습니다. 이 모듈은 의존성이 없으며, 엔디안 독립적이고 macOS, Windows, Linux에서...

CVE-2024-11680_PoC_Exploit

CVE-2024-11680 PoC 익스플로잇 이 저장소는 ProjectSend r1605 및 이전 버전의 심각한 취약점인 CVE-2024-11680에 대한 개념 증명PoC 익스플로잇을 포함합니다. 이 익스플로잇은 권한 잘못 구성 문제로 인한 부적절한 인증 결함을 대상으로 합니다. 기능 부적절한 인증을 악용하여 애플리케이션 제목을 수정합니다. 이것이 취약점 확인입니다. 안전하지 않은 옵션클라이언트 등록, 자동 승인, 파일 업로드을 활성화합니다. 권한 잘못 구성 문제를 시연하기 위해 새 사용자를 등록합니다. 테스트 후 원래...

CVE-2019-10392_EXP

CVE-2019-10392EXP Jenkins Git Client 인증 RCE CVE-2019-10392Exp 사용법 root@kitploit: usage: Jenkins Git Client 2.8.2. -h -u TARGET -U USERNAME -P PASSWORD -i ITEM -I INTERACTIVE -c COMMAND optional arguments: -h, --help show this help message and exit -u TARGET, --target TARGET Target. -U USERNAME,...

CVE-2023-50564

CVE-2023-50564 CVE-2023-50564 是 Pluck CMS v4.7.18 中的一个 RCE 漏洞。该漏洞通过 /inc/modulesinstall.php 组件中的任意文件上传漏洞实现，允许通过上传恶意的 .zip 文件执行任意代码。 用法 在运行利用程序之前，需要知道在 /login.php 上认证的密码。 对目标运行利用程序： root@kitploit: $ python3 exploit.py --target http://greenhorn.htb --password iloveyou1 + Creating payload...

dnschef-ng

!NOTE 이것은 @iphelix가 원래 작성한 DNSChef의 업데이트된 버전입니다. | | v0.7 | | / | | | | | | | / | ' / |/ | ' \ / \ || ' \ / | | | | | | \ | | | | / | | | | | | | ,|| ||/ || | ||| | | || , | / | | / D O C U M E N T A T I O N root@kitploit: DNSChef is a highly configurable DNS proxy for Penetration Testers and...

mssql-command-tool

mssql 终端连接工具|命令执行 Example root@kitploit: ./mssql-command-tool-mac -s 10.10.10.10 -u sa -p jas502n -P 1433 -c "whoami" nt service\mssqlserver ./mssql-command-tool-mac -s 10.10.10.10 -u sa -p jas502n -P 1433 -c "net user" \ 的用户帐户...

godehashed

Godehashed A golang tool that uses the dehashed.com API to search for compromised assets. Results can then be compiled into a CSV for further analysis. Screenshot Dehashed API You must supply the tool an api key. See apikeytemplate.txt for example. Installation To install the tool in CLI run the...

detection-validation

Detection-Validation 목적 이 도구는 실제 프로세스의 설정을 거칠 필요 없이 악성 프로세스 이벤트를 시뮬레이션하는 과정을 자동화합니다. w3wp.exe가 Powershell을 생성하는 상황을 테스트하려고 한다고 가정해 보세요. w3wp.exe 이벤트를 시뮬레이션하려면 iis 설정을 거쳐야 하는데, 검증해야 할 규칙이 많다면 이는 시간이 많이 걸리는 작업입니다. 탐지 엔진은 Sysmon이나 EDR과 같은 원격 분석telemetry 수집 도구의 단순 문자열 매칭을 기반으로 동작하므로, 동일한 부모 프로세스 이름, ...