sleepall

sleepall Троян на основе ошибки CVE-2024-28085 https://people.rit.edu/sjf5462/6831711781/wall2272024.txt которая не исправлена еще нигде. Суть: bash поддерживает escape коды и мы можем управлять формой строки в терминале. Троян слушает процессы и ищет pid команды sudo, узнает его родителя и убива...

CVE-2021-22911

CVE-2021-22911에 대한 업데이트된 익스플로잇 Rocket.Chat 3.12.1 - NoSQL 인젝션을 통한 RCE 인증 없음 원저작자 크레딧 : https://www.exploit-db.com/exploits/50108 설치 Python 가상 환경을 만들고 의존성을 설치합니다. root@kitploit: $ python -m venv venv $ source venv/bin/activate $ pip install requests oathtool 사용법 낮은 권한 사용자 비밀번호를 입력받고 동일한 비밀번호를 관리자...

CVE-2018-10583

CVE-2018-10583에 대한 업데이트된 python3 익스플로잇 LibreOffice/Open Office - '.odt' 정보 공개 원본 크레딧: https://www.exploit-db.com/exploits/44564 사용법 1. pip 또는 pip3로 ezodf 모듈을 설치합니다. 2. python3으로 익스플로잇을 실행하면 bad.odt 파일이 생성됩니다. 이 파일을 대상 시스템에 업로드하세요. 3. 그런 다음 impacket-smbserver share share -smb2support 또는 sudo...

CVE-2026-76222

A flaw was found in GitPython where it fails to properly validate submodule names within .gitmodules files. A remote attacker could craft a malicious Git repository containing specially formed submodule names with directory traversal sequences. When GitPython processes these malicious submodule...

CVE-2015-6835-checker

CVE-2015-6835-checker...

copy-fail-CVE-2026-31431-detection-probe

LinuxカーネルLPEプローブスイート — Copy Fail & Dirty Frag 関連するLinuxカーネルのローカル権限昇格（LPE）脆弱性ファミリー — Copy Fail （CVE-2026-31431）と Dirty Frag （CVE-2026-43284 / CVE-2026-43500）— に対する安全な検出ツールです。いずれも2017年以降、主要なすべてのディストリビューションに影響し、権限のないローカルユーザーであれば誰でも悪用可能で、かつ個別の 緩和策が必要です。 これらのプローブはソケットを開かず、暗号化操作やネットワーク操作も行いません。...

featherduster

FeatherDuster 및 Cryptanalib FeatherDuster는 주로 Daniel "unicornfurnace" Crowley가 커뮤니티의 기여와 함께 작성한 암호 해독 도구입니다. 이 도구는 취약한 암호 시스템을 식별하고 공격하는 과정을 최대한 쉽게 만들기 위해 설계되었습니다. Cryptanalib는 FeatherDuster의 내부 동작을 담당하는 부분으로, FeatherDuster와 독립적으로 사용할 수 있습니다. 왜 "FeatherDuster"일까요? 암호 전문가들 사이에는 암호를 잘못 사용하거나, 암호로 해...

log4j-shell-poc

log4j-shell-poc 최근 발견된 CVE-2021-44228 취약점에 대한 개념 증명PoC입니다. 최근 log4jJava 로깅 라이브러리에서 새로운 취약점이 발견되었습니다. 이 라이브러리는 Elasticsearch, Minecraft 및 기타 여러 곳에서 널리 사용됩니다. 이 저장소에는 취약한 애플리케이션 예제와 이에 대한 개념 증명PoC 익스플로잇이 포함되어 있습니다. 공격 과정을 보여주는 동영상 취약한 웹 앱:...

log4shell-poc-lab

Log4Shell POC 演示 此仓库包含一个子模块，使用以下命令克隆： root@kitploit: git clone --recurse-submodules [email protected]:obscuritylabs/log4shell-poc-lab.git 然后启动演示，执行： root@kitploit: docker compose up 要查看在受害服务器上创建文件的漏洞利用，执行： root@kitploit: docker compose exec victim ls -lah /tmp 博客文章...

CVE-2025-33073

Obscura$ DNS Relay Injector + NTLM Coercion Tool DNSインジェクション、NTLMリレー、RPCベースの強制認証を連鎖させ、Windows Active Directory環境における認証リレーパスをテストするステルス型概念実証ツール。 ⚠️ 免責事項: 許可されたセキュリティテストおよび教育目的に限ります。 ❌ 不正使用は固く禁止されています。作者は誤使用について一切の責任を負いません。 🔧 機能 samba-tool を用いたDNS A レコードのインジェクション DNSレコードの伝搬確認 impacket-ntlmrelayx...

CVE-2025-31650

Apache Tomcat 10.1.39 - 서비스 거부 DoS 이 도구는 비정상적인 priority 헤더를 사용하여 대량의 비동기 HTTP/2 요청 플러드를 수행하여 Apache Tomcat 서버버전 10.1.1010.1.39의 안정성을 테스트합니다. ⚠️ 이는 교육 및 연구 목적 으로만 엄격히 사용됩니다. ❌ 저자는 불법적이거나 승인되지 않은 사용에 대해 책임을 지지 않습니다. 🧰 기능 비정상적인 HTTP/2 priority 헤더를 무작위로 전송 멀티스레드 비동기 아키텍처 httpx 실시간 가용성 모니터링 속성, CVE 또는...

CVE-2026-24061

🔒 CVE-2026-24061 - 치명적인 인증 결함 악용 🚀 시작하기 CVE-2026-24061 프로젝트에 오신 것을 환영합니다. 이 애플리케이션은 심각한 보안 결함을 시연합니다. 공격자가 GNU inetutils-telnetd에서 인증을 우회할 수 있게 해줍니다. 이 README는 소프트웨어를 다운로드하고 실행하는 방법을 안내합니다. 지금 다운로드 📥 다운로드 및 설치 시작하려면 Releases 페이지를 방문하여 애플리케이션을 다운로드하세요. 페이지에는 사용 가능한 최신 파일이 나열됩니다. Releases 페이지를 방문하여...

email-header-analyzer

E-Mail 헤더 분석기 MHA E-Mail 헤더 분석기MHA란? E-Mail 헤더 분석기는 flask로 작성된 도구로, 이메일 헤더를 파싱하여 사람이 읽을 수 있는 형식으로 변환합니다. 또한 다음 기능을 제공합니다: 홉 지연 식별 이메일 출처 식별 홉 국가 식별 MHA는 다음 도구들의 대안입니다: 이름| 개발사| 문제점 ---|---|--- MessageHeader| Google| 모든 홉을 표시하지 않음. EmailHeaders| Mxtoolbox| 정확하지 않고 느림. Message Header Analyzer|...

Astra

Astra REST API 침투 테스트는 기존 API의 지속적인 변경과 새로 추가되는 API로 인해 복잡합니다. Astra는 보안 엔지니어나 개발자가 프로세스의 일부로 사용할 수 있어 개발 주기 초기에 취약점을 탐지하고 패치할 수 있습니다. Astra는 로그인 및 로그아웃인증 API을 자동으로 탐지하고 테스트하므로 누구나 CICD 파이프라인에 쉽게 통합할 수 있습니다. Astra는 API 컬렉션을 입력으로 받아들이므로 독립 실행 모드에서 API를 테스트하는 데에도 사용할 수 있습니다. SQL 인젝션 크로스 사이트 스크립팅 XS...

Astra

Astra REST API penetration testing is complex due to continuous changes in existing APIs and newly added APIs. Astra can be used by security engineers or developers as an integral part of their process, so they can detect and patch vulnerabilities early during development cycle. Astra can...

http2-bomb

HTTP/2 Bomb — CVE-2026-49975 HTTP/2 스트림 증폭 PoC · Docker · 웹 콘솔 취약점 HTTP/2는 단일 TCP 연결을 통해 여러 스트림을 멀티플렉싱할 수 있습니다. 이 PoC는 다수의 내부 참조를 포함하는 특수하게 구성된 HEADERS 프레임을 생성하여, 서버가 이를 추적하기 위해 막대한 양의 메모리를 할당하도록 강제합니다...

CVE-2023-5546

CVE-2023-5546...

CVE-2014-0160-Scanner

CVE-2014-0160-Scanner 이것은 CVE-2014-0160 취약점에 대해 도메인 배열을 확인하는 간단한 php 명령줄 스크립트입니다. 실행 방법: php index.php 크레딧: 이 도구는 http://filippo.io/Heartbleed/ 에서 제공하는 서비스를 사용합니다...

S1EM

Цели Сегодня кибератак становится всё больше, и они наносят ущерб компаниям. Тем не менее, существует множество программных продуктов для обнаружения киберугроз. Решение S1EM основано на принципе объединения лучших бесплатных продуктов в своей области и обеспечения их быстрой совместимости. S1EM ...

CVE-2025-27591

CVE-2025-27591 - Повышение привилегий через below Этот репозиторий содержит эксплойт для CVE-2025-27591 , уязвимости повышения привилегий в инструменте мониторинга Linux Below. 🛠️ Информация об уязвимости CVE : CVE-2025-27591 CVSS Score : 7.8 High Affected Tool : below до v0.9.0 Уязвимость : Below...