3069505 matches found
hashboy-tool
hashboy-tool Hashboy는hash-buster에서 재개발되었습니다 작성자:Leiothrix 설치 방법 root@kitploit: $git clone https://github.com/sf197/hashboy-tool $cd hashboy-tool $python3 hashboy.py 사용 방법 root@kitploit: $ python3 hashboy.py / / / / / / / / / / / / / / / / / / / / // / / / // / // / // / // //,/// //.//, / //...
onionjuggler
OnionJuggler 유닉스 계열 운영체제를 위한 풍부한 기능의 onion 서비스 관리자 POSIX 호환 셸스크립트로 작성 OnionJuggler는 서비스 운영자가 자신의 onion들을 저글링관리하는 데 도움이 되는 최소 요구 사항의 휴대용 스크립트 및 문서 모음입니다. 경고:이 레포지토리를 아직 신뢰하지 마십시오, hs 키를 다른 위치에 백업하세요. 이 프로젝트는 아직 릴리스되지 않았으며 개발 전용으로 간주되어야 합니다. 이 레포지토리 빠른 링크: git.io/onionjuggler 목차 소개 이미지 역사 목표 기능 요구 ...
CVE-2026-11417-AWS-CDK-RCE
AWS CDK の NodejsFunction におけるサプライチェーンコマンドインジェクション（CVE-2026-11417） 著者: Hesham Ashraf @HeshamASH 日付: 2026年6月10日 深刻度: 高 CVSSv3.1: 7.3, CVSSv4: 7.0 CWE: CWE-78 — OSコマンドに使用される特殊要素の不適切な無害化（OSコマンドインジェクション） 影響を受けるパッケージ: aws-cdk-lib npm、バージョン 2.245.0 より前のすべてのバージョン ベンダー: Amazon Web Services AWS ステータス:...
RansomCoinPublic
RansomCoin 랜섬웨어로부터 메타데이터와 하드코딩된 침해 지표IoC를 확장 가능하고 효율적인 방식으로 추출하며, cuckoo 통합 기능을 제공합니다. 이상적으로는 cuckoo 동적 분석 중에 실행되지만, 대규모 랜섬웨어 컬렉션에 대한 정적 분석에도 사용할 수 있습니다. 빠르게 설계되었으며, 암호화폐 주소에 대한 낮은 오탐률을 자랑합니다. 이메일, URL, onion 주소, 도메인에 대해서는 제한된 오탐률을 보입니다완벽하게 만드는 것은 상당히 어렵습니다. 요컨대, 수익 창출 벡터만 신경 쓴다면 빠르고 쉬운 초기 분류...
Awesome-WAF
Awesome WAF 웹 애플리케이션 방화벽WAF에 대한 모든 것을 보안 관점에서 다룹니다. 🔥 서문: 이것은 원래 WAF에 대한 개인 컬렉션이었습니다. 이제 펜테스터와 연구자들에게 유용할 수 있기를 바라며 오픈소스로 공개합니다. 흔히 말하듯, "커뮤니티는 서로 배웁니다." 간결한 정의: 방화벽은 웹 애플리케이션과 클라이언트 엔드포인트 사이에 위치한 보안 정책 시행 지점입니다. 이 기능은 소프트웨어나 하드웨어로 구현될 수 있으며, 어플라이언스 장치나 일반 운영 체제를 실행하는 일반 서버에서 실행될 수 있습니다. 독립형 장치이거...
CVE-2026-5513
CVE-2026-5513 https://t.me/FreeToolsCpa CVE-2026-5513 — Bookly ≤ 27.2 쿠키를 통한 저장형 XSS CVE-2026-5513 — Bookly ≤ 27.2 쿠키를 통한 저장형 XSS CVE CVSS 유형 인증 https://t.me/FreeToolsCpa CVE 파일 그룹 내 개요...
sherlock
Hunt down social media accounts by username across 400+ social networks Installation • Usage • Contributing Installation !WARNING Packages for ParrotOS and Ubuntu 24.04, maintained by a third party, appear to be broken. Users of these systems should defer to uv/pipx/pip or Docker. Method| Notes...
sherlock
사용자 이름으로 400개 이상의 소셜 네트워크에서 소셜 미디어 계정을 찾아보세요 설치 • 사용법 • 기여하기 설치 !WARNING ParrotOS 및 Ubuntu 24.04용 패키지타사 유지 관리가 손상된 것으로 보입니다. 해당 시스템 사용자는 uv/pipx/pip 또는 Docker를 사용하세요. 방법| 참고 ---|--- pipx install sherlock-project| pip 또는 uv를 pipx 대신 사용할 수 있습니다 docker run -it --rm sherlock/sherlock| dnf install...
CVE-2019-1040-dcpwn
CVE-2019-1040-dcpwn 훌륭한 글입니다! CVE-2019-1040 악용 - RCE 및 도메인 관리자 권한 획득을 위한 릴레이 취약점 결합 . 그래서 사용하기 쉽게 dcpwn.py를 작성했습니다. 요구 사항 이 도구들은 impacket이 필요합니다. pip로 설치할 수 있습니다. root@kitploit: pip install impacket 사용법 root@kitploit: usage: dcpwn.py -h -u USERNAME -p PASSWORD --hashes HASHES -d DOMAIN --smb-port...
Get-PDInvokeImports
Get-PDInvokeImports 설명: Get-PDInvokeImports는 어셈블리에서 P/Invoke, Dynamic P/Invoke 및 D/Invoke 사용을 자동으로 감지할 수 있는 도구PowerShell 모듈입니다. 참조된 모든 위치를 표시하고 DnSpyBookmarks.xml로 내보냅니다. 이 PS 모듈은 .NET 어셈블리 리버싱 중에 어셈블리에서 사용되는 관리되지 않는 API 함수 호출을 빠르게 식별하는 데 유용하고 도움이 될 수 있습니다. 때때로 악성 코드 어셈블리는 정크 코드로 가득 차 있으며 주요 기능은...
CVE-2025-47550
Instantio - Wordpress 플러그인 1: lo: mtu 65536 qdisc noqueue state UNKNOWN group default qlen 1000 link/loopback 00:00:00:00:00:00 brd 00:00:00:00:00:00 inet 127.0.0.1/8 scope host lo validlft forever preferredlft forever inet6 ::1/128 scope host validlft forever preferredlft forever 2: eth0: mtu 15...
CVE-2025-47549
Ultimate Before After Image Slider & Gallery – BEAF 1: lo: mtu 65536 qdisc noqueue state UNKNOWN group default qlen 1000 link/loopback 00:00:00:00:00:00 brd 00:00:00:00:00:00 inet 127.0.0.1/8 scope host lo validlft forever preferredlft forever inet6 ::1/128 scope host validlft forever preferredlf...
CVE-2022-0543
CVE-2022-0543 - Redis Lua サンドボックスエスケープによるリモートコード実行 Debian/Ubuntu CVE-2022-0543 は、DebianベースのLinuxディストリビューション （DebianやUbuntuを含む）上のRedisに影響を与える重大なセキュリティ脆弱性です。この脆弱性はパッケージングの欠陥に起因し、Luaサンドボックスエスケープ を引き起こします。その結果、影響を受けるシステム上でリモートコード実行（RCE）が可能になります。 アップストリームのRedis自体は脆弱ではありません —...
TelnetdBypass-
TelnetdBypass — CVE-2026-24061 스캐너 Python 기반 보안 스캐너로, GNU InetUtils telnetd 버전 1.9.3부터 2.7까지의 CVE-2026-24061 CVSS 9.8 심각한 인증 우회 취약점을 탐지하고 악용합니다. 작동 방식 스캐너는 Telnet NEW-ENVIRON 옵션RFC 1572을 통해 악의적인 USER=-f root 값을 주입하여 서버가 인증을 건너뛰고 루트 셸을 허용하도록 속입니다. 기능 단일 IP, 호스트 이름 또는 전체 CIDR 범위 스캔 멀티스레드기본 50개 스레드로...
CVE-2018-9276
CVE-2018-9276 — PRTG Network Monitor ⚠️ 면책 조항: 이 도구는 교육 목적 및 승인된 침투 테스트 전용입니다. 소유하거나 명시적 서면 허가를 받은 시스템에서만 사용하십시오. 허가되지 않은 사용은 불법입니다. 목차 개요 취약점 세부 정보 작동 원리 요구 사항 설치 사용법 예제 완화 조치 참고 자료 개요 PRTG Network Monitor 는 Paessler AG에서 개발한 네트워크 모니터링 도구입니다. 18.2.39 이전 버전은 알림 기능을 통한 인증된 명령어 삽입 취약점에 영향을 받아, 유효한 자...
CVE-2024-30088
CVE-2024-30088 Vulnerabilidad TOCTOU en el kernel de Windows: AuthzBasepCopyoutInternalSecurityAttributes Este repositorio contiene una prueba de concepto PoC detallada para CVE-2024-30088, una vulnerabilidad TOCTOU en el kernel de Windows que permite escalar desde un proceso con bajos privilegio...
CVE-2026-48907
CVE-2026-48907 — Joomla 内容编辑器 JCE ≤ 2.9.99.4 中的未认证 RCE CVE-2026-48907 的概念验证利用程序——一个 CVSS 10.0 的预认证远程代码执行漏洞，存在于 Joomla 内容编辑器 JCE 扩展中。 由 Grayxploit 安全团队 研究 目录 概述 受影响版本 漏洞详情 攻击流程 概念验证 补丁分析 修复建议 时间线 参考 免责声明 概述 CVE-2026-48907 是一个影响 Joomla 内容编辑器 JCE 扩展的严重未认证远程代码执行 RCE 漏洞。JCE 是最广泛安装的 Joomla 编辑器，所有版本包括...
CVE-2026-65008
CVE-2026-65008 — Grav CMS 2.0.7 RCE autenticada Prueba de concepto para CVE-2026-65008 : ejecución remota de código autenticada en Grav CMS mediante calluserfuncarray sin restricciones en Blueprint::dynamicData. Un usuario con admin.pages o api.pages.write puede insertar un frontmatter malicioso ...
CVE-2026-54121-CertiGhost
CVE-2026-54121-CertiGhost 此 POC 是 https://github.com/aniqfakhrul/CVE-2026-54121/blob/main/certighost.py 的原始 POC 代码，但做了一些细微修改，改为使用我们已经控制的计算机对象，而不是依赖创建新计算机（新计算机通常会受到 MachineAccountQuota 的限制）。 有关 CertiGhost 漏洞的更多信息，请参阅原始 仓库。 使用示例： root@kitploit: python3 certighost.py -d playground.local -u lowpriv -...