ret-sync

ret-sync ret-sync 는 Reverse-Engineering Tools SYNChronization을 의미합니다. 이는 디버깅 세션WinDbg/GDB/LLDB/OllyDbg/OllyDbg2/x64dbg을 디스어셈블러IDA/Ghidra/Binary Ninja와 동기화하는 데 도움이 되는 플러그인 모음입니다. 기본 아이디어는 간단합니다. 두 세계정적 분석과 동적 분석의 장점을 취하는 것입니다. 디버거와 동적 분석은 다음을 제공합니다: 로컬 뷰, 실시간 동적 컨텍스트레지스터, 메모리 등 내장 전용 기능/API 예:...

CVE-2025-4336

eMagicOne Store Manager for WooCommerce 1: lo: mtu 65536 qdisc noqueue state UNKNOWN group default qlen 1000 link/loopback 00:00:00:00:00:00 brd 00:00:00:00:00:00 inet 127.0.0.1/8 scope host lo validlft forever preferredlft forever inet6 ::1/128 scope host validlft forever preferredlft forever 2:...

CVE-2025-29306

CVE-2025-29306 FOXCMS黔狐 콘텐츠 관리 시스템 서비스 매개변수 주입 취약점 一、취약점 소개 FoxCMS는 무료로 상업적 사용이 가능한 오픈소스 웹사이트 관리 시스템으로, PHP+MySQL 아키텍처를 사용합니다. FOXCMS黔狐 콘텐츠 관리 시스템에는 서비스 매개변수 주입 취약점이 존재하며, 공격자는 이 취약점을 이용해 서버 제어권을 획득할 수 있습니다. 二、취약점 영향 FOXCMS黔狐 콘텐츠 관리 시스템 V1.2 三、재현 과정 POC...

CVE-2022-1388

CVE-2022-1388 F5 BIG-IP iControl REST 인증 우회 취약점 선택적 인수: -h, --help 이 도움말 메시지를 표시하고 종료 -u url, --url url 대상 URL 예: "http://127.0.0.1" -f file, --file file 파일의 대상 예: "ip.txt" 사용법 python3 CVE-2022-1388.py -u http://127.0.0.1 python3 CVE-2022-1388.py -f ip.txt 링크...

cve-2020-25540

ThinkAdmin 비인가 디렉터리 목록/임의 파일 읽기 cve-2020-25540 사용 방법 root@kitploit: python3 cve-2020-25540.py url...

CVE-2025-53964

CVE-2025-53964 위험 평가 CVSS v3: AV:N/AC:L/PR:N/UI:R/S:C/C:H/I:H/A:L - 9.6/10 설명 GoldenDict 1.5.0 및 1.5.1에는 노출된 위험한 메서드가 있어, 사용자가 조작된 사전을 추가한 후 해당 사전에 포함된 용어를 검색하면 파일을 읽고 수정할 수 있습니다. 추가 정보 이 제품은 외부 행위자와의 상호 작용을 위한 인터페이스를 제공하며, 여기에는 GoldenDictver. 1.5.0, 1.5.1의 위험한 메서드가 포함되어 있으나 적절히 제한되지 않습니다. 이로 인해 ...

CVE-2019-15707

CVE-2019-15707 익스플로잇...

geolocation-tool

지연 시간 기반 IP 지리적 위치 Globalping을 사용하여 IP를 지연 시간 기준으로 물리적 위치로 변환하는 간단한 도구입니다. 이 도구와 그 존재 이유에 대해 더 알아보려면 블로그를 참조하세요: We have ipinfo at home or how to geolocate IPs in your CLI using latency 설치 root@kitploit: git clone https://github.com/jimaek/geolocation-tool cd geolocation-tool npm install && npm...

white-deface

저자 WHITE-DEFACE 취약한 웹사이트를 자동으로 디페이스변조하는 간단한 도구입니다. 튜토리얼 영상 링크는 이 페이지 하단에 있습니다 ⚠️ 이 도구는 WebDav 취약점을 이용합니다. 스크립트는 targets.txt 파일에 있는 웹사이트에 PUT 요청을 전송합니다. 인증되지 않은 요청이 수락되면 HTML 스크립트가 웹사이트에 업로드됩니다. 업로드된 스크립트를 확인할 수 있는 링크를 받게 됩니다. 때로는 직접 홈페이지를 변조하기도 합니다. 웹사이트 URL을 targets.txt 파일에 넣고, 디페이스 스크립트를 같은 폴더즉,...

CVE-2023-7028

CVE-2023-7028 익스플로잇 - GitLab 비밀번호 재설정 중독 취약점 개요 이 저장소에는 GitLab 의 중요한 취약점인 CVE-2023-7028 에 대한 익스플로잇이 포함되어 있습니다. 이 취약점을 통해 공격자는 비밀번호 재설정 기능을 악용하여 관리자 계정을 포함한 계정을 탈취할 수 있습니다. 취약점 세부 정보 CVE : CVE-2023-7028 영향을 받는 구성 요소 : GitLab의 /users/password 엔드포인트 영향 : 비밀번호 재설정 중독을 통한 계정 탈취 요구 사항 : 대상 이메일 주소 및 공격자...

btrpa-scan

btrpa-scan 고급 RPAResolvable Private Address 해석 기능을 갖춘 BLEBluetooth Low Energy 스캐너입니다. 주변 BLE 기기를 탐지하고, MAC 주소로 특정 기기를 추적하거나, IRKIdentity Resolving Key를 사용하여 개인정보 보호를 위해 무작위화된 주소를 해석할 수 있습니다. 제작: David Kennedy @HackingDave 회사: TrustedSec 기능 모든 기기 탐지 - 범위 내에서 브로드캐스팅 중인 모든 BLE 기기를 신호 강도, 예상 거리, 제조업체...

coreruleset

Branch| 상태 ---|--- main| 🛡️ OWASP CRS...

WhatsMyName

WhatsMyName WhatsMyName WMN は、コミュニティによって維持されているデータセットで、数百のウェブサイトにわたってユーザー名が存在するかどうかを調べることができます。 対象人物を調査している場合、オンライン上の身元を確認している場合、あるいは単に自分自身のデジタルフットプリントに興味がある場合、このプロジェクトはそれを可能にするツール群を支えています。 2015 年に Micah "WebBreacher" Hoffman によって作成された WhatsMyName...

CVE-2002-0346

CVE-2002-0346 Cobalt RAQ 4의 크로스 사이트 스크립팅 취약점으로 인해 원격 공격자가 Javascript를 포함한 URL을 통해 1 service.cgi 또는 2 alert.cgi에서 다른 Cobalt 사용자로 임의 스크립트를 실행할 수 있습니다. Packetstorm 게시물: https://packetstormsecurity.com/files/25837/Colbalt-RAQ-v4.txt.html SecurityFocus 게시물: https://www.securityfocus.com/bid/4211 작성자...

cve-2020-0796-Scanner

이 저장소에는 README가 없습니다...

CVE-2025-56771

설명 ecodotempo.com.br 웹사이트 분석 중 저장형 크로스 사이트 스크립팅Stored XSS 취약점이 발견되었습니다. 이 취약점은 공격자가 악성 스크립트를 입력 필드에 삽입하여 적절한 살균sanitization 없이 다른 사용자에게 렌더링되도록 하며, 특히 인증되지 않은연결 해제된 영역의 홈 페이지에서 발생합니다. 영향을 받는 엔드포인트 ecodotempo.com.br/colecoes/itens/cadastrarrealizar.php 영향을 받는 매개변수 name="nome" and name="descricao"...

CVE-2023-21554

CVE-2023-21554-PoC CVE-2023-21554 Windows MessageQueuing PoC， PoC 성공의 징후는 mqsvc.exe 프로세스의 충돌이며, 팝업 메시지가 없으므로 프로세스 모니터와 같은 프로그램에서 확인해야 합니다. Windows 터미널 또는 명령 프롬프트에서 명령을 실행하세요. python poc.py 피해자 PC의 IP 주소를 입력하고 Enter 키를 누르세요...

CVE-2025-30712-_PoC

이 저장소에는 README가 없습니다...

linux-soft-exploit-suggester

linux-soft-exploit-suggester 시스템에서 취약한 소프트웨어에 대한 익스플로잇을 찾는 스크립트로, 커널 취약점뿐만 아니라 소프트웨어 패키지를 대상으로 합니다. 익스플로잇 데이터베이스를 사용하여 패키지의 보안을 평가하고 권한 상승에 도움이 되는 익스플로잇을 검색합니다. 사용법 다운로드 root@kitploit: wget https://raw.githubusercontent.com/belane/linux-soft-exploit-suggester/master/linux-soft-exploit-suggester.p...

linux-soft-exploit-suggester

linux-soft-exploit-suggester Script to find exploits for all vulnerable software on the system, targeting software packages rather than just kernel vulnerabilities. It uses the exploit database to assess the security of packages and search for exploits to help with privilege escalation. Usage...