XenoboxX

Набор инструментов для аппаратной песочницы Вредоносное ПО часто использует методы анти-ВМ, которые могут различаться по сложности обнаружения и противодействия. Хотя интеграция мер анти-обнаружения в наших лабораториях является часто используемым вариантом, нам также следует рассмотреть...

ludus_xz_backdoor

Ansible Role: xz 백도어 CVE-2024-3094 Ludus용 Debian 호스트에 xz 백도어CVE-2024-3094를 설치하고, 선택적으로 xzbot 도구를 설치하는 Ansible Role입니다. !WARNING 이 역할은 의도적으로 악성 코드를 배포합니다! 호스트를 인터넷에 노출하지 않으면 아마 안전하겠지만, 여전히 악성 코드입니다. 주의하세요. 요구 사항 Debian 기반 OS 역할 변수 사용 가능한 변수는 아래와 같으며, 기본값은 다음과 같습니다 defaults/main.yml 참조:...

CVE-2026-13156

CVE-2026-13156 — MailerSend 공식 SMTP 통합 플러그인 !IMPORTANT 요약: WordPress용 공식 MailerSend SMTP 통합 플러그인 1.0.8에서 높은 심각도의 사이트 간 요청 위조CSRF 취약점CVE-2026-13156이 발견되었습니다. 설정 제거 핸들러 mailersendhandleconfigurationdelete는 관리자 권한manageoptions을 확인하지만 WordPress Nonce 검증checkadminreferer을 완전히 생략합니다. 공격자는 인증된 WordPress...

lenovo_exec

lenovoexec 임의 커널 코드 실행 기능을 갖춘 CVE-2022-3699 원본 익스플로잇: https://github.com/alfarom256/CVE-2022-3699...

crypto_identifier

crypto-identifier Крипто-инструмент для пентестов и CTF: попытка расшифровать данные с помощью нескольких алгоритмов и режимов блочного шифрования. Полезен для быстрой проверки неизвестного шифротекста и словаря ключей. Поддерживаемые алгоритмы: AES ARC2 ARC4 Blowfish CAST DES DES3 XOR...

s3tk

s3tk A security toolkit for Amazon S3 🍊 Battle-tested at Instacart Installation Run: root@kitploit: pip install s3tk You can use the AWS CLI or AWS Vault to set up your AWS credentials: root@kitploit: pip install awscli aws configure See IAM policies needed for each command. Commands Scan Scan yo...

s3tk

s3tk Набор инструментов безопасности для Amazon S3 🍊 Проверено в бою в Instacart Установка Выполните: root@kitploit: pip install s3tk Вы можете использовать AWS CLI или AWS Vault для настройки своих учётных данных AWS: root@kitploit: pip install awscli aws configure См. политики IAM, необходимые...

awswaf

AWS WAF Amazon Web Services Web Application Firewall 솔버 개요 이 프로젝트는 AWS WAF 챌린지를 위한 Golang 및 Python 기반 솔버를 제공합니다. gemini를 사용하여 "token" / "Invisible" 유형과 "Captcha" 유형을 모두 지원합니다. ⭐️ 지지하기 유용하다고 생각되면 저장소에 스타를 눌러주세요! 여러분의 지원은 프로젝트 개선에 도움이 됩니다. ❤️ 사용법 Golang root@kitploit: package main import...

lpe-toolkit

Linux LPE ツールキット マルチアーキテクチャ対応の権限昇格ツールキットで、24のエクスプロイトを内蔵しています（amd64 はプリビルド済み。その他のアーキテクチャは実行時に gcc でコンパイル）。amd64、arm64、386、mips、mipsle、mips64、mips64le をサポートします。カーネルバージョンを検出し、修正済みのエクスプロイトを除外したうえで、root を取得するまで各エクスプロイトを順に試行します。 クイックスタート root@kitploit: run directly no gcc needed on target if pre-compil...

hoverfly

개발 및 테스트를 위한 API 시뮬레이션 Hoverfly는 가볍고 오픈 소스 API 시뮬레이션 도구입니다. Hoverfly를 사용하면 애플리케이션이 의존하는 API의 현실적인 시뮬레이션을 만들 수 있습니다. 느리고 불안정한 API 종속성을 현실적이고 재사용 가능한 시뮬레이션으로 대체하세요 네트워크 지연, 무작위 오류 또는 속도 제한을 시뮬레이션하여 엣지 케이스를 테스트하세요 모든 프로그래밍 언어로 확장 및 사용자 정의 가능 API 시뮬레이션 내보내기, 공유, 편집 및 가져오기 CLI 및 Java용 네이티브 언어 바인딩 REST...

CVE-2023-0297

CVE-2023-0297 Неаутентифицированное удалённое выполнение кода в PyLoad 0.5.0b3.dev31 ОТКАЗ ОТ ОТВЕТСТВЕННОСТИ: Этот скрипт предназначен для аудита безопасности систем. Используйте этот скрипт только на своих системах или на системах, на эксплуатацию которых у вас есть письменное разрешение...

CVE-2026-41940

root@kitploit: ░█████╗░██╗░░░██╗███████╗░░░░░░██████╗░░█████╗░██████╗░░█████╗░░░░░░░░░██╗██╗░░███╗░░░█████╗░░░██╗██╗░█████╗░ ██╔══██╗██║░░░██║██╔════╝░░░░░░╚════██╗██╔══██╗╚════██╗██╔═══╝░░░░░░░░██╔╝██║░████║░░██╔══██╗░██╔╝██║██╔══██╗...

CMF-Watch-Pro-2-BLE-Protocol

CMF Watch Pro 2 — протокол BLE реконструированный Неофициально. Этот документ описывает протокол Bluetooth Low Energy BLE часов CMF Watch Pro 2 CMF by Nothing, восстановленный методом обратной разработки для альтернативного приложения-компаньона. Он не связан с Nothing/CMF и не одобрен ими...

CVE-2018-20463

CVE-2018-20463 WordPress JSmol2WP Plugin 1.07版にセキュリティ脆弱性が存在します。攻撃者はこの脆弱性を利用して任意のファイルを読み取ることができます。 Optional Arguments: -h, --help show this help message and exit -u url, --url url Target url eg:"http://127.0.0.1" -f file, --file file Targets in file eg:"ip.txt" Use python3 CVE-2018-20463.py -u...

CVE-2022-3590-WordPress-Vulnerability-Scanner

CVE-2022-3590 Сканер уязвимостей WordPress Этот скрипт на Python предназначен для проверки, уязвим ли веб-сайт WordPress к уязвимости CVE-2022-3590. Уязвимость эксплуатирует неаутентифицированную слепую Server-Side Request Forgery SSRF в функции pingback WordPress. Начало работы Эти инструкции...

XPRTestSuite

XProtect Remediator 테스트 스위트 향후 XProtect RemediatorXPR 연구를 돕기 위한 스크립트와 문서 모음으로, Black Hat USA 2025에서 발표되었습니다. 이 저장소에 대해 이 저장소에는 다음이 포함되어 있습니다: XPR의 각 스캔 모듈의 교정remediation을 재현하는 무해한 최소 파일과 프로세스를 생성하는 스크립트 RemediationBuilder DSL을 사용하여 역공학한 XPR 교정또는 탐지 로직을 설명하는 문서 이 스크립트와 문서는 XPR 역공학의 검증 목적으로 제작되었습니다...

CVE-2020-10148-Solarwinds-Orion

CVE-2020-10148 Solarwinds Orion Скачать CVE-2020-10148.py root@kitploit: wget https://gist.githubusercontent.com/0xsha/75616ef6f24067c4fb5b320c5dfa4965/raw/0d7db4f2ea5aacc0ada7b1a7b23f2ce8ba39315f/CVE-2020-10148.py Поиск Solarwinds Orion через Shodan root@kitploit:...

ConceptronicIPCam_MultipleVulnerabilities

Множественные уязвимости в IP-камерах Conceptronic с веб-прошивкой 0.61.X. Уязвимости CSRF и отказа в обслуживании были обнаружены в IP-камерах Conceptronic. CVE| Описание ---|--- CVE-2018-6407| Неаутентифицированная удаленная уязвимость отказа в обслуживании CVE-2018-6408| CSRF позволяет изменит...

remic

remic 애플리케이션 종속성에서 공개된 취약점을 탐지하는 취약점 스캐너 사용법 root@kitploit: $ remic -h NAME: remic - A simple and fast tool for detecting vulnerabilities in application dependencies USAGE: remic options file VERSION: 0.0.2 OPTIONS: --format value, -f value format table, json default: "table" --severity value, -s...

CVE-2020-9484

CVE-2020-9484 Kali 2.0 を使用して Apache Tomcat Session の逆シリアル化コード実行脆弱性 CVE-2020-9484 を再現 環境： 1. Kali 2.0 2. apache-tomcat-7.0.61-CVE-2020-9484.tar.gz（webapp は s2-053 で、その lib ディレクトリに commons-collections4-4.0.jar を追加しました） 起動 /yourtomcatdir/bin/startup.sh ペイロード生成 java -jar...