CVE-2021-40444

CVE-2021-40444 사용법 먼저 setup.sh를 실행해야 합니다. 몇 개의 디렉터리가 필요하기 때문입니다. 스크립트를 실행한 후에는 아래 예제와 같이 gen.py를 실행할 수 있습니다:- root@kitploit: Usage python3 gen.py -d document/Sample.docx -p payload/payload.dll -i "http://10.10.10.10" -t html/template.html -c payload.cab -f nothing.inf -r Sample2.docx -obf 3 Flag ...

CVE-2026-78006-POC

CVE-2026-78006-POC POC para CVE-2026-78006 The Events Calendar = 6.17.4 - Inyección de Objetos PHP No Autenticada a Ejecución Remota de Código CONTACTO telegram para cualquier consulta : @soldout0O 💙 Apoya el Proyecto Si aprecias mi trabajo, considera apoyar el proyecto vía USDT TRC20:...

pgaudit

pgAudit オープンソース PostgreSQL 監査ログ記録 はじめに PostgreSQL Audit Extension pgAudit は、標準の PostgreSQL ログ機能を介して、詳細なセッションおよびオブジェクトの監査ログを提供します。 pgAudit の目標は、政府、金融、ISO 認証などの要件を満たすために必要な監査ログを生成する機能を PostgreSQL ユーザーに提供することです。 監査とは、通常、独立した機関による個人または組織のアカウントの公式な検査です。pgAudit...

Kerbeus-BOF

Kerbeus-BOF Kerberos 남용을 위한 Beacon Object Files입니다. 이는 Rubeus 프로젝트의 중요한 기능 중 일부를 C로 구현한 것입니다. 이 프로젝트는 C2 프레임워크인 Cobalt Strike, Havoc, AdaptixC2 및 Outflank C2와의 통합을 지원합니다. 티켓 요청 및 갱신 asktgt asktgt 액션은 지정된 사용자와 암호화 키/rc4 또는 /aes256를 사용하여 원시 AS-REQTGT 요청 트래픽을 구성합니다. 해시 대신 /password 플래그를 사용할 수도 있습니다....

CVE-2024-52430

CVE-2024-52430 Lis Video Gallery = 0.2.1 - 인증되지 않은 PHP 객체 주입 설명 Lis Video Gallery WordPress 플러그인은 버전 0.2.1까지포함 신뢰할 수 없는 입력의 역직렬화를 통해 PHP 객체 주입 취약점에 노출됩니다. 이로 인해 인증되지 않은 공격자가 PHP 객체를 주입할 수 있습니다. 취약한 소프트웨어에는 알려진 POP 체인이 존재하지 않습니다. 대상 시스템에 추가 플러그인이나 테마를 통해 POP 체인이 존재하는 경우, 공격자는 임의의 파일을 삭제하거나 민감한 데이터...

PoC-Funcional---CVE-2026-45247-Mirasvit-Full-Page-Cache-Warmer-RCE-

markdown CVE-2026-45247 - Mirasvit Full Page Cache Warmer for Magento 2 - PHP Object Injection → RCE -red 📋 Descripción CVE-2026-45247 es una vulnerabilidad crítica de Inyección de Objetos PHP PHP Object Injection en la extensión Mirasvit Full Page Cache Warmer para Magento 2 y Adobe Commerce. Un...

cookie-monster

Cookie-Monster-BOF BOF를 통해 Edge, Chrome, Firefox의 브라우저 쿠키를 탈취하세요! Cookie Monster BOF는 Edge와 Chrome의 WebKit Master Key와 App Bound Encryption Key를 추출하고, Cookies 및 Login Data 파일에 대한 핸들을 가진 브라우저 프로세스를 찾은 다음, 해당 핸들을 복사하고 대상 파일을 파일리스fileless 방식으로 다운로드합니다. Cookies/Login Data 파일이 다운로드되면, 파이썬 복호화 스크립트를 사용...

KnockOutlook

KnockOutlook "가장 좋은 기분은 녹아웃으로 이기는 것이다." - 노니토 도나이레 개요 KnockOutlook은 Outlook의 COM 개체와 상호 작용하여 레드팀 활동에 유용한 여러 작업을 수행하는 C 프로젝트입니다. 명령줄 사용법 root@kitploit: / /// / // \ / // / / / / , / / / / /// / / / / / / / / / / /// / /| |/ / / / // / // , / // / // / // / // / // / , // |//...

teams-cookies-bof

teams-cookies-bof ms-teams.exe 프로세스 내에서 실행되는 동안 Teams의 쿠키를 탈취합니다. 관련 게시글: https://tierzerosecurity.co.nz/2025/11/03/teams-cookies-bof.html 기반: https://blog.randorisec.fr/ms-teams-access-tokens/. 이 도구는 Cookie-Monster-BOF를 기반으로 합니다. BOF는 암호화 키를 추출하고, 쿠키 파일에 대한 핸들을 가진 msedgewebview2.exe 프로세스를 찾아 핸들을...

Crawlector

Crawl e ctor Crawlector 이름 Crawlector는 Crawl er & Detector 의 조합입니다는 웹사이트에서 악성 객체를 스캔하기 위해 설계된 위협 헌팅 프레임워크입니다. 참고-1 : 이 프레임워크는 2022년 10월 22일 이탈리아 베르가모에서 열린 No Hat 컨퍼런스에서 처음 발표되었습니다 슬라이드, YouTube 녹화. 또한, 2022년 12월 2일 싱가포르에서 열린 AVAR 컨퍼런스에서 두 번째로 발표되었습니다. 참고-2 : 발표에서 언급된 동반 도구 EKFiddle2Yara EKFiddle...

CVE-2026-14871

CVE-2026-14871 - osTicketのajax.tickets.phpにおけるBOLA / IDOR 壊れたオブジェクトレベル認可（BOLA）: 安全でない直接オブジェクト参照（IDOR） include/ajax.tickets.php → viewField 関数 @JF0x0r 氏による報告 · 2026年3月27日 ステータス: 修正済み - osTicket v1.17.8 / v1.18.4 で修正版リリース 概要...

rustbof

rustbof このプロジェクトは、完全な nostd サポートを備えた Rust を使用した BOF の開発を可能にします。Rust の安全性機能と最新のツールチェーンを活用しながら、小型で効率的な COFF オブジェクトを生成します。 このフレームワークは、BOF 開発に必要なすべてを提供します。ビルドプロセスではコードを静的ライブラリにコンパイルし、それを boflink が COFF オブジェクトにリンクして、Beacon の動的関数解決に適切なリロケーションとインポートを付与します。 必要条件 Rust nightly boflink cargo-make クイックスタート...

RDPHijack-BOF

BOF - RDPHijack WinStationConnect API를 사용하여 로컬/원격 RDP 세션 하이재킹을 수행하는 Cobalt Strike Beacon Object File BOF입니다. 세션 소유자의 유효한 액세스 토큰/커버로스 티켓예: 골든 티켓을 사용하면 대상 서버에 비콘이나 도구를 설치하지 않고도 원격으로 세션을 하이재킹할 수 있습니다. 로컬/원격으로 세션을 열거하려면 Quser-BOF를 사용할 수 있습니다. 스크린샷 사용법 root@kitploit: Usage: bof-rdphijack your console...

CVE-2026-66804-CrossDevice-Service-EoP

CVE-2026-66804：Cross Device 虚拟摄像头权限提升 我独立发现并报告了现被跟踪为 CVE-2026-66804 的问题。MSRC 确认我的提交与早先一份具有相同 Windows Camera FrameServer 根本原因的报告重复。 标准 Windows 用户可以创建 C:\ProgramData\CrossDevice 下缺失的受信任路径，植入已注册的 Cross Device 虚拟摄像头 COM DLL，并导致 Windows Camera Frame Server 以 NT AUTHORITY\LOCAL SERVICE...

CVE-2025-43960

CVE-2025-43960 - Adminer Adminer 충돌이 다른 서비스/테넌트예: 컨테이너 또는 공유 프로세스에도 영향을 미치는 경우, 범위: 변경됨 이 적용될 수 있습니다: 벡터: AV:N/AC:L/PR:N/UI:N/S:C/C:N/I:N/A:H 점수: 8.6 높음 추가 정보 잠재적 완화 조치 Adminer 및 Monolog에서 신뢰할 수 없는 데이터에 대해 unserialize를 사용하지 마십시오. PHP에서 메모리 제한memorylimit을 적용하여 과도한 리소스 소비를 방지하십시오. unserialize에서...

CVE-2024-50507

CVE-2024-50507 DS.DownloadList = 1.3 - 인증되지 않은 PHP 객체 인젝션 설명 WordPress용 DS.DownloadList 플러그인은 버전 1.3까지 포함 모든 버전에서 신뢰할 수 없는 입력의 역직렬화를 통해 PHP 객체 인젝션에 취약합니다. 이로 인해 인증되지 않은 공격자가 PHP 객체를 주입할 수 있습니다. 취약한 소프트웨어에는 알려진 POP 체인이 존재하지 않습니다. 대상 시스템에 설치된 추가 플러그인이나 테마를 통해 POP 체인이 존재하는 경우, 공격자가 임의 파일을 삭제하거나, 민감한...

CVE-2024-56058

CVE-2024-56058 VRPConnector = 2.0.1 - 인증되지 않은 PHP 객체 주입 설명 VRPConnector WordPress 플러그인은 버전 2.0.1까지 포함 신뢰할 수 없는 입력의 역직렬화를 통해 PHP 객체 주입에 취약합니다. 이로 인해 인증되지 않은 공격자가 PHP 객체를 주입할 수 있습니다. 취약한 소프트웨어에는 알려진 POP 체인이 존재하지 않습니다. 대상 시스템에 설치된 추가 플러그인이나 테마를 통해 POP 체인이 존재할 경우, 공격자는 임의의 파일을 삭제하거나, 민감한 데이터를 검색하거나,...

s3tk

s3tk A security toolkit for Amazon S3 🍊 Battle-tested at Instacart Installation Run: root@kitploit: pip install s3tk You can use the AWS CLI or AWS Vault to set up your AWS credentials: root@kitploit: pip install awscli aws configure See IAM policies needed for each command. Commands Scan Scan yo...

EDR-ALPC-Block-POC

EDR ALPC 阻塞 POC 通过在对象管理器的命名空间中注册自己的 IPC 对象来阻止 Windows EDR 代理（CVE-2023-3280、CVE-2024-5909、CVE-2024-20671 以及其他未分配 CVE 的漏洞） 介绍 此仓库包含示例代码，演示如何利用大多数已测试 Windows EDR 代理中存在的 DoS 漏洞。低权限用户即可实现。 详细介绍该漏洞的博客文章可在此处找到：IG-Labs 博客 背景 大多数 Windows EDR 代理依赖其不同组件之间的进程间通信 IPC。如果攻击者在 EDR 代理初始化之前注册了一个特定对象（例如，针对 Cortex 的...

acltoolkit

acltoolkit acltoolkit은 ACL 남용을 위한 스위스 군용 칼입니다. 여러 가지 ACL 남용을 구현합니다. 목차 acltoolkit 목차 설치 사용법 명령어 get-objectacl set-objectowner give-genericall give-dcsync add-groupmember set-logonscript 설치 root@kitploit: pip install acltoolkit-ad 또는 root@kitploit: git clone https://github.com/zblurx/acltoolkit.gi...