iox

iox English | 中文 포트 포워드 및 인트라넷 프록시를 위한 도구로, lcx/ew와 비슷하지만 더 나은 기능을 제공합니다. 왜 작성했는가? lcx와 ew는 훌륭하지만 개선의 여지가 있습니다. 처음 사용했을 때, tran, slave, rcsocks, sssocks...와 같은 복잡한 매개변수를 오래 기억하지 못했습니다. 작업 모드는 명확한데 왜 이런 식으로 매개변수를 설계했을까요? 특히 ew의 -l -d -e -f -g -h 게다가 네트워크 프로그래밍 로직도 최적화될 수 있다고 생각합니다. 예를 들어, lcx...

JavaPayload

JavaPayload JavaPayloadは、純粋なJavaエクスプロイトまたは一般的な設定ミス（パスワードで保護されていないTomcatマネージャやデバッガポートなど）からポストエクスプロイテーションに使用するための、純粋なJavaペイロードのコレクションです。 古いドキュメントは以下にあります: http://schierlm.users.sourceforge.net/JavaPayload/ http://schierlm.users.sourceforge.net/J2EEPayload/...

CVE-2014-4210-SSRF-PORTSCANNER-POC

CVE-2014-4210 SSRF 端口扫描器 PoC 作者：Aaron Mizrachi unmanarc [email protected] Twitter：https://twitter.com/unmanarc 许可证：LGPLv3 责任 / 法律免责声明 本项目仅供教育和道德测试目的使用。在未经事先签署双方同意的情况下，使用本仓库中的源代码攻击目标是非法的。 对于您选择如何使用本仓库中的任何信息（包括源代码），我不承担任何责任和/或义务。访问和使用本仓库中的任何文件即表示您同意自行承担风险。再次强调，此处提供的所有文件仅供教育和道德测试目的使用。 功能 该程序是...

CVE-2021-25646

Apache Druid のリモートコード実行 CVE-2021-25646 著者: j2ekim 使用方法 root@kitploit: python exp.py -u --url -c --command python cve-2021-25646.py -u http://127.0.0.1:8888 -c "ping 5ap7ta.dnslog.cn" 脆弱性再現記事 https://www.adminxe.com/2109.html 使用上の注意...

Exploit-CVE-2011-2523

README : VSFTP 2.3.4 のエクスプロイト このPythonスクリプトは、VSFTPバージョン2.3.4に存在するバックドア脆弱性を悪用するために設計されています。このエクスプロイトにより、この特定のバージョンのVSFTPを実行しているシステムへの不正アクセスが可能になります。 使用方法 このエクスプロイトスクリプトを使用するには、以下の手順に従ってください。 リポジトリのクローン: エクスプロイトスクリプトを含むリポジトリをローカルマシンにクローンします。 依存関係のインストール:...

flan

Flan Scan은 가벼운 네트워크 취약점 스캐너입니다. Flan Scan을 사용하면 네트워크에서 열려 있는 포트를 쉽게 찾고, 서비스와 버전을 식별하며, 네트워크에 영향을 미치는 관련 CVE 목록을 얻을 수 있습니다. Flan Scan은 Nmap과 vulners 스크립트를 래핑하여 Nmap을 본격적인 네트워크 취약점 스캐너로 변환합니다. Flan Scan을 사용하면 컨테이너 내에서 Nmap을 로컬로 쉽게 배포하고, 결과를 클라우드로 푸시하며, Kubernetes에서 스캐너를 배포할 수 있습니다. 시작하기 1. 이 저장소를...

Nostromo_Python3

Nostrom RCE Python3 익스플로잇 코드: 사용법: root@kitploit: $ python3 ./exp.py vulnerable.host 8080 id uid=65534 gid=65534...

A-xex

A-xex 이 프로젝트는 네트워크 보안에 중점을 둔 학교 과제의 일부입니다. 작성자는 악의적인 사용에 대해 책임을 지지 않습니다. 이 프로젝트는 항상 업데이트 중입니다 A-xex Framework 소개 root@kitploit: A-xex is a simple and intuitive tool, it joins many important tools that can help in a hack action. The goal is to provide a simple, clear and organized interface but mu...

sunflower_exp

CVE-2022-10270 影響バージョン： 向日葵個人版 Windows --thread パラメータはユーザーが指定 python threadportscan.py デフォルトパラメータを使用 --ip スキャンするIPアドレス デフォルトIPアドレス：127.0.0.1 --port スキャンするポートリスト デフォルトポート： --thread スキャン時のスレッド数 デフォルトスレッド数：100 --help ヘルプ sunflowerpocexp.py 脆弱性検証・スキャンツール ポート検出： 例：python sunflowerpocexp.py --scan...

CVE-2022-45451

はじめに システムスペック: Windows 10 1809 x64 EN ターゲット: Acronis Home Cyber Protect Acronis Cyber Protect 脆弱性の説明 Acronisの「ngscan」アンチマルウェアスキャンドライバは、フィルタ通信ポートに設定された不適切/不正なアクセス制御に起因する脆弱性を抱えています。 このミニフィルタドライバは、以下の悪用可能な機能をサポートしています。 任意のファイル読み取り 機密性の高いレジストリキーの変更（未悪用、トリガー条件不明）－ これによりローカルコード実行が発生する可能性があります 任意のファイル読み...

exploit_CVE-2023-33831

利用CVE-2023-33831 CVE-2023-33831 安装 root@kitploit: git clone https://github.com/btar1gan/exploitCVE-2023-33831 使用 root@kitploit: 自动 cd exploitCVE-2023-33831/ 设置你的监听器 python3 33831.py 手动 nc -lvnp 1881 在 code 参数上设置监听器 copy the 33831.txt to repeater...

attack-surface-framework

Attack Surface Framework Overview ASF aims to protect organizations acting as an attack surface watchdog, provided an “Object” which might be a: Domain, IP address or CIDR Internal or External, ASF will discover assets/subdomains, enumerate their ports and services, track deltas and serve as a...

attack-surface-framework

Attack Surface Framework 개요 ASF는 공격 표면 감시자 역할을 하는 조직을 보호하는 것을 목표로 합니다. "객체"는 도메인, IP 주소 또는 CIDR내부 또는 외부일 수 있습니다. ASF는 자산/서브도메인을 발견하고, 포트와 서비스를 열거하며, 변경 사항을 추적하고, 공개된 PoC가 있는 제로데이 취약점에 대한 추가 지원 계층을 활용하는 지속적이고 유연한 공격 및 알림 프레임워크 역할을 합니다. 동기 단일 창에서 지속적인 스캐닝 또는 익스플로잇을 통해 동적 자산 및 관련 취약점의 자동 발견을 지원하고 유연...

Moderate: Red Hat Security Advisory: unbound security update

An update for unbound is now available for Red Hat Enterprise Linux 8. Red Hat Product Security has rated this update as having a security impact of Moderate. A Common Vulnerability Scoring System CVSS base score, which gives a detailed severity rating, is available for each vulnerability from th...

the-backdoor-factory

The new version of BACKDOOR FACTORY is available! Get access here: https://github.com/sponsors/secretsquirrel WARNING: Pull Requests WILL BE IGNORED AND CLOSED. The Backdoor Factory BDF For security professionals and researchers only. The goal of BDF is to patch executable binaries with user...

CVE-2015-5374-DoS-PoC

CVE-2015-5374 Siemens SIPROTEC 4 and SIPROTEC Compact EN100 Ethernet Module CVE-2015-5374 Siemens SIPROTEC 4 and SIPROTEC Compact EN100 Ethernet Module ... Done, say goodbye! Metasploit Module このモジュールは、Port 50000/UDP...

lazyrecon

root@kitploit: / \ / / \ /// / // Y / \ /| | | | / | / / \ / | /|| \ | / | / || |\ || | |/| |-||/ / / / | /| / | | /|| | || // |/// /\\|// | 사용법 ./lazyrecon.sh -d domain.com 특정 하위 도메인을 제외하려면: ./lazyrecon.sh -d domain.com -e excluded.domain.com,other.domain.com 소개 LazyRecon은...

xerosploit

Xerosploit Xerosploitは、テスト目的で中間者攻撃を実行することを目的としたペネトレーションテスティングツールキットです。効率的な攻撃を実現するためのさまざまなモジュールを備えており、DoS攻撃やポートスキャンも実行できます。 bettercapおよびnmapを搭載。 依存関係 nmap hping3 build-essential ruby-dev libpcap-dev libgmp3-dev tabulate terminaltables インストール 依存関係は自動的にインストールされます。 root@kitploit: git clone...

CVE-2019-0708

微软3389远程漏洞CVE-2019-0708批量检测工具 0x001 Windows での検出 root@kitploit: https://github.com/robertdavidgraham/rdpscan C:\Users\K8team\Desktop\rdpscan-master\vs10\Release 的目录 2019/06/02 02:11 . 2019/06/02 02:11 .. 2019/06/02 01:55 2,582,016 libcrypto-11.dll 2019/06/02 01:57 619,520 libssl-11.dll 2019/06/02...

qsreplace

qsreplace Accept URLs on stdin, replace all query string values with a user-supplied value, only output each combination of query string parameters once per host and path. Usage Example input file: root@kitploit: ▶ cat urls.txt https://example.com/path?one=1&two=2...