CVE-2025-66516-Writeup-POC

CVE-2025-66516: Apache Tika의 치명적인 XXE 취약점 요약 CVE-2025-66516 은 Apache Tika에서 발견된 치명적인 XML External EntityXXE 주입 취약점으로, CVSS 점수 10.0최대 심각도입니다. 이 취약점은 원격 공격자가 악성 XFAXML Forms Architecture 콘텐츠가 포함된 특수 제작된 PDF 문서를 업로드하여 임의의 파일을 읽거나, 서버 측 요청 위조SSRF를 수행하고, 민감한 데이터를 유출할 수 있게 합니다. 속성| 값 ---|--- CVE ID|...

SharpShares

SharpShares Многопоточная C .NET сборка для перечисления доступных сетевых общих папок в домене Основана на проекте djhohnstein's SharpShares root@kitploit: .\SharpShares.exe help Usage: SharpShares.exe /threads:50 /ldap:servers /ou:"OU=Special Servers,DC=example,DC=local"...

malwoverview

Malwoverview !Alt...

pysap

pysap - Python library for crafting SAP's network protocols packets Version 0.2.1.dev0 in dev Overview SAP Netweaver and SAP HANA are technology platforms for building and integrating SAP business applications. Communication between components uses different network protocols and some services an...

voltron

Voltron Voltron is an extensible debugger UI toolkit written in Python. It aims to improve the user experience of various debuggers LLDB, GDB, VDB and WinDbg by enabling the attachment of utility views that can retrieve and display data from the debugger host. By running these views in other TTYs...

CVE-2023-22047

説明: CVE-2023-22047 は、Oracle PeopleSoft における認証なしのファイル読み取り脆弱性です。ただし、高度なエクスプロイトにより、攻撃者はこの脆弱性を利用してリモートコード実行 RCE を実行できます。 PeopleSoft アプリケーションの「Portal.war」内のサーブレット「WSRP Consumer ResourceProxy」は、ファイルの読み取りと任意のホストへのリクエスト送信 SSRF を可能にします。 この脆弱性により、攻撃者は影響を受けるサーバー上で容易にリモートコード実行 RCE を達成でき、実際の深刻度は割り当てられた CVSS...

CVE-2023-38646

CVE-2023-38646 CVE-2023-38646로 알려진 Metabase RCE 익스플로잇을 위한 자동 도구입니다. 자세한 내용POC, Dork은 https://secry.me/explore/news/metabase-rce-cve-2023-38646/ 에서 확인하세요. single.py 사용법 root@kitploit: python3 single.py --url=http://127.0.0.1:8080 --command="curl sub.requestcatcher.com/some-endpoint" 또는...

CVE-2015-57115

CVE-2015-57115 CVE-2015-57115 대량 검사기 설명 CVE-2015-57115 검사기 스크립트는 CVE-2015-57115와 관련된 취약점을 탐지하기 위한 Python 도구입니다. 이 취약점은 특정 PHP 애플리케이션에서 발생하는 경로 탐색path traversal 취약점입니다. 이 스크립트는 조작된 페이로드를 포함한 요청을 전송하여 여러 URL에 대해 해당 취약점의 존재 여부를 확인합니다. 기능 페이로드 검사 : 다양한 페이로드를 테스트하여 경로 탐색 취약점을 확인합니다. 멀티스레딩 : 동시 URL 검사를...

snallygaster

snallygaster Finds file leaks and other security problems on HTTP servers. what? snallygaster is a tool that looks for files accessible on web servers that shouldn't be public and can pose a security risk. Typical examples include publicly accessible git repositories, backup files potentially...

claude-bug-bounty

BugHunter AI 搭載のバグバウンティハンティング — 偵察からレポートまで、ターミナルで完結。 無料セットアップ · クイックスタート · コマンド · 検出内容 · インストール · FAQ 提供元:AwareXone.com — 詐欺・不正対策のための AI エージェント 💜 スポンサー募集中 BugHunter はスポンサーを募集しています。 皆様の支援は新機能の開発資金となり、無料のスタンドアロンモードを誰もが利用できる状態に保ちます。スポンサーは README のこの場所にロゴとリンクを掲載でき、さらに各リリースにクレジットが記載されます。 スポンサーをご希望ですか?...

wp2shell-Hestia-Scanner

🛡️ wp2shell-Hestia-Scanner 🇬🇧 English | 🇬🇷 Ελληνικά HestiaCP 서버용 읽기 전용 WordPress 보안 스캐너. 호스팅된 모든 사이트에서 wp2shell 침해 지표를 탐지합니다 — 클라이언트별 이메일 보고서, 코어 파일 diff, SHA256 웹셸 탐지, 위험 점수, 선택적 AI 평가 포함. ⚠️ 안전한 버전: WordPress 6.8.6 / 6.9.5 / 7.0.2 이상. 이 스크립트는 아무것도 수정하지 않습니다 — 전체 과정이 읽기 전용입니다. 🇬🇧 English...

clawk

Дайте агентy для написания кода его собственную одноразовую Linux-машину, а не вашу. -lightgrey Установка · Быстрый старт · Зачем виртуальная машина? · Как это работает · Сравнение · FAQ · Документация Агент для написания кода полезен только тогда, когда вы позволяете ему реально делать вещи:...

CVE-2025-45955

CVE-2025-45955 DonWeb Ferozo におけるサーバーサイドリクエストフォージェリ CVE-2025-45955 説明 攻撃者は、Ferozo ホスティングプラットフォーム上に特別に細工された PHP ファイルをアップロードして実行することで、この脆弱性を悪用できます。このファイルにアクセスすると、内部サービス（127.0.0.1、169.254.169.254、サービスメッシュエンドポイントなど）、ローカルファイル（例：file:///etc/passwd）、および既知のクラウドメタデータエンドポイントを標的とする一連の SSRF...

WaSonar

면책 조항 : 이 도구는 교육 목적과 보안 연구 전용입니다. 개발자는 오용에 대해 책임을 지지 않습니다. 책임감 있고 윤리적으로 사용하시기 바랍니다. WaSonar 는 WhatsApp 프로토콜에 대한 교육 연구, 기기 추적, 스트레스 테스트를 위해 설계된 강력한 CLI 도구입니다. Baileys를 기반으로 구축되었습니다. 기능 • 설치 • 사용법 기능 실시간 기기 추적 : 모든 연결된 기기Phone, Web, Desktop의 정확한 온라인/오프라인 상태를 감지합니다. 기기 검색 : 대상 번호에 연결된 모든 기기메인 폰 + 컴패...

Panoptic

Panoptic Panoptic — инструмент тестирования на проникновение с открытым исходным кодом, автоматизирующий поиск и получение распространённых лог- и конфигурационных файлов через уязвимости обхода пути path traversal. Возможности Асинхронное конкурентное сканирование с настраиваемым пулом воркеров...

NotaMy

🇬🇧 영어| 🇮🇹 이탈리아어 ---|--- 🧠 NotaMy NotaMy는 장기 분석 작업모의 침투, 리버스 엔지니어링, 워게임을 수행하는 사람들을 위해 컨텍스트 전환의 정신적 비용을 줄이기 위해 설계된 계층적 터미널 기반 기술 노트 관리자입니다. 🎯 NotaMy가 만들어진 이유 모의 침투 활동과 바이너리 분석을 시작했을 때, 나는 곧 한 가지를 깨달았습니다. 문제는 노트를 작성하는 것이 아니라, 시간이 지남에 따라 이를 관리하는 것입니다. 분석은 며칠 또는 몇 달 동안 지속될 수 있습니다. 그 동안 메모리 주소, 테스트 출력,...

PoC-CVE-2021-41773

CVE-2021-41773 PoC 호스트가 CVE-2021-41773에 취약한지 확인하기 위한 개념 증명. 설명 https://vulners.com/cve/CVE-2021-41773 Apache HTTP Server 2.4.49-2.4.50에서 경로 정규화 변경으로 인해 발견된 결함입니다. 공격자는 경로 탐색 공격을 사용하여 URL을 예상 문서 루트 외부의 파일에 매핑할 수 있습니다. 문서 루트 외부의 파일이 "require all denied"로 보호되지 않으면 이러한 요청이 성공할 수 있습니다. 또한 이 결함은 CGI...

CheatSheetHost

CheatSheetHost 대화형 치트시트와 참고 자료를 호스팅하는 가벼운 콘텐츠 중심 웹 서버입니다. CTFCapture The Flag 챌린지, 리버스 엔지니어링, 기술 문서에 적합합니다. 외부 트래픽을 제한하거나 없애면서도 유용한 자료에 접근할 수 있는 실습 환경에서 사용하기 좋습니다. 스크립트를 어느 정도 강화했지만, 사용 전에 반드시 검토하거나 실습 환경에서만 배포하세요 Features 간단한 JSON 기반 콘텐츠 : 편집하기 쉬운 JSON 파일로 치트시트 정의 반응형 디자인 : 데스크톱, 태블릿, 모바일 기기에서 작...

OffensiveLua

Offensive Lua Offensive Lua는 FFIForeign Function Interface를 사용하여 Lua로 작성된 공격적 보안 및 레드 팀 스크립트의 종합적인 모음입니다. 이 스크립트들은 Microsoft Windows에서 LuaJIT의 강력함과 유연성을 활용하여 고급 침투 테스트 및 레드 팀 운영을 수행합니다. 주요 기능 실행 및 배포 : 페이로드 다운로드, 실행 및 배포 권한 상승 : UAC 우회 기술 및 권한 상승 시스템 상호 작용 : 파일, 메모리 조작, 네트워킹 및 레지스트리 작업 원격 액세스 : 바...

CVE-2022-28219

CVE-2022-28219 ManageEngine ADAudit Plus 빌드 7060에 영향을 미치는 CVE-2022-28219에 대한 POC 기술 분석 블로그에서 자세한 내용을 확인하세요: https://www.horizon3.ai/red-team-blog-cve-2022-28219 사용법 root@kitploit: % python3 CVE-2022-28219.py -h usage: CVE-2022-28219.py -h -t TARGET -l LHOST -d DOMAIN -lhp HTTPPORT -lfp FTPPORT -f...