elfloader

Summary elfloader is a super simple loader for ELF files that generates a flat in-memory representation of the ELF. Pair this with Rust and now you can write your shellcode in a proper, safe, high-level language. Any target that LLVM can target can be used, including custom target specifications...

CVE-2024-6366

Чтобы создать модуль Metasploit для эксплуатации уязвимости RCE в плагине User Profile Builder для WordPress версии ниже 3.11.8, необходимо воспользоваться отсутствием надлежащей авторизации в функциональности загрузки медиафайлов. Вот как можно создать такой модуль Metasploit: Модуль Metasploit...

Confluence-CVE-2022-26134

Confluence-CVE-2022-26134 이 저장소는 Atlassian Confluence의 제로데이 익스플로잇에 대해 다루며, SecOps 또는 블루 팀Blue Team 관점에서의 방어 및 분석 시각을 제공합니다. 목차 소개 타임라인 익스플로잇 이해 IOC 목록 탐지 전략 완화 계획 참고 자료 소개 미국 현충일Memorial Day 주말 동안 Volexity는 Atlassian Confluence Server 소프트웨어를 실행 중인 고객의 인터넷에 노출된 웹 서버 두 대와 관련된 침해 사고 대응 조사를 수행했습니다. 조...

From-EternalBlue-to-CVE-2025-2776-The-Evolution-of-an-SMB-Attack

EternalBlueからCVE-2025-2776へ：SMB攻撃の進化 2017年に世界を震撼させた攻撃は、今日のCVE‑2025‑2776へと進化しました。Microsoftは今もSMBv1に依存しており、この記事では、攻撃者が単純なDLLから完全なリバースシェルスタックへと攻撃チェーンをどのように改良してきたのか、そしてそれが防御側にとって何を意味するのかを説明します。 簡単な歴史の振り返り...

steganographer

Steganography in Python This script will hide files inside images and save the modified image to disk The maximum size of file which can be hidden inside an image depends on the dimension of the image. root@kitploit: maxfilesize = heightofimage widthofimage 6 / 8 bytes '100k words.txt' is hidden ...

htb-writeups

Hack The Box Райтапы - Полный ресурс по HTB Самая полная коллекция Hack The Box райтапов , прохождений и шпаргалок на GitHub. 500+ машин, 400+ заданий, ProLabs, Sherlocks DFIR, события CTF, методология тестирования на проникновение и подготовка к сертификации OSCP/CPTS - всё в одном месте. . / | ...

CVE-2023-46604

CVE-2023-46604 CVE-2023-46604 漏洞利用工具 此工具可帮助利用此漏洞。 用于查找目标的 Shodan 查询： root@kitploit: product:"ActiveMQ" port:"61616" 工具使用方法： root@kitploit: for read targets from the file: python3 exploit.py -f targets -c http://YourVPS/poc.xml --- single target: python3 exploit.py -ip IP -c http://YourVPS/poc.xml...

OutOfTune

OutOfTune Вдохновлённый оригинальным Pytune, OutOfTune регистрирует подставное устройство в Entra ID, записывает его в Intune MDM и проверяет полученное состояние соответствия политикам. Поддерживаются только устройства Windows — это была моя основная цель, возможно, в будущем добавлю другие...

Harmonic

Harmonic Suite 리눅스에서 리버스 셸을 관리하고 인터페이싱하기 위한 툴셋의 시작 코드는 아직 빠르고 지저분한 상태이며 예외 처리가 거의 없습니다. UNIX 철학에 강하게 영감을 받아, 기본 아이디어는 임의의 엔드포인트를 처리하는 데몬connd, 아직 완전한 데몬은 아니지만 별도의 터미널에서 실행 가능을 두고 해당 엔드포인트에 대해 도구를 실행하는 것입니다. 엔드포인트는 스크립트나 프로세스에 의해 '구동driven'되며 파일 시스템에 파일로 노출되고, 그런 다음 얇은 소프트웨어 클라이언트를 사용하여 상호 작용할 수...

CVE-2020-35488

我发现了产品中的一个漏洞：nxlog-ce2.10.2150 。 我只在 Linux Debian 10 和 Windows Windows Server 2016 上测试了我的 PoC。 1 描述： 范围 : NXLOG 社区版 2.10.2150 漏洞类型 : CWE-502，不可信数据的反序列化 https://cwe.mitre.org/data/definitions/502.html 脆弱部分 : Syslog 负载 负载 : Unix： Sep 14 14:09:09 .. dhcp servicewarning 110 Silence is golden Windows：...

msdat

Quentin HARDY --- [email protected] [email protected] MSDAT MSDAT M icros oft SQL D atabase A ttacking T ool is an open source penetration testing tool that tests the security of Microsoft SQL Databases remotely. Usage examples of MSDAT: You have a Microsoft database listening remotely...

msdat

Quentin HARDY --- [email protected] [email protected] MSDAT MSDAT M icros oft SQL D atabase A ttacking T ool — это инструмент для тестирования на проникновение с открытым исходным кодом, который проверяет безопасность Microsoft SQL баз данных удалённо. Примеры использования MSDAT: У вас...

NucleiFuzzer

NucleiFuzzer = Nuclei + Paramspider + waybackurls + gauplus + hakrawler + katana + Fuzzing Templates Обзор NucleiFuzzer — это продвинутый инструмент автоматизации, предназначенный для оптимизации тестирования безопасности веб-приложений. Он объединяет набор мощных инструментов обнаружения URL и...

recox

Recox v2.0 RecoX is an incredibly versatile and powerful tool that is specifically designed to aid in the identification and classification of vulnerabilities within web applications. The script is able to detect vulnerabilities that are not typically included in the OWASP top ten vulnerabilities...

SOC335-CVE-2024-49138-Exploitation-Detected

CVE-2024-49138 Обнаружение эксплуатации В этом проекте я исследовал смоделированный инцидент безопасности на платформе LetsDefend, где Windows-машина была скомпрометирована через эксплуатацию CVE-2024-49138 — уязвимости повышения привилегий в драйвере Windows Common Log File System CLFS...

liferay-ga4-rce-research

Liferay CE 7.0.3 GA4 — 취약점 연구 RAPTOR Loop-Hunt Liferay Portal CE 7.0.3 GA4git 태그 7.0.3-ga4, 커밋 b2d7cc68a에 대해 RAPTOR loop-hunt 방법론으로 수행된 보안 감사: 결정적 정찰 → 25개의 격리된 생성 에이전트가 원시 소스 읽기 → 22개의 독립 판정 에이전트가 원시 소스로부터 반박 → 9개의 라이브 검증기가 Docker의 실제 GA4 인스턴스 공격. 핵심 소식: root 권한의 인증 없는 RCECVE-2020-7961 계열가 엔드투엔드...

satellite

satellite Satellite is an web payload hosting service which filters requests to ensure the correct target is getting a payload. This can also be a useful service for hosting files that should be only accessed in very specific circumstances. Quickstart Guide 1. Install satellite on Ubuntu using th...

fence

Fence는 명령어를 샌드박스로 감싸 기본적으로 네트워크 액세스를 차단하고 설정 가능한 규칙을 기반으로 파일 시스템 작업을 제한합니다. 반신뢰 코드패키지 설치, 빌드 스크립트, CI 작업, 익숙하지 않은 저장소를 제어된 부작용으로 실행할 때 가장 유용하며, 심층 방어로서 AI 코딩 에이전트를 보완할 수도 있습니다. root@kitploit: 모든 네트워크 액세스 차단 기본값 fence curl https://example.com → 403 Forbidden 특정 도메인 허용 fence -t code npm install →...

CloudFlair

CloudFlair Важное примечание: начиная с конца 2024 года, Censys больше не предоставляет доступ к API для бесплатных аккаунтов. Это означает, что CloudFlair больше не работает с бесплатными аккаунтами Censys. CloudFlair — это инструмент для поиска исходных серверов сайтов, защищённых CloudFlare ил...

bbot

BEE·bot — это многоцелевой сканер, вдохновлённый Spiderfoot, созданный для автоматизации вашего Recon разведки, Bug Bounties баг-баунти и ASM управления поверхностью атаки! https://github.com/blacklanternsecurity/bbot/assets/20261699/e539e89b-92ea-46fa-b893-9cde94eebf81 Скан BBOT в реальном време...