CVE-2022-46364-Poc

CVE-2022-46364 익스플로잇 MTOM XOP:Include를 통한 Apache CXF SSRF | CVSS 9.8 CRITICAL 취약점 Apache CXF -s -d -t, --target - 취약한 CXF SOAP 엔드포인트 필수 -s, --ssrf-url - 내부 URL 데이터 유출 대상 필수 -d, --domain - 대상 도메인 기본값: localhost --plain-soap - MTOM 대신 일반 SOAP 사용 예제 root@kitploit: Read /etc/passwd python3...

natlas

Natlas 요약 지도가 많아서 꽤 관리하기 어려워지고 있습니다. 어떻게 하시겠습니까? 그것들을 책에 넣고 아틀라스라고 부르면 됩니다. 이것은 비슷하지만, 웹사이트이며 nmap 수집물입니다. Natlas의 목표는 지속적인 스캔을 쉽게 수행하고 수집된 데이터를 검토할 수 있도록 하는 것입니다. Natlas의 목표는 반드시 수많은 취약점을 식별하는 것이 아니라, 오히려 노출을 식별하는 것입니다. 아마도 누군가 비밀번호 인증이 활성화된 ssh를 실행하고 있지 않은지 확인하고 싶을 수 있습니다. 또는 노출된 nfs, smb 또는...

cfripper

CFRipper CFRipper는 AWS CloudFormation 템플릿을 분석하는 라이브러리 및 CLI 보안 분석기입니다. CFRipper를 사용하여 안전하지 않은 AWS 리소스가 클라우드 환경에 배포되는 것을 방지할 수 있습니다. 새로운 사용자 지정 플러그인을 추가하여 자체 컴플라이언스 검사를 작성할 수도 있습니다. 자세한 문서는 https://cfripper.readthedocs.io/ 에서 확인할 수 있습니다. CLI 사용법 일반 실행 root@kitploit: $ cfripper /tmp/root.yaml...

graphw00f

로고 제작: Nick Aleks에게 감사드립니다! graphw00f - GraphQL 서버 핑거프린팅 목차 작동 원리 탐지 GraphQL 위협 매트릭스 사전 요구 사항 설치 설정 사용 예제 GraphQL 핑거프린팅 GraphQL 탐지 및 핑거프린팅 지원 및 이슈 참고 자료 작동 원리 graphw00fwafw00f에서 영감을 받음는 GQL 엔드포인트를 위한 GraphQL 핑거프린팅 도구입니다. 정상적인 쿼리와 변형된 쿼리를 혼합하여 전송함으로써 백그라운드에서 실행 중인 GraphQL 엔진을 식별합니다. graphw00f는...

SharpChromium

SharpChromium 소개 SharpChromium은 Google Chrome, Microsoft Edge, Microsoft Edge Beta에서 데이터를 검색하기 위한 .NET 4.0+ CLR 프로젝트입니다. 현재 다음을 추출할 수 있습니다: 쿠키 JSON 형식 기록 각 기록 항목에 연결된 쿠키 포함 저장된 로그인 참고: 반환되는 모든 쿠키는 JSON 형식입니다. Cookie Editor 확장 프로그램이 설치되어 있다면, 해당 브라우저 추가 기능의 "가져오기" 섹션에 복사하여 붙여넣기만 하면 추출된 세션을 사용할 수...

ICMP-TransferTools

ICMP-TransferTools ICMP-TransferTools는 제한된 네트워크 환경에서 Windows 호스트 간 파일을 이동하도록 설계된 스크립트 모음입니다. 이는 각 전송 방향다운로드 및 업로드에 대해 Python 서버와 PowerShell 클라이언트로 구성된 총 4개의 파일을 사용하여 수행됩니다. 유일한 종속성은 Python 스크립트 중 하나에 필요한 Impacket입니다. 다음과 같이 pip를 통해 설치할 수 있습니다: root@kitploit: pip3 install impacket ICMP를 통한 다운로드 포함...

PipeViewer

Windows Named Pipes를 보고 안전하지 않은 권한을 검색하는 GUI 도구입니다. 이 도구는 Docker named pipes에 대한 연구의 일부로 발표되었습니다: "Breaking Docker Named Pipes SYSTEMatically: Docker Desktop Privilege Escalation – Part 1" "Breaking Docker Named Pipes SYSTEMatically: Docker Desktop Privilege Escalation – Part 2" 개요 PipeViewer는 사용...

klar

Klar Clair와 Docker Registry 통합 Clair API v1 및 v3 모두 지원 Klar는 Clairhttps://github.com/coreos/clair를 사용하여 개인 또는 공용 Docker 레지스트리에 저장된 이미지의 보안 취약점을 분석하는 간단한 도구입니다. Klar는 통합 도구로 설계되었으므로 환경 변수에 의존합니다. 종속성이 필요 없는 단일 바이너리입니다. Klar는 Docker 레지스트리와 Clair 간의 이미지 검사를 조정하는 클라이언트 역할을 합니다. 바이너리 설치 가장 간단한 방법은...

sharem

SHAREM SHAREM에 오신 것을 환영합니다! SHAREM은 DEFCON 31의 "Game-Changing Advances in Windows Shellcode Analysis"와 Black Hat USA Arsenal에서 발표되었습니다. Max Kersten이 제공하는 companion Ghidra 플러그인이 별도로 Trellix를 통해 공개되었습니다. 따라서 원한다면 SHAREM의 기능을 Ghidra로 확장할 수 있습니다. SHAREM은 궁극적인 Windows 셸코드 도구로 설계되었으며, 45,000개 이상의 WinAP...

shells

Shellz 일반적인 revshell을 빠르고 쉽게 생성하는 스크립트입니다. 특히 PowerShell 및 Python revshell이 필요할 때 유용하며, 올바르게 형식화하는 것이 까다로울 수 있습니다. PowerShell revshells 프롬프트 및 작업 디렉토리 위에 [email protected]을 표시합니다. 부분 및 전체 AMSI 우회 기능이 있습니다. TCP, UDP 및 SSL 셸 새로운 맞춤형 TCP revshell! 새로운 맞춤형 SSL revshell! theart42의 멋진 Sharpcat!...

cve-2019-2215

CVE-2019-2215 CVE-2019-2215를 통한 Pixel 2 및 Pixel 2 XL용 Temproot Google Project Zero의 Jann Horn 및 Maddie Stone의 개념 증명 기반 개요 커널 메모리 읽기/쓰기 전용 권한 상승 공격을 시연하여 임시 루트 셸을 얻습니다. 이 도구는 2019년 9월 QP1A.190711.020 이미지와 커널 버전-BuildID 4.4.177-g83bee1dc48e8을 실행하는 Google Pixel 2/Pixel 2 XL walleye/taimen 기기에서 작동합니다...

cve-2023-30212

cve-2023-30212 PoC for CVE-2023-30212 using Docker CVE-2023-30212 환경 구축 및 PoC 보고서 📌 개요 이 보고서는 Vulhub에 없는 CVE-2023-30212 취약점을 대상으로 Docker 기반의 취약한 웹 환경을 직접 구성하고, PoC를 통해 해당 취약점을 입증한 내용을 담고 있습니다. CVE 번호 : CVE-2023-30212 취약점 설명 : PHP LFILocal File Inclusion을 통한 원격 코드 실행 가능성 난이도 : 고급 Vulhub에 없는 환경을 구성...

pyghidra-mcp

PyGhidra-MCP - Ghidra Model Context Protocol サーバー 概要 pyghidra-mcp は、堅牢なソフトウェアリバースエンジニアリング（SRE）スイートである Ghidra の分析機能のすべてを、インテリジェントエージェントや LLM ベースのツールの世界にもたらすコマンドライン Model Context Protocol MCP サーバーです。 pyghidra と jpype を使用して Ghidra の ProgramAPI と FlatProgramAPI を Python に橋渡しし、その機能を Model Context...

CVE-2025-31324

CVE-2025-31324 CVE-2025-31324를 악용하기 위해 개발된 개념 증명PoC입니다. 사용법 root@kitploit: usage: python CVE-2025-31324.py --help SAP NetWeaver Visual Composer Metadata Uploader = 7.50 CVE-2025-31324 PoC positional arguments: FILE local file to upload optional arguments: -h, --help show this help message and exi...

webcopilot

WebCopilot 서브도메인을 열거한 후 xss, sqli, open redirect, lfi, ssrf, rce 파라미터를 필터링하고 취약점을 스캔하는 자동화 도구입니다. 기능 • 설치 • 사용법 • WebCopilot 실행 • 사용된 도구 • 감사의 말 WebCopilot 은 대상의 서브도메인을 열거하고 다양한 오픈 소스 도구를 사용하여 버그를 탐지하도록 설계된 자동화 도구입니다. 이 스크립트는 먼저 assetfinder, sublister, subfinder, amass, findomain, hackertarget,...

machinae

Machinae 보안 인텔리전스 수집기 Machinae는 IP 주소, 도메인 이름, URL, 이메일 주소, 파일 해시 및 SSL 지문과 같은 다양한 보안 관련 데이터에 대해 공개 사이트/피드에서 인텔리전스를 수집하는 도구입니다. 이 도구는 정보 수집을 위한 또 다른 훌륭한 도구인 Automater에서 영감을 받았습니다. Machinae 프로젝트는 Automater를 다음 4가지 영역에서 개선하고자 하는 바람에서 탄생했습니다: 1. 코드베이스 - Automater를 python3와 호환되도록 만들고 코드를 더...

ChromeAlone

ChromeAlone - 브라우저 C2 프레임워크 이것으로 무엇을 얻을 수 있나요? ChromeAlone은 Cobalt Strike나 Meterpreter와 같은 기존 임플란트를 대체할 수 있는 브라우저 임플란트입니다. 이 저장소는 간단한 빌드 프로세스를 제공하여 관리 콘솔을 생성하고, 인프라를 배포하며, 타겟에서 실행할 powershell 사이드로더 스크립트를 생성합니다. 설치 후 각 ChromeAlone 임플란트는 다음 메커니즘을 제공합니다: 호스트에서 SOCKS TCP 프록시 제공 브라우저 세션 도용 및 자격 증명 캡처...

MaliciousMacroGenerator

Malicious Macro Generator ユーティリティ 簡単なユーティリティで、難読化されたマクロを生成し、AV / サンドボックス回避メカニズムも含んでいます。 必要条件 root@kitploit: Python 2.7 使い方 root@kitploit: MMG.Malicious Macro Generator v2.0 - RingZer0 Team Author: Mr.Un1k0d3r [email protected] Usage: MMG.py config output optional parameters config Config fil...

FiercePhish

FiercePhish FiercePhishは、全てのフィッシング業務を管理する本格的なフィッシングフレームワークです。個別のフィッシングキャンペーンの追跡、メール送信のスケジュール設定などが可能です。機能は引き続き拡張され、ウェブサイトのなりすまし、クリック追跡、多岐にわたる通知オプションが含まれる予定です。 注記: 2017年1月6日現在、FirePhishはFiercePhishに名称変更されました。スクリーンショットにはまだFirePhishのロゴが表示される場合があります。 すべての情報はWikiページにあります 変更ログ Wikiページにアクセスするにはここをクリック 免責...

cve-2019-17240

Bludit = 3.9.22 - ブルートフォース緩和策のバイパス これは、このPythonスクリプトをGolangで書き直した小さなプロジェクトです。このプロジェクトの目的は、Go言語を学び、このエクスプロイトがどのように機能するかを理解することでした。 使い方 root@kitploit: $ ./brutepass -sdasds flag provided but not defined: -sdasds Usage of ./brutepass: -c int Threads default 5 default 5 -l string Hostname eg...