CVE-2017-9506

개념 증명 SSRF & XSS root@kitploit: https://jira.you.com//plugins/servlet/oauth/users/icon-uri?consumerUri=http://www.google.co.uk CVE-2017-9506 Atlassian OAuth Plugin의 IconUriServlet은 버전 1.3.0부터 1.9.12 이전까지, 그리고 버전 2.0.0부터 2.0.4 이전까지의 버전에서 원격 공격자가 서버 측 요청 위조SSRF를 통해 내부 네트워크 리소스에 접근하거나 XSS 공격을 수행할 수...

CVE-2025-48799

설명 이것은 Windows 업데이트 서비스의 권한 상승 취약점인 CVE-2025-48799에 대한 PoC입니다. 이 취약점은 최소 2개의 하드 드라이브가 있는 Windows 클라이언트win11/win10에 영향을 미칩니다. 시스템에 여러 하드 드라이브가 있는 경우 Storage Sense를 사용하여 새 콘텐츠가 저장되는 위치를 변경할 수 있습니다. 새 응용 프로그램의 위치가 보조 드라이브로 변경된 경우, 새 응용 프로그램을 설치하는 동안 wuauserv 서비스가 심볼릭 링크를 확인하지 않고 임의의 폴더 삭제를 수행합니다파일이...

creepy-plugins

creepy-plugins Description Plugins for cree.py The architecture of cree.py allows for multiple user-defined sources for geolocation information. These sources are defined as plugins and can be installed in creepy by copying them into the plugins folder under the installation directory. New plugin...

CVE-2025-11371

CVE-2025-11371 Gladinet CentreStack および TrioFox のデフォルトのインストールと構成において、認証されていないローカルファイルインクルージョンの脆弱性が存在し、システムファイルが意図せず開示される可能性があります。この脆弱性の悪用は実環境で確認されています。この問題は Gladinet CentreStack および Triofox の 16.7.10368.56560 以前のすべてのバージョンに影響します。 この検出方法の仕組み この検出スクリプトは、CentreStack のログインページに GET...

dirtyPipe-automaticRoot

Dirty Pipe 自動 root エクスプロイト CVE-2022-0847 依存関係: Python 3.10 以上 使用方法: 自動 root: root@kitploit: $ python3.10 dirtyPipe.py -a + hjacking super user in /etc/passwd + dropipng shell 書き込み権限がない、不変、または読み取り専用でマウントされたファイルへの書き込み: root@kitploit: $ python3.10 dirtyPipe.py -w FILE OFFSET DATA @terabitSec 🦜 からの提供...

pwndrop

pwndrop は、レッドチームのペイロード配信や、HTTPおよびWebDAVを介したプライベートファイルの安全な共有のための、自己展開型ファイルホスティングサービスです。 nginxやapacheのWebサーバーを素早くセットアップしてファイルをホストする必要があり、python -m SimpleHTTPServer の制限に不満を感じたことがあるなら、pwndrop は間違いなく最適です！ pwndrop を使えば、次のことが可能です： 独自のプライベートVPSを使い、ドラッグ＆ドロップで複数のファイルをアップロードし、すぐに共有できます。...

pwndrop

pwndrop is a self-deployable file hosting service for sending out red teaming payloads or securely sharing your private files over HTTP and WebDAV. If you've ever needed to quickly set up an nginx/apache web server to host your files and you were never happy with the limitations of python -m...

zeek

Zeek 네트워크 보안 모니터 네트워크 트래픽 분석 및 보안 모니터링을 위한 강력한 프레임워크입니다. 주요 기능 — 문서 — 시작하기 — 개발 — 라이선스 주요 기능 심층 분석 Zeek는 다양한 프로토콜에 대한 분석기를 제공하여 애플리케이션 계층에서 고수준의 의미 분석을 가능하게 합니다. 적응 가능하고 유연함 Zeek의 도메인 특화 스크립팅 언어는 사이트별 모니터링 정책을 가능하게 하며, 특정 탐지 접근 방식에 제한되지 않습니다. 효율적 Zeek는 고성능 네트워크를 대상으로 하며 다양한 대규모 사이트에서 운영적으로 사용됩니다...

byvalver

byvalver ·𐑚𐑲𐑝𐑨𐑤𐑝𐑼 シェルコードのバッドバイト追放者 概要 • クイックスタート • インタラクティブTUI • ターゲット指定のバッドバイト除去 • バッドバイトプロファイル • 機能 • アーキテクチャ • システム要件 • 依存関係 • ビルド • インストール • 使い方 • 難読化戦略 • ヌル除去戦略 • MLトレーニング • エージェント メナジェリー • 開発 • トラブルシューティング • ライセンス 目次 概要 クイックスタート インストール 基本的な使い方 検証 クロスアーキテクチャ対応 バッチ処理 インタラクティブTUI...

zig-pe

zig-pe Zig로 작성된 반사형 PE 로더입니다. 네이티브 및 .NET PE 파일을 메모리에서 직접 로드하고 실행합니다. 기능 PE 로딩 파이프라인 DOS 및 NT 헤더 파싱 런타임에 PE32 및 PE32+ 할당된 메모리에 섹션 매핑 임포트 해석 이름 및 순서, PE32 4바이트 / PE32+ 8바이트 썽크 베이스 재배치 적용 HIGHLOW, DIR64, ARMMOV32, THUMBMOV32 지연 임포트 해석 DataDirectory13, 최신 RVA 형식 예외 처리기 등록 RtlAddFunctionTable,...

forensic-timeliner

DFIR調査担当者のために設計された高速フォレンジック処理エンジン。主要なトリアージツールからのCSV出力を統合し、組み込みのフィルタリング、アーティファクト検出、日付フィルタリング、キーワードタグ付け、重複排除を備えた単一のミニタイムラインに素早くまとめます。 リリース Forensic Timeliner v2.3 – リリースノート 新機能 クロスプラットフォームのブラウザ履歴解析 新しいForensicWebHistoryParser — forensic-webhistory（Rust製ツール）からライブのブラウザ履歴CSVを解析します...

zscan

Zscan a scan blasting tool set 📄English document 업데이트 내용은 로그log 참조 결과 출력 형식 -출력된 일부 결과 스크린샷, 두 단계로 나뉩니다. 첫 번째 단계는 스캔 과정 중 출력으로, 호스트 생존 탐지 종료부터 시작됩니다. 두 번째 단계는 모든 스캔 결과를 정리한 것으로, 'port result list' 출력부터 시작됩니다. 소개🎉 ​ Zscan은 오픈 소스 내부 네트워크 포트 스캐너, 무차별 대입 도구 및 기타 유틸리티 도구의 모음으로, 툴킷이라고 할 수 있습니다. 내부 네트워크...

BSQLinjector

BSQLinjector BSQLinjector는 블라인드 방식을 사용하여 SQL 데이터베이스에서 데이터를 검색합니다. 애플리케이션에 전송하기 전에 구성된 페이로드가 어떻게 보이는지 명확히 확인하려면 "--test" 스위치를 사용하는 것이 좋습니다. Options: root@kitploit: --file Mandatory - File containing valid HTTP request and SQL injection point SQLINJECT. --file=/tmp/req.txt --pattern Mandatory -...

http-request-smuggling

HTTP Request Smuggling Detection Tool HTTP request smuggling is a high severity vulnerability which is a technique where an attacker smuggles an ambiguous HTTP request to bypass security controls and gain unauthorized access to performs malicious activities, the vulnerability was discovered back ...

bomber

bomber is an application that scans SBOMs for security vulnerabilities. Overview So you've asked a vendor for an Software Bill of Materials SBOM for one of their closed source products, and they provided one to you in a JSON file... now what? The first thing you're going to want to do is see if a...

BurpMetaFinder

BurpMetaFinder - 메타데이터 추출기 파일에서 메타데이터를 추출하는 Burp Suite 확장 프로그램. 현재 지원되는 문서: PDF DOCX PPTX XLSX Jetbrains에서 생성된 프로젝트가 완전히 추가되었습니다. 필요한 설정을 변경하는 것을 잊지 마세요. 사용법 다음 2개의 외부 라이브러리를 다운로드해야 합니다: pdfbox poi-ooxml BurpSuite에 확장 프로그램을 설치하려면 Extensions Options로 이동하여 .jar 라이브러리를 저장한 경로로 Java Environment를 구성하세...

slater

Slater 現在のバージョン:v0.25.2 — すべてのリリース。 一言で言うと: Slaterはメモリに収まらないグラフ — 数億ノードと数十億エッジをわずか数百MBのRAMで — 標準のBolt プロトコルで提供し、任意のneo4jドライバがそのまま動作します。ディスクネイティブなベクトル検索がグラフの隣に配置され、さらにライブで永続的な書き込み も犠牲にすることなく受け付けます。常駐メモリは、グラフのサイズではなく、あなたが選択するキャッシュ予算によって決まります。 ショートカット | | | ---|---|---|--- Slaterが存在する理由| 読み取りと書き込み|...

threatspec

threatspec - 지속적인 위협 모델링, 코드를 통해 Threatspec는 개발과 보안 간의 격차를 줄이기 위해 위협 모델링 프로세스를 개발 프로세스에 더 깊이 통합하는 오픈 소스 프로젝트입니다. 이는 개발자와 보안 엔지니어가 소스 코드 내 주석으로 위협 모델링 주석을 작성한 후, 코드에서 동적으로 보고서와 데이터 흐름 다이어그램을 생성함으로써 달성됩니다. 이를 통해 엔지니어는 코드를 작성할 때 보안 컨텍스트를 포착할 수 있습니다. 모든 것이 코드인 세상에서, 이는 전통적인 애플리케이션 코드 외에도 인프라스트럭처-애즈-코...

threatspec

threatspec - continuous threat modeling, through code Threatspec is an open source project that aims to close the gap between development and security by bringing the threat modelling process further into the development process. This is achieved by having developers and security engineers write...

hashID

hashID | hash-identifier データ、特にパスワードの暗号化に使用されるさまざまな種類のハッシュを識別します。 これは、時代遅れの hash-identifier を置き換える ものです！ hashID は Python 3 で書かれたツールであり、正規表現を使用して 220 種類以上の独自のハッシュタイプを識別します。 対応ハッシュの詳細なリストは こちら にあります。 単一のハッシュを識別したり、ファイルを解析したり、ディレクトリ内の複数の ファイルを読み取って、その中のハッシュを識別することができます。 また hashID は、対応する hashcat...