sonar

root@kitploit: ██████ ███ ██████ ██ ██████ ██ ██ ██ ██ ██ ██ ██ ██ ██ ██ ██ ██ ██ ██ ██ ██ ██ ██ ██ ██ ██ ████ ██ ██ ██ ██ ██ ██ ██ ██ ██████ ███ ██ ██ ██ ██ ██ ██ Know what's running on your machine. Sonar shows everything listening on localhost and puts it in order: every port belongs to a grou...

r4ven

If you find this GitHub repo useful, please consider giving it a star! ⭐️ ▶️ Watch Video - How To Use! This project is a security research and awareness tool designed to demonstrate how modern web browsers may expose location data, camera access, IP address, and device information when users...

hashcat

hashcat hashcat is the world's fastest and most advanced password recovery utility, supporting five unique modes of attack for over 300 highly-optimized hashing algorithms. hashcat currently supports CPUs, GPUs, and other hardware accelerators on Linux, Windows, and macOS, and has facilities to...

longtongue

Generate customized Password/Passphrase wordlist based on target information Coded with 💙 by edoardottt Share on Twitter! Installation ⬇️ pipx root@kitploit: pipx install longtongue Source root@kitploit: git clone https://github.com/edoardottt/longtongue.git cd longtongue pip install -r...

longtongue

대상 정보를 기반으로 맞춤형 비밀번호/암호문구 워드리스트 생성 💙로 코딩한 edoardottt 트위터에 공유하기! 설치 ⬇️ pipx root@kitploit: pipx install longtongue 소스 root@kitploit: git clone https://github.com/edoardottt/longtongue.git cd longtongue pip install -r requirements.txt python3 longtongue.py 사용법 💻 root@kitploit: usage: longtongue -h -...

CVE-2023-1389

설명 CVE-2023–1389는 TP-Link Archer AX21 WiFi 라우터에서 발생하는 인증되지 않은 명령 주입 취약점입니다. country 매개변수의 콜백은 popen 함수를 사용하며, 이 함수는 root 권한으로 실행되므로 공격자가 인증 없이 관리 인터페이스에 GET 또는 POST 요청을 통해 임의의 값을 주입할 수 있습니다. 취약점에 대한 자세한 내용은 여기에서 확인할 수 있습니다. 다음은 제가 명령 주입을 탐구하면서 만든 몇 가지 Proof-of-Concept입니다. Archer-file-transfer.py는...

CVE-2026-43499-S26

CVE-2026-43499 — Android GKI 6.12 pselect / configfs 커널 익스플로잇 Android GKI 6.12 라인Samsung 및 Pixel 기기을 대상으로 하는 Linux 커널 익스플로잇으로, CVE-2026-43499 를 겨냥합니다: rtmutexstartproxylock 내의 버그가 있는 removewaiter 롤백이 waiter::task 대신 current를 사용하여, waiter의 piblockedon이 나중에 pop되는 커널 스택 rtmutexwaiter를 가리킨 채로 남게 됩니다...

CVE-2026-25645

CVE-2026-25645 requests.utils.extractzippedpaths의 안전하지 않은 임시 파일 재사용 요약 requests 라이브러리Python의 공용 유틸리티 함수 requests.utils.extractzippedpaths에서 취약점이 확인되었습니다. 이 함수는 시스템 임시 디렉터리/tmp로 파일을 추출할 때 예측 가능하고 고유하지 않은 파일명을 사용하며, 기존에 존재하는 파일의 무결성이나 소유권을 검증하지 않습니다. requests와 certifi의 기본 동작은 importlib.resources에 의...

sub.Monitor

sub.Monitor root@kitploit: 継続的な攻撃対象領域管理のための、高速でユーザーフレンドリーなサブドメインモニタリングツール なぜ？ なぜ sub.Monitor を選ぶのか？ このプログラムは、発見されたすべてのドメインを保存するために SQLite を利用しているため（事前のデータベース管理が不要）、セットアップが簡単です。さらに、カスタマイズ性が高く、ユーザーは選択したツールを使用してスクリプトに数行のコードを追加するだけです。MySQL や MongoDB...

docker-onion-nmap

docker-onion-nmap Use nmap to scan hidden "onion" services on the Tor network. Minimal image based on alpine, using proxychains to wrap nmap. Tor and dnsmasq are run as daemons via s6, and proxychains wraps nmap to use the Tor SOCKS proxy on port 9050. Tor is also configured via DNSPort to...

docker-onion-nmap

docker-onion-nmap nmap을 사용하여 Tor 네트워크 상의 숨겨진 'onion' 서비스를 스캔합니다. alpine 기반의 최소 이미지로, proxychains를 사용하여 nmap을 래핑합니다. Tor와 dnsmasq는 s6을 통해 데몬으로 실행되며, proxychains는 Tor SOCKS 프록시포트 9050를 사용하도록 nmap을 래핑합니다. Tor는 또한 DNSPort를 통해 DNS 요청을 포트 9053으로 익명으로 해결하도록 구성됩니다. dnsmasq는 이 localhost:9053을 권위 있는 DNS 서버...

pspy

pspy - 권한 없는 Linux 프로세스 염탐 pspy는 루트 권한 없이 프로세스를 염탐하기 위해 설계된 명령줄 도구입니다. 다른 사용자가 실행하는 명령, cron 작업 등을 실행되는 그대로 볼 수 있습니다. CTF에서 Linux 시스템을 열거enumeration하는 데 유용합니다. 또한 명령줄 인수로 비밀을 전달하는 것이 왜 나쁜 생각인지 동료에게 시연하는 데도 유용합니다. 이 도구는 procfs 스캔에서 정보를 수집합니다. 파일 시스템의 선택된 부분에 배치된 Inotify 감시자가 이러한 스캔을 트리거하여 수명이 짧은...

IPGeoLocation

IPGeoLocation ==== IP 지리적 위치 정보를 검색하는 도구 ip-api 기반 요구 사항 Python 3.x termcolor colorama 다운로드/설치 git clone https://github.com/maldevel/IPGeoLocation pip3 install -r requirements.txt --user pip3가 없는 경우: apt-get install python3-setuptools easyinstall3 pip pip3 install -r requirements.txt 기능 IP 또는 도메인...

CVE-2021-40444

완전 무장된 CVE-2021-40444 CVE-2021-40444 Microsoft Office Word 원격 코드 실행를 악용하는 악성 docx 생성기, 임의의 DLL 파일과 함께 작동합니다. 2022-05-31 업데이트 - CVE-2022-30190 - Follina 이제 생성기는 "Follina" 공격ms-msdt 활용을 악용하는 데 필요한 문서도 생성할 수 있습니다. 배경 이미 많은 PoC가 인터넷에 돌아다니고 있지만, 이 취약점을 무장화하는 데 도전해보기로 했습니다. 제가 찾은 자료들은 공유할 가치가 있는 중요한 정보...

CVE-2023-38831-Exploit

CVE-2023-38831 WinRAR Exploit Generator 제작자: technicalcorp 이 프로젝트는 WinRAR 6.23 이전 버전의 취약점인 CVE-2023-38831 을 악용하는 Python 스크립트를 포함합니다. 이 익스플로잇은 피해자가 압축 파일 안의 정상적으로 보이는 파일예: PDF을 열 때 임의 코드 실행을 트리거하는 악성 RAR 아카이브 를 생성합니다. 이 취약점은 2023년 4월부터 8월까지 실제 공격에 활발히 악용되었습니다. 취약점 개요 CVE-2023-38831 은 WinRAR 의 취약점으...

CVE-2026-37072

CVE-2026-37072 Veno File Manager Project Veno File Manager Project 4.4.9는 admin-head-updates.php에서 부적절한 접근 제어 취약점이 존재합니다. 인증되지 않은 공격자는 'lang' GET 파라미터의 로컬 파일 포함 취약점을 악용할 수 있습니다. 적절한 파일 포함이 포함된 특수하게 조작된 POST 요청을 'lang' URL 파라미터에 전송함으로써 공격자는 구성 파일을 손상시킬 수 있습니다. 그런 다음 setup 엔드포인트로 GET 요청을 전송하면 구성 파일...

CVE-2014-6287

CVE-2014-6287 - Rejetto HTTP File Server RCE 익스플로잇 Rejetto HTTP File Server HFS 2.3x에서 2.3c 이전 버전을 대상으로 하는 CVE-2014-6287 익스플로잇의 Rust 구현입니다. 취약점 개요 CVE-2014-6287 은 Rejetto HTTP File Server HFS의 치명적인 원격 코드 실행 취약점입니다. 기술적 세부 사항 영향을 받는 소프트웨어 : Rejetto HTTP File Server HFS 2.3x 및 2.3c 이전 버전 취약점 유형 : 원...

vulnknox

VulnKnoX VulnKnox is a powerful command-line tool written in Go that interfaces with the KNOXSS API. It automates the process of testing URLs for Cross-Site Scripting XSS vulnerabilities using the advanced capabilities of the KNOXSS engine. Features Supports pipe input for passing file lists and...

adobe-flash-cve2018-15982

Adobe Flash CVE-2018-15982 이 스크립트는 CVE-2018-15982를 위한 swf 페이로드를 생성하며, https://github.com/smgorelik/Windows-RCE-exploits의 PoC를 기반으로 합니다. 이 취약점은 Gigamon ATR의 Chenming Xu와 Ed Miles에 의해 발견되었습니다. 이 취약점은 플래시에서 임의 코드 실행을 가능하게 하는 use-after-free 결함입니다. 자세한 내용은 아래 링크에서 확인할 수 있습니다...

CVE-2026-5076

☠️ CVE-2026-5076 ARMember Premium = 7.3.1 안전하지 않은 비밀번호 재설정 메커니즘 → 전체 관리자 계정 탈취 데이터베이스에 저장된 평문 비밀번호 재설정 키 + SQL 인젝션 = 완전한 관리자 계정 탈취 📋 취약점 정보 항목| 세부 정보 ---|--- CVE ID| CVE-2026-5076 플러그인| ARMember – Membership Plugin & Content Restriction 영향받는 버전| Premium = 7.3.1 패치된 버전| 7.3.2 CVSS 점수| 9.8 Critical...