CVE-2013-2028-x64-bypass-ssp-and-pie-PoC

用于绕过 NX PIE SSP ASLR 这个PoC不稳定。 有时HTTP服务会宕机。 你应该修复morecore-offset并选择正确的libc-file。...

Drag-and-Drop-Multiple-File-Uploader-PRO-Path-Traversal

CVE-2023-1112 - Drag and Drop Multiple File Uploader PRO - Contact Form 7 v5.0.6.1 路径遍历 信息 Drag and Drop Multiple File Uploader PRO - Contact Form 7 5.0.6.1 版本中的路径遍历漏洞允许未认证的远程攻击者将文件上传到远程服务器上任意可写的位置（CVE-2023-1112）。 要利用此漏洞，攻击者需要使用该插件的表单上传文件。在此 POST 请求中，需要包含参数...

CVE-2024-6768

CVE-2024-6768: Improper validation of specified quantity in input produces an unrecoverable state in CLFS.sys causing a BSoD. Introduction: CVE-2024-6768 is a vulnerability in the Common Log File System CLFS.sys driver of Windows, caused by improper validation of specified quantities in input dat...

kin

The diff is not the change. AI agents can write a change faster than a team can establish what it touches, whether it reverses an earlier fix, and how far its consequences reach. Git records files and line history. Kin records the software itself as a graph of entities, relations, changes, and...

log4jail

log4jail 🛡️ A fast firewall reverse proxy with TLS HTTPS and swarm support for preventing Log4J Log4Shell aka CVE-2021-44228 attacks. 📖 Table of Contents Introduction Installation Quick Start Proof of Concept For Pentesters ℹ️ Introduction log4jail is a quick and dirty solution to block Log4Shell...

outpost

Outpost AWS 테스트 및 보고 관리 Outpost는 AssumeRole용 AWS 구성 파일을 생성하고, 계정이 정상적으로 작동하는지 확인하는 테스트 기능, 그리고 ScoutSuite 스캔 결과용 리포트 생성기를 제공하는 간단한 도구입니다. ScoutSuite 실행 결과 파싱 ✨보고서 결과 생성✨ 설치 Outpost는 Python3와 boto3가 필요합니다. 의존성을 설치하세요. root@kitploit: virtualenv -p python3 . source bin/activate pip install -r...

Nuclei-Template-CVE-2024-1561

CVE-2024-1561 Nuclei 模板 此 Nuclei 模板旨在检测 Web 应用程序中的 Gradio CVE-2024-1561 漏洞。Gradio 是一个用于围绕机器学习模型创建可自定义 UI 组件的 Python 库。该漏洞可能允许攻击者从服务器读取文件。 运行模板 将此仓库克隆到本地机器，并使用 -t 标志运行： root@kitploit: git clone https://github.com/DiabloHTB/Nuclei-Template-CVE-2024-1561 cd Nuclei-Template-CVE-2024-1561 nuclei -targ...

tpotce

T-Pot - 올인원 멀티 허니팟 플랫폼 T-Pot은 올인원, 선택적으로 분산 가능한, 멀티아키텍처amd64, arm64 허니팟 플랫폼으로, 20개 이상의 허니팟과 Elastic Stack을 사용한 수많은 시각화 옵션, 애니메이션 실시간 공격 지도, 그리고 사기 경험을 더욱 향상시키는 다양한 보안 도구를 지원합니다. TL;DR 1. 시스템 요구 사항을 충족하세요. T-Pot 설치에는 최소 8-16 GB RAM, 128 GB 여유 디스크 공간 및 작동하는 발신 필터링되지 않은 인터넷 연결이 필요합니다. 2. 지원되는 배포판을...

CVE-2021-44228

Tai-e for CVE-2021-44228 This a sample project that utilizes Tai-e to identify Log4Shell a.k.a. CVE-2021-44228 vulnerability and its trigger paths Related video in Chinese: https://www.bilibili.com/video/BV1dV411F781 Getting started Clone this repository via Git: root@kitploit: git clone...

shakeitoff

shakeitoff InstallerFileTakeOver의 더 작고, 최소화되었으며, 깔끔한 버전입니다. CVE-2021-41379의 "변형"으로 알려진 제로데이 익스플로잇으로, 이후 CVE-2021-43883로 지정되었습니다. 이 버전은 InstallerFileTakeOver처럼 셸을 띄우지 않습니다. 이 코드의 목적은 파일 생성 공격을 더 안정적으로 입증하는 더 간단한 개념 증명을 만드는 것이었습니다. 이 개념 증명은 사용자가 요청한 임의의 파일을 생성하고그리고 쓰기 가능함을 증명하기 위해 그 파일에 자신을 복사합니다 코...

SysWhispers

SysWhispers SysWhispersは、直接システムコールを行うためのヘッダー/ASMファイルを生成し、インプラントが回避策を講じるのに役立ちます。 Windows XPからWindows 10 19042 20H2までのすべての主要なシステムコールがサポートされています。生成されたファイルの例は example-output/ フォルダにあります。 はじめに 各種セキュリティ製品は、ユーザーモードAPIにフックを仕掛け、実行フローを自身のエンジンにリダイレクトして不審な動作を検出します。システムコールを実行する ntdll.dll...

CVE-2024-21413

CVE-2024-21413 This Python script is used to abuse the CVE-2024-21413 coined "MonikerLink" TryHackMe Room: MonikerLink Assumptions This PoC has been created for a lab environment which means the server needs to be configured in a specific setting i.e. TLS authentication is not supported for...

CVE-2023-1206-CVE-2025-40040-CVE-2024-49882

Combined Covert Channel: CVE-2023-1206 + CVE-2024-49882 Overview This project demonstrates a covert communication channel using two Linux kernel vulnerabilities: Component| CVE| Purpose ---|---|--- Sync Channel| CVE-2023-1206| Clock synchronization via IPv6 hash collision timing Data Channel|...

winevt_logs_analysis

Winevt logs analysis Remote connections Simple script for the purpose of finding remote connections to Windows machine and ideally some public IPs. It checks for some EventIDs regarding remote logins and sessions. You should pip install -r requirements.txt so the script can work and parse some of...

GoogleIndexRetriever

Google index Retriever Have you ever found a webpage that seems to talk exactly about what you need, but it has been removed? Yes, Google cache is the answer but... What if the cache has been removed too? What if the site is just in Google Index page? You can not get the webpage back, but you kno...

kali-rpi-luks-crypt

Raspberry（または類似のアーキテクチャ）上のKali向けLUKSを用いたフルディスク暗号化 このHOWTOは、KaliをRaspberry（または他の類似のアーキテクチャ、例：ODROID-C2）上で実行し、LUKSによるフルディスク暗号化を使用することに特化しています。少し古いドキュメントここに基づいています。 動機 LAN環境内のRaspberry...

libreoffice-remote-arbitrary-file-disclosure

취약점 설명 CVE-2018-6871 첫 번째 부분 LibreOffice는 COM.MICROSOFT.WEBSERVICE 함수를 지원합니다: root@kitploit: https://support.office.com/en-us/article/webservice-function-0546a35a-ecc6-4739-aed7-c0b7ce1562c4 이 함수는 URL로 데이터를 가져오는 데 필요하며, 보통 다음과 같이 사용됩니다: root@kitploit:...

CVE-2025-2304-POC

CVE-2025-2304 PoC - Camaleon CMS Privilege Escalation A Proof of Concept PoC exploit for CVE-2025-2304 , a critical mass assignment vulnerability in Camaleon CMS that allows privilege escalation from low-privileged users to administrators. root@kitploit: ██████╗ ██████╗ ██╗ ██╗███╗ ██╗ ██████╗ ██...

ipmi

IPMI를 탐색하기 위해 소프트웨어를 몇 개 작성했습니다. 여기에 그 결과 중 일부를 정리했습니다. 평소처럼 탐지detect, 데이터 수집get data, 감사audit의 사이클을 밟아 보려고 했습니다. 이 각각은 그 자체로 꽤 흥미로운 문제였습니다. 적어도 제게는요. IPMI 웹 사이트 http://fish2.com/ipmi에서 제공하는 논문과 자료들입니다. html 비밀번호 크래킹 원격 BMC의 계정을 추측하고, 해당 해시를 추출한 다음, HMAC 해시된 비밀번호를 크랙하려고 시도하는 작은 Perl 프로그램입니다. 궁금하신...

file-unpumper

file-unpumper file-unpumper는 PEPortable Executable 파일을 정리하고 분석하도록 설계된 강력한 명령줄 유틸리티입니다. 이 도구는 개발자와 보안 전문가가 PE 파일을 더 효과적으로 작업할 수 있도록 다양한 기능을 제공합니다. 기능 PE 헤더 수정 : file-unpumper는 주어진 실행 파일의 PE 헤더를 수정하고 정렬할 수 있습니다. 이는 헤더를 수정하는 패커packer나 난독화 도구로 인해 발생하는 문제를 해결하는 데 특히 유용합니다. 리소스 추출 : 도구는 PE 파일에서 아이콘, 비트...