Red-Team

프로젝트 소개 이 프로젝트는 Red Team의 다음 측면들을 수집하고 정리하는 데 사용됩니다. Red Team 공격 사고방식 Red Team 공격 도구 Red Team 공격 방법 핵심 콘텐츠 https://mitre-attack.github.io/ mitre 기관의 공격 기술 정리 wiki https://huntingday.github.io MITRE | ATT&CK 중국어 사이트 https://arxiv.org 코넬 대학교Cornell University 오픈 문서...

CVE-2021-1675

CVE-2021-1675 - PrintNightmare LPE PowerShell Caleb Stewart | John Hammond | 2021년 6월 1일 CVE-2021-1675는 "PrintNightmare"로 명명된 치명적인 원격 코드 실행 및 로컬 권한 상승 취약점입니다. 원격 코드 실행 기능에 대한 개념 증명PoC 익스플로잇이 Python, C++ 공개되었고, 로컬 권한 상승을 위한 C 버전도 공개되었습니다. 순수 PowerShell로 구현된 네이티브 버전은 아직 보지 못했기에, 이 익스플로잇을 다듬고 재구성해 보...

CVE-2021-1675_PrintNightMare

PrintNightmareScanner Windows Print Spooler 원격 코드 실행 취약점CVE-2021-1675 탐지 스캐너 사전 요구 사항 python3 python3 -m pip install -r Requirements.txt 사용법 python3 detectprintnightmare.py --help root@kitploit: usage: detectprintnightmare.py -h -t TARGET -T TARGETS -c CIDR optional arguments: -h, --help show thi...

Awesome-Pentest

ペンテストツールのコレクション 目次 匿名化ツール アンチウイルス回避ツール 書籍 防御的プログラミング書籍 ハッカーズ・ハンドブックシリーズ ロックピッキング書籍 マルウェア解析書籍 ネットワーク解析書籍 ペネトレーションテスト書籍 リバースエンジニアリング書籍 ソーシャルエンジニアリング書籍 Windows書籍 CTFツール コラボレーションツール カンファレンスとイベント Dockerコンテナ 意図的に脆弱なシステムのDockerコンテナ ペネトレーションテスト用ディストリビューションとツールのDockerコンテナ ファイル形式解析ツール GNU/Linuxユーティリティ...

CrushFTP-CVE-2024-4040-illdeed

CVE-2024-4040 — CrushFTP 인증 우회 익스플로잇 이 저장소는 CVE-2024-4040 에 대한 은밀한 Python 개념 증명PoC 익스플로잇을 포함합니다. 이는 CrushFTPv10 이하의 치명적인 취약점으로, 공격자가 조작된 CrushAuth 쿠키와 AWS 스타일의 Authorization 헤더를 사용하여 인증을 우회할 수 있게 합니다. 🚨 취약점 요약 인증되지 않은 공격자는 특정 쿠키/헤더 조합을 제작하여 취약한 CrushFTP 인스턴스의 인증을 우회하고 내부 웹 기능에 무단 접근할 수 있습니다. CVE ...

Linux_Exploit_Suggester

LinuxExploitSuggester Linux Exploit Suggester; 운영 체제 릴리스 번호 기반. 이 프로그램은 인수 없이 실행하면 uname -r을 수행하여 Linux 운영 체제 릴리스 버전을 가져오고, 가능한 익스플로잇 목록을 제안합니다. 특별한 것은 없으므로, 패치된/백포트된 패치는 이 스크립트를 속일 수 있습니다. 또한 -k 플래그를 제공하여 커널 버전/운영 체제 릴리스 버전을 수동으로 입력할 수 있습니다. 이 스크립트는 현장과 시험에서 매우 유용했습니다. 이제 GPLv2로 오픈소스화되었습니다. Samp...

CVE-2019-15107

Webmin 애플리케이션 버전 1.890 이하에서 인증되지 않은 원격 코드 실행 취약점이 존재합니다. CVE-2019-15107. 참조 : https://github.com/foxsin34/WebMin-1.890-Exploit-unauthorized-RCE...

CVE-2025-29927-PoC-Exploit

CVE-2025-29927-PoC-Exploit Next.js 미들웨어의 권한 부여 우회Authorization Bypass에 대한 개념 증명PoC 취약한 버전을 여기에서 테스트할 수 있습니다: https://github.com/lirantal/vulnerable-nextjs-14-CVE-2025-29927 실행 실행 방법은 간단합니다. 1. Python3 CVE-2025-29927-PoC-Exploit.py 도메인 이름을 입력하라는 메시지가 표시됩니다. 두 가지 옵션이 있습니다: 첫째, 도메인 이름만 입력하세요. 둘째, 경로...

UltimateWDACBypassList

Ultimate WDAC Bypass List A centralized resource for previously documented WDAC/Device Guard/UMCI bypass techniques as well for building/managing/testing WDAC policies Note: WDAC Windows Defender Application Control has been rebranded by Microsoft as "Application Control" or "Application Control...

Am-I-affected-by-Meltdown

나는 Meltdown의 영향을 받고 있나요?! MeltdownCVE-2017-5754 점검 도구 나는 무엇인가? Proof-of-concept / Exploit / 시스템이 Variant 3: rogue data cache loadCVE-2017-5754, 일명 MELTDOWN의 영향을 받는지 확인합니다. 기본 아이디어는 사용자가 실행 중인 시스템이 예를 들어 KAISER 패치셋https://lkml.org/lkml/2017/10/31/884과 같은 것으로 제대로 패치되었는지 여부를 알 수 있다는 것입니다. 현재 Linux에서...

laravel-crypto-killer

Laravel crypto killer Laravel 애플리케이션의 잘못된 복호화 메커니즘 구현을 악용하기 위해 설계된 도구입니다. 이 도구는 처음에 Illuminate\Encryption 패키지의 Laravel decrypt 함수를 대상으로 하는 페이로드를 제작하도록 설계되었습니다. 또한 encrypt 또는 encryptString을 통해 암호화된 모든 데이터를 복호화하는 데 사용할 수 있습니다. 이 도구를 사용하려면 유효한 APPKEY가 필요합니다. 예를 들어 공개 프로젝트에서 키가 재사용될 가능성이 있다고 생각되면 무차별...

my-CVE-2021-1675

= Print Nightmare 分析レポート :imagesdir: Figures :toc: :icons: font :figure-caption: 図 :xrefstyle: short :pdf-theme: basic-theme.yml 2021 年 6 月 29 日、非常に深刻な Windows プリントサービス脆弱性が 0day として公開され、基本スコア 8.8 で GitHub に投稿（現在は削除）されました。 この脆弱性が有名な PrintNightmare: CVE-2021-34527 であり、その危険度は EternalBlue をも上回ります。 ==...

awesome-termux-hacking

seeker - 소셜 엔지니어링을 사용하여 스마트폰을 정확하게 위치 추적합니다. ANDRAX - ANDRAX는 Android 스마트폰을 위해 특별히 개발된 침투 테스트 플랫폼입니다. ANDRAX는 Android에서 네이티브로 실행될 수 있어 일반 Linux 배포판처럼 동작하지만, 일반 배포판보다 더 강력합니다 findomain - 가장 빠르고 크로스 플랫폼 서브도메인 열거 도구, 시간을 낭비하지 마세요. ReconCobra - 정보 수집을 위한 완전 자동화된 침투 테스트 프레임워크. HttpLiveProxyGrabber...

CDK

CDK - 제로 의존성 컨테이너 침투 도구 키트 English | 简体中文 법적 고지 사전 동의 없이 CDK를 사용하여 대상을 공격하는 것은 불법입니다. CDK는 보안 테스트 목적으로만 사용해야 합니다. 개요 CDK는 오픈 소스 컨테이너 침투 도구 키트로, 다양한 경량 컨테이너에서 OS 종속성 없이 안정적인 익스플로잇을 제공하도록 설계되었습니다. 유용한 네트워크 도구와 강력한 PoC/EXP가 함께 제공되어 컨테이너를 탈출하고 K8s 클러스터를 쉽게 장악할 수 있도록 도와줍니다. 빠른 시작 cdk eva 를 실행하여 평가 정보와...

fortios-auth-bypass-exploit-CVE-2024-55591

CVE-2024-55591 Fortinet FortiOS 인증 우회 취약점 익스플로잇 설명 이 익스플로잇을 사용하면 인증을 우회하고 명령을 실행할 수 있습니다. 사용법 root@kitploit: sysirq@sysirq-machine:/Work/Fortinet/FortiGate7016/CVE-2024-55591$ python3 exp.py usage: exp.py -h --target TARGET --port PORT --username USERNAME --cmd CMD exp.py: error: the following...

darksword-kexploit

DarkSword Kernel Exploit Objective-C로 재구현됨. iOS 15.0 - 26.0.1 지원 예정. 오프셋은 15.x용으로 하드코딩됨? 참고: 이 익스플로잇은 제가 발견하거나 유출한 것이 아닙니다. 유출의 원본 소스는 https://github.com/htimesnine/DarkSword-RCE 입니다. 또한 이 익스플로잇은 CELLEBRITE와 전혀 관련이 없으며, 제가 여가 시간에 한 오후 동안 작성한 것입니다. 모든 익스플로잇 로직은 원본 저장소에서 가져온 것입니다iOS 15에서 작동하도록 약간의...

CVE-2025-22131-POC

CVE-2025-22131 POC CVE-2025-22131 XSS 익스플로잇 작성자: s0ck37 참조: https://sploitus.com/exploit?id=152DAC32-8330-54D6-A916-7FC36EAA38B7...

sicat

SICAT - 유용한 취약점 및 익스플로잇 탐색기 SICAT 는 여러 유명 소스로부터 취약점과 익스플로잇을 수집하고 검색하도록 설계된 강력한 도구입니다. 키워드, Nmap 스캔 결과 또는 탐지된 웹 기술을 기반으로 신뢰할 수 있는 데이터베이스를 자동으로 확인하여 정찰 단계를 간소화합니다. 주요 개선 사항 및 기능 이 버전의 SICAT 는 원래 구현에 비해 상당한 개선 사항을 도입했습니다: 1. 현대적인 웹 인터페이스 새로운 GUI : --web-interface를 통해 액세스할 수 있는 멋진 다크 테마 웹 인터페이스. 해커 미...

CVE-2019-5096-GoAhead-Web-Server-Dos-Exploit

CVE-2019-5096 Use After Free Dos Exploit root@kitploit: python TriggerDOS.py ip 취약점 분석 https://github.com/embedthis/goahead.git GoAhead GitHub 링크 git diff the patch 주요 코드 분석 코드에서 upload.c:370을 찾아보면 다음과 같이 볼 수 있습니다. root@kitploit: wp-currentFile=0 전에 실행된 root@kitploit: typedef struct WebsUpload ch...

msf-module-CVE-2019-0708

CVE-2019-0708 Bluekeep CVE-2019-0708 BlueKeep를 위한 Metasploit 모듈 https://github.com/rapid7/metasploit-framework/tree/5a0119b04309c8e61b44763ac08811cd3ecbbf8d/modules/exploits/windows/rdp 에서 가져와 수정함 파일 복사 지침 1. 'rdp'라는 폴더를 /usr/share/metasploit-framework/modules/exploits/windows/에 만듭니다. 2. 파일...