LDAPPER

소개 이 도구는 ldapsearch 및 일반적인 AD 상호 작용에서 겪었던 많은 문제를 해결하기 위해 작성되었습니다. 특히, 이 도구는 제가 경험했던 다음과 같은 문제들을 해결합니다: 1. AD에서 천 개 이상의 결과를 반환할 수 없는 문제. 이 도구는 LDAP 레코드 페이징을 지원하고 다른 AD 버그를 우회하여 임의의 수의 레코드를 검색할 수 있게 해줍니다. 2. 직관적인 방식으로 NTLM 자격 증명을 사용하여 인증할 수 없는 문제. NETBIOS 도메인 이름, 사용자 이름, 비밀번호를 제공하여 Windows DC에 인증할 ...

CVE-2023-26256

CVE-2023-26256POC root@kitploit: fofa:body="JIRA"&&body="2.0.50" root@kitploit: Usage: python3 CVE-2023-26256.py -h 免責事項 本情報の伝播・利用によって生じたいかなる直接的または間接的な結果及び損害についても、全て利用者本人が責任を負うものとし、作者は一切の責任を負いません。...

ko7demo

一个Docker容器化的https://github.com/koseven/kosevenkoseven示例，用于演示CVE-2019-8979，这是一个影响3.3.10之前版本的SQL注入漏洞。 该示例实际上来自https://koseven.dev/documentation/orm/examples/simple文档，我只是添加了Docker部分和PoC漏洞利用。 = CVE-2019-8979...

graphicator

Graphicator Graphicator는 GraphQL "스크래퍼"/추출기입니다. 이 도구는 대상 GraphQL 엔드포인트에서 반환된 인트로스펙션 문서를 반복 처리한 다음, 스키마를 내부 형식으로 재구성하여 지원되는 쿼리를 재생성할 수 있도록 합니다. 이러한 쿼리가 생성되면 이를 사용하여 엔드포인트에 요청을 보내고 반환된 응답을 파일에 저장합니다. 오류 응답은 저장되지 않습니다. 기본적으로 이 도구는 올바른 응답을 캐시하고 오류도 캐시하므로, 도구를 다시 실행할 때 동일한 쿼리를 다시 실행하지 않습니다. 현명하게 사용하고,...

CVE-2020-1472

CVE-2020-1472 CVE 2020-1472 검증 스크립트 가정: 도메인 컨트롤러 간 WinRM이 활성화되어 있어야 합니다. 필요한 권한: root@kitploit: 자식 도메인이 있는 경우: 엔터프라이즈 관리자 단일 포리스트, 단일 도메인인 경우: 도메인 관리자 이 스크립트는 필요한 권한을 가진 기본 도메인 컨트롤러에서 실행되어야 합니다. 이 스크립트는 포리스트 내의 모든 도메인 컨트롤러를 재귀적으로 쿼리하며, WMI를 사용하여 도메인 컨트롤러 이름, 운영 체제OS 및 설치된 KB를 검색합니다. 결과는 실행 중인 사용자...

CVE-2022-40881

CVE-2022-40881 fofa root@kitploit: body="SolarView Compact" && title=="Top" 免責事項...

SnitchDNS

!CAUTION 이 저장소는 더 이상 관리되지 않습니다. 최신 버전은 https://github.com/sadreck/SnitchDNS 를 방문하세요. SnitchDNS SnitchDNS는 Python과 Twisted로 작성된 데이터베이스 기반 DNS 서버로, 웹 UI를 제공하며 시스템 서비스를 재시작하지 않고도 모든 구성 변경이 즉시 적용되어 DNS 관리를 더 쉽게 만듭니다. 주요 기능 중 하나는 모든 DNS 쿼리를 기록하여 네트워크 트래픽 엔드포인트를 발견할 수 있게 하며, 이메일, 웹 푸시, Slack, Teams를 통한...

wordlistgen

wordlistgen 무엇이며 왜 필요한가? wordlistgen은 URL 목록을 입력받아 워드리스트에 유용한 관련 단어 목록을 반환하는 도구입니다. 워드리스트는 애플리케이션의 맥락을 고려할 때 훨씬 더 효과적입니다. wordlistgen은 서브도메인 이름, 경로, 쿼리 문자열 등 URL 구성 요소를 추출하여 stdout으로 출력하므로 워드리스트에 쉽게 추가할 수 있습니다. 설치 Go가 설치되어 있지 않다면, "go"로 설치하세요! go get -u github.com/ameenmaali/wordlistgen 사용법...

wordlistgen

wordlistgen What and why? wordlistgen is a tool to pass a list of URLs and get back a list of relevant words for your wordlists. Wordlists are much more effective when you take the application's context into consideration. wordlistgen pulls out URL components, such as subdomain names, paths, quer...

CVE-2019-12189

CVE-2019-12189 - Zoho ManageEngine ServiceDesk Plus 9.3 XSS脆弱性 情報 説明:ManageEngine ServiceDesk Plus バージョン 9.3 で XSS が発見されました 影響を受けるバージョン: 9.3 研究者: Dang The Tuyen 概念実証 この脆弱性は、URLのクエリ文字列におけるシングルクォートとセミコロンの混同に起因します。 ペイロード: ';alert'XSS';' 攻撃ベクター: http:///SearchN.do スクリーンショット...

CVE-2022-28346

CVE-2022-28346 PoC 影響: QuerySet.annotate、aggregate、extra における潜在的なSQLインジェクション。 インストール root@kitploit: poetry install python manage.py makemigrations python manage.py migrate python manage.py loaddata data.json python manage.py runserver PoC root@kitploit: ?field=poc.title" FROM "pocblog" union SELE...

CVE-2026-26903-PoC

CVE-2026-26903 PoC TanStack QueryのreplaceEqualDeep関数における無制限再帰によるサービス拒否 深くネストされたオブジェクトを含む単一の細工されたクエリ更新で、JavaScriptスレッドを無期限にフリーズ させ、アプリケーション全体を応答不能にすることができます。認証や特別な権限は必要ありません。 影響を受けるバージョン この脆弱性は、2026年1月14日に公開されたPR 10032 によって @tanstack/[email protected] で修正されました。...

vaas-cve-2015-5477

취약점 서비스 - CVE 2015-5477 취약한 버전의 bind9를 사용하여 CVS-2015-5477을 시연하는 Debian Wheezy Linux 시스템입니다. 개요 이 Docker 컨테이너는 Debian Wheezy를 기반으로 하며, 취약한 버전의 bind9와 그에 맞는 추가 종속성을 사용하도록 수정되었습니다. 사용법 다음 명령으로 컨테이너를 가져옵니다: docker pull hmlio/vaas-cve-2015-5477. 포트 매핑과 함께 컨테이너를 실행합니다 최대의 "야! 이거 짜증나!" 효과를 위해 컨테이너를 백그라운...

EUVD-2026-82427

Speakr is a personal, self-hosted web application designed for transcribing audio recordings. Prior to 0.8.21-alpha, the csrfexemptforapitokens beforerequest hook in src/app.py calls csrf.exemptviewfunc, permanently adding the selected view to Flask-WTF's process-global exemption set. The...

DBShield

DBShield 애플리케이션 서버에서 들어오는 쿼리를 검사하고 비정상적인 쿼리를 거부하여 데이터를 보호합니다. 작동 방식 예를 들어, 일반적으로 웹 서버가 데이터베이스 서버와 상호 작용하는 방식은 다음과 같습니다. 데이터베이스 서버 앞에 DBShield를 추가하면 비정상적인 쿼리로부터 보호할 수 있습니다. 비정상적인 쿼리를 탐지하기 위해 먼저 DBShield를 학습 모드로 실행합니다. 학습 모드는 모든 쿼리를 통과시키지만, 내부 데이터베이스에 해당 쿼리의 패턴, 사용자 이름, 시간 및 소스 정보를 기록합니다. 충분한 패턴을 수...

CVE-2022-21661-Demo

이 저장소는 WordPress 5.8.2의 취약점을 시연합니다. 이 취약점은 class-wp-tax-query.php에서 살균 처리가 누락되어 매우 특정한 상황에서 공격자가 SQL 인젝션을 수행할 수 있게 합니다. 단, 성공적인 악용을 위해서는 개발자가 WordPress 인스턴스에 취약한 코드를 추가해야 하며, 이 경우 살균되지 않은 사용자 입력이 SQL 함수를 구성하는 데 사용되는 $terms 변수에 전달됩니다. 포함된 "evil" 플러그인의 evil.php와 class-wp-tax-query.php의...

ssh-auditor

SSH Auditor Features ssh-auditor will automatically: Re-check all known hosts as new credentials are added. It will only check the new credentials. Queue a full credential scan on any new host discovered. Queue a full credential scan on any known host whose ssh version or key fingerprint changes...

CVE-2020-1350

CVE-2020-1350 CVE-2020-1350 概念実証 環境設定 1. Windows Server 2016 をダウンロードする 2. Linux マシン このスクリプトを実行するためのセカンダリマシン をダウンロードする 3. Windows Server 2016 に Active Directory/DNS をインストールする 正規のドメイン名を 33y0re.com にしたとします 4. Windows 2016 サーバーに DNS レコードを まだ 作成しない 5. Windows Server 2016 イメージに、Linux マシンの IP...

CVE-2026-54253

TS3 Manager , a web interface for maintaining TeamSpeak 3 servers, is vulnerable to a reflected XSS in the /api/download handler prior to version 2.2.6 . The attacker-controlled port query parameter is passed to socket.connect(port, host), and the resulting error.message is returned as text/html ...

batchql

BatchQL BatchQL is a GraphQL security auditing script with a focus on performing batch GraphQL queries and mutations. This script is not complex, and we welcome improvements. When exploring the problem space of GraphQL batching attacks, we found that there were a few blog posts on the internet,...