h8mail

h8mail is an email OSINT and breach hunting tool using different breach and reconnaissance services, or local breaches such as Troy Hunt's "Collection1" and the infamous "Breach Compilation" torrent. 📖 Table of Content Table of Content Features APIs Usage Usage examples Thanks & Credits Related...

NOP_Plugin

NOPPlugin IDA에서 명령어를 NOP 처리하는 플러그인입니다. 플러그인 제작은 Vidar Stealer에서 영감을 받았습니다정크 바이트/명령어를 제거하려고 했습니다. 이전: 이후: 사용법 NOPPlugin.py 파일을 IDA의 "plugins" 하위 디렉터리에 붙여넣으세요. 명령어를 NOP 처리하려면 명령어를 선택하고 "SHIFT+Z"를 누르세요...

CVE-2023-45878-POC

CVE-2023-45878-POC CVE-2023-45878 在 XAMPP Windows 上针对 Gibbon LMS 的概念验证。 上传名为 shell.php 的 webshell 用于命令注入。 对于反向 Shell，上传一个名为 shell.ps1 的 PowerShell 反向 Shell ps1 脚本，该脚本通过 shell.php 上传到目标机器。 需求 Python3 Requests python3 模块 netcat root@kitploit: pip3 install requests 虚拟环境 root@kitploit: mkdir...

siemframework

SIEMS FRAMEWORK MultiSIEM 모듈식 Python3 공격 프레임워크 By ElevenPaths https://www.elevenpaths.com/ 사용법: python3 ./siemsframework.py 소개 SIEM은 사이버 보안 분야, 특히 주요 기업과 고도로 중요한 시스템 및 네트워크를 모니터링하는 기업에서 점점 더 많이 사용되는 방어 도구입니다. 그러나 공격자의 관점에서 볼 때, SIEM에 부여된 기업 네트워크의 시스템 및 계정에 대한 권한은 높습니다. 또한 SIEM에 대한 관리자 액세스는 해당 SIE...

cve-2018-1207

cve-2018-1207 익스플로잇 iDRAC 7 & 8 펌웨어 2.52.52.52 설명 Dell EMC iDRAC7/iDRAC8의 2.52.52.52 이전 버전에는 원격 코드 실행에 사용될 수 있는 CGI 인젝션 취약점이 존재합니다. 원격의 인증되지 않은 공격자는 CGI 변수를 사용하여 원격 코드를 실행할 수 있습니다. 이 코드는 iDRAC 서비스가 root 사용자로 리버스 셸을 열도록 합니다. 사용 방법 로컬 리스너를 시작하십시오: nc -v -l -p localport nc -v -l -p 5500 익스플로잇을 실행하십시...

CVE-2020-8515

CVE-2020-8515 예전에 굴러다니던 Draytek CVE-2020-8515 PoC입니다. 재미있게도, 주입된 명령이 두 번 실행됩니다. 아래를 보세요: root@kitploit: $ ./draytek.py draytek.local executing command: cat /etc/passwd + vulnerable! executing command: uname -a Linux Vigor3900 2.6.33.5 1 Wed Mar 28 00:49:28 CST 2018 armv6l unknown Linux Vigor3900...

Villain

Villain Назначение Villain — это высокоуровневый C2-фреймворк этапа 0/1, который может обрабатывать несколько обратных TCP- и HoaxShell-шеллов, расширять их функциональность дополнительными возможностями командами, утилитами и обмениваться ими между подключенными серверами-братьями экземплярами...

MoodleExploit

Moodle 익스플로잇 익스플로잇 제목: Moodle v3.4.1 RCE 익스플로잇 Google Dork: inurl:"/course/jumpto.php?jump=" 날짜: 2019년 3월 15일 익스플로잇 작성자: Darryn Ten 공급업체 홈페이지: https://moodle.org 소프트웨어 링크: https://github.com/moodle/moodle/archive/v3.4.1.zip 버전: 3.4.1 아마도 3.5.0, 심지어 3.x일 수도 있음 테스트 환경: Linux with Moodle v3.4.1 CVE ...

Windows-X64-RAT

Windows x64 원격 접근 트로이 목마 RAT 목표 CVE-2023-38831WinRAR 6.23과 쉘코드 악용을 사용하여 Windows Defender를 우회하는 Windows x64 RAT를 개발합니다. 시스템 설명 1. 쉘코드 초기화 Windows/x64 - PIC Null-Free TCP Reverse Shell 쉘코드를 사용하여 쉘코드를 생성합니다. 2. main.cpp 설명 메모리에 쉘코드를 주입 및 실행하여 역방향 TCP 연결을 설정합니다. 3. main.cpp 컴파일 및 암호화 C++ 파일을 실행 파일로...

unve1ler

Раскрытие цифровых следов и визуальных подсказок в Интернете. Инструмент социальной инженерии, предназначенный для удобного поиска профилей по именам пользователей с возможностью обратного поиска изображений. Этот инструмент является доказательством концепции и предназначен только для...

REpsych

REpsych : 리버스 엔지니어링의 심리전 github.com/xoreaxeaxeax/repsych // domas // @xoreaxeaxeax 개요 REpsych 도구 모음은 프로그램의 제어 흐름 그래프CFG를 통해 이미지를 생성하는 과정을 보여주는 개념 증명입니다. 일반적인 함수의 CFG| REpsych로 생성된 CFG ---|--- | 이 프로젝트에는 특별한 목적은 없지만가능하다는 것을 보여주는 것 외에, 잠재적인진지하지 않은 응용 분야는 DEF CON 프레젠테이션에 설명되어 있습니다. 이 프로그램은 테스트된 모든 버...

REpsych

REpsych : 리버스 엔지니어링의 심리전 github.com/xoreaxeaxeax/repsych // domas // @xoreaxeaxeax 개요 REpsych 도구 세트는 프로그램의 제어 흐름 그래프CFG를 통해 이미지를 생성하는 것을 보여주는 개념 증명입니다. 일반적인 함수의 CFG| REpsych가 생성한 CFG ---|--- | 이 프로젝트에는 특별한 목적은 없지만가능하다는 것을 보여주는 것 외에는, 가능한진지하지 않은 응용 분야는 DEF CON 프레젠테이션에 설명되어 있습니다. 이 프로그램은 테스트된 모든 버전...

ofrak

OFRAK OFRAK Open Firmware Reverse Analysis Konsole is a binary analysis and modification platform. OFRAK combines the ability to: Identify and Unpack many binary formats Analyze unpacked binaries with field-tested reverse engineering tools Modify and Repack binaries with powerful patching...

CVE-2020-8644-PlaySMS-1.4

CVE-2020-8644-PlaySMS-1.4 PlaySMS 1.4.3 미만 버전을 공격하는 Python 스크립트 실행 nc로 포트 열기: 그리고 exploit.py를 실행합니다: root@kitploit: ./exploit.py 익스플로잇 변경하기 exploit.py가 생성하는 리버스 셸을 변경하고 싶을 수 있습니다. 이를 위해 exploit.py의 1419번째 줄에 있는 createrevshellencoded 함수를 변경하면 됩니다: root@kitploit: def createrevshellencodedlhost,lpor...

CVE-2004-1561

CVE-2004-1561 Icecast 헤더 덮어쓰기 버퍼 오버플로우 RCE 568-edit.c 업데이트 원본 익스플로이트를 작동시키는 데 성공했습니다. 이것에 따라 수정했습니다. 568-edit.c 사용법 root@kitploit: root@Kali:/TryHackme/Ice gcc 568-edit.c -o 568 root@Kali:/TryHackme/Ice ./568 192.168.92.133 Icecast = 2.0.1 Win32 remote code execution 0.1 by Luigi Auriemma e-mail:...

defcon33_silence_kill_edr

🛡️ DEFCON 워크숍: EDR을 제자리에 놓기 💀 적처럼 EDR 에이전트를 죽이고 침묵시키기 설정 EDR 무력화 맞춤형 EDR 우회 🎯 하게 될 작업 각 학생은 자신만의 랩 환경을 제공받아 다음을 수행합니다: 🔍 실시간 EDR 에이전트 조사: 후크, 로그, 영향 범위 파악 ⚔️ 알려진 위협 그룹이 사용하는 EDR 킬러 컴파일 및 배포 🔕 에이전트-테넌트 통신 경로 침묵시키기 쉿... 🧠 도구 동작을 실시간으로 리버스 엔지니어링 🛠️ 우회 기술을 재현하는 맞춤형 C/C++ 코드 작성 🧬 나만의 EDR 킬러와 사일런서 제작—멋지게...

Brosec

개요 tl;dr Brosec은 정보보안 실무자들이 업무 중 자주 사용하는 유용하지만 때로는 복잡한 페이로드와 명령어를 제공하도록 설계된 터미널 기반 참조 유틸리티입니다. Brosec의 가장 인기 있는 사용 사례 중 하나는 즉석에서 리버스 셸python, perl, powershell 등을 생성하여 클립보드에 복사하는 기능입니다. 사용자가 필요한 변수를 이미 설정했다면위키의 시작하기 섹션 참조 awk 명령어를 사용한 리버스 셸을 다음과 같이 쉽게 생성할 수 있습니다... asciicast 아니면 원격으로 PowerShell...

CVE-2026-4480-exploit-poc

Usage: 익명 로그인의 경우: python3 exploit.py --lhost --lport -t -N 익명 로그인용 자격 증명을 통한 로그인: python3 exploit.py --lhost --lport -t -u -p root@kitploit: ! Error: the following arguments are required: -s/--sharename Note: if user is anonymous and no password, then just add -N without -u or -p Usage: exploit....

CVE-2020-14882

CVE-2020-14882 coherence shellsession calc.exe root@kitploit: import requests url = 'http://:/console/images/%252E%252E%252Fconsole.portal' \ '?nfpb=true&pageLabel=HomePage1&handle=com.tangosol.coherence.mvel2.sh.ShellSession' ...

cve-2022-31898

cve-2022-31898 CVE-2022-31898에 대한 익스플로잇 POC 코드로, 3.215 미만 펌웨어의 GL-iNet 라우터에서 발생하는 명령 삽입 취약점입니다. 사용법 root@kitploit: ./cve-2022-31898.py -h usage: cve-2022-31898.py -h -R RHOST -P RPORT -L LHOST -l LPORT -p PWD -t options: -h, --help show this help message and exit -R RHOST, --rhost RHOST IP/hostna...