http-stalling-detector

HTTP Stalling Detector HTTPスタリング型DoS攻撃は、Webサーバーが、リモートクライアントが単に 低速リンク経由で接続しているだけなのか、それともWebサーバーがローカル システムリソースを保護するためにタイムアウトして接続を切断するのを 防ぐべく、意図的にデータを非常にゆっくり送信しているのかを判別できない という特性を悪用します。攻撃者に典型的に見られる挙動は、多数の接続を 開き、Webサーバーが接続をタイムアウトさせないようにデータを少しずつ ゆっくり送り出すことです。Webサーバーが比較的小規模なワーカープールを...

sigwire

sigwire 시그널을 위한tail -f. 시스템의 모든 프로세스가 발생시키는 모든 시그널 — 누가 보냈는지, 누가 받았는지, 어떤 시그널인지, 어떻게 발생되었는지kill2, 커널, POSIX 타이머, 대상이 시그널을 잡았는지caught와 핸들러가 얼마나 실행되었는지, 블록된 시스템 콜을 EINTR로 중단시켰는지 — 커널의 시그널 트레이스포인트에서 디코딩하여 터미널에 실시간으로 스트리밍합니다. 하나의 pid에 대한 strace -f도, ptrace도, 관련 프로세스의 협력도 필요 없습니다. sigwire는 커널의 시그널 메커니...

magicRecon

MagicRecon: 빠르고, 간단하며, 효과적인 MagicRecon은 대상의 정찰 및 데이터 수집 과정을 극대화하고 일반적인 취약점을 찾기 위한 강력한 셸 스크립트입니다. 발견된 결과는 디렉터리에 체계적으로 정리되어 다양한 형식으로 저장됩니다. MagicRecon을 사용하면 수동 및 능동 정찰, 취약점 분석, 서브도메인 스캔 등 다양한 작업을 수행할 수 있습니다! 주요 기능 💥 결과를 다양한 형식으로 체계적으로 저장합니다. 서브도메인 열거. 도메인이 활성화되어 있는지 확인합니다. 각 서브도메인의 whois 정보 획득. 각...

gha-lab-85f022290a

自动化研究产物 — 非上游项目。 本仓库是由自动化工具链构建的一次性实验环境，用于拉瓦尔大学（Université Laval）硕士论文中对已发表的 GitHub Actions 工作流漏洞的复现研究。它是 njzjz/wenxian 在提交 ca4e04de86aa970c0e3cb1c7f2bd103d339fbe51（2026-02-15）时的逐字快照，依据该项目自身的许可证重新分发，该许可证文件已原样包含在本快照中。 上游项目未 参与其中，也从未 成为攻击目标，此处研究的漏洞已公开。本仓库中的每个密钥和变量均为随机生成的虚拟值——不存在任何真实凭据。操作引用和运行器镜像均固定为其...

CVE-2023-36874

🇮🇱 BringThemHome NeverAgainIsNow 🇮🇱 우리는 테러 조직 하마스에 의해 인질로 잡힌 모든 시민의 안전한 귀환을 요구합니다. 모든 인질이 석방되어 안전하게 집으로 돌아올 때까지 쉬지 않을 것입니다. 여러분도 그들을 집으로 데려오는 데 도움을 줄 수 있습니다.https://stories.bringthemhomenow.net/ CVE-2023-36874 PoC 🔓 소개 이 저장소는 Windows 오류 보고WER 구성 요소에 영향을 미치는 취약점 악용을 시연하는 C++로 작성된 개념 증명 익스플로잇을 포함합니다...

RelayKing-Depth

RelayKing v1.10 도메인을 지배하세요. 왕족에게 릴레이하세요. RelayKing 은 Active Directory 환경에서 릴레이 공격 기회를 식별하도록 설계된 종합적인 릴레이 탐지 및 열거 도구입니다. 실제 보고 옵션. 포괄적인 공격 범위. 숨겨진 릴레이 벡터를 찾아 원하는 출력 형식으로 보고하세요. Impacket의 ntlmrelayx.py에 탐지되고 릴레이 가능한 엄선된 호스트 목록을 공급하세요. 도메인에서 중요하고 악용 가능한 NTLM 릴레이 경로를 다시는 놓치지 마세요. 블로그/추천 자료: 자세한 내용은...

PentestingEverything

PentestingEverything 23개 보안 도메인을 아우르는 완전하고 검색 가능한 침투 테스트 지식 베이스. 라이브 웹사이트: pentesting.m14r41.in 라이브 웹사이트 · PentestingChecklist · 기여하기 · 이슈 신고 pentesting.m14r41.in 에서 온라인으로 읽으세요: 완전한 검색이 가능하며, 23개 도메인에 걸쳐 108개의 문서 페이지, 104개의 참조 PDF, 212개 이상의 주제를 제공합니다. 이 웹사이트는 이 저장소를 빠르고 구조화된 읽기 쉬운 지식 베이스로 만들어 줍니다...

CVE-2017-8759_-SOAP_WSDL

CVE-2017-8759란 무엇인가 SOAP WSDL에서의 원격 코드 실행 취약점입니다. Microsoft .NET Framework가 신뢰할 수 없는 입력을 처리할 때 원격 코드 실행 취약점이 존재합니다. .NET 프레임워크를 사용하는 소프트웨어에서 이 취약점을 성공적으로 악용한 공격자는 영향을 받는 시스템을 제어할 수 있습니다. 공격자는 프로그램을 설치하거나 데이터를 보기, 변경, 삭제하거나 모든 사용자 권한을 가진 새 계정을 만들 수 있습니다. 시스템에서 더 적은 사용자 권한을 갖도록 구성된 계정을 가진 사용자는 관리자...

CVE-2023-41425

https://sploitus.com/exploit?id=3A833277-4844-5F02-AFEF-5EA6BA8AC1AC Wonder CMS RCE | | 설명 : XSS에서 RCE로, Wonder CMS 3.2.0 3.4.2 | 출처 | - https://github.com/prodigiousMind/CVE-2023-41425/tree/main | - https://nvd.nist.gov/vuln/detail/CVE-2023-41425 | RCE .. code-block:: bash Setting vars...

CVE-2022-4944

「💥」CVE-2022-4944 설명 kalcaddle KodExplorer 4.49까지에서 문제로 분류된 취약점이 발견되었습니다. 이는 알 수 없는 부분에 영향을 미칩니다. 이 조작으로 인해 교차 사이트 요청 위조가 발생합니다. 이 취약점은 CVE-2022-4944로 고유하게 식별됩니다. 원격으로 공격을 시작할 수 있습니다. 또한, 익스플로잇이 존재합니다. 영향을 받는 구성 요소를 업그레이드하는 것이 권장됩니다. 데모 사용법 root@kitploit: pip install requests git clone...

awesome-appsec-interview

Awesome AppSec Interview 애플리케이션 보안 엔지니어 면접 준비를 위한 리소스, 연습 문제, 학습 자료를 인터뷰 유형별로 정리한 큐레이션 목록입니다. 목차 인터뷰 개요 안전한 코드 리뷰 위협 모델링 코딩 및 스크립팅 시나리오 기반 인터뷰 기술 지식 시스템 설계 행동 인터뷰 STAR 관련 리소스 기여하기 라이선스 인터뷰 개요 예상되는 내용 대부분의 AppSec 인터뷰 프로세스는 다음과 같은 요소를 포함합니다: 안전한 코드 리뷰 Secure Code Review 위협 모델링 Threat Modeling 코딩 또는...

kuri

Kuri 🌰 설치sh curl -fsSL https://kuri.trilok.ai/download | sh root@kitploit: macOS arm64/x8664 및 Linux x8664/arm64. 단일 바이너리, 런타임 종속성 없음. 직접 다운로드: macOS arm64 · macOS x8664 · Linux x8664 · Linux arm64 --- AI 에이전트를 위한 브라우저 자동화 및 웹 크롤링. Zig로 작성. Node.js 제로. CDP 자동화 · A11y 스냅샷 · HAR 녹화 · 독립형 페처 · 인터랙티브...

scavenger

scavenger scavenger : 은 다중 스레드 기반의 사후 침투 스캐닝 도구로, 시스템에서 가장 자주 사용되는 파일과 폴더를 찾고, 민감한 정보가 포함된 "흥미로운" 파일을 수집합니다. 문제 정의: Scavenger는 내부 침투 테스트 중 침투 테스트 컨설턴트가 일반적으로 직면하는 까다로운 문제, 즉 제한된 테스트 일수 동안 너무 많은 시스템에 대한 과도한 접근 권한을 가진 문제를 해결합니다. 요구 사항: CrackMapExec 설치 - CrackMapExec 설치 페이지 예제: root@kitploit: $...

CVE-2026-48282

CVE-2026-48282-POC CVE-2026-48282 는 Adobe ColdFusion의 Remote Development Service RDS에서 발생하는 경로 탐색path traversal 취약점으로, CVSS 점수는 10.0 Critical입니다. 인증되지 않은 공격자가 /CFIDE/main/ide.cfm 엔드포인트를 통해 임의 파일을 읽고 쓸 수 있으며, 이는 원격 코드 실행RCE으로 이어집니다. 설치 root@kitploit: Clone the repository git clone...

ColdWer

엔드포인트에서의 냉전 🥶 ColdWer ColdWer 는 WerFaultSecure.exe PPL 우회를 활용하여 최신 Windows 시스템에서 EDR/AV 프로세스를 정지시키고 LSASS 메모리를 덤프합니다. root@kitploit: C O L D W E R └─┴─┴── WerFaultSecure └─┴──────── LSASS Dump └─┴──────────── Cold Freeze EDR/AV를 정지시키고 필요한 것을 추출하세요. 차갑게 유지하세요. 👤 Author Sh3llf1r3 @0xsh3llf1r3 🙏...

climber

Climber Automated auditing tool to check UNIX/Linux systems misconfigurations which may allow local privilege escalation. Dependencies python = 2.7 python-crypto python-mako python-paramiko Note Climber needs Exscript, a Python module and a template processor for automating network connections ov...

CVE-2024-6387-Vulnerability-Checker

CVE-2024-6387 취약점 점검 도구 개요 이 Python 스크립트는 SSH 서버에서 CVE-2024-6387 취약점을 점검하도록 설계되었으며, 특히 최근 발견된 regreSSHion특정 OpenSSH 버전과 관련됨을 대상으로 합니다. 이 도구는 여러 IP 주소, URL, CIDR 범위, 포트를 지원하며, 파일에서 주소를 읽을 수도 있습니다. 결과는 가독성을 높이기 위해 분류되어 색상으로 표시됩니다. Filipi Pires - 수석 위협 연구원 및 사이버보안 옹호자 제작 기능 사용자 정의 가능 : 여러 IP 주소, URL...

freevulnsearch

freevulnsearch 이 NMAP NSE 스크립트는 Free OCSAF 프로젝트https://freecybersecurity.org의 일부입니다. NMAP의 버전 스캔 "-sV"와 함께 사용하면 해당 취약점이 CVECommon Vulnerabilities and Exposures를 사용하여 자동으로 할당되고, CVSSCommon Vulnerability Scoring System를 사용하여 취약점의 심각도가 할당됩니다. 더 명확하게 하기 위해 CVSS는 다음과 같이 해당 v3.0 CVSS 등급으로 할당됩니다: 심각 CVS...

Caddy: rewrite placeholder re-expansion, unbounded body buffer DoS, and fileHidden case-sensitivity bypass

Caddy v2.11.3 — Three vulnerabilities in handler/placeholder layer Tested against: caddy:2.11.3 official Docker image, SHA verified at runtime Reproduction environment: Docker Desktop 4.73.1 / Engine 29.4.3 on Windows 10 host, isolated containers, no network egress required for any of the exploit...

GHSA-J8PX-RMRX-76H9 Caddy: rewrite placeholder re-expansion, unbounded body buffer DoS, and fileHidden case-sensitivity bypass

Caddy v2.11.3 — Three vulnerabilities in handler/placeholder layer Tested against: caddy:2.11.3 official Docker image, SHA verified at runtime Reproduction environment: Docker Desktop 4.73.1 / Engine 29.4.3 on Windows 10 host, isolated containers, no network egress required for any of the exploit...