jumpserver

An open-source PAM platform Bastion Host English · 中文简体 · 中文繁體 · 日本語 · Português Brasil · Español · Русский · 한국어 What is JumpServer? JumpServer is an open-source Privileged Access Management PAM platform that provides DevOps and IT teams with on-demand and secure access to SSH, RDP, Kubernetes,...

jumpserver

오픈 소스 PAM 플랫폼점프 서버 JumpServer란 무엇인가요? JumpServer는 DevOps 및 IT 팀에게 웹 브라우저를 통해 SSH, RDP, Kubernetes, 데이터베이스 및 원격 애플리케이션 엔드포인트에 대한 온디맨드 및 안전한 액세스를 제공하는 오픈 소스 권한 있는 액세스 관리PAM 플랫폼입니다. 빠른 시작 깨끗한 리눅스 서버를 준비하세요 64 비트, = 4c8g root@kitploit: curl -sSL...

CVE-2023-32784

keepass-dump-masterkey 사용법 python3 poc.py 미리보기 참고로 덤프에서는 첫 번째 문자를 찾을 수 없으며, 두 번째 문자에 대해서는 스크립트가 몇 가지 가능성만 제공합니다. 어쨌든 아래 스크립트를 사용하여 2자에 대해 브루트포스를 실행하는 것을 권장합니다. root@kitploit: !/bin/sh Usage: ./keepass-pwn.sh Database.kdbx wordlist.txt wordlist with 2 char while read i do echo "Using password:...

hashboy-tool

hashboy-tool Hashboy는hash-buster에서 재개발되었습니다 작성자:Leiothrix 설치 방법 root@kitploit: $git clone https://github.com/sf197/hashboy-tool $cd hashboy-tool $python3 hashboy.py 사용 방법 root@kitploit: $ python3 hashboy.py / / / / / / / / / / / / / / / / / / / / // / / / // / // / // / // //,/// //.//, / //...

ageverificationbypass

AgeVerificationBypass AVB 주권 시스템을 위한 성역 프로토콜 Linux VM에 로그인하려면 왜 ID를 제공해야 합니까? 이는 적절하지 않습니다. 🚨 문제: 아콘 연령 확인 장벽 2026/2027년 현재, 주요 배포판Ubuntu 및 Fedora은 org.freedesktop.AgeVerification1 D-Bus 표준을 통합하기 시작했습니다. "안전 규정 준수"AB 1043 / 브라질 디지털 ECA라는 명목 하에, 여러분의 운영 체제는 이제 디지털 보호 관찰관 역할을 수행하도록 지시받고 있습니다. 결과:...

lowkey

Self-Hosted AI Coding Agents on AWS — OpenClaw, Claude Code, Codex, Kiro, NemoClaw, Hermes ▶️ Watch the full walkthrough on YouTube 📝 Read the blog post: "I Gave My Agent Its Own AWS Account" TL;DR — deploy Lowkey: root@kitploit: curl -sfL install.lowkey.run | bash Works in bash , zsh , and AWS...

lowkey

AWS에서 셀프 호스팅 AI 코딩 에이전트 — OpenClaw, Claude Code, Codex, Kiro, NemoClaw, Hermes ▶️ YouTube에서 전체 워크스루 보기 📝 블로그 포스트 읽기: "I Gave My Agent Its Own AWS Account" 요약 — Lowkey 배포: root@kitploit: curl -sfL install.lowkey.run | bash bash , zsh , AWS CloudShell 에서 작동합니다. 설치 프로그램이 대화형으로 팩, 프로필, 배포 방법을 안내합니다...

EvilSelenium

EvilSelenium EvilSelenium — это новый проект, который использует Selenium для атак на браузеры на основе Chromium. Текущие возможности: Кража сохранённых учётных данных через автозаполнение Кража куки Создание скриншотов веб-сайтов Извлечение писем Gmail/O365 Извлечение сообщений WhatsApp Загрузк...

ssh-tpm-agent

TPM용 SSH 에이전트 ssh-tpm-agent는 SSH 서버 인증을 위해 TPMTrusted Platform Module에서 키를 생성할 수 있는 ssh-agent 호환 에이전트입니다. TPM 봉인 키는 TPMTrusted Platform Module 내부에서 생성되어 .tpm 접미사가 붙은 파일에 봉인된 개인 키입니다. 이 키는 생성된 하드웨어에 바인딩되며 다른 시스템으로 전송할 수 없습니다. 이를 통해 기존 PKCS11 라이브러리를 ssh-agent 및/또는 ssh 클라이언트에 사이드로드할 필요 없이 네이티브 클라이언트...

Simple-Ansible-for-CVE-2023-20198

CVE-2023-20198용 간단한 Ansible 이것은 취약점을 방지하기 위해 http/https 서버를 탐지하고 비활성화하는 매우 간단한 플레이북입니다. 시작하기 Cisco Always on Sandbox를 사용하여 예제를 테스트하십시오. 1. 샌드박스 라우터에 로그인하고 http/https 서버를 켭니다. root@kitploit: ssh [email protected] pass=lastorangerestoreball8876 root@kitploit: conf t ip http server ip http...

mcafee_atd_CVE-2019-3663

McAfee ATD CVE-2019-3663 McAfee Advanced Threat Defense ATD 4.6.x 및 이전 버전 - 하드코딩된 루트 비밀번호 보안 게시판: https://kc.mcafee.com/corporate/index?page=content&id=SB10304 흥미로운 shadow 항목들 root@kitploit:...

Shellshock_CVE-2014-6271

Shellshock CVE-2014-6271 Shellshock docker-compose.yml, poc.py 파일을 다운 받아 주세요 반드시 pip install requests 를 통해 requests 라이브러리를 다운받아 주세요!!! uv를 사용하시는 분들은 uv를 통해 requests 라이브러리를 venv 안에 넣어주세요!!! CVE 공식 설명 --- GNU Bash 4.3 이전 버전에서는 환경 변수 값에 함수 정의 뒤에 오는 문자열을 처리하는 문제가 있었습니다. 이 취약점을 이용해 원격 공격자는 조작된 환경을 통해 ...

stavrobot

Stavrobot Stavrobot은 "AI 어시스턴트가 필요한 모든 접근 권한, 그 이상은 없다"는 원칙으로 구축된 개인 AI 어시스턴트입니다. AI 어시스턴트의 모든 멋진 기능을 갖추고 있지만, 샌드박싱, 격리, 최소 권한에 중점을 둡니다. 가벼우며 docker compose up만으로 배포할 수 있습니다. 특징 안전함. 모든 것이 컨테이너 안에서 실행되며, 호스트 OS는 AI에게 완전히 보이지 않습니다. AI는 사용자가 원하지 않는 한 어떤 비밀도 볼 수 없습니다. 가벼움. 구성 요소마다 하나의 컨테이너를 실행하지 않습니...

ROOT-APP-PYPI-CVE-2026-43871 CVE-2026-43871 in thrift - Patched by Root

Root has patched CVE-2026-43871 in the thrift package for Root:PyPI. Multiple fixed versions available...

ROOT-APP-PYPI-CVE-2026-41608 CVE-2026-41608 in thrift - Patched by Root

Root has patched CVE-2026-41608 in the thrift package for Root:PyPI. Multiple fixed versions available...

dark-fantasy-hack-tool

다크 판타지 해킹 도구 작성자: @ritvikb99, @CodesWhite, @meuzgebre 요구사항 파일 아이디어 제공: @Swastik2561 보안 목적으로만 사용하세요! 설치: root@kitploit: $ pipenv install 또는: root@kitploit: $ pip3 install -r requirements.txt 기능: DOS 도구: HTTP 연결을 플러딩하여 소규모 웹사이트를 다운시킵니다. 포트 스캐너: 사이트의 열린/취약한 포트를 파악합니다. FTP 비밀번호 크래커: 웹사이트 파일 시스템을...

CVE-2023-27163

CVE-2023-27163 Request-Baskets v1.2.1 - 서버 측 요청 위조 SSRF request-baskets v1.2.1까지는 /api/baskets/name 구성 요소를 통해 서버 측 요청 위조SSRF를 포함하고 있는 것으로 발견되었습니다. 이 취약점으로 인해 공격자는 조작된 API 요청을 통해 네트워크 리소스와 민감한 정보에 접근할 수 있습니다. 설치 root@kitploit: git clone https://github.com/0xFTW/CVE-2023-27163 cd CVE-2023-27163 pip...

Kimai-CVE-2026-49865-POC

Kimai CVE-2026-52824 — Default APPSECRET Authentication Bypass Note: The repository URL contains an outdated CVE ID CVE-2026-49865. The correct and current CVE tracked in this repository is CVE-2026-52824 GHSA-jr9p-4h4j-6c58. Proof-of-concept exploit toolkit for the hardcoded default APPSECRET...

mariadb-13-rce-lab

MariaDB 13.0.1-rc RCE 실습 환경 수정되지 않은 순정 MariaDB 13.0.1-rc Docker 이미지 에서 uid 999mysql로 원격 코드 실행RCE을 수행합니다. 두 가지 익스플로잇 변형: 변형| 파일| 요구 사항| 비고 ---|---|---|--- 순수 SQL 권장| exploitpuresql.py| 낮은 권한의 MariaDB 계정 + TCP| 호스트 접근 불필요, docker 불필요, /proc/mem 불필요, root 비밀번호 불필요 호스트 지원 PoC| exploit.py| Docker 호스트의...

Reel

Reel 구성 가능한 워크플로우, 캠페인 관리 및 선택적 자격 증명 프록시를 갖춘 피싱 시뮬레이션 및 보안 인식 프레임워크. Quickstart OPS USE 1. 저장소를 클론하고 해당 디렉터리로 cd 하세요. 2. ./deploy.sh를 실행하세요. Ubuntu를 사용 중이라면 사전 요구 사항을 자동으로 구성합니다. 3. ./start.sh --preload-ml을 실행하세요. 서버를 시작하고 사용 중인 ML 모델을 미리 로드합니다. Admin UI는 http://localhost:8000에서, 피싱 서버는...