flawfinder

소개 이것은 David A. Wheeler의 "flawfinder"입니다. Flawfinder는 C/C++ 소스 코드를 스캔하고 잠재적인 보안 결함을 보고하는 간단한 프로그램입니다. 이는 소프트웨어의 취약점을 검사하는 유용한 도구가 될 수 있으며, 보다 일반적으로 정적 소스 코드 분석 도구에 대한 간단한 소개 역할을 할 수도 있습니다. 설치와 사용이 쉽도록 설계되었습니다. Flawfinder는 Common Weakness EnumerationCWE을 지원하며 공식적으로 CWE 호환입니다. SARIF, SonarQube, HTM...

phantom-frida

phantom-frida phantom-frida は、Android Frida Server と Gadget をソースからビルドし、対象となる一連の観測可能なランタイム識別子を変更します。これはビルダー兼検証ハーネスであり、すべてのアプリケーション固有の検出方法が打ち負かされることを約束するものではありません。 現在の互換性ターゲットは、Android 上の Frida 17.16.4 です。他の Frida バージョンは、ソース契約、完全なビルド、およびルート化デバイスの受理が繰り返されるまでは意図的に未検証として扱われます。...

gmailc2

gmailc2 root@kitploit: 完全検出不可能なC2サーバー。Google SMTPを介して通信し、アンチウイルス対策 およびネットワークトラフィック制限を回避します。 注意: root@kitploit: このRATはGmail SMTPを介して通信します（他のSMTPも使用可能ですが）。Gmail SMTPはほとんどの企業が未知のトラフィックをブロックするため有効であり、Gmailトラフィックはどこでも許可されています。 警告: root@kitploit: 1...

NFSundown

概要 NFSundown CVE-2025-38089 の Proof-of-Concept エクスプロイトです。NFS サーバー上でリモートからカーネルクラッシュを引き起こすことができます。 詳細 リモートの攻撃者は、特別に細工された RPC リクエストを送信することで、カーネルのヌルポインタ参照外しを引き起こし、カーネルをクラッシュさせることができます。これは、SUNRPC コードパス内の rqstp-rqacceptstatp ポインタの不適切な処理が原因で発生し、このポインタが NULL のままエラー処理ブランチで参照外しされることを許します。状況によっては...

LACheck

LACheck 멀티스레드 C .NET Assembly 로컬 관리 권한 열거 인수 root@kitploit: ./LACheck.exe help | | /\ / | | | | | | / \ | | | | | | | | / /\ \ | | | ' \ / / | |/ / | | / \ | || | | | / | |// \ || |||||\ Usage: LACheck.exe smb rpc /targets:hostname,fqdn.domain.tld,10.10.10.10 /ldap:all /ou:"OU=Special...

SMBGhost

SMBGhost 이 저장소에는 서버가 SMBv3.1.1을 사용하고 SMB 압축이 활성화되어 있는지 확인할 수 있는 스캐너 스크립트가 포함되어 있습니다. 즉, CVE-2020-0796에 취약함을 의미합니다. 현재 보안 패치가 출시되었으니 반드시 업데이트하시기 바랍니다! 또한 SMB 프로토콜을 대상으로 한 추가 조사에 활용할 수 있는 완전히 문서화된 패킷 구조를 제공합니다. 이 스캐너는 SMBv3.1.1과 SMB 압축 활성화 여부만 알려준다는 점을 명심하세요. 패치된 시스템도 취약한 것으로 표시합니다! 사용법 이 모듈은 광범위한...

mediator

Mediator는 운영자와 셸이 "중개자mediator" 서버에 연결되어 연결을 브리징하는 종단간 암호화 리버스 셸입니다. 이를 통해 운영자/핸들러가 연결을 수신하기 위해 포트 포워딩을 설정할 필요가 없어집니다. 또한 Mediator는 플러그인을 생성하여 리버스 셸의 기능을 확장할 수 있습니다. Mediator의 스크립트는 독립 실행형으로 실행하거나 다른 침투 테스트 및 사고 대응 도구에 통합하기 위해 임포트할 수 있습니다. 아키텍처: 종단간 암호화 채팅 애플리케이션에서 영감을 받은 Mediator는 리버스 셸의 클라이언트/서...

SambaHunter

SambaHunter Samba の RCE（CVE-2017-7494）を悪用するためのシンプルなスクリプトです。 現在は Python3 で動作します。必要な Python2 ライブラリの多くは非推奨となっています（例: commands） 書き込み可能な共有を表示するログを追加しました。'Exploit Finished' と表示されたにもかかわらず書き込み可能な共有がない場合、エクスプロイトは成功していません。 必要条件 sudo apt-get install smbclient pip install pysmbclient 使い方 root@kitploit: pytho...

CVE-2020-11651

CVE-2020-11651 CVE-2020-11651에 대한 PoC Python3 필요, 3.8에서 테스트 완료 python3.8 -m pip install pyzmq msgpack root@kitploit: ⇒ python3.8 poc.py -h usage: poc.py -h -p PORT -c CMD -k -m -r READ -w WRITE -f FILE server server ... Exploit CVE-2020-11651 positional arguments: server 대상 서버 IP 또는 호스트 optional...

CVE-2023-23752

CVE-2023-23752 CVE-2023-23752에 대한 간단한 bash 스크립트 joomla CMS 취약한 엔드포인트를 테스트하기 위해 -u 옵션으로 단일 URL을 지정하거나 -l 옵션으로 URL 목록이 포함된 파일을 제공할 수 있습니다. 이 스크립트는 모든 HTTP 응답 데이터를 저장하고 민감한 정보를 표시합니다. 의존성: httpx 이 스크립트를 사용하기 전에 httpx 도구를 설치하세요 예제: root@kitploit: ./cve-2023-23752-PoC.sh -u https://vuln-site-example.c...

firefox-devtools-mcp

Firefox DevTools MCP WebDriver BiDiSelenium WebDriver 경유를 통해 Firefox를 자동화하기 위한 Model Context Protocol 서버입니다. Claude Code, Claude Desktop, Cursor, Cline 및 기타 MCP 클라이언트에서 작동합니다. 저장소: https://github.com/mozilla/firefox-devtools-mcp 참고 : 이 MCP 서버는 로컬 Firefox 브라우저 설치가 필요하며 glama.ai와 같은 클라우드 호스팅 서비스에서는...

sif

インストール · 使い方 · モジュール · ドキュメント · 貢献 高速で同時実行可能な偵察からエクスプロイトまでを1つのバイナリで。すべてのスキャナは1つのコネクションプールされたHTTPクライアントを共有します。 sifとは？ sifは、サブドメイン列挙、ポートスキャン、クローラー、nuclei、フレームワーク/CVE検出、JavaScriptシークレット抽出、Web脆弱性プローブ（CORS/XSS/リダイレクト）、クラウドおよび乗っ取りチェックなど、チェーン全体を1つのバイナリで実行する偵察およびエクスプロイトスキャナです。25種類以上のスキャンタイプを1つのコマンドで実行できま...

MSSqlPwner

MSSqlPwner MSSqlPwner는 고급 다기능 침투 테스트 도구로, MSSQL 서버와 원활하게 상호작용하고 공격pwn할 수 있도록 설계되었습니다. 이 도구는 impacket을 기반으로 하여, 공격자가 평문 비밀번호, NTLM 해시, Kerberos 티켓을 사용하여 데이터베이스에 인증할 수 있게 해줍니다. MSSqlPwner를 사용하면 사용자 지정 어셈블리custom assembly, xpcmdshell, spoacreateOle Automation Procedures 등 다양한 방법을 통해 사용자 지정 명령을 실행할 수...

elfxtract

ELFXtract ELFXtract は、ELFバイナリを列挙するための自動分析ツールです。 Radare2 と r2ghidra を搭載 これはPWNチャレンジのために特別に開発されており、多くの自動化機能を備えています。 ELFのほぼすべての詳細を表示し、r2ghidra を使用してASMをCコードに逆コンパイルします。 GhidraでELFを逆コンパイルするには時間がかかりますが、elfxtract では数秒で逆コンパイルして表示します。 ELFXtract の機能 1. ファイル情報 2. 共有オブジェクト依存関係の詳細 3. ELFセキュリティ緩和策の詳細 / Checkse...

shellcodetester

Shellcode Tester ShellcodeTester는 공식적으로 Python 3.8+를 지원합니다. 주요 기능 Assembly ASM 파일 32비트 및 64비트 Windows, Linux 및 MacOS용 Assembly ASM 파일 배드캐릭터badchars 확인 여러 형식으로 출력 NASM 셸 기타 놀라운 기능들... Shellcode Tester - 통계 확인 root@kitploit: shellcodetester -asm file.asm 이 명령은 ASM 파일을 어셈블하고 ELF 바이너리를 컴파일합니다...

CVE-2021-22205

CVE-2021-22205 GitLab이 파일 파서로 전달되는 이미지 파일을 올바르게 검증하지 않아 명령 실행이 발생합니다. 공격자는 악의적인 요청을 구성하여 이 취약점을 이용해 대상 시스템에서 임의의 명령을 실행할 수 있으며, 결국 GitLab 서버가 장악될 수 있습니다. 인터넷에 공개된 대부분의 스크립트에는 리버스 셸reverse shell 기능이 없어서, 공개된 스크립트를 수정하여 원클릭 getshell 기능을 추가했습니다. 영향받는 버전 11.9 = GitLab（CE/EE） 13.8.8 13.9 = GitLab（CE/E...

XIP

XIP 설명 XIP는 보안 조치예: 블랙리스트 필터링, WAF 등를 우회하는 데 사용되는 일련의 변환을 적용하여 IP 주소 목록을 생성합니다. asciicast 자세한 설명은 블로그 게시물에서 확인하세요. 사용법 root@kitploit: python3 xip.py --help Docker 대안 공식 이미지 다음 명령어를 사용하여 dockerhub 레지스트리에서 공식 Drupwn 이미지를 가져올 수 있습니다. root@kitploit: docker pull immunit/XIP 빌드 컨테이너를 빌드하려면 다음 명령어를 사용하세...

CVE-2024-1086-checker

CVE-2024-1086-checker 이것은 취약한 커널 구성을 탐지하는 간단한 체커 스크립트입니다. 이 스크립트에서 "kernel config not vulnerable" 결과가 나온다는 것은 현재 알려진 경로로는 취약점을 악용할 수 없다는 뜻일 뿐입니다. 사용 방법 root@kitploit: curl -s "https://raw.githubusercontent.com/kevcooper/CVE-2024-1086-checker/main/checkcve20241086.py" | python3 root@kitploit: git...

Above

Above ネットワークの脆弱性を見つけるためのネットワークセキュリティスニファー。ペネトレーションテスターやセキュリティエンジニア向けに設計されています。 root@kitploit: / | / / / /| | / / \ | / / \ / |/ // / // / |/ / / // |/.//|// Above: Network Security Sniffer Developer: Mahama Bazarov Caster Contact: [email protected] Version: 2.8.1 Codename: Rubens...

CVE-2019-15107

CVE-2019-15107 Python 익스플로잇 CVE-2019-15107 webmin 감사의 글 Metasploit 모듈을 기반으로 함 https://www.exploit-db.com/exploits/47230 원본 권고: https://pentest.com.tr/exploits/DEFCON-Webmin-1920-Unauthenticated-Remote-Command-Execution.html...