fatcat

fatcat このツールはFATファイルシステムを操作するために設計されており、探索、抽出、修復、復旧、フォレンジックを行うことができます。現在、FAT12、FAT16、FAT32をサポートしています。 チュートリアルと例 ビルドとインストール fatcatは次のようにビルドできます： root@kitploit: mkdir build cd build cmake .. make そしてインストールします： root@kitploit: make install 探索 fatcatの使用 Fatcatはイメージを引数として受け取ります： root@kitploit: fatcat...

CVE-2025-50361

SmallBASICにおけるグローバルバッファオーバーフロー SmallBASICは、日常的な計算、スクリプト、プロトタイプに最適な、高速で学びやすいBASIC言語インタプリタです。SmallBASICには、三角関数、行列、代数関数、組み込みIDE、強力な文字列ライブラリ、システム、サウンド、グラフィックコマンド、そして構造化プログラミング構文が含まれています。 影響を受けるバージョン: コミット 02364eff880ba62afac67bcceebafade2b40d21f より前（2025年6月6日コミット）。 修正バージョン: コミット...

CS4239-Spring4Shell-POC

CS4239-Spring4Shell-POC Prueba de concepto para CVE-2022-22965 Spring4Shell para el informe CS4239 G410. Adaptado de este PoC para demostrar el comportamiento sin parche y con parche. Ejecutando la demo Hay 2 programas de ejemplo dockerizados en este repositorio con código fuente idéntico. Uno us...

isowall

isowall 이것은 대상 장치를 로컬 네트워크에서 완전히 격리하는 미니 방화벽입니다. 감염된 기계에 인터넷 액세스를 허용하지만, 로컬 네트워크를 위험에 빠뜨리지 않기 위한 것입니다. 빌드 이 프로젝트는 libpcap에 의존하며, 물론 C 컴파일러도 필요합니다. Debian에서는 다음이 작동해야 합니다: root@kitploit: apt-get install git gcc make libpcap-dev git clone https://github.com/robertdavidgraham/isowall cd isowall make...

isowall

isowall This is a mini-firewall that completely isolates a target device from the local network. This is for allowing infected machines Internet access, but without endangering the local network. Building This project depends upon libpcap, and of course a C compiler. On Debian, the following shou...

coolermaster-masterctrl-vuln

coolermaster-masterctrl-vuln CVE-2025-52216 – Cooler Master MasterCTRL の安全でないサービスのサイレントインストール...

userefuzz

User-Agent, X-Forwarded-For 및 Referer SQLI 퍼저 python으로 제작 linux 및 unix 기반 시스템에서 작동 법적 고지 userefuzz를 사전 상호 동의 없이 대상에 공격용으로 사용하는 것은 불법입니다. 최종 사용자는 모든 관련 지역, 주 및 연방 법률을 준수할 책임이 있습니다. 개발자는 어떠한 책임도 지지 않으며 이 프로그램으로 인한 오용이나 손해에 대해 책임을 지지 않습니다. --- 설치 pip root@kitploit: sudo pip install userefuzz 설정...

GhostTask

Ghost 计划任务 受 WithSecure 关于 计划任务篡改 的研究启发，他们解释了仅通过注册表键操作创建计划任务的可行性。这种方法可以绕过计划任务创建事件日志（如 4698 和 106）的生成，从而提供更隐蔽的持久化方式。基于这些见解，我开发了这个 POC，演示如何通过直接操作注册表来创建计划任务。 创建一个新的计划任务需要添加多个注册表键及其关联的值。由于与计划任务相关的注册表值的结构未公开记录，我构建这些结构的方法主要依赖于反复试验，并通过与合法计划任务的注册表值进行对比来指导。此外，我还参考了 Taskschd.h 头文件中的接口，并大量借鉴了 Cyber.WTF 的...

CloudScraper

CloudScraper는 클라우드 리소스를 찾기 위해 대상 URL을 스파이더링하고 스크래핑하는 도구입니다. URL을 입력하면 페이지를 크롤링하여 's3.amazonaws.com', 'windows.net', 'digitaloceanspaces' 등의 문자열을 찾습니다. 현재 AWS, Azure, Digital Ocean 리소스를 지원합니다. @okbyenow 사전 요구사항 비표준 Python 라이브러리: requests rfc3987 termcolor Python 3.6으로 제작됨 일반 이 도구는 Bryce Kunz의 최근...

Axelor-vulnerability-CVE-2025-50341

CVE-2025-50341: Axelor의 SQL 인젝션 CVE ID: CVE-2025-50341 Reporter: Milad Seddigh Product: Axelor Affected Versions: v5.2.4 Impact: SQL 인젝션 → 데이터베이스 내용 유출 요약 Axelor의 domain 매개변수에서 Boolean 기반 SQL 인젝션 취약점이 발견되었습니다. 공격자는 SQL 쿼리 로직을 조작하여 true/false 조건을 판별할 수 있으며, 이는 데이터 노출 또는 추가 악용으로 이어질 수 있습니다. 재현 단계 1...

CheatSheetSeries

Welcome to the OWASP Cheat Sheet Series Welcome to the official repository for the Open Worldwide Application Security Project® OWASP Cheat Sheet Series project. The project focuses on providing good security practices for builders in order to secure their applications. In order to read the cheat...

CVE-2025-34100-demo

CVE-2025-34100-데모 데모 웹 서버 !NOTE 참고: 이는 웹사이트의 PHP 파일일 뿐이며, CVE를 더 잘 이해하고 더 효과적인 PoC를 만들려면 https://nvd.nist.gov/vuln/detail/CVE-2025-34100를 방문하세요. 이 파일들은 CVE를 유발하지 않지만, CVE를 악용하기 위한 진입점입니다. CVE는 CMS에서 발견되었습니다. 파일을 다음과 같이 배치하십시오: root@kitploit: /var/www/html/biteinstall/ ├── index.php ├── pages │ ...

Windows_LPE_AFD_CVE-2023-21768

CVE-2023-21768 로컬 권한 상승 POC 작성자: chompie & b33f 데모 목적으로만 제공됩니다. 전체 익스플로잇은 취약한 Windows 11 22H2 시스템에서 작동합니다. 쓰기 프리미티브는 모든 취약한 시스템에서 작동합니다. 사용법: root@kitploit: WindowsAFDLPECVE-2023-21768.exe 여기서 는 상승시킬 프로세스의 프로세스 ID십진수입니다. 그러면 대상 프로세스가 SYSTEM으로 상승됩니다. I/O Ring LPE 프리미티브 코드는 Yarden Shafir의 I/ORing R...

Kaonashi

Kaonashi 프로젝트: RootedCON 2019 이 저장소에는 여러 디렉토리가 포함되어 있습니다: hashcat용으로 정렬된 마스크 hashcat용 고급 규칙 Kaonishi의 단어 목록 다운로드 링크 RootedCON2019에서의 발표 I know your p4$$w0rd and if I don't, I will guess it...에 사용된 슬라이드 필요한 파일을 얻기 위해 클론이 필요하지 않을 수도 있습니다. 이유 사용자가 비밀번호를 선택해야 할 때, 같은 개인 정보와 같은 복잡성 아이디어를 사용하여 같은 방식으로...

bitcracker

BitCracker BitCracker는 BitLocker로 암호화된 저장 장치하드 디스크, USB 펜드라이브, SD 카드 등를 위한 최초의 오픈 소스 비밀번호 크래킹 도구입니다. BitLocker는 Windows Vista, 7, 8.1 및 10Ultimate, Pro 및 Enterprise 에디션에서 사용할 수 있는 암호화 기능입니다. BitLocker는 TPMTrusted Platform Module, 스마트 카드, 복구 암호, 사용자 제공 암호 등 저장 장치를 암호화하기 위한 다양한 인증 방법을 제공합니다. 사전 공격을...

bitcracker

BitCracker BitCracker is the first open source password cracking tool for storage devices Hard Disk, USB Pendrive, SD card, etc... encrypted with BitLocker, an encryption feature available on Windows Vista, 7, 8.1 and 10 Ultimate, Pro and Enterprise editions. BitLocker offers a number of differen...

juice-shop

OWASP Juice Shop...

juice-shop

OWASP Juice Shop...

CVE-2016-5983

CVE-2016-5983 IBM WebSphere 신뢰할 수 없는 데이터의 역직렬화 - IBM WebSphere 7,8,8.5,9 원본 문서 출처 링크: https://techblog.mediaservice.net/2016/10/cve-2016-5983-ibm-websphere-deserialization-of-untrusted-data/ 제목: IBM WebSphere 신뢰할 수 없는 데이터의 역직렬화 애플리케이션: IBM WebSphere 7,8,8.5,9 설명: 애플리케이션 서버는 WASPostParam 쿠키가 존재할 때...

ATFuzzer

ATFuzzer "Opening Pandora's Box through ATFuzzer: Dynamic Analysis of AT Interface for Android Smartphones" 가 2019년 제35회 Annual Computer Security Applications Conference ACSAC에 채택되었습니다. https://syed-rafiul-hussain.github.io/wp-content/uploads/2019/11/atfuzz.pdf 초록 본 논문은 블루투스와 USB를 통해 셀룰러 베이스밴드...