Huan

Huan Huan — это генератор загрузчика зашифрованных PE-файлов, который я разработал для изучения структуры PE-файлов и процессов загрузки PE. Он шифрует PE-файл, который нужно запустить, каждый раз с разными ключами и встраивает его в новый раздел бинарного файла загрузчика. В настоящее время...

Wordpress-XMLRPC-Brute-Force-Exploit

1N3의 Wordpress XMLRPC System Multicall 무차별 대입 공격 익스플로잇 마지막 업데이트: 20170215 https://crowdshield.com 개요: 이것은 가장 최신 버전의 Wordpress3.5.1에 영향을 주는 Wordpress xmlrpc.php System Multicall 함수를 위한 익스플로잇입니다. 이 익스플로잇은 유효한 Wordpress 사용자를 "무차별 대입"하기 위해 요청당 1,000회 이상의 인증 시도를 xmlrpc.php에 보내며, 유효한 사용자 응답을 얻을 때까지 전체 ...

WAFNinja

WAFNinja root@kitploit: WAFNinja - ペネトレーションテスター御用達のWAFバイパスツール WAFNinja は Python で書かれた CLI ツールです。ペネトレーションテスターが入力検証をバイパスするために必要な手順を自動化し、WAF をバイパスするのを支援します。このツールは、拡張が容易で、シンプルに使用でき、チーム環境でも使えるように設計されました。ツールには多くのペイロードとファジング文字列が含まれており、ローカルデータベースファイルに保存されています。WAFNinja は HTTP 接続、GET および POST...

CVE-2023-23583-Reptar-

CVE-2023-23583-Reptar- Этот скрипт может помочь определить идентификатор CPU для процессора вашей системы, обратите внимание, что я добавил не все идентификаторы CPU в этот скрипт, редактируйте по мере необходимости...

shellshock-victim-host

shellshock-victim-host Docker-контейнер, уязвимый для Shellshock - CVE-2014-6271 Запуск root@kitploit: podman build -t shellshock-victim . podman run -it -p 80:8080 shellshock-victim Примечание: Также собирается с помощью docker. Уязвимое приложение будет развернуто на:...

CVE-2023-23397

CVE-2023-23397 CVE-2023-23397 수정 스크립트 Powershell PowerShell 스크립트 3개가 있습니다. 패치 관리 소프트웨어가 평가evaluation 및 수정remediation 스크립트 를 사용하는 경우, 해당 파일/스크립트를 각각 사용하십시오. 또는 위의 방법 없이 업데이트를 바로 배포하려면, 올인원All In One 스크립트 가 현재 Microsoft Office 버전을 평가하여 스크립트에 나열된 버전이 아닌 경우 Office 업데이트를 강제로 수행합니다. 올인원 스크립트는 수동으로 실행하거...

CVE-2026-65761

CVE-2026-65761 — EasyStore Joomla 사전 인증 SQL 인젝션 filtersortby 방향 → ORDER BY 인젝션 → 전체 DB 읽기 개요 CVE-2026-65761 CVSS 9.3 Critical은 JoomShaper의 Joomla용 EasyStore 에서 발견된 인증되지 않은 SQL 인젝션 으로, ≤ 2.0.1 버전에 영향을 줍니다. filtersortby 제품 목록 매개변수는 열column과 방향direction으로 분리됩니다. 열은 허용 목록allow-list으로 검증되지만, 방향은...

hacksguard

Hacksguard 0.2 - Молниеносный TUI-инструмент для анализа вредоносного ПО 🛡️ Hacksguard — это молниеносный, многопоточный инструмент статического анализа с терминальным интерфейсом TUI, предназначенный для аналитиков SOC, охотников за угрозами и реверс-инженеров. Полностью написан на Rust, он...

pilotprotocol

Pilot Protocol Сетевой стек для AI-агентов. Адреса. Порты. Туннели. Шифрование. Доверие. Документация · Спецификация протокола · Технический документ · Черновик IETF · Навыки агентов · Polo Панель мониторинга Интернет создавался для людей. У AI-агентов нет адреса, нет идентичности, нет способа бы...

CVE-2017-10271

CVE-2017-10271 식별 및 악용. 인증되지 않은 Weblogic RCE. https://nvd.nist.gov/vuln/detail/CVE-2017-10271 https://www.oracle.com/technetwork/topics/security/cpuoct2017-3236626.html root@kitploit: POST /wls-wsat/CoordinatorPortType HTTP/1.1 Host: SOMEHOSTHERE Content-Length: 1226 content-type: text/xml...

puredns

Быстрый резолвер доменов и инструмент для брутфорса поддоменов с точной фильтрацией wildcard-записей Начало работы » Использование · Как это работает · Спонсорство · ЧаВО О программе puredns — это быстрый резолвер доменов и инструмент для брутфорса поддоменов, который может точно отфильтровывать...

ruler

Введение Ruler — это инструмент, позволяющий удаленно взаимодействовать с серверами Exchange через протоколы MAPI/HTTP или RPC/HTTP. Основная цель — злоупотребить клиентскими функциями Outlook и получить удаленную оболочку. Полное описание того, как был реализован Ruler, и некоторые сведения о MA...

CVE-2024-4577

CVE-2024-4577 취약점 검사기 이 스크립트는 CVE-2024-4577로 설명되는 취약점을 확인하기 위해 설계되었습니다. 이 취약점은 특정 PHP 구성을 악용하여 원격으로 임의 코드를 실행하는 것을 포함합니다. 도메인 목록의 지정된 엔드포인트에 POST 요청을 보내고 응답이 취약점을 나타내는지 확인합니다. 사용법 1. GNU Parallel 설치: root@kitploit: sudo apt-get install parallel 2. 저장소 복제: Git을 사용하여 이 저장소를 로컬 머신에 복제합니다:...

CVE-2022-46169_poc

CVE-2022-46169 인증되지 않은 원격 코드 실행 설명 인증 우회: 대부분의 Cacti 설치에서 호스트 이름 기반 인가 검사가 안전하게 구현되지 않음 명령 삽입: 검증되지 않은 사용자 입력이 외부 명령을 실행하는 문자열로 전파됨 데모 POC...

CVE-2024-34226

Система управления посетителями 1.0 Автор: Kha Do Уязвимость SQL-инъекция Описание Уязвимость SQL-инъекции в /php-sqlite-vms/?page=managevisitor&id=1 в SourceCodester Visitor Management System 1.0 позволяет злоумышленникам позволяет злоумышленникам выполнять произвольные SQL-команды через парамет...

CVE-2024-3867

CVE-2024-3867 이 저장소는 제가 발견한 이 취약점에 대한 몇 가지 정보를 보여줍니다. 다음은 제공된 공식 설명입니다: WordPress용 archive-tainacan-collection 테마는 버전 2.7.2에서 URL에 적절한 이스케이프 처리 없이 addqueryarg를 사용하기 때문에 반사형 크로스 사이트 스크립팅에 취약합니다. 이로 인해 인증되지 않은 공격자가 페이지에 임의의 웹 스크립트를 주입할 수 있으며, 사용자가 링크 클릭과 같은 동작을 수행하도록 속이는 데 성공하면 스크립트가 실행됩니다. 기본적으로 이...

log4j-CVE-2021-44228-test

log4j-CVE-2021-44228-test log4jCVE-2021-44228 취약점을 실행하는 방법을 보여주는 데모 프로젝트 빠르게 설정하기 위해 Spring Boot를 사용했습니다. 하드코딩이 많지만 이해해 주세요. POC일 뿐입니다. 사용 방법 Java 8이 설치되어 있어야 합니다. Maven으로 빌드: mvn clean package -DskipTests. 별도의 쉘 창에서 다음 명령을 실행하세요: root@kitploit: java -jar...

trunk-recorder

스폰서 Trunk Recorder와 OpenMHz가 유용하다고 생각하시나요? 스폰서가 되어 지속적인 개발과 운영을 지원해 주세요! 기여해 주신 모든 분들께 감사드립니다! 🎉 V5.2가 출시되었습니다... 지금까지 최고의 릴리스입니다!! 기여하고, 테스트하고, 코어 덤프 수집을 도와주신 모든 분들께 감사드립니다! 개요 도움이 필요하세요? 무언가 작동하나요? 공유해 주세요! 디스코드 서버 문서 ... 그리고 위키도 잊지 마세요 Trunk Recorder는 트렁크 및 재래식 무선 시스템에서 통화를 녹음할 수 있습니다. 이를 위해 하...

Tai-e

Tai-e ✨Новости Релиз v0.5.4: Tai-e поставляется с новым фронтендом, обеспечивающим более быструю и надежную конвертацию Java-программ в IR Tai-e. Анализ Android-приложений поддерживается через плагин на базе PacDroid, интегрированный с анализом указателей. Анализ Spring DI и WEC поддерживается...

tirith

tirith Your browser would catch this. Your terminal won't. Website | Docs | SKILL.md | Changelog | Releases Independent open-source project, with hosting supported by the Vercel Open Source Program Spring 2026 Cohort. Can you spot the difference? root@kitploit: curl -sSL...