45129 matches found
wp-jobhunt-exploit
wp-jobhunt-exploit CVE-2018-19487, CVE-2018-19488, WordPress wp-jobhunt 플러그인용 익스플로잇 wp-jobhunt 플러그인은 JobCareer 테마와 함께 사용되는 플러그인입니다: https://themeforest.net/item/jobcareer-job-board-responsive-wordpress-theme/14221636 하단의 변경 로그 참조 CVE-2018-19487 AJAX 사용자 정보 노출 및 CVE-2018-19488 AJAX 사용자 비밀번호 재설정에 대...
my-little-honeypot
my-little-honeypot 설명 이 저장소는 텔넷 허니팟을 코딩하여 IoT 악성코드를 수집하고, 이로부터 명령 및 제어C&C 서버를 활성화하는 것이 얼마나 쉬운지 보여주기 위한 것입니다. 이 코드는 2017년 4월 6일 프랑스 리옹에서 열린 INSHACK 행사에서 제가 발표한 강연을 위해 특별히 공개되었습니다. 면책 조항 예상치 못한 행동으로 인해 악성코드로 인해 시스템이 손상된 경우 저는 책임을 질 수 없습니다. 겸손은 악성코드를 리버싱할 때 필요한 첫 번째 기술입니다. 처리할 수 없는 악성코드는 절대 리버싱하지...
RootPipeTester
目次 1. RootPipe Testerとは何か？ 2. なぜRootPipe Testerを使うべきか？ 3. RootPipe Testerはどう使うのか？ 4. パニック!!! 私のシステムは脆弱なの？ 私たちはみんな死ぬの？ 1. OS X 10.10 Yosemite 2. OS X 10.9 Mavericks 3. OS X 10.8 Mountain Lion 4. OS X 10.7 Lion, Mac OS X 10.6 Snow Leopard, Mac OS X 10.5 Leopard, Mac OS X 10.4 Tiger 5. Mac OS X 10.3...
pinecone
Pinecone는 WLAN 네트워크 감사 도구로, 레드 팀 사용에 적합합니다. 모듈을 통해 확장 가능하며, Debian 기반 운영체제에서 실행되도록 설계되었습니다. Pinecone는 특히 라즈베리 파이를 휴대용 무선 감사 박스로 사용할 수 있도록 제작되었습니다. 이 도구는 교육 및 연구 목적으로만 설계되었습니다. 명시적인 허가 없이 사용하지 마십시오. 설치 Pinecone를 실행하려면 Debian 기반 운영체제가 필요합니다 Raspbian, Raspberry Pi Desktop, Kali Linux에서 테스트되었습니다...
morty
Morty 웹 콘텐츠 살균 프록시 서비스 Morty는 악성 HTML 태그와 속성을 제거하도록 웹 페이지를 재작성합니다. 또한 타사 정보 유출을 방지하기 위해 외부 리소스 참조를 대체합니다. Morty의 주요 목표는 searx에 대한 결과 프록시를 제공하는 것이지만, 독립형 살균 서비스로도 사용할 수 있습니다. 기능: HTML 살균 HTML/CSS 외부 참조를 로컬로 재작성 JavaScript 차단 쿠키 전달 안 함 리퍼러 전송 안 함 캐싱/Etag 없음 GET/POST 양식 및 IFrame 지원 서비스 남용 방지를 위한 선택적...
link
link link는 Rust로 작성된 명령 및 제어 프레임워크입니다. 현재 베타 단계에 있습니다. 목차 소개 기능 피드백 빌드 과정 감사의 말 소개...
waf-bypass
WAF 우회 도구 WAF Bypass Tool은 사전 정의된 사용자 정의 가능한 페이로드를 사용하여 모든 WAF의 False Positive 및 False Negative에 대한 보안을 분석하는 오픈 소스 도구입니다. 공격자가 하기 전에 WAF를 확인하세요. WAF Bypass Tool은 커뮤니티의 참여로 Nemesida WAF 팀이 개발했습니다. 불법적인 행위 금지 불법적인 목적으로 사용하는 것을 금지합니다. 법을 위반하지 마십시오. 이 소프트웨어 사용과 관련된 가능한 위험에 대해 당사는 책임을 지지 않습니다. 실행 방법...
SploitScan
SploitScan 📜 설명 SploitScan은 알려진 취약점에 대한 익스플로잇과 각각의 악용 가능성을 식별하는 과정을 간소화하기 위해 설계된 강력하고 사용자 친화적인 도구입니다. 사이버 보안 전문가가 알려진 익스플로잇과 테스트된 익스플로잇을 신속하게 식별하고 적용할 수 있도록 지원합니다. 특히 보안 조치를 강화하거나 새로운 위협에 대비한 강력한 탐지 전략을 개발하려는 전문가에게 유용합니다. 📖 목차 📜 설명 🌟 기능 💣 지원되는 익스플로잇 데이터베이스 📁 지원되는 취약점 스캐너 가져오기 ⚙️ 설치 🚀 사용법 🤖 AI 기반 위...
cariddi
도메인 목록을 가져와서 URL을 크롤링하고 엔드포인트, 비밀, API 키, 파일 확장자, 토큰 등을 스캔합니다 edoardottt가 💙로 제작했습니다 트위터에 공유하기! 설치 • 사용법 • 시작하기 • 변경 사항 • 기여하기 • 라이선스 설치 📡 Homebrew root@kitploit: brew install cariddi Snap root@kitploit: sudo snap install cariddi Golang root@kitploit: go install -v...
Samuraizer
Samuraizer — サイバーセキュリティナレッジベースエンジン NotebookLM の強化版 — セキュリティ研究者向けに特化。 💡 Samuraizer の理由 セキュリティ研究者なら誰でも経験があります — 興味深い GitHub リポジトリ、新しい CVE の writeup、新しいエクスプロイト手法に関するブログ記事を見つける。それを WhatsApp で自分に転送する。すぐにチャットの海に埋もれる。数週間後、実際にその記事が必要になる — しかし見つからない。 もう二度と見つけられないリンクを送るのはやめましょう — Samuraizer...
shfz
shfz 시나리오 기반 웹 애플리케이션 퍼징 도구로, 유전 알고리즘을 통한 퍼즈 생성을 지원합니다. 특징 쉽게 커스터마이즈 가능 – JavaScript/TypeScript로 퍼징 시나리오를 스크립팅하여 테스트 서드파티 패키지 – 퍼징 시나리오 스크립트에서 사용 가능 유전 알고리즘 기반 퍼즈 생성으로 코드 커버리지 향상 CI와의 높은 친화성 – 자동으로 GitHub 이슈에 보고서 게시 트레이서의 자동 오류 탐지 로 버그 수정 지원 설치 Releases 페이지에서 바이너리를 다운로드하거나 소스에서 컴파일하세요. Linux amd6...
CVE-2020-12712
CVE-2020-12712: SOS JobScheduler に保存されたパスワードの復号 このリポジトリ内のスクリプトを使用すると、JobScheduler インスタンスの SFTP 設定ファイルに保存されているパスワードを復号できます。 説明 SOS JobScheduler は、ユーザーが Web インターフェースを介してメンテナンススクリプトを呼び出せるようにするリモートシステム管理ツールです。このツールは、SFTP を使用してリモートシステムにメンテナンススクリプトを配置します。ユーザーはこれらの接続のプロファイルを保存でき、その際に SFTP...
CVE-2023-50387
CVE-2023-50387 DNS의 KeyTrap CVE-2023-50387 이 저장소는 교육 목적으로 제공됩니다. 키와 서명의 개수는 의도적으로 적게 유지되어 실제 공격에 사용되지 않도록 하였으며, 충돌 키를 생성하는 스크립트는 포함되어 있지 않습니다. 테스트 PoC 환경 설정 root@kitploit: $ docker compose up --build DNSSEC 작동 확인 root@kitploit: $ docker compose exec -it attacker dig @10.10.0.3 a.a.test ; DiG...
CVE-2020-0624
CVE-2020-0624 win32k use-after-free poc...
CVE-2026-65643
cve-id 寄付...
CVE-2021-3490-POC
CVE-2021-3490 クレジット: https://github.com/chompie1337 再現手順 Ubuntu Releases から ubuntu-20.04.6-live-server-amd64.iso を取得し、仮想マシンにインストールしてください。 root@kitploit: wget https://releases.ubuntu.com/20.04/ubuntu-20.04.6-live-server-amd64.iso ISO のインストール後、Ubuntu サーバーを仮想マシンに完全にインストールし、以下のコマンドを実行してください。...
SNMP-Brute
SNMP Brute SNMP 무차별 대입, 열거, CISCO 구성 다운로더 및 비밀번호 크래킹 스크립트. 무차별 대입 커뮤니티 문자열에 대한 응답을 수신하여 대기 시간을 효과적으로 최소화합니다. 요구 사항 metasploit snmpwalk snmpstat john the ripper 사용법 python snmp-brute.py -t IP 옵션 --help, -h 도움말 메시지를 표시하고 종료합니다 --file=DICTIONARY, -f DICTIONARY 사전 파일 --target=IP, -t IP 대상 IP...
creepy
creepy 참고 이 프로젝트는 현재 유지보수되지 않습니다. 2016년 이후로 작업을 진행하지 않았으며, 현재 Instagram과 Twitter의 API 접근 상태 및 지리정보 기능의 기본 설정으로 인해 cree.py는 큰 도움이 되지 않을 것입니다. 저장소와 사이트는 당분간 그대로 두겠지만, 이 도구가 그 목적을 다했다고 믿으며 더 이상 작업할 계획은 없습니다. 현재 버전 1.4.1 저자 Yiannis Kakavas 홈페이지 http://www.geocreepy.com 설치 방법 http://www.geocreepy.com ...