42687 matches found
Advanced-Loader-Reverse-Engineering
От Shellhost до 3 DLL: Анализ продвинутого загрузчика с внедрением полезной нагрузки, обходом CFG и атаками понижения версии Обзор В данном анализе рассматривается сложный многофазовый загрузчик, нацеленный на Shellhost.exe, amsi.dll, mstscax.dll и clbcatq.dll. Загрузчик использует module stompin...
Jenkins-CVE-2015-8103
Jenkins-CVE-2015-8103...
pkgxray
pkgxray — npm 패키지, MCP 서버, AI 에이전트를 위한 설치 전 보안 npm 패키지나 MCP 서버를 설치하거나 연결하기 전에 검사하여 결정적이고 증거 기반의 SAFE, REVIEW, BLOCK 판정을 받으세요. 로컬, 제로 의존성 정적 분석 — 일반 스캔은 패키지 코드를 절대 실행하지 않습니다...
CVE-2018-11736
CVE-2018-11736 PHP 远程代码执行漏洞利用 Pluck CMS 免责声明 ⚠️：本漏洞利用代码主要作为编程入门练习用 Rust 编写，请谅解其中可能缺乏技术严谨性或非惯用的代码模式。此外，此漏洞并非本人发现，编写利用代码时参考了官方报告。 针对影响 Pluck CMS 4.7.7-dev2 之前版本的 CVE-2018-11736 的 PoC 利用代码。漏洞位于 /data/inc/images.php，允许攻击者上传任意文件。通过上传伪装成 image/jpeg MIME 类型的恶意 .htaccess 文件，可迫使 Web 服务器将 .jpg 文件解释为 PHP...
sisu
sisu ⚡ 당신의 AWS를 파일시스템으로. 이렇게: root@kitploit: grep -l "AdministratorAccess" iam/users//policies.json 이 대신에: root@kitploit: aws iam list-users --query 'Users.UserName' --output text | \ xargs -I sh -c 'aws iam list-attached-user-policies --user-name --query "AttachedPolicies.PolicyArn" --output tex...
amlsec
Автоматизированная идентификация рисков безопасности в киберфизических производственных системах с использованием инженерных данных на основе AutomationML Этот прототип реализует методы, представленные в следующих двух публикациях: 1. Eckhart, M., Ekelhart, A., & Weippl, E. R. 2020...
CVE-2025-5777
CVE-2025-5777 - Citrix NetScaler 메모리 누수 익스플로잇 📌 개요 이 도구는 Citrix NetScaler ADC/Gateway 장치의 중요한 메모리 공개 취약점인 CVE-2025-5777 을 시연합니다. 이 익스플로잇은 잘못된 형식의 인증 요청을 통해 민감한 메모리 내용을 유출합니다. 주요 기능: ✔ XML 응답 구문 분석을 통한 메모리 누수 탐지 ✔ 누출된 메모리 영역의 Hex+ASCII 덤프 ✔ Burp Suite 호환 요청 형식 ✔ 효율적인 테스트를 위한 비동기 요청 🔍 개념 증명 1. 취약한...
Get-ReconInfo
Get-ReconInfo root@kitploit: ИМЯ Get-ReconInfo КРАТКОЕ ОПИСАНИЕ Выводит список соединений и соответствующую информацию о системе Автор: Chris King @raikiasec СИНТАКСИС Get-ReconInfo ОПИСАНИЕ Этот скрипт выполняет следующие команды на локальной системе, разбирает вывод и выводит результаты на экра...
MSDIA-x64
여기에서 Visual C++ 재배포 가능 패키지를 설치하세요: https://go.microsoft.com/fwlink/?LinkId=746572 2. install.bat을 관리자 권한으로 실행하세요...
cve-2024-6387-poc
cve-2024-6387-poc OpenSSH 서버sshd의 시그널 핸들러 경쟁 조건...
CVE-2018-16341
CVE-2018-16341 Nuxeo 인증 우회 원격 코드 실행 10.3 - SSTI를 이용한 CVE-2018-16341 상세 분석 영어 아님 : https://www.freebuf.com/vuls/193000.html https://blog.riskivy.com/nuxeo-rce-analysis-cve-2018-16341/ 보안 권고 :...
CVE-2018-10933
重现并改进 CVE-2018-10933 场景 说明 root@kitploit: 此内容仅用于教育目的，针对 CVE-2018-10933，即 libSSH 绕过认证漏洞！ libssh 0.6 及以上版本在服务器代码中存在认证绕过漏洞。 通过向服务器发送 SSH2MSGUSERAUTHSUCCESS 消息，而不是服务器期望用来发起认证的 SSH2MSGUSERAUTHREQUEST 消息， 攻击者可以在没有任何凭据的情况下成功认证。 "patch" 文件夹包含用于测试目的的服务器修改代码（在任何认证过程中注入 SSH2MSGUSERAUTHSUCCESS 数据包）， 由于此漏洞已在...
RSPET
RSPET RSPET Reverse Shell and Post Exploitation Tool — это обратная оболочка на Python, оснащённая функциями, помогающими в сценариях пост-эксплуатации. ОТКАЗ ОТ ОТВЕТСТВЕННОСТИ: Данное программное обеспечение предоставляется в образовательных целях и для целей PenTesting, а также как...
CVE-2021-4034
이 저장소에는 README가 없습니다...
CVE-2026-31431-Advanced-Exploit
CVE-2026-31431 — Copy Fail Linux 커널 페이지 캐시 권한 초과 쓰기 취약점 AFALG AEAD 산란 리스트 체인 오류 개요 Linux 커널 algifaead 인터페이스에 존재하는 취약점으로, 권한 없는 사용자 가 임의의 읽기 가능한 파일 의 페이지 캐시page cache에 임의의 데이터를 쓸 수 있게 합니다 — 파일 권한 검사, 강제 접근 제어MAC, 무결성 검증을 완전히 우회합니다. 디스크의 파일 내용은 변경되지 않지만, 이후 해당 파일을 읽는 모든 프로세스SUID 프로그램, 동적 링커, execve...
Struts2_S2-062_CVE-2021-31805
Struts2S2-062CVE-2021-31805 Apache Struts2 S2-062 원격 코드 실행 취약점CVE-2021-31805 | 리버스 셸 취약점 재현 환경 docker-compose.yml root@kitploit: version: '2' services: struts2: image: vulhub/struts2:2.5.25 ports: - "8080:8080" 이미지를 pull하여 환경 시작 root@kitploit: docker-compose up -d 접속 주소: http://1.1.1.1:8080 취약점 검...
React2Shell
RSC Sentinel 웹 애플리케이션에서 React2Shell 취약점CVE-2025-55182 및 CVE-2025-66478을 탐지하기 위한 Firefox 확장 프로그램입니다. 👁️ 개요 RSC Sentinel은 브라우징 중 React Server ComponentsRSC 및 Next.js App Router 지표를 관찰하려는 보안 연구원과 교육자를 위한 Firefox 브라우저 확장 프로그램입니다. 기본적으로 수동 탐지에 중점을 두며, 사이트 동작을 변경하지 않고 잠재적 신호를 강조합니다. 승인된 평가를 위해 사용자가 시작하는...
secfesc
root@kitploit: / / / / / / // / / / / // / / ///// /// 이 프로젝트는 개발 도구로 AI를 사용합니다. 모든 코드는 작성자가 사람이 직접 검토, 테스트 및 유지보수합니다. 빠른 시작 root@kitploit: pip install secfesc root@kitploit: secfetch 빠른 보안 개요 secscan 기본 감사 root 불필요 sudo secscan --full 전체 감사 root 필요 하나에 담긴 두 가지 도구 도구| 목적| 실행 권한 ---|---|---...
strafer
Strafer Инфекции Elasticsearch растут экспоненциально. Злоумышленники используют открытые и незащищённые интерфейсы Elasticsearch для инициирования инфекций в облачных и необлачных развертываниях. В ходе этого доклада мы выпустим инструмент под названием "STRAFER" для обнаружения потенциальных...