45763 matches found
CVE-2017-14980
CVE-2017-14980 이것은 SyncBreeze v10.0.28 취약점에 대한 익스플로잇을 만들기 위한 나의 시도였습니다...
xll_windows_reverse_shell
xllwindowsreverseshell xll Windows 反向 Shell 在你的攻击者（Kali）机器上： root@kitploit: git clone https://github.com/n3rdh4x0r/xllwindowsreverseshell.git 1. 更新 revsh.ps1 2. 创建 Python HTTP 服务器 root@kitploit: python3 -m http.server 9999 在你的攻击者（Windows）机器上： 1. 将 notpadXLL.c 移动到你的 Windows 攻击者机器上，并相应地更新...
CVE-2020-0796
CVE-2020-0796 Scanner = https://github.com/ButrintKomoni/cve-2020-0796 원격 오버플로우 PoC = https://github.com/jiansiting/CVE-2020-0796 SMBGhostRCEPoC = https://github.com/chompie1337/SMBGhostRCEPoC...
Pluck-CMS-v4.7.18-Remote-Code-Execution-CVE-2023-50564
CVE-2023-50564 - Pluck CMS v4.7.18 원격 코드 실행 RCE 익스플로잇 설명 이 스크립트는 Pluck CMS v4.7.18 의 원격 코드 실행 RCE 취약점을 악용합니다. 이 취약점을 통해 악의적인 사용자가 악성 PHP 파일을 서버에 업로드하고 실행하여 대상 머신에서 원격 명령을 실행할 수 있습니다. 스크립트는 다음 과정을 자동화합니다: 1. 제공된 자격 증명을 사용하여 Pluck CMS 관리자 패널에 인증합니다. 2. 악성 리버스 셸 PHP 스크립트가 포함된 ZIP 파일을 업로드합니다. 3. PHP...
CVE-2023-21716_exploit
CVE-2023-21716exploit CVE-2023-21716 利用程序测试 来源：https://www.deepwatch.com/labs/poc-exploit-released-for-critical-windows-word-vulnerability-cve-2023-21716/...
CVE-2025-52691-APT-PoC
CVE-2025-52691 PoC：SmarterMail 任意ファイルアップロード RCE（APT強化版） これはCVE-2025-52691 用の拡張された概念実証（PoC）エクスプロイトです。CVE-2025-52691は、SmarterTools SmarterMail...
swarmer
swarmer EDR/AV가 감지하지 못하게 HKCU에 레지스트리 키를 은밀하게 추가하는 도구입니다. 관리자 권한이 없어도 가능합니다. 어떻게 사용하나요? 참고: 이 작업은 한 번만 수행할 수 있습니다.NTUSER.MAN이 새로운 레지스트리 하이브가 된 후에는 관리자가 아니면 변경할 수 없으므로, 첫 번째 시도에서 원하는 모든 변경을 완료해야 합니다. regquery BOF의 결과 사용하기 1...
mailinabox
Mail-in-a-Box @JoshData とコントリビューターによるプロジェクトです。 Mail-in-a-Box は、ワンクリックで簡単にデプロイできる SMTP+その他すべてのサーバー、すなわち「箱の中のメールサーバー」を定義することで、個人が自分のメールの制御を取り戻すのを支援します。 プロジェクトのウェブサイトとセットアップガイドはhttps://mailinabox.email をご覧ください！ 私たちの目標は次のとおりです： 優れたメールサーバーのデプロイを簡単にすること。 ウェブ上の非中央集権化、イノベーション、プライバシーを促進すること。...
CVE-2023-33733-Exploit-PoC
CVE-2023-33733-POC 면책 조항 저는 이 취약점을 발견한 사람이 아니며, 그에 대한 공로를 인정하지 않습니다. 이는 CTF를 위해 이 취약점을 보다 쉽게 악용하기 위해 제가 작성한 스크립트일 뿐입니다. 원본 정보는 다음을 참고하세요: https://github.com/c53elyas/CVE-2023-33733 이 스크립트는 CVE-2023-33733을 악용하기 위한 간단한 Python3 스크립트입니다. 호스트, 포트, 명령어 및 유효한 세션 쿠키를 제공해야 합니다. 도움말 메뉴 root@kitploit:...
CVE-2021-21975
CVE-2021-21975 CVE-2021-21975 の脆弱性をチェックする Nmap スクリプト 脆弱性リファレンス: https://app.howlermonkey.io/vulnerabilities/CVE-2021-21975 https://www.vmware.com/security/advisories/VMSA-2021-0004.html ブログ https://www.guayoyo.io/post/cve-2021-21975-vmware-vrealize-operations-manager-ssrf-lo-que-necesitas-saber 例...
AutoPiff
AutoPiff 자동 패치 인텔리전스 및 탐지 프레임워크 Windows 커널 드라이버 패치에서 취약점 수정을 탐지하는 의미 분석 엔진입니다. AutoPiff는 보수적인 YAML 규칙을 사용하여 보안 관련 코드 변경을 높은 정밀도와 설명 가능성으로 식별합니다. 개요 AutoPiff는 취약한 드라이버 버전과 패치된 드라이버 버전 간의 차이를 분석하여 다음을 자동으로 탐지합니다. Use-After-Free 수정 ExFreePool 후 null 할당 범위 검사 추가 memcpy 전 길이 유효성 검사 사용자/커널 경계 강화...
PasteMonitor
PasteMonitor 매일 새로 올라오는 페이스트를 수집하기 위해 Pastebin API를 스크래핑하고, 단어 목록을 설정하여 일치하는 항목이 있을 경우 이메일로 알림을 받을 수 있습니다. 설명 PasteMonitor 도구는 교육 목적으로만 두 가지 주요 작업을 수행할 수 있습니다: 일일 신규 공개 페이스트 다운로드 일평균 페이스트 수: 1000-3000개 파일 형식: .txt 자동 이메일 알림 보내기 단어 목록을 설정하고 일치하는 항목이 있으면 이메일로 알림을 받을 수 있습니다. 페이스트가 더 이상 온라인에 없더라도,...
quill-router
TrustedRouter エンドツーエンドで暗号化されたLLM。1つのAPI。証明可能なプライバシー。 誰があなたのプロンプトを見ているかを心配するのはやめましょう。コーディングエージェントにプロジェクトの移行を指示し、希望するプライバシーレベルを選び、モデルを選び、キーを入れるだけです — 完了。同じAPI、30以上のモデル、1つのキー。ゲートウェイはハードウェアエンクレーブ内で動作し、あなたを決してログに記録しないことを暗号学的に検証できます。 1つのプロンプトでプロジェクトを移行 これをCodex、Claude Code、Cursorに貼り付けるだけで、移行を自動で行います：te...
Sojobo
Sojobo - 바이너리 분석 프레임워크 Sojobo는 B2R2 프레임워크용 에뮬레이터입니다. 잠재적으로 악성 파일의 분석을 용이하게 하기 위해 만들어졌습니다. 완전히 .NET으로 개발되어 외부 라이브러리를 설치하거나 컴파일할 필요가 없습니다 프로젝트는 자체 포함되어 있습니다. Sojobo를 사용하면 다음을 수행할 수 있습니다: 32비트 PE 바이너리 에뮬레이션 에뮬레이션된 프로세스의 메모리 검사 프로세스 상태 읽기 실행된 코드의 디스어셈블리 표시 관리 언어C || F로 함수 에뮬레이션 Sojobo를 사용하는 도구...
RedGridLink
Red Grid Link 오프라인 MGRS 내비게이션 및 소규모 팀28명을 위한 근접 팀 조정. 셀룰러 서비스 불필요. Red Grid MGRS의 MGRS 엔진을 기반으로 제작되었습니다. Field Link는 Bluetooth를 통한 제로 구성 근접 동기화를 제공하며, iOS에서는 Apple Multipeer Connectivity, Android에서는 Google Play Services Nearby Connections가 병렬 고대역폭 전송 수단으로 함께 실행되어 팀원이 범위 내에 들어오는 즉시 지도에 나타납니다. 단독...
arsenal
Arsenal Arsenal은 침투 테스트 명령어를 위한 빠른 목록, 알림 및 실행기입니다. 이 프로젝트는 침투 테스터가 침투 테스터를 위해 작성한 것으로, 기억하기 어려운 모든 명령어의 사용을 간소화합니다. Arsenal에서는 명령어를 검색하고 선택하면 터미널에 바로 미리 채워집니다. 이 기능은 사용 중인 셸과 무관합니다. 실제로 arsenal은 실제 사용자 입력을 에뮬레이트하므로TTY 인수 및 IOCTL 사용 모든 셸에서 작동하며 명령어가 기록에 남습니다. 필요하면 인수를 입력해야 하지만 arsenal은 전역 변수를...
dnscontrol
DNSControl DNSControl은 DNS를 위한 Infrastructure as Code입니다. 완전한 기능을 갖춘 구성 언어JavaScript 호환와 AWS Route 53, Cloudflare, Gandi 같은 DNS 제공업체 API와 통신하는 "플러그인"을 포함합니다. 동일한 DNS 레코드를 여러 제공업체에 보낼 수 있습니다. Go가 실행되는 모든 곳Linux, macOS, Windows에서 실행됩니다. 제공업체 모델은 확장 가능하므로 더 많은 제공업체를 추가할 수 있습니다. 예제 dnsconfig.js:...
apache__dolphinscheduler_CVE-2023-51770_3_2_1_fixed
Apache Dolphinscheduler 소개 Apache DolphinScheduler는 현대적인 데이터 오케스트레이션 플랫폼입니다. 로우코드로 고성능 워크플로우를 민첩하게 생성할 수 있습니다. 또한 강력한 사용자 인터페이스를 제공하며, 데이터 파이프라인의 복잡한 작업 종속성을 해결하고 다양한 유형의 작업을 즉시 사용 가능 하게 제공하는 데 전념하고 있습니다. DolphinScheduler의 주요 기능은 다음과 같습니다: 쉬운 배포: Standalone, Cluster, Docker 및 Kubernetes를 포함한 네 가지...