45763 matches found
CVE-2021-46422
CVE-2021-46422 韓国の無線ルーター OS コマンドインジェクション インストール root@kitploit: git clone https://github.com/kelemaoya/CVE-2021-46422.git cd CVE-2021-46422 pip3 install -r requirements.txt 使用方法 単一URL pocsuite -r ../CVE-2021-46422.py -u url --verify 複数URL pocsuite -r ../CVE-2021-46422.py -f url.txt --verify...
CVE-2024-50633
CVE-2024-50633 🏆 - CVE-2024-50633 : Indico BOLA 취약점 Indico에서 BOLA 취약점을 발견하고 보고했습니다. 📜 CVE-2024-50633 설명 Indico v3.2.9 의 Broken Object Level AuthorizationBOLA 취약점은 공격자가 API 요청을 조작하여 민감한 사용자 정보에 접근할 수 있게 합니다. CVE-2024-50633 쿼리 FOFA : title="Indico" || header="Indico" Google Dork : intitle:"Indico"...
Oracle-E-BS-CVE-2022-21587-Exploit
Oracle E-BS CVE-2022-21587 Exploit 소개 Oracle E-BS CVE-2022-21587 Exploit Plugin for woodpecker-framwork 면책 조항 본 도구는 합법적으로 승인된 기업 보안 구축 활동만을 대상으로 합니다. 본 도구의 사용 가능성을 테스트해야 하는 경우, 직접 모의 타깃 환경을 구축하십시오. 본 도구를 사용하여 점검을 수행할 때, 해당 행위가 현지 법률 및 규정을 준수하고 충분한 승인을 받았는지 확인해야 합니다. 비인가 대상에 대한 스캔을 수행하지 마십시오. 본 도구...
CVE-2021-31760
..| CVE-2021-31760 |.. 설명 : Webmin의 실행 중인 프로세스 기능을 통해 사이트 간 요청 위조CSRF 공격을 악용하여 원격 명령 실행RCE을 얻는 방법 테스트 버전 : Webmin 1.973 GitHub 최신 버전 2021/03/07 공격 유형 : 원격 영향 : 원격 명령 실행 PoC 익스플로잇 코드 : YouTube PoC : https://youtu.be/D45FN8QrzDo 제품 공급업체 :...
CVE-2020-8165
CVE-2020-8165 Ruby on Rails 교육 목적으로만 사용하세요. 자세한 내용은 참고문헌을 확인하세요. 환경 Ruby: 2.6.3 Rails: 5.2.3 실행 root@kitploit: $ git clone https://github.com/masahiro331/CVE-2020-8165.git $ bundle install --path vendor/bundle $ bundle exec rails db:migrate $ bundle exec rails s use redis $ docker run -d -p...
macSubstrate
macSubstrate - macOS用Substrate macSubstrate は、macOSにおけるプロセス間コード注入のためのプラットフォームツールであり、iOSのCydia Substrateと同様の機能を持ちます。macSubstrateを使用すると、プラグイン（.bundleまたは.framework）をmacアプリ（サンドボックス化されたアプリを含む）に注入して、ランタイムで改変できます。 必要なのは、対象アプリ用のプラグインを入手または作成することだけです。 元の対象アプリの修正やコード署名に手間はかかりません。 対象アプリが更新された後も追加作業は不要です。...
smack
SMACK — это одновременно модульный набор инструментов для верификации программного обеспечения и самодостаточный верификатор программ. Он может использоваться для проверки утверждений во входных программах. В стандартном режиме утверждения проверяются до заданного предела количества итераций цикл...
OffSec-Reporting
SysReptor를 이용한 OffSec 보고서 작성...
CVE-2023-4197
CVE-2023-4197 이것은 CVE-2023-4197의 간단한 스크립트입니다. 처음에 HTB의 broadlight 머신에서 작동하지 않았기 때문에 이후 약간 수정되었습니다. 즉, 스크립트를 약간 수정한 다음 문서에서 설명하는 대로 사용해야 합니다...
CVE-2019-17558_Solr_Vul_Tool
Solr Velocity模板注入漏洞检测工具 工具介绍 19年10月底爆出了Solr Velocity模板注入远程命令执行漏洞，人工检测该漏洞需burp抓包改包来回好几次，效率较低，写了这个小工具，支持一键检测漏洞、执行命令、反弹shell，欢迎提issue。该工具仅限安全从业者在法律法规允许的范围内使用，违规使用后果自负。 运行环境 跨平台，JRE=1.8。 （为精简文件大小，单独为每个平台打包SWT库，下载对应平台jar即可） 运行方式 win：java -jar SolrVulScan1.0-win64.jar linux：java -jar...
Xenotix-xBOT
Xenotix-xBOT Xenotix xBOT는 Python으로 작성된 개념 증명 크로스 플랫폼Linux, Windows, Mac 봇으로, 봇넷을 위한 명령 및 제어 센터Command & Control Center를 구현하기 위해 특정 Google 서비스를 악용합니다. Google Apps Data API, Google Forms 및 Google Spreadsheet는 봇 네트워크를 위한 C2를 구현하는 데 악용됩니다. Google Forms는 봇 네트워크의 C2 역할을 할 수 있습니다. Google Form에 대한 모든 항목...
wildpwn
가장 먼저 해야 할 일! 읽기: https://www.exploit-db.com/papers/33930/ 기본 사용법 대략 다음과 같습니다: root@kitploit: usage: wildpwn.py -h --file FILE payload folder Tool to generate unix wildcard attacks positional arguments: payload Payload to use: combined | tar | rsync folder Where to write the payloads optional...
OUned
OUned OUned 프로젝트는 gPLink 조작을 통해 OUOrganizational Units ACL 남용을 자동화하는 익스플로잇 도구입니다. 공격의 배경 원리, 필요한 설정, 도구 사용 방법에 대한 자세한 설명은 관련 기사를 참조하십시오: https://www.synacktiv.com/publications/ounedpy-exploiting-hidden-organizational-units-acl-attack-vectors-in-active-directory 설치 설치는 저장소를 클론한 후 의존성을 설치하여 수행할 수...
cracklord
Cracklord http://jmmcatee.github.io/cracklord/ What Is It? CrackLord is a system designed to provide a scalable, pluggable, and distributed system for both password cracking as well as any other jobs needing lots of computing resources. Better said, CrackLord is a way to load balance the resource...
cracklord
Cracklord http://jmmcatee.github.io/cracklord/ 무엇인가요? CrackLord은 확장 가능하고, 플러그 가능하며, 분산된 시스템으로, 비밀번호 크래킹뿐만 아니라 많은 컴퓨팅 자원이 필요한 모든 작업을 위해 설계되었습니다. 더 정확히 말하면, CrackLord는 CPU, GPU, 네트워크 등과 같은 자원을 여러 하드웨어 시스템에서 단일 큐잉 서비스Resource와 Queue라는 두 가지 기본 서비스로 로드 밸런싱하는 방법입니다. 이 시스템은 작업 자체를 더 빠르게 만들지는 않지만, 관리하기 쉽...
dnsReaper
DNS Reaper DNS Reaper — это ещё один инструмент для перехвата поддоменов, но с упором на точность, скорость и количество сигнатур в нашем арсенале! Мы можем сканировать около 50 поддоменов в секунду, проверяя каждый с помощью более чем 50 сигнатур перехвата. Это означает, что большинство...
BloodHound.py
BloodHound.py BloodHound.py는 BloodHound를 위한 Python 기반 인제스터ingestor로, Impacket을 기반으로 합니다. 이 브랜치의 코드는 BloodHound 4.2 및 4.3과만 호환됩니다. BloodHound CE를 사용하려면 bloodhound-ce 브랜치를 확인하세요. 설치 BloodHound Community EditionCE과 BloodHound 레거시는 서로 다른 설치 방법이 있습니다. 두 도구를 동시에 설치할 수 있는 방법은 두 도구 모두에 가상 환경을 사용하거나, pipx...