CVE-2022-1903

CVE-2022-1903 root@kitploit: Title: ARMember 3.4.8 - Unauthenticated Admin Account Takeover Author: Cyllective https://cyllective.com/ CVE: CVE-2022-1903 설치 root@kitploit: git clone https://github.com/biulove0x/CVE-2022-1903.git cd CVE-2022-1903/ python3 -m pip install -r requirements.txt 자동 익스플로...

CVE-2024-48990-Automatic-Exploit

CVE-2024-48990 PYTHONPATH 하이잭 - 권한 상승 익스플로잇 이 도구는 CVE-2024-48990 으로 식별된 needrestart 3.7 버전의 권한 상승 취약점 악용을 자동화합니다. needrestart가 Python 프로세스를 스캔할 때 PYTHONPATH 환경 변수의 안전하지 않은 사용을 이용하여 루트 실행을 달성합니다. 요약 익스플로잇은 다음 방식으로 작동합니다: 1. 임포트 시 트리거되는 악성 공유 오브젝트init.so를 컴파일합니다. 2. 로컬 HTTP 서버를 통해 .so를 제공합니다. 3. SS...

trustlock

trustlock Git-родной контроллер допуска зависимостей. Оценивает сигналы доверия при каждом изменении зависимостей. Как это работает trustlock работает как Git-хук pre-commit рекомендательный режим и как проверка в CI режим принуждения: Рекомендательный pre-commit: предупреждает о нарушениях,...

dcipher-cli

dcipher-cli Crack hashes using online rainbow & lookup table attack services, right from your terminal. Install root@kitploit: ❯❯❯ npm install -g dcipher-cli Usage root@kitploit: ❯❯❯ dcipher --help Crack hashes using online rainbow & lookup table attack services, right from your terminal. Usage ❯...

Interlace

Interlace Easily turn single threaded command line applications into a fast, multi-threaded application with CIDR and glob support. Reviews / Howto Guides Interlace: A Tool to Easily Automate and Multithread Your Pentesting & Bug Bounty Workflow Without Any Coding Table of Contents Setup Usage -...

Kraken

Инструмент на Python для централизации и оптимизации атак методом подбора О проекте Kraken — это мощный инструмент на Python, предназначенный для централизации и упрощения различных задач по подбору паролей. Kraken предоставляет набор инструментов для специалистов по кибербезопасности, позволяя...

IoCs

IoCs Sophos-originated indicators-of-compromise from published reports root@kitploit: /@&&@ . @ @ %@%, ./&@@&@@@@ @@ @%&@@& .@, @. @ @% @ && %@ .@@@@. &@&@//@& @/ @ @@ @ %@. ,%@@@@@@@@@&/ ., @% @@ @@,&@@ ,@ .@. @ , @& ,@@@@& .@ @ .@. @ .@ @& @@. %@@% ./. @,...

CVE-2023-29809

익스플로잇 제목: 인증되지 않은 SQL 인젝션 Google Dork: 날짜: 27.04.2023 익스플로잇 작성자: Lucas Noki 0xPrototype 공급업체 홈페이지: https://github.com/vogtmh 소프트웨어 링크: https://github.com/vogtmh/cmaps 버전: 8.0 테스트 환경: Mac, Windows, Linux CVE : CVE-2023-29809 설명: 발견된 취약점은 SQL 인젝션입니다. bookmap 매개변수가 취약합니다. 페이지를 방문할 때:...

RCE_CVE-2024-7954

RCECVE-2024-7954 설명: SPIP 4.30-alpha2, 4.2.13 및 4.1.16 이전 버전에서 사용되는 porteplume 플러그인은 임의 코드 실행 취약점에 취약합니다. 원격의 인증되지 않은 공격자는 조작된 HTTP 요청을 전송하여 SPIP 사용자로 임의의 PHP 코드를 실행할 수 있습니다. 심각 익스플로잇: POST /index.php?action=porteplumeprevisu HTTP/1.1 Host: Hostname Content-Type: application/x-www-form-urlencoded...

CVE-2021-22204

CVE-2021-22204 — Выполнение произвольного кода в ExifTool Улучшенный proof-of-concept для CVE-2021-22204 — уязвимости в ExifTool версий с 7.44 по 12.23, которая позволяет выполнять произвольный код при обработке вредоносных файлов DjVu. Авторство Это производная работа. Уязвимость и оригинальный...

f5-waf-enforce-sig-CVE-2021-44228

f5-waf-enforce-sigs-CVE-2021-44228 이 도구는 BIG-IP ASM 장치의 모든 정책에 대해 CVE-2021-44228 관련 시그니처를 적용합니다. 개요 이 스크립트는 아래 목록에 있는 CVE-2021-44228 관련 모든 시그니처를 Adv. WAF/ASM의 모든 정책에서 차단 모드로 적용합니다. sigs = '200104768', '200104769', '200004450', '200004451','200004474','200104770','200104771'...

NeuroCore

NeuroCore 고성능 구조적 바이너리 분석 및 시각화 유틸리티 개요 NeuroCore는 고속 시각화를 통해 바이너리 데이터의 구조적 분석을 위해 설계된 네이티브 macOS 유틸리티입니다. Metal Compute Shaders를 통해 GPGPU를 활용하여 raw 바이너리 스트림을 Hilbert Space-Filling Curve에 실시간으로 매핑합니다. 이러한 투영은 선형 16진수 표현의 한계를 해결하여 파일 분류, 엔트로피 분포 및 암호학적 이상 징후의 신속한 식별을 가능하게 합니다. 소개 전통적인 16진수 편집기는 바이...

KillApachePy

보안 트렌드를 팔로우하고 있다면 특수하게 제작된 Range 헤더CVE-2011-3192를 사용하여 다수의 Apache 버전을 대상으로 한 DoS 공격에 대해 들어본 적이 있을 것입니다. 원본 PoCkillapache.pl를 기반으로 Python 버전을 만들었으며, 더 사용자 친화적이고 몇 가지 프로그램 작업 흐름 개선 사항시스템 허용 최대 스레드 수 자동 사용, 사용자 정의 HTTP 메서드GET/HEAD/... 설정, 사용자 정의 대상 페이지 검색, 프록시 지원 등이 포함되어 있습니다. p.s. 이 도구를 실행하려면 Pytho...

fireprox

FireProx 개요 이점 면책 조항 관리자 크레딧 기본 사용법 설치 스크린샷 기여 개요 웹 호출 시 소스 IP 주소를 숨기거나 지속적으로 변경하는 것은 어렵거나 비용이 많이 들 수 있습니다. 몇 가지 도구가 오랫동안 존재해 왔지만 IP 주소 수가 제한되어 있거나, 비용이 비싸거나, 많은 VPS를 배포해야 했습니다. FireProx는 AWS API Gateway를 활용하여 매 요청마다 소스 IP 주소를 회전시키는 통과 프록시pass-through proxy를 생성합니다! FireProx를 사용하여 대상 서버를 가리키는 프록시...

fireprox

FireProx Overview Benefits Disclaimers Maintainer Credit Basic Usage Installation Screenshots Contributing Overview Being able to hide or continually rotate the source IP address when making web calls can be difficult or expensive. A number of tools have existed for some time but they were either...

pcileech

PCILeech 요약: PCILeech는 PCIe 하드웨어 장치를 사용하여 대상 시스템 메모리를 읽고 씁니다. 이는 PCIe를 통한 DMA를 사용하여 수행됩니다. 대상 시스템에 드라이버가 필요하지 않습니다. PCILeech는 LeechCore 라이브러리에서 지원하는 다양한 소프트웨어 메모리 획득 방법과 함께 하드웨어 없이도 작동합니다. 여기에는 DumpIt 또는 WinPmem을 사용한 원격 라이브 메모리 캡처가 포함됩니다. PCILeech는 로컬 메모리 캡처 및 여러 메모리 덤프 파일 형식을 지원합니다. PCILeech는 여러...

Cobaltstrike-RCE-CVE-2022-39197

Cobaltstrike RCE 취약점 CVE-2022-39197 재현 취약점 개요 해당 취약점은 Cobalt Strike의 Beacon 소프트웨어에 존재하며, 공격자가 Beacon 구성에서 형식이 잘못된 사용자 이름을 설정하여 XSS를 트리거하고, 결과적으로 CS 서버 측에서 원격 코드 실행을 유발할 수 있습니다. 스크린샷: NTLMv2-SSP 해시 획득 Cobalt Strike가 Windows에서 실행 중인 경우 참고: https://www.freebuf.com/vuls/345522.html...

CVE-2022-30190

CVE-2022-30190 Основано на https://github.com/JohnHammond/msdt-follina Настройка окружения Используйте файлы в /env-setup 1. Виртуальная машина: используйте VirtualBox и Win1021H2Englishx32.iso сборка 19044.1288 2. Установите Microsoft Word, запустите setup.exe /configure configuration.xml через...

CVE-2025-4602

eMagicOne Store Manager for WooCommerce = 1.2.5 - 인증되지 않은 임의 파일 읽기 eMagicOne Store Manager for WooCommerce 플러그인은 원격 관리 프로토콜 엔드포인트?connector=bridge를 노출하여 서버에서 파일 삭제 작업을 허용합니다. 인증 메커니즘은 기본 자격 증명 쌍login=1, password=1과 세션 키 시스템에 의존합니다. 기본 자격 증명이 변경되지 않은 경우 공격자는 쉽게 인증을 받고 세션 키를 획득하여 WordPress 루트 또는 접근...

CVE-2021-44103

CVE-2021-44103 KONGA 0.14.9에 대한 개념 증명 - 권한 상승. 소개 2021년 11월 16일, Fabrício Salomão와 저는 Konga API 게이트웨이에서 인증된 모든 사용자가 관리자가 될 수 있는 취약점을 발견했습니다. 취약점 보고 제품: KONGA 모델: 0.14.9 취약점: 권한 상승 영향: 전체 관리자 액세스 수직적 권한 상승 인증: 필요 익스플로잇 저자: Fabricio Salomao / Paulo Trindade PoC 아래에는 권한이 없는 "usernormal"이라는 일반 사용자가...