CVE-2019-0232-EXP

CVE-2019-0232-EXP テスト環境はWin10 Home 1809、jreバージョンは18.3 build 10.0.2+13、Tomcatバージョンは9.0.13。 影響を受けるTomcatバージョン ★Apache Tomcat 9.0.0.M1 to 9.0.17 ★Apache Tomcat 8.5.0 to 8.5.39 ★Apache Tomcat 7.0.0 to 7.0.93 conf/web.xmlの設定 root@kitploit: cgi org.apache.catalina.servlets.CGIServlet cgiPathPrefix...

remic

remic 애플리케이션 종속성에서 공개된 취약점을 탐지하는 취약점 스캐너 사용법 root@kitploit: $ remic -h NAME: remic - A simple and fast tool for detecting vulnerabilities in application dependencies USAGE: remic options file VERSION: 0.0.2 OPTIONS: --format value, -f value format table, json default: "table" --severity value, -s...

CmdLineSpoofer

Command Line Spoofer C를 사용하여 명령줄을 스푸핑하면서 meterpreter 셸을 주입하는 예제입니다. 명령줄은 프로세스 환경 블록PEB에 저장되며, 새 프로세스가 시작될 때 기록되고 Process Hacker 및 작업 관리자와 같은 도구에 표시됩니다. 소개 이 코드는 Adam Chester/XPN 의 How to Argue like Cobalt Strike 블로그를 기반으로 합니다. 이 블로그는 cobalt strike가 비콘을 주입할 때 프로세스의 명령줄을 스푸핑하는 방법을 설명합니다. 저는 이를 기반으로...

CiscoExploit

CiscoExploit Cisco 扫描（IP/端口/主机名/引导/版本） https://www.cnblogs.com/k8gege/p/10679491.html CVE-2019-1821 Cisco Prime Infrastructure 远程代码执行 https://srcincite.io/blog/2019/05/17/panic-at-the-cisco-unauthenticated-rce-in-prime-infrastructure.html Cisco SNMP 远程代码执行 https://github.com/artkond/cisco-snmp-rc...

autotimeliner

AutoTimeliner 자동으로 휘발성 메모리 덤프에서 포렌식 타임라인을 추출합니다. AutoTimeliner는 Windows, Linux 및 macOS 메모리 이미지에 대해 여러 Volatility3 플러그인을 실행한 후, 그 출력을 하나의 정렬된 CSV 타임라인으로 병합합니다: 일반 타임라인 플러그인 플러그인| 캡처 내용 ---|--- timeliner| 크로스 플러그인 타임스탬프 이벤트 지원되는 모든 OS 계열 Windows 플러그인 세트 플러그인| 캡처 내용 ---|--- timeliner| 프로세스, 레지스트리, 핸...

autotimeliner

AutoTimeliner Automagically extract forensic timeline from volatile memory dumps. AutoTimeliner runs multiple Volatility3 plugins against Windows, Linux, and macOS memory images, then merges their output into a single, sorted CSV timeline: Generic Timeline Plugin Plugin| What it captures ---|---...

ropr

ropr ropr는 매우 빠른 멀티스레드 ROP Gadget 찾기 도구입니다. ROP Gadget이란? ROP Return Oriented Programming Gadgets는 각 바이너리나 라이브러리에 이미 실행 가능한 코드로 존재하는, 일반적으로 ret 명령어로 끝나는 몇 개의 어셈블리 명령어로 구성된 작은 코드 조각입니다. 이러한 Gadgets는 바이너리 익스플로잇과 취약한 실행 파일을 공격하는 데 사용될 수 있습니다. 많은 ROP Gadgets의 주소가 버퍼에 기록되면 ROP Chain이 형성됩니다. 공격자가 스택 포인...

p0wnedShell

p0wnedShell PowerShell Runspace Post Exploitation Toolset 작성자: Cn33liz 및 Skons 버전: 2.6 라이선스: BSD 3-Clause 설명: p0wnedShell은 C으로 작성된 공격용 PowerShell 호스트 애플리케이션으로, powershell.exe에 의존하지 않고 .NET PowerShell Runspace 환경 내에서 PowerShell 명령과 함수를 실행합니다. 여기에는 많은 공격용 PowerShell 모듈과 바이너리가 포함되어 있어 사후 침투Post...

CVE-2026-40047

camel-docling CLI 引数インジェクション/パストラバーサル再現ツール CVE-2026-40047 このプロジェクトは、Apache Camel の camel-docling コンポーネントにおける CLI 引数インジェクションおよびパストラバーサル の脆弱性 CVE-2026-40047 を実証するものです。DoclingProducer はメッセージヘッダーから外部の docling コマンドラインツールの呼び出しを構築しますが、CamelDoclingCustomArguments ヘッダーを介して指定されるカスタム引数は、不十分な検証 ブラックリストとリテラル...

Storm0978-RomCom-Campaign

Storm0978-RomCom-Campaign CVE-2023-36884를 악용하는 최근 캠페인 면책 조항 제공된 코드는 있는 그대로 제공되며 교육 또는 정보 제공 목적으로만 사용됩니다. 사용자는 이 코드의 사용과 그로 인해 발생할 수 있는 모든 결과에 대한 모든 책임을 집니다. 이 코드의 제작자와 관련 당사자는 이 코드의 사용으로 인해 발생하는 손해나 손실에 대해 책임을 지지 않습니다...

CVE-2025-0411-MoTW-PoC

CVE-2025-0411：7-Zip MoTW 绕过漏洞 简介 CVE-2025-0411 是 7-Zip 中的一个缺陷，可绕过 Windows 的“网络标记”MoTW，使来自特制存档的恶意文件能够在无警告的情况下执行。该漏洞已在 SmokeLoader 攻击活动中被利用，由于 7-Zip 缺乏自动更新机制，因此存在风险。 什么是 MoTW？ MoTW 通过备用数据流 ADS 将互联网下载的文件标记为不安全，从而触发警告或受保护视图。只有在文件处理过程中保留该标记时才有效。 技术细节 7-Zip 未能将 MoTW 的 Zone.Identifier ADS...

hikvision_probe

このリポジトリには README がありません。...

clickfix-simulator-2025

ClickFix トレーニングツール 「ClickFix」型ソーシャルエンジニアリング攻撃のための、軽量で自己完結型のシミュレーションツール。 免責事項 このツールは、許可されたセキュリティ意識向上トレーニング専用です。 明示的な許可なくこのツールを使用してシステムやユーザーを標的にすることは、違法かつ非倫理的です。作者は本ソフトウェアの不正使用について一切の責任を負いません。 概要 ClickFix（「ClearFake」または「Fake...

fish-live-in-trees

Fish Live in Trees プロダクションLLMランタイムアライメント・コンテキストインジェクション RACI 著者: Sean Kavanagh 日付: 2026-02-16 環境: Gemini 3 Flash 無料枠 - 公開プロダクションインターフェース エクスプロイト種別: コンテキストピボット 事実の正確性 → 対人関係の真正性 脱獄ペイロードは一切なし。 特別なツールもなし。 ただのリフレーミングのみ。 AIを最もうまく破壊する方法は、AI自身に「既に壊れている」と納得させることだ！ 核心的発見...

F5-BIG-IP-POC

F5-BIG-IP POC Go言語で記述されたCVE-2020-5902、CVE-2021-22986、CVE-2022-1388のPOCコレクション。今後、F5の他のPOCも追加予定。 author:160team.west9B ※セキュリティ研究者が許可を得た場合にのみ使用してください。サイバーセキュリティ法を遵守し、発生したいかなる問題についても、作者は一切の責任を負いません。 01-基本説明 F5 POC集： CVE-2020-5902：F5 BIG-IP リモートコード実行脆弱性 CVE-2021-22986：F5 BIG-IP iControl REST...

encdecshellcode

Shellcode-Encrypter-Decrypter 쉘코드 암호화 및 복호화 도구로, XOR 암호를 사용하여 쉘코드를 암호화하고 복호화합니다. 설치 root@kitploit: git clone https://github.com/blacknbunny/Shellcode-Encrypter-Decrypter.git && cd Shellcode-Encrypter-Decrypter/ python encdecshellcode.py --help 사용 예시 root@kitploit: 암호화: python encdecshellcode.py...

PhantomCrawler

.png PhantomCrawler는 다양한 프록시 IP 주소에서 웹사이트 상호작용을 시뮬레이션하여 다양한 네트워크 및 지리적 위치 조건에서 웹사이트가 어떻게 동작하는지 분석하는 보안 테스트 및 연구 도구입니다. 기능: 지정된 파일의 프록시 IP 주소 목록을 사용합니다. HTTP 및 HTTPS 프록시를 모두 지원합니다. 사용자가 대상 웹사이트 URL, 프록시 파일 경로 및 정적 포트를 입력할 수 있습니다. 각 프록시를 사용하여 지정된 웹사이트에 HTTP 요청을 보냅니다. HTML 콘텐츠를 파싱하여 웹페이지의 링크를 추출하고...

detect-secrets

detect-secrets 소개 detect-secrets는 코드 베이스 내에서 놀랍게도 비밀secret을 탐지 하기 위한 적절한 이름의 모듈입니다. 그러나 오직 비밀 찾기에만 초점을 맞춘 다른 유사 패키지와 달리, 이 패키지는 엔터프라이즈 클라이언트를 염두에 두고 설계되었습니다: 이전 버전과 호환되는 체계적인 수단을 제공합니다: 1. 새로운 비밀이 코드 베이스에 들어오는 것을 방지하고, 2. 그러한 방지 조치가 명시적으로 우회되었는지 탐지하며, 3. 교체할 비밀 목록을 제공하고 더 안전한 저장소로 마이그레이션합니다. 이런...

Cerberus-React2Shell-Scanner-Exploit

Cerberus React2Shell - 무기화된 익스플로잇 프레임워크 root@kitploit: ██████╗ ███████╗██████╗ ██████╗ ███████╗██████╗ ██╗ ██╗ ██╔════╝ ██╔════╝██╔══██╗██╔══██╗██╔════╝██╔══██╗██║ ██║ ██║ █████╗ ██████╔╝██████╔╝█████╗ ██████╔╝██║ ██║ ██║ ██╔══╝ ██╔══██╗██╔══██╗██╔══╝ ██╔══██╗██║ ██║ ╚██████╗ ███████╗██║...

CVE-2023-36845-POC

CVE-2023-36845 PoC 自動化スクリプト このスクリプトは、Juniper Networks Junos OS（EXシリーズおよびSRXシリーズデバイス）のJ-Webコンポーネントに影響を与える脆弱性CVE-2023-36845の自動化された概念実証（PoC）を提供します。PHP環境のPHPRC変数のリモート改ざんの可能性を示し、コードインジェクションと実行につながる可能性があります。 前提条件 Python 3.x 必要 : requests==2.26.0 インストール 1. リポジトリをクローン: git clone...