diaphora

δiaphora Installation Install with the Hex-Rays plugin manager: root@kitploit: hcli plugin install https://github.com/joxeankoret/diaphora/archive/refs/tags/3.4.2.zip Manual install instructions are below. Diaphora διαφορά, Greek for 'difference' version 3.4 is the most advanced program diffing...

diaphora

δiaphora 설치 Hex-Rays 플러그인 매니저로 설치: root@kitploit: hcli plugin install https://github.com/joxeankoret/diaphora/archive/refs/tags/3.4.2.zip 수동 설치는 아래에 나와 있습니다. Diaphoraδιαφορά, 그리스어로 '차이'를 뜻함 버전 3.4는 현재2026년까지 사용 가능한 가장 진보된 프로그램 디핑 도구IDA 플러그인으로 동작입니다. SyScan 2015에서 처음 공개된 이후 지금까지 활발히 유지보수되고 있습니다...

rufus

Rufus: The Reliable USB Formatting Utility Rufus는 USB 플래시 드라이브를 포맷하고 부팅 가능한 드라이브를 만드는 데 도움을 주는 유틸리티입니다. 기능 USB, 플래시 카드 및 가상 드라이브를 FAT/FAT32/NTFS/UDF/exFAT/ReFS/ext2/ext3로 포맷 FreeDOS 또는 MS-DOS를 사용하여 DOS 부팅 가능한 USB 드라이브 생성 UEFI 부팅 가능 NTFS를 포함한 BIOS 또는 UEFI 부팅 가능 드라이브 생성 부팅 가능한 ISOWindows, Linux 등에서...

CVE-2024-52316

🚨🚨CVE-2024-52316🚨🚨 🚨🚨CVE-2024-52316 - Apache Tomcat 인증 우회 취약점 개요 CVE202452316은 Apache Tomcat에서 확인된 인증 우회 취약점입니다. 이 문제는 Tomcat이 사용자 정의 Jakarta Authentication이전 명칭: JASPIC ServerAuthContext 구성 요소를 사용하도록 구성된 경우 발생합니다. 인증 프로세스 중에 예외가 발생하고 구성 요소가 실패를 나타내는 HTTP 상태 코드를 명시적으로 설정하지 않으면 인증 프로세스가 잘못 성공하여 공격...

rattle_root

이 저장소에는 README가 없습니다...

CVE-2023-35840

CVE-2023-35840 elFinder 2.1.62 - PHP LocalVolumeDriver 커넥터의 경로 탐색 취약점 설명 PHP LocalVolumeDriver 커넥터의 경로 탐색 취약점입니다. 이 취약점은 신뢰할 수 없는 사용자가 로컬 파일 시스템에 쓰기를 허용함으로써 악용될 수 있습니다. 취약점은 base64로 인코딩된 경로를 포함하는 target 매개변수에 존재합니다. 예를 들어 경로 pentest는 다음과 같이 인코딩됩니다: root@kitploit: 1cGVudGVzdA== l1이 상수 접두사처럼 보이므로 이...

CVE-2023-27372-POC

CVE-2023-27372-POC 개요 이 코드는 대상 웹사이트에 CVE-2023-27372 취약점이 존재하는지 탐지하는 Python POCProof of Concept입니다. 단일 URL 또는 여러 URL이 포함된 텍스트 파일을 제공하여 이 코드를 실행할 수 있습니다. 영향 버전: SPIP "; 기능 대상 웹사이트에 CVE-2023-27372 취약점이 있는지 확인합니다. 단일 URL 및 여러 URL이 포함된 텍스트 파일을 지원합니다. 사용 방법 1. 필요한 Python 버전이 설치되어 있는지 확인합니다. 2. 필요한 종속...

hinge-command-control-c2

Hinge를 C2 서버로 사용하기 자세한 내용은 https://mattwie.se/hinge-command-control-c2를 참조하세요...

airgap

airgap 現代 AI 時代のためのセキュリティ。 完璧なセキュリティ層は存在しません。airgap はまだ実験的です。貢献を 歓迎します！ 保護される秘密情報 airgap は、対象プログラム（例: AI コーディングエージェント）を独自のマウント名前空間内で起動し、秘密情報を編集済みバージョンに透過的に置き換えます。airgap の下で実行されるプログラムは、保護されたファイルを読み取る ことも変更 することもできますが、実際の秘密情報を目にすることはありません。現在 airgap が保護するのは次のとおりです: .env と .env.（例:...

ssct

ShadowSocks ConnecTion 방화벽을 지속적으로 우회하기 위한 shadowsocks 래퍼 도구입니다. 빠른 시작 자동 연결 이 도구를 실행하는 가장 쉬운 방법은 터미널에 ssct를 입력하는 것입니다. 그러면 ssct가 ishadowsocks에서 사용 가능한 shadowsocks 서버를 가져와 자동으로 연결합니다. 특정 서버에 연결 먼저 --list 옵션으로 모든 ss 서버를 표시합니다. root@kitploit: ssct --list 그런 다음 -n 옵션으로 특정 서버에 연결합니다. root@kitploit: ss...

ssct

ShadowSocks ConnecTion A wrapper tool for shadowsocks to consistently bypass firewalls. Quick start Automatically connect The easiest way to run this tool is just type ssct in terminal, and ssct will acquire available shadowsocks servers from ishadowsocks and connect to it automatically. Connect ...

bluez

BlueZ - Linux용 Bluetooth 프로토콜 스택 Copyright C 2000-2001 Qualcomm Incorporated Copyright C 2002-2003 Maxim Krasnyansky [email protected] Copyright C 2002-2010 Marcel Holtmann [email protected] 컴파일 및 설치 Bluetooth 유틸리티를 컴파일하려면 다음 소프트웨어 패키지가 필요합니다: - GCC 컴파일러 - GLib 라이브러리 - D-Bus 라이브러리 -...

goproxy

GoProxy GoProxy は、Go（別名 Golang）を使って カスタマイズ可能な HTTP/HTTPS プロキシサーバー を作成するためのライブラリで、設定可能なオプションがいくつか用意されています。 このプロジェクトの目標は、ある程度のトラフィックを処理できる 最適化された プロキシサーバーを提供しつつ、カスタマイズ可能 で プログラム可能 なものにすることです。 プロキシ自体は単なる net/http ハンドラなので、その上に複数のミドルウェア（パニックリカバリ、ロギング、圧縮など）を追加できます。また、他の任意の HTTP ネットワークライブラリと簡単に統合できます。...

go-http-proxy-to-socks

GoHPTS - Go로 작성된 SOCKS4/SOCKS5 프록시체인로의 HTTPS 및 TCP/UDP 투명 프록시...

CVE-2021-42171

CVE-2021-42171 Zenario CMS 9.0.54156에서 원격 코드 실행으로의 파일 업로드 https://minhnq22.medium.com/file-upload-to-rce-on-zenario-9-0-54156-cms-fa05fcc6cf74 root@kitploit: Server test Distributor ID: Ubuntu Description: Ubuntu 21.04 Release: 21.04 Codename: hirsute...

CVE-2023-29489

소개 특정 버전의 cPanel에서 악용 가능한 반사형 크로스 사이트 스크립팅XSS 취약점이 발견되어 CVE-2023-29489로 지정되었습니다. 이 취약점으로 인해 공격자는 인증 없이 임의의 JavaScript 코드를 실행할 수 있습니다. 이 XSS 취약점은 cPanel 관리 포트가 외부에 노출되지 않은 경우에도 악용될 수 있습니다. 80번 및 443번 포트의 웹사이트도 cPanel로 관리되는 경우 이 취약점에 영향을 받을 수 있습니다. 개요 cPanel 11.109.9999.116 이전 버전에서 문제가 발견되었습니다. 잘못된...

CVE-2024-44000-LiteSpeed-Cache

CVE-2024-44000-LiteSpeed-Cache CVE-2024-44000は、人気のWordPressプラグインであるLiteSpeed Cacheプラグインの脆弱性です。この脆弱性は、LiteSpeed Cacheのセッション管理に影響を与え、攻撃者が機密データに不正アクセスできるようにします。 プレビュー 使い方？ root@kitploit: git clone https://github.com/ifqygazhar/CVE-2024-44000-LiteSpeed-Cache.git ディレクトリに移動 root@kitploit: cd...

wp2shell

wp2shell — WordPress 코어 사전 인증 RCEPre-Auth RCE CVE-2026-63030 + CVE-2026-60137을 연쇄적으로 활용하는 인증되지 않은 WordPress 코어 RCE PoC입니다. 승인된 테스트 전용입니다. wp2shell.py는 두 가지 WordPress 코어 취약점을 연쇄하여 인증되지 않은 원격 코드 실행을 달성하는 단일 파일, 표준 라이브러리 전용 개념 증명PoC입니다. CVE| 구성 요소| 버그 ---|---|--- CVE-2026-63030| REST /batch/v1 핸들러| ...

CVE-2020-10199

Nexus Repository Manager 3 Vuln 영향 버전: = 3.21.2 CVE-2020-10199, CVE-2020-10204, CVE-2020-11444 CVE-2020-10199 원격 코드 명령 실행 응답 PoC 응답 없는 PoC $\A''.getClass.forName'java.lang.Runtime'.getMethods6.invokenull.exec'touch /tmp/cve-2020-10199' 일반 사용자 권한 root@kitploit:...

uoftctf-2025-chals-public

2025 토론토 대학교 CTF 대회 이 저장소는 UofTCTF 2025 도전 과제에 대한 해답을 포함합니다. 대부분의 도전 과제 디렉터리에 소스 코드도 포함되어 있습니다. 도전 과제 도전 과제 이름| 풀이 수| 카테고리 ---|---|--- Funny Cipher| 231/1510| 암호 Enchanted Oracle| 79/1510| 암호 Shuffler| 22/1510| 암호 Causation| 11/1510| 암호 Timed AES| 4/1510| 암호 POOF| 174/1510| 포렌식 Decrypt Me| 86/151...