CVE-2023-29929

CVE-2023-29929: Kemp LoadMaster의 DNS 패킷을 통한 원격 "인스타킬" DoS Kemp LoadMaster 장치펌웨어 7.2.60 미만는 libkemplink.so 라이브러리의 isreverse 및 locatefqdn 메서드에서 심각한 버퍼 오버플로 취약점을 앓고 있습니다. 이 취약점은 DNS 이름을 위해 할당된 256바이트 버퍼가 너무 작아서 발생하며, 특수 문자나 유니코드 문자가 포함된 특수하게 조작된 DNS 요청을 전송함으로써 악용될 수 있습니다. 성공적인 악용은 즉각적인 크래시 및 서비스 거부D...

MicroBurst

MicroBurst: Azure 공격을 위한 PowerShell 툴킷 MicroBurst는 Azure 서비스 검색, 취약한 구성 감사, 자격 증명 덤프와 같은 사후 공격 작업을 지원하는 함수와 스크립트를 포함합니다. Azure가 사용되는 침투 테스트 중에 사용하도록 설계되었습니다. 작성자, 기여자 및 라이선스 작성자: Karl Fosaaen @kfosaaen, NetSPI 기여자: Scott Sutherland @nullbind Thomas Elling @thomaselling Jake Karnes @jakekarnes42...

attack-stix-data

ATT&CK® STIX Data MITRE ATT&CK is a globally-accessible knowledge base of adversary tactics and techniques based on real-world observations. The ATT&CK knowledge base is used as a foundation for the development of specific threat models and methodologies in the private sector, in government, and ...

TomcatKiller-CVE-2025-31650

TomcatKiller-CVE-2025-31650 Apache Tomcat 버전 10.1.10 10.1.39의 취약점 CVE-2025-31650 을 탐지하기 위해 설계된 도구입니다. 이 취약점은 공격자가 잘못된 우선순위 헤더가 포함된 특수하게 조작된 HTTP/2 요청을 전송하여 메모리 누수 를 유발하고, OutOfMemoryError를 통해 서비스 거부DoS 상태를 초래할 수 있습니다...

spamscanner

Spam Scanner는 최고의 스팸 방지, 이메일 필터링 및 서비스입니다...

CVE-2022-46080

KO 이 프로젝트는 Nexxt 라우터, 특히 버전 15.03.06.60을 대상으로 하는 원격 코드 실행RCE 취약점에 대한 개념 증명PoC 익스플로잇을 제공합니다. 이 취약점을 통해 공격자는 인증 없이 라우터에서 Telnet 서비스를 활성화하여 무단 액세스 권한을 얻을 수 있습니다. CVE 참조 CVE-2022-46080 Nexxt Router RCE Exploit 기능 인증 없는 원격 코드 실행 : 취약점을 악용하여 임의의 코드를 실행합니다. Telnet 서비스 활성화 : 지정된 비밀번호와 포트로 라우터에서 Telnet 서비...

shimit

shimit shimit is a python tool that implements the Golden SAML attack. More informations on this can be found in the following article on our blog. root@kitploit: python .\shimit.py -h usage: shimit.py -h -pk KEY -c CERT -sp SP -idp IDP -u USER -reg REGION --SessionValidity SESSIONVALIDITY...

CVE-2020-2551

CVE-2020-2551 Deserialización de Weblogic IIOP Entorno de prueba Weblogic10.3.6+jdk1.6 Paquete jar empaquetado Código de extracción: a6ob Explotación de la vulnerabilidad Descargue el paquete jar, luego use marshalsec para iniciar un servicio RMI malicioso, y compile localmente un exp.java...

CVE-2008-6827

CVE-2008-6827 Symantec Altiris Client Service 6.8.378 - ローカル権限昇格 Exploit-DB公開先: https://www.exploit-db.com/exploits/5625/ 作者 Alex Hernandez aka @alt3kx...

CVE-2025-61156

CVE-2025-61156 ThreatFire System Monitor =v4.7.0.53의 커널 모드 TfSysMon.sys 구성 요소에서 권한이 없는 사용자가 커널 모드 권한으로 임의의 프로세스를 종료할 수 있게 해주는 취약점이 발견되었습니다. 그 결과 PPL 및 보호된 시스템 프로세스가 강제로 중지될 수 있으며, 여기에는 안티멀웨어, EDR 솔루션, 에이전트 클라이언트 등이 포함되지만 이에 국한되지 않습니다. 이는 로컬 EDR Bypass 및 Denial of Service 를 초래할 수 있습니다. 위에서 언급했듯이, ...

CVE_2023_44487-Rapid_Reset

CVE-2023-44487 HTTP/2 Rapid Reset 테스트 도구 - 향상된 버전 CVE-2023-44487 , HTTP/2 Rapid Reset 취약점을 위한 포괄적인 Python 테스트 도구입니다. 이 저장소에는 공격 테스트 도구와 검증 중심 도구가 모두 포함되어 있습니다. ⚠️ 중요 면책 고지 이 도구는 교육 및 승인된 테스트 목적으로만 사용하세요! 소유하고 있거나 테스트할 명시적 서면 허가를 받은 시스템에만 사용하십시오. 무단 사용은 불법일 수 있으며 서비스 중단을 초래할 수 있습니다. 이 도구는 서버 가용성에...

fuzzbench

FuzzBench: 퍼저 벤치마킹 서비스 FuzzBench는 실제 세계의 다양한 벤치마크에서 퍼저를 평가하는 무료 서비스로, Google 규모로 운영됩니다. FuzzBench의 목표는 퍼징 연구를 엄격하게 평가하는 과정을 간편하게 만들고, 커뮤니티가 퍼징 연구를 더 쉽게 채택할 수 있도록 하는 것입니다. 연구 커뮤니티 구성원들이 자신의 퍼저를 기여하고 평가 기술 개선에 대한 피드백을 제공해 주시기 바랍니다. FuzzBench는 다음을 제공합니다: 퍼저 통합을 위한 간편한 API 실제 프로젝트의 벤치마크. FuzzBench는 모...

CVE-2019-2618

PoC root@kitploit: POST /beawlsdeploymentinternal/DeploymentService HTTP/1.1 Host: 127.0.0.1:7001 User-Agent: Mozilla/5.0 X11; Ubuntu; Linux i686; rv:20.0 Gecko/20100101 Firefox/20.0 Accept: text/html, image/gif, image/jpeg, /; q=.2 Connection: keep-alive username: weblogic password: weblogic...

RDL-detect

Remote Desktop Licensing サービスの調査 参考：https://github.com/fortra/impacket/blob/master/examples/rpcdump.py MSRPCを介してオープンサービスを列挙し、UUID: 3d267954-eeb7-11d1-b94e-00c04fa3080d に基づいて Terminal Server Licensing が含まれているかどうかを判断します。 使用方法：python3 rdl-detect.py 目标IP...

cracklord

Cracklord http://jmmcatee.github.io/cracklord/ What Is It? CrackLord is a system designed to provide a scalable, pluggable, and distributed system for both password cracking as well as any other jobs needing lots of computing resources. Better said, CrackLord is a way to load balance the resource...

CVE-2019-0708

CVE-2019-0708 블루스크린 PoC Windows 7 64비트 테스트 완료 명령: python crashpoc.py ip 64 https://github.com/n1xbyte/CVE-2019-0708/ 내일 결혼식에 가야 해서, 아무것도 찾지 못하면 다른 사람이 인계받아. 이미 공개된 게 없다면 금요일에 크래시 PoC를 공개할 예정이야... 아마 다음 주에, 취약한 숫자가 꾸준히 떨어지는지에 따라 달라질 거야. https://vimeo.com/339425966 나는 네가 이걸로 무엇을 하든 책임지지 않으며, 교육 목적으...

udpx

빠르고 가벼운 UDPX는 Go로 작성된 단일 패킷 UDP 스캐너로, 45개 이상의 서비스 검색을 지원하며 사용자 정의 서비스를 추가할 수 있습니다. 사용하기 쉽고 이식성이 뛰어나며 Linux, Mac OS, Windows에서 실행할 수 있습니다. zgrab2나 zmap과 같은 인터넷 전체 스캐너와 달리 UDPX는 이식성과 사용 편의성에 중점을 두고 설계되었습니다. 빠릅니다. 단일 서비스에 대해 전체 /16 네트워크를 약 20초 안에 스캔할 수 있습니다. libpcap이나 다른 종속성을 설치할 필요가 없습니다. Linux, Ma...

cve-2022-21907

CVE-2022-21907 - 1vere$k의 Golang 애플리케이션 CVE-2022-21907 - http.sys 드라이버의 이중 해제Double Free. 요약 이것은 여러 대상에 동시에 요청을 보낼 수 있는 멀티스레드 Golang 애플리케이션입니다. POST 요청에서 생산성이 높지는 않지만, 선형 방식에 비해 약 30%의 속도 향상을 제공합니다. 인증되지 않은 공격자는 "Accept-Encoding" HTTP 요청 헤더를 포함한 HTTP 요청을 보내 HTTP 프로토콜 스택http.sys 내 알 수 없는 코딩 목록에서 이...

evilMP4

evilMP4 CVE-2022-41741을 탐구하는 Evil MP4 저장소입니다. 교육용 PoC와 nginx의 MP4 파일 취약점에 대한 상세 문서 및 보안 조치 방법을 제공합니다. 합법적이고 윤리적인 보안 테스트 용도로만 사용하세요. 이 저장소는 nginx의 ngxhttpmp4module에 존재하는 out-of-bounds 읽기 취약점인 CVE-2022-41741을 이해하고 시연하기 위한 도구, 문서 및 예제를 제공합니다. 이 취약점은 공격자가 특수하게 조작된 MP4 파일을 처리함으로써 잠재적으로 민감한 정보에 무단 접근하거...

CVE-2023-36168

CVE-2023-36168 AVG AVG Anti-Spyware v.7.5의 문제로 인해 공격자가 조작된 스크립트를 guard.exe 구성 요소에 전달하여 임의 코드를 실행할 수 있습니다. 익스플로이트 제목: AVG Anti Spyware 7.5 - Unquoted Service Path 날짜: 05/08/2023 익스플로이트 작성자: Idan Malihi 공급업체 홈페이지: https://www.avg.com 소프트웨어 링크: https://www.avg.com/en-ww/homepagepc 버전: 7.5 테스트 환경:...