RasmanPotato

RasmanPotato @Wh04m1001 には、長期間にわたる継続的なコミュニケーションに感謝します。 他のポテトと同じように、RasMan サービスを利用して権限昇格を行う、もう一つのポテトです。 Windows 10 11は未テスト、Windows Server 2012 - 2019 2022は未テスト に対応。 使い方 root@kitploit: magicRasMan v0.1 Provided that the current user has the SeImpersonate privilege, this tool will have an escalation...

CVE-2026-23918

CVE-2026-23918: Apache HTTP/2 ダブルフリー DoS CVE-2026-23918 | Apache HTTP Server 2.4.66 | CWE-415: Double Free | CVSS 8.8 | 2.4.67 で修正 modhttp2（h2mplx.c）のダブルフリー脆弱性により、リモートの攻撃者が急速な RSTSTREAM フレームを送信して c1c2streamjoined と mstreamcleanup の間の競合状態を引き起こし、サービス拒否（ワーカーのクラッシュ）を引き起こすことができます。 クイックスタート...

CVE-2022-21907

CVE-2022-21907 - HTTP 프로토콜 스택 원격 코드 실행 취약점 ⚠️ 교육 및 허가된 보안 연구 목적으로만 사용하세요 원본 익스플로잇 작성자 원본 PoC 작성자 NU11SECURITY 및 michelep에게 깊은 감사를 드립니다 설명: HTTP 프로토콜 스택 원격 코드 실행 취약점입니다. 이 취약점은 IIS 웹 서버가 있는 대상 시스템에 서비스 거부DoS 공격을 유발할 수 있습니다. 단계별 가이드 1. git을 설치한 다음 GitHub 저장소에서 PoC를 클론하세요: root@kitploit: sudo apt...

androguard

Androguard Do you think your phone has been pwned ? please check IsMyPhonePwned New tool: Goauld Dynamic injection tool for Linux/Android See the new version of Androguard: https://github.com/androguard/androguard/tree/ng Installation Quick installation: root@kitploit: pip install androguard...

ConceptronicIPCam_MultipleVulnerabilities

Conceptronic IP 카메라 0.61.X 웹 펌웨어의 다중 취약점 Conceptronic IP 카메라에서 CSRF 및 서비스 거부DoS 취약점이 발견되었습니다. CVE| 설명 ---|--- CVE-2018-6407| 인증되지 않은 원격 서비스 거부DoS 취약점 CVE-2018-6408| CSRF를 통해 관리자 사용자 자격 증명 변경 또는 새 사용자 생성 가능 0. 소개 Conceptronic 카메라는 사운드와 비디오를 녹화하고 네트워크를 통해 스트리밍할 수 있습니다. 현재 이러한 종류의 IP 카메라는 주로 제어 및 보안...

CVE-2022-38725

CVE-2022-38725 CVE-2022-38725는 3.38.1 이전 버전의 syslog-ng에서 발생하는 인증되지 않은 서비스 거부Denial of Service 취약점입니다. https://github.com/syslog-ng/syslog-ng/security/advisories/GHSA-7932-4fc6-pvmc https://nvd.nist.gov/vuln/detail/CVE-2022-38725 재현 단계 1. 취약한 docker 이미지를 가져옵니다: root@kitploit: docker pull...

CVE-2024-7399-POC

CVE-2024-7399 CVE-2024-7399에 대한 익스플로잇입니다. 자세한 내용은 여기에서 확인할 수 있습니다: https://davidxbors.github.io/0xpages/posts/cve-2024-7399/. 사용법: root@kitploit: python3 CVE-2024-7399.py https://localhost:7002/ --check python3 CVE-2024-7399.py https://localhost:7002/ --execute python3 CVE-2024-7399.py...

git-vuln-finder

git-vuln-finder Finding potential software vulnerabilities from git commit messages. The output format is a JSON with the associated commit which could contain a fix regarding a software vulnerability. The search is based on a set of regular expressions against the commit messages only. If CVE ID...

cyph

Cyph Cyph는 암호화 방식으로 안전한 메시징 및 소셜 네트워킹 서비스로, 최고 수준의 개인정보 보호와 탁월한 사용 편의성을 제공합니다. Cyph의 특허 기술 — 전 SpaceX 엔지니어들이 구축하고 Cure53이 감사했으며, Black Hat 및 DEF CON에서 연구 발표의 기반이 됨 — 은 Cyph가 기존 솔루션의 주요 보안 및 사용성 한계를 해결할 수 있게 해줍니다. 로컬에서 실행할 수 있는 명령어Node.js 및 Docker 필요: npm run serve: http://localhost:42002에서 로컬 인스턴...

MultiExploit

다중 서비스 취약점 스캐너 지원되는 취약점 및 공격 벡터 Microsoft SQL Server 취약점 CVE-2023-21173 : SQL Server 2022에서의 원격 코드 실행 잠재적인 악용 대상: 약한 인증 구성 잘못 구성된 서버 보안 주체 xpcmdshell 남용 고급 옵션 조작 일반적인 취약점 클래스 1. 인증 우회 약한/기본 자격 증명 빈 비밀번호 시도 잘못 구성된 인증 메커니즘 2. 서비스 열거 FTP 익명 접근 열린 데이터베이스 포트 노출된 서비스 정보 3. 잠재적 공격 표면 MSSQL 원격 명령 실행 FTP ...

CVE-2021-41822

CVE-2021-41822（물 중 하나） Canon 프린터 무단 액세스 취약점 및 서비스 거부 취약점 공격자는 계정이나 비밀번호 없이 프린터 페이지에 액세스하여 인쇄된 파일에 대한 정보를 얻을 수 있습니다. 또한 프린터를 원격으로 끌 수 있어 서비스 거부 취약점을 발생시킵니다. 영향받는 제품 imageRUNNER ADVANCE IR-ADV C3525 CVE-2021-41822...

CVE-2024-23774

CVE-2024-23774 - Unquoted Windows Service Path Vulnerability 정보는 추후에 제공될 예정입니다...

CVE-2024-57972

著者 Tânia Silva、António Pinto、Pedro Pinto、Sara Paiva Device Portal 機能を介した HoloLens へのサービス拒否攻撃 サービス拒否（DoS）攻撃は、標的システムに過負荷をかけ、送信されたすべてのリクエストに徐々に応答できなくなるようにすることを目的としています。これにより、正規ユーザーはサービスへのアクセスを失うことになり、アプリケーションの分野によっては、そのプロセスにとって極めて重要になる可能性があります。この問題に対して、我々は複合現実（MR）体験を提供するHoloLensヘッドセットを分析しました。HoloLen...

CVE-2015-1474_poc

이 코드는 CVE-2015-1474에 대한 PoC의 시도입니다. 이 코드는 screencap 명령의 코드를 기반으로 하지만, 역직렬화될 때 surfaceflinger를 충돌시키는 rogue parcel을 생성합니다. 자세한 내용은 http://forum.xda-developers.com/kindle-fire-hdx/orig-development/evaluating-cve-2015-1474-to-escalate-to-t3045163 에서 확인하세요. frameworks/base/cmds/badscreencap 디렉토리 아래에...

CVE-2023-21554

CVE-2023-21554-PoC CVE-2023-21554 Windows MessageQueuing PoC， PoC 성공의 징후는 mqsvc.exe 프로세스의 충돌이며, 팝업 메시지가 없으므로 프로세스 모니터와 같은 프로그램에서 확인해야 합니다. Windows 터미널 또는 명령 프롬프트에서 명령을 실행하세요. python poc.py 피해자 PC의 IP 주소를 입력하고 Enter 키를 누르세요...

go-without-bounds-cve-2026-67822-stack-overflow-in-tenda-w6-s-wifissidset

CVE-2026-67822 — Tenda W6-S wifiSSIDset 栈缓冲区溢出（PoC） Hunt-Benito 文章的配套 PoC "GO 无边界：CVE-2026-67822 — Tenda W6-S 的wifiSSIDset 表单处理器中的栈溢出"。 CVE-2026-67822 （CVSS 9.8 严重，CWE-121）是 Tenda W6-S 无线接入点的 /bin/httpd（一个源自 GoAhead 的 Web 服务器）中 /goform/wifiSSIDset 端点背后的 C 函数 formwrlSSIDset 中存在的一个基于栈的缓冲区溢出漏洞。...

CVE-2019-13288

CVE-2019-13288 – Xpdf의 Parser::getObj 무한 재귀 개요 CVE-2019-13288 은 Xpdf 버전 4.01.01 에서 발견된 취약점으로, 특히 Parser.cc의 Parser::getObj 함수에 존재합니다. 이 결함은 특수하게 조작된 PDF 파일을 처리할 때 무한 재귀 를 유발하여 서비스 거부DoS 상태를 초래할 수 있습니다. 이 취약점은 CVE-2018-16646 과 유사하며, 재귀 함수에서 강력한 입력 검증의 중요성을 강조합니다. 기술 세부 정보 CVE ID : CVE-2019-13288 영...

CVE-2024-38077-check

CVE-2024-38077check 135 포트를 기반으로 대상이 CVE-2024-38077 취약점에 영향을 받는지 탐지합니다. 대상 머신의 방화벽이 135 포트를 제한하지 않아야 하며, 대상이 RDL 서비스를 활성화한 경우 해당 취약점의 영향을 받습니다. 대상 서버가 패치를 업데이트한 경우 RPC를 통해 서비스에 연결을 시도하면 ncasfaultaccessdenied가 반환됩니다. 참고: 2008, 2012의 패치가 성공적으로 적용되지 않아 accessdenied가 반환되는지 확실하지 않습니다. 그림에서 취약점 패치가 적용된...

ps.sh

ps.sh ps.sh는 지정된 대상 호스트들에서 포트 스캔을 자동화하는 bash 스크립트입니다. 이 스크립트의 목표는 스캔 시간을 줄이고, 스캔 효율성을 높이며, 워크플로우를 자동화하는 것입니다. 리소스 Features Installation Usage Contributing Licensing Credits Contributors Dependencies Features 다양한 워크플로우를 사용한 자동화된 서비스 탐지: nmap2nmap: 포트 발견 및 서비스 발견 모두 Nmap 사용. masscan2nmap: 포트 발견에...

CVE-2021-1675

CVE-2021-1675 CVE-2021-1675: Windows プリンターサービスにおけるゼロデイ脆弱性 - すべてのオペレーティングシステムバージョンでエクスプロイトが利用可能 Microsoft が公式パッチをリリースするまでの間の緩和策として、私が見つけた方法の1つを紹介します。 管理者として Windows PowerShell で実行してください。 注: Servers.txt ドメイン内のすべてのサーバーを含め、プリントサーバーの役割がインストールされているサーバーは除外してください。 $server= Get-Content C:\Script\Servers.t...