CVE-2023-50257

ROS2 CVE-2023-50257 재현 🔍 개요 이 저장소는 CVE-2023-50257에 대한 PoC를 기반으로 하며, RTPS 패킷 수집을 자동화하고 GUID 값을 파싱한 후 성공적인 DoS 패킷을 전송합니다. CVE-2023-50257 는 ROS2Robot Operating System 2에서 알려진 보안 취약점입니다. https://github.com/eProsima/Fast-DDS/security/advisories/GHSA-v5r6-8mvh-cp98...

writehat

WriteHat is a reporting tool which removes Microsoft Word and many hours of suffering from the reporting process. Markdown -- HTML -- PDF. Created by penetration testers, for penetration testers - but can be used to generate any kind of report. Written in Django Python 3. Features: Effortlessly...

stegowiper

stegoWiper: A powerful and flexible active attack for disrupting stegomalware Over the last 10 years, many threat groups have employed stegomalware or other steganography-based techniques to attack organizations from all sectors and in all regions of the world. Some examples are: APT15/Vixen Pand...

agentbox

Agentbox - 코딩 에이전트 샌드박스 에이전트를 샌드박싱하는 완벽한 방법은 아직 없지만, 컨테이너는 실용적인 시작점입니다. Agentbox는 Docker 기반 코딩 에이전트 샌드박스로, 원래 Batrachian Toad에서 영감을 받아 더 많은 도구로 일반화되었습니다. 여러 에이전트 세션을 실행하기 위해 webterm과 잘 작동하는 격리된 환경을 제공합니다. 기능 기본 컨테이너는 다음을 제공합니다: 개발 환경 : 일반 개발 도구가 포함된 Debian Trixie 사전 설치된 코딩 에이전트 : Copilot CLI,...

udpx

빠르고 가벼운 UDPX는 Go로 작성된 단일 패킷 UDP 스캐너로, 45개 이상의 서비스 검색을 지원하며 사용자 정의 서비스를 추가할 수 있습니다. 사용하기 쉽고 이식성이 뛰어나며 Linux, Mac OS, Windows에서 실행할 수 있습니다. zgrab2나 zmap과 같은 인터넷 전체 스캐너와 달리 UDPX는 이식성과 사용 편의성에 중점을 두고 설계되었습니다. 빠릅니다. 단일 서비스에 대해 전체 /16 네트워크를 약 20초 안에 스캔할 수 있습니다. libpcap이나 다른 종속성을 설치할 필요가 없습니다. Linux, Ma...

grype

Grype A vulnerability scanner for container images and filesystems...

modbus-scanner

Modbus 検出スキャナ libmodbus を使用して Modbus/TCP サービスを検出するためのマルチスレッド C スキャナです。 このスキャナは TCP ポート 502 が開いていることだけに依存しません。代わりに Modbus/TCP 接続を確立し、アプリケーション層の Modbus リクエストを送信します。有効な Modbus レスポンスが、Modbus サービスが存在することを示す主要な指標として使用されます。 Modbus/TCP Modbus は、PLC、RTU、HMI、SCADA...

CVE-2023-36164

CVE-2023-36164 MiniTool Partition Wizard ShadowMaker v.12.7 の問題により、攻撃者が MTAgentService コンポーネントを介して任意のコードを実行できる可能性があります。 エクスプロイトタイトル: MiniTool Partition Wizard ShadowMaker v.12.7 - 引用符なしサービスパス 日付: 05/08/2023 エクスプロイト作者: Idan Malihi ベンダーホームページ: https://www.minitool.com/ ソフトウェアリンク:...

CVE-2017-1000117-test

동작 설명 이것은 CVE-2017-1000117 취약점으로 동작하는 것입니다. 이 레포지토리를 root 권한으로 git 명령에 --recurse 옵션을 붙여 클론하면, 자동으로 12345 포트에서 리슨하는 HTTP 서버가 실행됩니다. HTTP 서버의 동작을 중지하려면 프로세스 번호를 확인하여 kill하세요. 동작이 확인된 OS CentOS7 macOS Sierra Debian8 실행 명령 아래의 명령을 실행합니다. 완료되면 콘솔이 멈추므로 Ctrl + C로 빠져나오도록 합니다. root@kitploit: root@localho...

wordpress-cve-2018-6389

WordPress-CVE-2018-6389 WordPress Core - 'load-scripts.php' 서비스 거부 -t...

CVE-2018-6389

CVE-2018-6389 WordPress DoS CVE-2018-6389 참고 https://baraktawily.blogspot.jp/2018/02/how-to-dos-29-of-world-wide-websites.html DoS 방법 WordPress 시작 root@kitploit: $ docker-compose up -d Pulling wordpress wordpress:4.9.3... 4.9.3: Pulling from library/wordpress e7bb522d92ff: Pull complete...

alibaba__nacos_CVE-2021-44667_2-0-3

Nacos: 동적 Na ming 및 Co nfiguration S ervice...

aws-enumerator

AWS Service Enumeration 免責事項 このツールはベータ版です（テスト中）。破壊的なAPIコールは使用されていません（読み取り専用アクション）。ツールに問題がないことを願っています。問題が発生した場合は、チケットを送信してください。 説明 AWS Enumeratorは、ブラックボックステスト中のペネトレーションテスターの調査のために、サービス列挙と情報ダンプのために作成されました。このツールは、セキュリティ研究者がAWSアカウントの認証情報を侵害した場合のクラウドレビューのプロセスを加速することを目的としています。 AWS...

memhunter

Memhunter 메모리 상주 악성코드에 대한 자동 헌팅을 확장 가능하게 수행합니다 이 프로젝트는 WORK IN PROGRESS개발 진행 중입니다. 향후 몇 주 내에 기능 변경 및 바이너리 릴리스가 예정되어 있습니다. 개요 Memhunter는 엔드포인트 센서 도구로, 상주 악성코드 탐지를 특화하여 위협 헌터의 분석 프로세스 및 대응 시간을 개선합니다. 이 도구는 엔드포인트 프로세스에 존재하는 메모리 상주 악성코드를 탐지하고 보고합니다. Memhunter는 알려진 악성 메모리 인젝션 기법을 탐지합니다. 탐지 프로세스는 실시간 분...

memhunter

Memhunter Automated hunting of memory resident malware at scale This project is WORK IN PROGRESS. Expect feature changes and binary releases on the upcoming weeks. Overview Memhunter is an endpoint sensor tool that is specialized in detecing resident malware, improving the threat hunter analysis...

ncrack

ncrack Ncrack is a high-speed network authentication cracking tool. It was built to help companies secure their networks by proactively testing all their hosts and networking devices for poor passwords. Security professionals also rely on Ncrack when auditing their clients. Ncrack was designed...

CVE-2018-7449

CVE-2018-7449 1. 소개 이 도구는 Python으로 작성되었으며, CVE-2018-7449 취약점을 이용해 FTP 데몬을 충돌시키는 일련의 명령을 실행합니다. root@kitploit: 면책 고지!!! 허가 없이 해킹 도구를 사용하는 것은 불법이며 법적 문제를 초래할 수 있습니다. 따라서 이 도구는 사용 권한이 있는 시스템에서만 테스트 목적으로 사용하는 것이 중요합니다. 2. 이 취약점을 악용하기 위한 조건 방화벽이 비활성화되어 있거나 손상됨 공격자는 FTP 계정의 사용자 이름과 비밀번호를 알고 있어야 함 FTP...

RFCpwn

RFCpwn SAP RFC 호출을 사용하는 SAP 열거 및 익스플로잇 툴킷 Twitter: @icryo 이것은 손상된 서비스 계정의 영향을 보여주기 위한 툴킷입니다. 이 PoC는 프로덕션 환경에서 사용하기 위한 것이 아니며, 안정성이나 지원을 보장하지 않습니다. RFCpwn은 pyrfc 및 SAP에서 제공하는 라이브러리를 기반으로 합니다: https://github.com/SAP/PyRFCinstallation root@kitploit: usage: RFCpwn.py -h -debug -ip IP -u Username -p...

BruteX

BruteX 소개: 대상에서 실행 중인 모든 서비스를 자동으로 무차별 대입합니다. 열린 포트 사용자 이름 비밀번호 설치: root@kitploit: ./install.sh 사용법: root@kitploit: brutex target 도커: root@kitploit:...

CVE-2021-1675

CVE-2021-1675 - PrintNightmare DSC 완화 PowerShell Kougyoku Gentou | 2021년 7월 1일 CVE-2021-1675는 'PrintNightmare'로 명명된 중요한 원격 코드 실행 및 로컬 권한 상승 취약점입니다. 완화 방법은 Print Spooler 서비스를 비활성화하는 것입니다. 대부분의 웹사이트에서는 도메인 컨트롤러에서만 수행하라고 하지만, 현실적으로는 프린트 서버가 아닌 모든 Windows Server에서 수행해야 합니다. 그러니 고쳐봅시다! 이 스크립트는...