WP2Shell-CVE-2026-63030-POC

WP2Shell 検出・検証 PoC CVE 対象: CVE-2026-63030 および CVE-2026-60137 想定用途: 許可されたセキュリティテスト、防御的検証、および使い捨ての localhost ラボのみ WP2Shell は、事前認証 REST API バッチルート混乱バグ CVE-2026-63030 と、WPQuery の authornotin SQL インジェクションプリミティブ CVE-2026-60137 を組み合わせた WordPress Core の脆弱性チェーンです。このリポジトリは、防御者が影響を受ける WordPress...

ScreenConnect-AuthBypass-RCE

使用方法 Python3.9を使用しています root@kitploit: pip install requests python check.py python batchAdduser.py root@kitploit: python ScreenConnect-AuthBypass-RCE.py -h usage: ScreenConnect-AuthBypass-RCE.py -h -u USERNAME -p PASSWORD -t TARGET -d DOMAIN --proxy PROXY CVE-2024-1708 && CVE-2024-1709 -- RCE!!!...

CVE-2023-46604-RCE-Reverse-Shell-Apache-ActiveMQ

CVE-2023-46604-RCE-Reverse-Shell-Apache-ActiveMQ このエクスプロイトは、https://github.com/X1cT34m https://github.com/X1r0z/ActiveMQ-RCE で利用可能な基礎的な研究に基づいています。私たちは、Metasploit Framework https://github.com/rapid7/metasploit-framework を活用してリバースシェルを実現する技術をさらに発展させました。 使用方法: 重要: XML ファイル内の IP アドレス 11行目の 0.0.0.0...

taser

Taser TASER Testing and Security Resource는 공격 보안 도구 제작 과정을 간소화하기 위해 사용되는 추상화 라이브러리입니다. 다양한 프로토콜과 클래스를 통해 모의 침투 중 커스텀 도구 개발을 효율적으로 진행할 수 있습니다. examples 디렉토리에는 사용법을 보여주는 여러 스크립트와 침투 테스터, 레드팀, 버그 바운티 헌터에게 유용한 도구가 포함되어 있습니다! ⚠ 경고: Taser는 작업 중인 라이브러리이며, 호환성을 깨는 변경 사항이 발생할 수 있습니다. 설치 옵션 1: 개발 버전 최신 코드 ...

nixos-config

Lan Tian의 NixOS 구성 이 저장소는 모든 NixOS 시스템의 구성 파일을 보관합니다. 기능 전체 시스템 root-on-tmpfs, impermanence 사용 iptables 대신 Nftables sops-nix를 사용한 비밀 관리 대부분의 아키텍처를 위한 QEMU 사용자 모드 에뮬레이션 Nixpkgs 패치가 적용된 Nix Flakes 내 NUR 저장소의 추가 커널 모듈 NVIDIA 드라이버 패치 OpenSSL을 위한 양자 내성 암호 및 GOST 지원 구성 관리를 위한 다양한 함수와 상수를 제공하는 사용자 정의 헬퍼...

strace

strace - 리눅스 시스템 호출 추적기 이것은 strace입니다 -- 리눅스를 위한 전통적인 명령줄 인터페이스를 갖춘 진단, 디버깅 및 교육용 사용자 공간 유틸리티입니다. 프로세스와 리눅스 커널 간의 상호작용시스템 호출, 시그널 전달, 프로세스 상태 변경 포함을 모니터링하고 간섭하는 데 사용됩니다. strace의 작동은 ptrace로 알려진 커널 기능에 의해 가능해집니다. strace는 GNU Lesser General Public License 버전 2.1 이상의 조건에 따라 배포됩니다. 자세한 내용은 COPYING 파일...

scriptkiddi3

Streamline your recon and vulnerability detection process with SCRIPTKIDDI3, A recon and initial vulnerability detection tool built using shell script and open source tools. How it works • Installation • Install with Docker • Usage • MODES • Important Notes | Webhook configurations • For Develope...

scriptkiddi3

SCRIPTKIDDI3로 정찰recon 및 취약점 탐지 프로세스를 간소화하세요. 셸 스크립트와 오픈 소스 도구로 구축된 정찰 및 초기 취약점 탐지 도구입니다. 작동 방식 • 설치 • Docker로 설치 • 사용법 • 모드 • 중요 참고사항 | 웹훅 설정 • 개발자를 위한 정보 • 크레딧 버그 바운티 헌터를 위한 강력한 정찰 및 초기 취약점 탐지 도구인 SCRIPTKIDDI3를 소개합니다. 다양한 오픈 소스 도구와 셸 스크립트로 구축된 SCRIPTKIDDI3는 대상 도메인을 빠르고 효율적으로 스캔하여 잠재적인 취약점을 식별할 수...

creak

creak 로컬 네트워크에 있는 대상 주소에 대해 가장 잘 알려진 MITM 공격 중 일부를 수행합니다. 이 중에는 ARP 스푸핑 공격을 수행하고 라우터로 가는 모든 요청에 TCP 리셋 패킷을 전송하여 로컬 네트워크에 있는 대상 호스트의 탐색 및 다운로드 기능을 차단합니다. Python 언어 학습을 위한 교재 프로젝트로 탄생했으며, 이 코드의 악의적이거나 불법적인 사용을 포함한 모든 남용에 대한 책임을 지지 않습니다. 설치 root@kitploit: $ git clone...

exrop

Exrop Triton 기호 실행을 기반으로 한 x86-64 바이너리용 자동 ROP 체인 생성기입니다. 특징 레지스터를 상수나 다른 레지스터로 설정 rdi=0x41414141, rdi=rax 메모리에 쓰기 상수 및 레지스터 기반 주소/값 문자열/바이트를 메모리에 쓰기 혼합된 상수/레지스터/문자열 인수를 사용한 함수 호출 open"/etc/passwd", 0 시스템 콜 체인 Badchar 회피 Non-return 가젯 지원 jmp reg, call reg 커널 익스플로잇을 위한 JOP 체인 검색을 통한 스택 피봇팅 자동...

noapi-google-search-mcp

noapi-google-search-mcp [email protected] noapi-google-mcp や gpt-oss-20B/120B-Vision、その他パイプラインにあるオープンソースモデルをサポートしたい場合は、GPU 計算資金への寄付をお願いします。約 3000 ドルが必要です。 これが役立つと感じたら、継続的な開発と新機能のサポートをご検討ください。 BTC: 16DT4AHemLyn7C6P116YepjY518gu9wUUH ETH: 0x7287D1F9c77832cFF246937af0443622bFdACD04 38 のツール。API...

CVE-2020-9484

Apache Tomcat 9.0.27 におけるリモートコード実行エクスプロイト Apache Tomcat 9.0.27 は、CVE-ID CVE-2020-9484 によりリモートコード実行に対して脆弱です。他のバージョンも影響を受ける可能性があります。Kali 2020.4 および JDK 8 でテスト済みです。この bash スクリプトはシンプルな概念実証です。教育目的のみでご利用ください。 説明 この脆弱性により、リモートの攻撃者はターゲットシステム上で任意のコードを実行できます。...

pilotprotocol

Pilot Protocol AI 에이전트를 위한 네트워크 스택. 주소. 포트. 터널. 암호화. 신뢰. 문서 · 와이어 명세 · 백서 · IETF 초안 · 에이전트 스킬 · Polo 실시간 대시보드 인터넷은 인간을 위해 만들어졌다. AI 에이전트에게는 주소도, 신원도, 접근할 방법도 없다. Pilot Protocol은 에이전트에게 인터넷이 기기에게 부여한 것을 제공하는 오버레이 네트워크다: 영구 주소, 인증된 암호화 채널, 그리고 신뢰 모델 -- 이 모든 것이 표준 UDP 위에 계층화되어 있다. 에이전트는 검색과 NAT 통과를...

openvpn-install

openvpn-install Debian、Ubuntu、Fedora、openSUSE、CentOS、Amazon Linux、Arch Linux、Oracle Linux、Rocky Linux、AlmaLinux 向けの OpenVPN インストーラーです。 このスクリプトを使えば、数秒で独自の安全な VPN サーバーをセットアップして管理できます。 これは何ですか？ このスクリプトは、VPS や専用サーバー、あるいは自宅のコンピューターなど、自分のサーバー上で実行することを想定しています。...

pixiewps

개요 Pixiewps 는 C로 작성된 도구로, 일부 소프트웨어 구현의 낮거나 존재하지 않는 엔트로피를 악용하여 WPS PIN을 오프라인 무차별 대입 하는 데 사용됩니다. 이른바 "pixie-dust 공격"은 2014년 여름 Dominique Bongard에 의해 발견되었습니다. 교육 목적으로만 사용됩니다. Reaver나 Bully와 같은 도구에 구현된 기존의 온라인 무차별 대입 공격과 달리, 이 방법은 취약한 경우 대상에 따라 PIN을 몇 초 또는 몇 분 만에 얻을 수 있습니다. 버전 1.4부터는 일부 장치에 대해 완전한 수동...

kismet

https://www.kismetwireless.net Kismet 문서는 Kismet 웹사이트에서 가장 쉽게 찾고 읽을 수 있습니다. 문서 저장소는 다음과 같습니다: root@kitploit: $ git clone https://www.kismetwireless.net/git/kismet-docs.git 그리고 Github에 미러링되어 있습니다: root@kitploit: $ git clone https://www.github.com/kismetwireless/kismet-docs...

railsgoat

RailsGoat RailsGoat は、Ruby on Rails で構築された意図的に脆弱性を含む Web アプリケーションです。OWASP Top 10 の実際のセキュリティ脆弱性を実演し、開発者やセキュリティ専門家のための実践的なトレーニングプラットフォームとして機能します。 RailsGoat とは？ RailsGoat は、Web アプリケーションのセキュリティを教えるために設計された、意図的に安全でない Rails アプリケーションです。その脆弱性を探索し悪用することで、以下を学ぶことができます。 一般的なセキュリティ欠陥が Rails アプリケーションでどのように現れる...

mtkclient

言語: 🇺🇸 🇨🇳 MTKClient これは、エクスプロイト、フラッシュの読み書き、そしてクレイジーなことを行うための mtk ツールです。 Windows では、ストックの mtk ポートと usbdk ドライバーをインストールする必要があります（下記の手順を参照）。 Linux では、古い kamakiri を使用する場合にのみ、パッチ適用済みカーネルが必要です（Setup フォルダを参照）（フラッシュの読み書きを除く）。 mtk スクリプトが実行されたら、デバイスの電源を切り、vol up + power または vol down + power を押し続けながら電話を接続して...

yalu102

yalu102 64ビットデバイス向けの「開発中」のiOS脱獄ツール。qwertyoruiopz と marcograssi によって作成されました。 「Issues」タブはコード関連 の問題のみにご使用ください。サポートが必要な場合は、質問を投稿する前に /r/jailbreak で検索してください。 対応デバイスとiOSバージョン デバイス| バージョン ---|--- iPad Pro| iOS 10.0.0 - iOS 10.2 iPhone 6S| iOS 10.0.0 - iOS 10.2 iPhone SE| iOS 10.0.0 - iOS 10.2 iPhone 5S|...

tookie-osint

Tookie-OSINT V4가 여기에 있습니다! Tookie-OSINT는 궁극의 성능을 위해 100% 처음부터 다시 작성되었습니다! 번역은 아직 준비되지 않았습니다. 위키와 readme는 일부 변경 중입니다. 🌐 Language Select your language / 言語を選択してください / 选择你的语言 / Sélectionnez votre langue / Seleccione su idioma / Wählen Sie Ihre Sprache / Выберите язык / اختر لغتك / زبان خود را انتخاب...