CVE-2023-29923

PowerJob V4.3.1 인가되지 않은 취약점 이 프로젝트를 사용하여 웹사이트에 CVE-2023-29923 취약점이 있는지 확인하고 배치 검증을 지원할 수 있습니다. 사용 방법: 1. python3 CVE-2023-29923.py -u "http://ip:port" 2. python3 CVE-2023-29923.py -f url.txt...

CVE-2022-32532

CVE-2022-32532 개요 이 프로젝트는 이 취약점CVE-2022-32532을 악용하기 위한 조건 중 하나만을 보여주는 데모 프로젝트입니다. 실제로는 더 많은 악용 방법이 있으며, 개발자가 RegExPatternMatcher를 사용하는 한 우회 가능한 취약점이 존재할 수 있습니다. 소개 현재 구성에서는 Token 요청 헤더 검증이 필요하며, 그렇지 않으면 /permit 하위 인터페이스에 접근할 수 있는 권한이 없습니다. 이 요청은 성공할 수 있습니다. root@kitploit: GET /permit/any HTTP/1.1...

GitLab-Graphql-CVE-2020-26413

GitLab-Graphql-CVE-2020-26413 GitLab-Graphql-CVE-2020-26413 POC Verificación individual: python3 GitlabCVE-2020-26413.py -u http://127.0.0.1 Verificación por lotes python3 GitlabCVE-2020-26413.py -f target.txt Los resultados de vulnerabilidades se generarán en la ruta actual del script...

terrier

Terrier Terrier는 OCI 이미지와 컨테이너를 스캔하여 특정 파일의 존재 여부를 해시 값 기준으로 식별하고 검증하는 데 사용할 수 있는 이미지 및 컨테이너 분석 도구입니다. Terrier에 대한 자세한 설명은 Heroku 블로그https://blog.heroku.com/terrier-open-source-identifying-analyzing-containers에서 확인할 수 있습니다. 설치 바이너리 바이너리 설치 방법은 릴리스 페이지를 참조하십시오. Go를 통해 root@kitploit: $ go get...

poastal

Poastal - 이메일 OSINT 도구 Poastal 은 모든 이메일 주소에 대한 유용한 정보를 제공하는 이메일 OSINT 도구입니다. Poastal을 사용하면 이메일 주소를 쉽게 입력할 수 있으며, 몇 가지 질문에 신속하게 답변하여 중요한 정보를 제공합니다. ✨ 기능 해당 이메일을 가진 사람의 이름 확인. 이메일이 전달 가능한지 확인. 이메일이 일회용인지 확인. 이메일이 스팸으로 간주되는지 식별. Facebook, Twitter, Snapchat, Parler, Rumble, MeWe, Imgur, Adobe,...

CVE-2021-22205

CVE-2021-22205 GitLab이 파일 파서로 전달되는 이미지 파일을 올바르게 검증하지 않아 명령 실행이 발생합니다. 공격자는 악의적인 요청을 구성하여 이 취약점을 이용해 대상 시스템에서 임의의 명령을 실행할 수 있으며, 결국 GitLab 서버가 장악될 수 있습니다. 인터넷에 공개된 대부분의 스크립트에는 리버스 셸reverse shell 기능이 없어서, 공개된 스크립트를 수정하여 원클릭 getshell 기능을 추가했습니다. 영향받는 버전 11.9 = GitLab（CE/EE） 13.8.8 13.9 = GitLab（CE/E...

CVE-2024-22026

CVE-2024-22026 CVE-2024-22026에 대한 익스플로잇 POC - Ivanti EPMM "MobileIron Core" 영향 CVE-2024-22026은 Ivanti EPMM이전 명칭 MobileIron 서버 버전 12.1.0.0, 12.0.0.0 및 11.12.0.1 이전에서 발생하는 로컬 권한 상승 취약점입니다. 이 취약점으로 인해 로컬 공격자가 원격 URL의 악성 RPM 패키지를 통해 소프트웨어 업데이트 프로세스를 악용하여 시스템에 대한 루트 액세스 권한을 얻을 수 있습니다. 자세한 기술 정보는 전체 블로...

CVE-2022-23361

새 계정 등록 시 모바일 인증 우회 ------ 영향받는 제품 JDOmni---- JDOmni로 구축된 모든 웹사이트는 취약합니다. 이 저장소는 CVE-2022-23361에 대한 공개 참조 자료입니다. 이 취약점은 현재 공급업체에 의해 수정되었습니다. 연락처:- LinkedIn- https://www.linkedin.com/in/vineetsingh08 Instagram- https://instagram.com/vineetsingh08?utmmedium=copylink...

153M+ driver’s licenses for sale on new dark web platform

A new dark web platform called Nexus claimed to be selling 153 million driver’s license scans and millions of other identity and medical cards. The collection included more than 153 million driver’s licenses, 10 million ID cards, 3 million travel documents, and 579,000 medical cards, including...

CVE-2018-2893

CVE-2018-2893脆弱性検証スクリプト 使い方 root@kitploit: python CVE-2018-2893.py 10.10.0.1 7001 分析と注意喚起 root@kitploit: https://www.anquanke.com/post/id/152164 スクリプトの出典 root@kitploit: https://www.secfree.com/article-957.html...

CVE-2021-38666-poc

CVE-2021-38666-poc 신원을 확인하고 승인을 받아야 합니다...

CVE-2020-13925

CVE-2020-13925 환경 구축 https://github.com/apache/kylin 를 참조하여 docker를 사용해 환경을 배포하고, 버전을 3.0.1취약한 버전로 수정합니다. -m 8G \는 메모리 할당 크기를 지정하는 것으로 제거해도 됩니다. 그런 다음 http://host:7070/kylin/login 에 접속합니다. 초기 사용자 이름과 비밀번호는 ADMIN/KYLIN입니다. root@kitploit: docker pull apachekylin/apache-kylin-standalone:3.0.1 docker...

citrixmash_scanner

CVE-2019-19781 citrixmash 스캐너 CVE-2019-19781에 취약한 Citrix 어플라이언스를 위한 멀티스레드 스캐너입니다. 이 스캐너는 호스트를 손상시키거나 악용하려 시도하지 않으며, 민감한 콘텐츠를 다운로드하지 않습니다. 대상이 취약한지 확인하기 위해 HEAD 요청을 사용합니다. content-length 헤더 응답에서 특정 값을 검증하여 오탐false positive을 줄입니다. citrixsmashscanner는 네트워크 범위와 개별 호스트를 모두 입력으로 받을 수 있습니다. 설치...

CVE-2014-1266-poc

OS X/iOS SSL 취약점 POC 개요 이 저장소는 iOS와 OS X에서 최근 발견된 SSL 확인 취약점을 시연하는 몇 가지 Go 코드를 포함하고 있습니다. Apple 업데이트 공지 Adam Langley의 글 사용법 root@kitploit: $ git clone https://github.com/gabrielg/CVE-2014-1266-poc.git $ cd CVE-2014-1266-poc $ go build main.go $ ./main In another terminal $ cd CVE-2014-1266-poc $ ...

dot

딥페이크 공격 도구 키트 dot딥페이크 공격 도구 키트는 가상 카메라 주입을 통해 실시간으로 제어 가능한 딥페이크를 생성합니다. dot 은 보안 분석가, 레드 팀 구성원, 생체 인식 연구자들이 신원 확인 및 화상 회의 시스템 등에 대한 침투 테스트를 수행할 수 있도록 설계되었습니다. 업계에서 dot 이 딥페이크를 이용한 침투 테스트에 어떻게 활용되는지 더 알고 싶다면 The Verge 및 Biometric Update의 기사를 참조하세요. dot은 연구 및 데모 목적으로 개발되었습니다. 최종 사용자는 이 프로그램을 사용할 때 ...

xalgorix

Xalgorix — Open-source AI pentester that proves vulnerabilities Most scanners detect. Xalgorix proves. An autonomous LLM agent works a full pentest methodology, then an independent verifier re-exploits every finding before it's reported — so you get proof, not a pile of maybes to triage...

CVE-2020-8597

CVE-2020-8597 저는 같은 컴퓨터에서 테스트하기 위해 두 대의 가상 머신을 사용합니다. 하나는 서버, 하나는 클라이언트이며, 둘 다 NAT를 사용하여 네트워크에 연결합니다. 따라서 둘 다 ens33 네트워크 카드 아래에 있습니다. pppoe-server 설정 다음 문서에 따라 서비스를 설정할 수 있습니다. https://askubuntu.com/questions/934685/pppoe-server-on-ubuntu-14-04-not-working-peer-xxx-failed-chap-session-verifica...

CURL-CVE-2026-80230 OpenSSL pinning bypass

When CURLOPTPINNEDPUBLICKEY is configured alongside options that disable standard peer verification CURLOPTSSLVERIFYPEER = 0 and CURLOPTSSLVERIFYHOST = 0, libcurl fails to enforce public key pinning on connections established without a presented server certificate. Bypassing the pinning check und...

OpenSSL pinning bypass

When CURLOPTPINNEDPUBLICKEY is configured alongside options that disable standard peer verification CURLOPTSSLVERIFYPEER = 0 and CURLOPTSSLVERIFYHOST = 0, libcurl fails to enforce public key pinning on connections established without a presented server certificate. Bypassing the pinning check und...

DataEase v2.10.2 - JWT Signature Verification Bypass

DataEase is an open source data visualization analysis tool that helps users quickly analyze data and gain insights into business trends. In affected versions, the lack of signature verification of JWT tokens allows attackers to forge JWTs, which then allow access to any interface. The...