msf_shellcode_analysis

Metasploit シェルコードの静的解析 最初のブログ記事として、よく知られた Metasploit シェルコードを解析するのは良い機会だと思います。エンコーディング、PEB、Windows シェルコード、エクスポートアドレステーブルといった話題を取り上げる絶好の題材です。 はじめに まず、傍受した長いコマンドラインから始めます。powershell "powershell.exe" -nop -w hidden -encodedcommand...

AutoPentest-DRL

AutoPentest-DRL: Автоматизированное тестирование на проникновение с использованием глубокого обучения с подкреплением AutoPentest-DRL — это автоматизированная платформа для тестирования на проникновение, основанная на методах глубокого обучения с подкреплением DRL. AutoPentest-DRL может определит...

xsssniper

XSSSNIPER xsssniper is an handy xss discovery tool with mass scanning functionalities. Usage: root@kitploit: Usage: xsssniper.py options Options: -h, --help show this help message and exit -u URL, --url=URL target URL --post try a post request to target url --data=POSTDATA post data to use...

xsssniper

XSSSNIPER xsssniper — это удобный инструмент для обнаружения XSS с возможностями массового сканирования. Использование: root@kitploit: Usage: xsssniper.py options Options: -h, --help show this help message and exit -u URL, --url=URL target URL --post try a post request to target url --data=POSTDA...

zdns

ZDNS ZDNS — это высокоскоростной DNS-резолвер и утилита командной строки для выполнения крупномасштабных DNS-измерений. ZDNS написан на Go и содержит собственный код рекурсивного разрешения и кэш, оптимизированный для выполнения запросов к разнообразному набору имен. Мы используем...

terraform-aws-secure-baseline

terraform-aws-secure-baseline Terraform Module Registry A terraform module to set up your AWS account with the reasonably secure configuration baseline. Most configurations are based on CIS Amazon Web Services Foundations v1.4.0 and AWS Foundational Security Best Practices v1.0.0. See Benchmark...

terraform-aws-secure-baseline

terraform-aws-secure-baseline Terraform Module Registry Модуль Terraform для настройки вашего аккаунта AWS с достаточно безопасной конфигурационной базой. Большинство конфигураций основаны на CIS Amazon Web Services Foundations v1.4.0 и AWS Foundational Security Best Practices v1.0.0. Смотрите...

CVE-2025-25614

CVE-2025-25614 Неверный контроль доступа в Unifiedtransform v2.0 приводит к повышению привилегий, позволяя учителям обновлять личные данные других учителей. Разработчик: Unifiedtransform PoC Шаг 1: Войдите в приложение как учитель. Шаг 2: Перейдите к следующей конечной точке: /teachers/edit/3 Шаг...

CVE-2024-45265

CVE-2024-45265 제안된 설명 SkySystem Arfa-CMS 5.1.3132 이전 버전의 설문 구성 요소에 존재하는 SQL 인젝션 취약점으로 인해 원격 공격자가 psid 매개변수를 통해 임의의 SQL 명령을 실행할 수 있습니다. 취약점 유형 CWE-89 | SQL 인젝션 제품 공급업체 SkySystem https://skyss.ru/ 영향을 받는 제품 코드 베이스 Arfa-CMS - 5.1.3124 및 이전 버전 권한 상승 영향 true 공급업체가 취약점을 확인하거나 인정했습니까? true 발견자 Kirill...

CVE-2019-14287

🖥️ - 이 스크립트는 h3x0v3rl0rd 에 의해 개발되었습니다. CVE-2019-14287을 확인하는 스크립트...

CVE-2023-49979

CVE-2023-49979 Best Student Management System v1.0 — Неправильный контроль доступа — Листинг директорий Описание : Уязвимость листинга директорий в Best Student Management System v1.0 позволяет злоумышленникам просматривать список каталогов и конфиденциальные файлы в приложении без необходимости...

weblogic_2019_2725_wls_batch

weblogic20192725wlsbatch weblogic CVE-2019-2725 취약점 Exp, wls-wsat 구성 요소에 대한 취약점, 세 개의 exp를 사용하여 일괄 탐지합니다. 당시 작성할 때 많이 생각하지 않고 취약점이 존재하는지만 확인하면 끝이었습니다. 따라서 스크립트의 기능은 취약점이 존재하는 시스템에 whoami 명령어 결과를 출력하는 것입니다. 사용법 python3 weblogicbatchV1.0.py 대상을 target.txt에 넣고, 한 줄에 하나씩. 예시 단일 검증...

UniPwn

Unitree 로봇 BLE 서비스 명령 주입 분석 저자: Bin4ry, 본명 Andreas Makris [email protected] 공동 저자: h0stile, 본명 Kevin Finisterre 기여자: legion1581, 본명 Konstantin Severov theroboverse 소속. 주입용 페이로드 수정을 도왔고 완전히 작동하는 PoC로 이를 입증했습니다. 🙂 고마워요, 정말 중요한 기여였고, 매우 감사합니다! 날짜: 2025년 9월 20일 CVE CVE-2025-35027 CVE-2025-60017...

Awesome-CloudSec-Labs

Awesome Cloud Security Labs 無料のクラウドネイティブセキュリティ学習ラボのリストです。CTF、セルフホスト型ワークショップ、ガイド付き脆弱性ラボ、リサーチラボが含まれます。 テクノロジーとカテゴリ別一覧 名前| テクノロジー| カテゴリ| 著者| 備考 ---|---|---|---|--- The Ultimate Cloud Security Championship| AWS| 主催者ホスト型CTFチャレンジ| Wiz| 毎月開催のCTFチャレンジで、Star Wizリサーチャーが厳選した問題が出題されます。...

CyberChef

CyberChef 사이버 스위스 군용 칼 CyberChef는 웹 브라우저에서 모든 종류의 "사이버" 작업을 수행할 수 있는 간단하고 직관적인 웹 앱입니다. 이러한 작업에는 XOR 및 Base64와 같은 간단한 인코딩, AES, DES 및 Blowfish와 같은 더 복잡한 암호화, 바이너리 및 hexdump 생성, 데이터 압축 및 해제, 해시 및 체크섬 계산, IPv6 및 X.509 구문 분석, 문자 인코딩 변경 등이 포함됩니다. 이 도구는 기술적 배경이 있거나 없는 분석가 모두가 복잡한 도구나 알고리즘을 다룰 필요 없이 데이터...

hackingtool

Универсальный инструмент для взлома для исследователей безопасности и пентестеров...

CVE-2024-29272

CVE-2024-29272 이것은 CVE-2024-29272에 대한 개념 증명입니다. VvvebJS -l -p 다른 터미널에서: root@kitploit: nc -lvnp...

MoveIT-CVE-2023-34362-RCE

CVE-2023-34362: MOVEit Transfer 인증되지 않은 RCE 취약점 및 익스플로잇에 대한 전체 기술 설명은 AttackerKB 분석을 참조하세요. 사용법 ruby move.rb ruby move.rb 192.168.86.111 + 시작 중. 대상 = 'https://192.168.86.111'. + 초기 세션 토큰 '3el524tvmjs4iceurhm1r2cq' 및 InstID '8937' 획득. + 새 시스템 관리자 계정 생성 중: 사용자 이름='WZHTXMOU', 사용자 로그인='NMMLJIIP',...

CVE-2012-2982-Webmin-Exploit

Эксплойт удаленного выполнения команд Webmin 1.590 CVE-2012-2982 Обзор Этот репозиторий содержит эксплойт Proof-of-Concept PoC для CVE-2012-2982 — уязвимости удаленного выполнения команд с аутентификацией, затрагивающей Webmin версий 1.590 и более ранних. Уязвимость находится в конечной точке...

CVE-2015-1635-POC

️⃣ CVE-2015-1635-POC Удаленное выполнение кода в HTTP.sys MS15-034...

CVE-2024-55968

CVE-2024-55968 CVE-2024-55968용 LPE 익스플로잇 POC 취약점 설명 macOS DTEX Event Forwarder 에이전트 내에서 권한 있는 작업을 처리하는 com.dtexsystems.helper 서비스는 XPC 프로세스 간 통신IPC 중 중요한 클라이언트 검증을 구현하지 않습니다. 구체적으로, 이 서비스는 연결을 시도하는 클라이언트의 코드 요구사항, 엔타이틀먼트, 보안 플래그 또는 버전을 확인하지 않습니다. 이러한 적절한 로직 검증의 부재로 인해 악의적인 공격자는 승인되지 않은 클라이언트 연결을 ...

CVE-2026-39987

CVE-2026-39987 Marimo 0.20.4 向け PoC ⚠️ このツールは教育目的および許可されたセキュリティテスト専用です。作成者は、不正または違法な使用について一切責任を負いません。自己責任で使用してください。 ⚠️ 情報: CVE-2026-39987 は、Marimo0.23.0 より前のバージョンにおける、認証前リモートコード実行RCEの重大な脆弱性です。 なぜ動作するのか: /terminal/ws エンドポイントは認証なしで公開されています。 内部: marimo/server/api/endpoints/terminal.py root@kitploit:...

Salat-Stealer-Telegram-Proxy-Decoy-C2-Analysis

1. Приманка Telegram Proxy – Маскировка и уклонение При запуске Salat Stealer отображает полностью функциональный интерфейс Telegram Proxy. Эта приманка служит маскировкой, чтобы обмануть пользователя, заставив его думать, что он использует легитимное прокси-приложение, в то время как вредоносное...

thc-ipv6

THC-IPV6-ATTACK-TOOLKIT c 2005-2022 [email protected] https://github.com/vanhauser-thc/thc-ipv6 root@kitploit: Лицензировано по AGPLv3 см. файл LICENSE ВВЕДЕНИЕ Этот код был вдохновлён, когда я познакомился с IPv6, узнавал о нём всё больше и больше — и не нашёл инструментов для игры читай:...

Loki

Я написал новый сканер YARA с открытым исходным кодом под названием LOKI RS Rust. LOKI Python теперь официально устарел. Важное примечание Этот проект сейчас находится в режиме пассивного обслуживания. Это означает, что я принимаю запросы на исправление ошибок и простые проблемы, но в настоящее...

ralph

Ralph Рабочая реализация техники автономного цикла Ralph Wiggum для Claude Code. Предыстория Официальный плагин ralph-wiggum в маркетплейсе Anthropic в настоящее время сломан из-за обновления безопасности в Claude Code v1.0.20 август 2025. Патч безопасности CVE-2025-54795 правильно блокирует...

CVE-2024-24919

CVE-2024-24919 Использование Использование: ./CVE-2024-24919.sh -i -p -f Указание IP с помощью -i root@kitploit: ./CVE-2024-24919.sh -i 190.XXX.XXX.XXX Проверка нескольких IP с помощью -f root@kitploit: ./CVE-2024-24919.sh -f uniq.txt Пример файла root@kitploit: 192.168.0.1 192.168.0.2 192.168.0....

CVE-2025-46047

CVE-2025-46047 Silverpeas = 6.4.2 사용자 이름 열거 PoC Silverpeas 버전 6.4.1 및 6.4.2의 사용자 이름 열거 취약점을 시연하는 개념 증명 스크립트입니다. 취약점 세부 정보 영향받는 소프트웨어: Silverpeas 영향받는 버전: 6.4.1, 6.4.2 및 잠재적으로 이전 버전 수정된 버전: 6.4.3 취약점 유형: 관찰 가능한 응답 차이를 통한 사용자 이름 열거 CWE-204 공급업체 추적 ID: Silverpeas Bug 14829 요약: 이 취약점은 비밀번호 찾기 기능...

CVE-2024-23739

CVE-2024-23739 Проблема в Discord до версии 0.0.291 на macOS позволяет удаленному злоумышленнику выполнить произвольный код через настройки RunAsNode и enableNodeClilnspectArguments. Существует инструмент, предназначенный для автоматизации процесса поиска уязвимостей в electron:...

tird

🏠 首页 📑 规范 📜 手册页 📄 输入选项 📖 教程 ❓ 常见问题 📥 安装 tird & tirdFS tird /tɪrd/ “this is random data” 的缩写 是一种文件加密工具，它最小化元数据并隐藏加密数据。 使用 tird，你可以： 1. 创建填充随机数据的文件，用作容器或密钥文件。 2. 用随机数据覆写块设备和常规文件的内容，以准备容器或销毁残留数据。 3. 使用密钥文件和口令加密文件内容及注释。加密数据格式（cryptoblob）是一个填充均匀随机数据块（PURB）：它看起来像随机数据，且大小具有随机性。这减少了来自文件格式和长度的元数据泄露，并允许将...

vercel-botid

Vercel BotID Solver / "X-Is-Human" 헤더 기본 모드 개요 이 프로젝트는 Vercel BotID 챌린지를 위한 Golang 기반 솔버를 제공합니다. go-fAST를 사용하여 난독화를 해제하고 필요한 모든 값을 추출합니다. 번개처럼 빠름 ⭐ 지지하기 유용하게 사용하셨다면 저장소에 별표를 눌러주세요! 여러분의 지지는 프로젝트 개선에 도움이 됩니다. ❤️ 설치 root@kitploit: go get github.com/xkiian/vercel-botid && go mod tidy 사용법...

CVE-2022-35914-poc

CVE-2022-35914 PoC 참조 https://github.com/glpi-project/glpi/security/advisories/GHSA-c5gx-789q-5pcr 사용법 root@kitploit: pip install -r requirements.txt root@kitploit: ./CVE-2022-35914.py -h usage: CVE-2022-35914.py -h -u URL -c CMD -f HOOK --check --user-agent USERAGENT CVE-2022-35914 - GLPI -...

DLLHSC

DLLHSC DLL Hijack SCanner — инструмент для генерации зацепок и автоматизации поиска кандидатов для перехвата порядка поиска DLL DLL Search Order Hijacking. Содержание этой страницы Содержимое этого репозитория Режимы работы Инструкция по компиляции и запуску Меню помощи Примеры запуска Обратная...

soc-faker

soc-faker soc-faker используется для генерации поддельных данных для использования Центрами безопасности Security Operation Centers, специалистами по информационной безопасности, продуктовыми командами и многими другими. Начало работы soc-faker работает с Python 3.6 и выше. Вы можете установить...

CVE-2018-11235-PoC

PoC-эксплойт для CVE-2018-11235 root@kitploit: repository: http://REDACTED/2018-11235PoC.git/ return: Submodule 'aaa' https://repo1 registered for path 'aaa' Submodule '../../fakegit/modules/evil' https://repo2 registered for path 'evil' Submodule path 'aaa': checked out...

ImageMagick-lfi-poc

ImageMagick-lfi-poc ImageMagick 任意文件读取 - CVE-2022-44268 也用于 HTB Pilgrimage ImageMagick LFI PoC CVE-2022-44268 MetabaseQ 的研究人员发现了 CVE-2022-44268，即 ImageMagick 7.1.0-49 存在信息泄露漏洞。当它解析 PNG 图像（例如用于调整大小）时，生成的图像可能嵌入任意远程文件的内容（如果 ImageMagick 二进制文件具有读取该文件的权限）。 步骤 1： 运行 root@kitploit: pip install pillow sud...

cs_yara

csyara Cobalt Strike Yara 규칙 확인 참고 링크 https://github.com/CCob/BeaconEye BeaconEye 버그 수정: https://wbglil.gitbook.io/cobalt-strike/cobalt-strike-gong-ji-fang-yu/untitled-1 규칙 출처: https://raw.githubusercontent.com/CCob/BeaconEye/master/BeaconEye.cs beaconEye.yar root@kitploit: rule CobaltStrike...

CVE-2019-8540

CVE-2019-8540 exportObjectToClient関数におけるカーネルスタック情報漏洩 バグ詳細: macOSrelease; return kIOReturnSuccess; ioobjecttの長さは8バイトであり、1でmachportnamet（4バイト）に強制変換されるため、上位4バイトが初期化されずに漏洩します。...

cve-2025-22294

CVE-2025-2294 – Local File Inclusion LFI в WordPress-плагине Kubio AI Page Builder Ссылка на подробный райтап Ссылка на деплой Ссылка на сплойт Ссылка на файлы, для массовой проверки: Шаблон для активной проверки...

CustomLoadImage

CustomLoadImage CustomLoadImage позволяет выполнять скрытую рефлексивную загрузку .NET сборок. Это достигается прямым вызовом AssemblyNative::LoadFromBuffer , что гарантирует, что перехватчики, установленные на RuntimeAssembly.nLoadImage , не будут выполнены. Пожалуйста, поставьте звезду, если эт...

interactsh-web

Interactsh 웹 클라이언트 Interactsh를 위한 Next.js 기반 웹 인터페이스 시작하기 사전 요구 사항 Node.js 20+ React 19 필요 npm, yarn 또는 pnpm 설치 1. 저장소를 클론합니다: root@kitploit: git clone https://github.com/projectdiscovery/interactsh-web.git cd interactsh-web 2. 의존성을 설치합니다: root@kitploit: npm install or yarn install 3. 개발 서버를 실행합니...

hijackthis

Download Latest build v3.x - Release Stable build v2 outdated - not updated anymore this is beta-version - major changes are in progress; although it is definitely safe to use HiJackThis+ HiJackThis+ Plus previously called: HiJackThis Fork v3 is a fork and a continuation of the original Trend Mic...

hijackthis

ABR - Autobackup registry v1.20 Copyrightc 2017-2024 by D.Kuznetsov Поддерживаемые системы: Win2k-Win11 x86/x64 Freeware web : http://dsrt.dyndns.org:8888 e-mail : [email protected] Параметры abr.exe: abr.exe ключи backuppath backuppath - сохранять бэкапы в указанный каталог по умолчанию:...

GyoiThon

GyoiThon : Инструмент для пентеста нового поколения Японская страница находится здесь. Презентации 25 января 2018 г.:JANOG41 23 марта 2018 г.:Black Hat ASIA 2018 Arsenal 12 августа 2018 г.:DEFCON26 DemoLabs 24 октября 2018 г.:OWS in CSS2018 3 ноября 2018 г.:AV TOKYO 2018 HIVE 22-23 декабря 2018...

Live-Forensicator

🛡️ Forensicator 🛡️ Кроссплатформенный набор инструментов для реагирования на инциденты и live-криминалистики Windows PowerShell | Linux Bash | macOS Shell Создан для быстрых, структурированных и практически применимых криминалистических расследований. 🤔 О проекте Forensicator — это...

CVE-2022-29464

Эксплойт CVE-2022-29464 Этот репозиторий содержит скрипт для эксплуатации уязвимости CVE-2022-29464, которая позволяет загружать файлы на уязвимые серверы. Используйте только в авторизованных средах и в образовательных целях. Требования Python 3.8 или выше Установка Шаг 1: Клонирование репозитори...

cve-2017-8917

CVE-2017-8917 이것은 Cved의 일부입니다: 취약한 도커 컨테이너를 관리하는 도구입니다. Cved: https://github.com/git-rep-src/cved 이미지 소스: https://github.com/cved-sources/cve-2017-8917 이미지 작성자: https://github.com/Medicean/VulApps/tree/master/j/joomla/2...

CVE-2024-0710

CVE-2024-0710 취약점: CVE-2024-0710 인증되지 않은 양식 제출 고유 ID 변조 CVSS: 5.3 중간 소프트웨어: GP Unique ID gp-unique-id 영향을 받는 버전: = 1.5.5 패치 버전: 1.5.6 개발자: Gravity Wiz 연구자: Karl Emil Nikka, Nikka Systems 공개 게시: 2024-04-10 마지막 업데이트: 2024-04-18 개요 인증되지 않은 양식 제출자는 항상 무작위 또는 순차적 값이어야 하는 필드에 대해 사용자 정의 값을 선택할 수 있습니다. 이...

CVE-2025-8045

CVE-2025-8045 — Arm Mali GPU KCPU 큐 UAF CVE-2025-8045 , Arm Mali GPU 커널 드라이버kbase의 use-after-free 취약점에 대한 로컬 권한 상승 익스플로잇입니다. 비권한 로컬 프로세스가 CSF KCPU 큐 덤프 경로를 레이스하여 cpuqueue.buffer를 해제하고 다시 확보한 다음, 댕글링 할당을 자체가 소유한 페이지 테이블"dirty pagetable"로 바꾸고, 이 프리미티브를 사용하여 커널 물리 메모리 임의 읽기/쓰기를 얻습니다. 최종적으로 SELinux가...

SqlMap_BurpSuite

SqlMapBurpSuite 컴파일된 sqlmap.jar https://github.com/jas502n/SqlMapBurpSuite/blob/master/burpsqlmap/out/artifacts/burpsqlmapjar/burpsqlmap.jar grep -r "send to Sqlmap" src/burp/SnifferContextMenuFactory.java: JMenuItem jMenuItem = new JMenuItem"send to Sqlmap"; JMenuItem jMenuItem = new...