44711 matches found
CVE-2026-36213
CVE-2026-36213 CVE-2026-36213 | Повышение локальных привилегий в MEmu Android Emulator 9.2.7.0 через небезопасные разрешения двоичного файла службы | Исправлено в 9.3.2 CVE-2026-36213 — MEmu Android Emulator 9.2.7.0 LPE Краткое описание Уязвимость повышения локальных привилегий LPE в MEmu Android...
AutoRAN-public
🧠 AutoRAN: 대형 추론 모델의 안전 추론 자동 하이재킹 AutoRAN 은 정렬이 덜 된보조 보조 모델을 활용하여 추론 흔적을 시뮬레이션하고, 서술형 프롬프트를 생성한 뒤, 이를 반복적으로 정제하여 최신 대형 추론 모델LRM의 안전 추론을 우회하는 자동화된 안전 추론 하이재킹 도구입니다. ⚠️ 고지 사항 : 이 저장소는 통제된 보안 연구 및 AI 안전 레드티밍red-teaming 목적으로만 사용하십시오. 🔍 주요 기능 ⚙️ 반복적 프롬프트 정제를 통한 자동 다중 턴 탈옥Jailbreak 🧩 그럴듯한 교육적/윤리적 구실로...
AzureADEnumeration
Microsoft Entra ID Azure AD 무인증 열거 출처: EvilMist Toolkit - Invoke-EntraEnum.ps1 - https://github.com/Logisek/EvilMist 1. 테넌트 검색 -TenantInfo 공개 API를 사용하여 테넌트 정보를 검색합니다. 1.1 azmap.dev API azmap.dev 서비스에서 테넌트 세부 정보를 검색합니다. root@kitploit: DOMAIN을 대상 도메인으로 바꾸세요 예: example.com curl -s...
CVE-2021-43008-AdminerRead
CVE-2021-43008 - AdminerRead Adminer 1.0부터 4.6.2까지의 임의 파일 읽기 취약점을 위한 익스플로잇 도구 설치 root@kitploit: git clone https://github.com/p0dalirius/AdminerRead cd AdminerRead sudo python3 setup.py install 사용법 취약한 버전...
CVE-2022-22947_Rce_Exp
CVE-2022-22947RceExp Spring Cloud Gateway эксплойт удаленного выполнения кода SpringCloudGatewayRCEExp-CVE-2022-22947...
ycsm
당신은 나를 볼 수 없습니다 YCSM 이것은 nginx 리버스 프록시와 letsencrypt를 사용하여 복원력 있는 리다이렉터를 위한 빠른 스크립트 설치입니다. 일부 인기 있는 RATSCobalt Strike, Empire, Metasploit와 호환됩니다. HTTPS를 선택하면 letsencrypt certbot을 자동으로 설정하고 리다이렉터 도메인 이름에 대한 유효한 letsencrypt SSL 인증서를 획득하며 생성된 구성을 사용하여 nginx를 시작합니다. 리다이렉터를 사용하면 도메인이 손상된 경우 별도 호스트를 사용하...
flatpak
Flatpak — это система для сборки, распространения и запуска изолированных настольных приложений в Linux. Дополнительная информация на https://flatpak.org/. Flatpak доступен в репозиториях пакетов большинства дистрибутивов Linux и может быть установлен оттуда. Инструкции по быстрой настройке для...
CVE-2022-1162
CVE-2022-1162 Жестко заданный пароль был установлен для учетных записей, зарегистрированных с использованием провайдера OmniAuth например, OAuth, LDAP, SAML в GitLab CE/EE версий 14.7 до 14.7.7, 14.8 до 14.8.5 и 14.9 до 14.9.2, что позволяло злоумышленникам потенциально захватывать учетные записи...
CVE-2022-22980
CVE-2022-22980 Spring Data MongoDB SpEL式インジェクション MongoDB は、大量のデータストレージに使用される、スケーラブルかつ柔軟性のあるドキュメント指向のNoSQLデータベースです。従来のリレーショナルデータベースのようにテーブルや行を使用する代わりに、MongoDBはコレクションとドキュメントを利用します。ドキュメントはキーと値のペアで構成され、MongoDBにおけるデータの基本単位です。 Spring Data for MongoDB は、包括的なSpring...
SharePointDumper
SharePointDumper SharePointDumper — это утилита для извлечения и аудита на базе PowerShell, которая перечисляет сайты SharePoint, доступные пользователю через Microsoft Graph, и загружает файлы через SharePoint. Она предназначена для тестирования SOC/DLP, фиолетовых команд и несложных оценок...
jsunpack-n
jsunpack-n jsunpack-n эмулирует поведение браузера при посещении URL. Его цель — обнаруживать эксплойты, нацеленные на уязвимости браузера и его плагинов. Он принимает множество различных типов входных данных: PDF-файлы - samples/sample-pdf.file Захваты пакетов - samples/sample-http-exploit.pcap...
rdpscan
rdpscan for CVE-2019-0708 bluekeep vuln This is a quick-and-dirty scanner for the CVE-2019-0708 vulnerability in Microsoft Remote Desktop. Right now, there are about 900,000 machines on the public Internet vulnerable to this vulnerability, so many are to expect a worm soon like WannaCry and...
rdpscan
rdpscan для уязвимости CVE-2019-0708 Bluekeep Это быстрый и грязный сканер для уязвимости CVE-2019-0708 в Microsoft Remote Desktop. Прямо сейчас около 900 000 машин в общедоступном Интернете уязвимы для этой уязвимости, поэтому вскоре можно ожидать червя, похожего на WannaCry и notPetya. Поэтому...
msdat
Quentin HARDY --- [email protected] [email protected] MSDAT MSDAT M icros oft SQL D atabase A ttacking T ool is an open source penetration testing tool that tests the security of Microsoft SQL Databases remotely. Usage examples of MSDAT: You have a Microsoft database listening remotely...
msdat
Quentin HARDY --- [email protected] [email protected] MSDAT MSDAT M icros oft SQL D atabase A ttacking T ool — это инструмент для тестирования на проникновение с открытым исходным кодом, который проверяет безопасность Microsoft SQL баз данных удалённо. Примеры использования MSDAT: У вас...
NucleiFuzzer
NucleiFuzzer = Nuclei + Paramspider + waybackurls + gauplus + hakrawler + katana + Fuzzing Templates Обзор NucleiFuzzer — это продвинутый инструмент автоматизации, предназначенный для оптимизации тестирования безопасности веб-приложений. Он объединяет набор мощных инструментов обнаружения URL и...
reFlutter
詳細はブログをご覧ください: https://swarm.ptsecurity.com/fork-bomb-for-flutter/ このフレームワークは、Flutterアプリのリバースエンジニアリングを支援します。パッチが適用されたFlutterライブラリ（すでにコンパイル済みでアプリの再パッケージ化に使用可能）を利用し、スナップショットのデシリアライズプロセスが変更されているため、動的解析を便利に行うことができます。 主な機能: socket.cc にパッチが適用され、トラフィックの監視とインターセプトが可能; dart.cc が変更され、クラス、関数、一部のフィールドを出力;...
CVE-2020-17530-s2-061
CVE-2020-17530-s2-061 s2-061 그래픽 인터페이스 exp, only for fun and practice 사용 root@kitploit: python CVE-2020-17530.py 타겟 주소 입력 실행할 시스템 명령 입력 실행 클릭 PS: exp에 리버스 쉘 함수가 내장되어 있지만, GUI에 해당 버튼과 설정을 추가하기 귀찮아서 여기까지만 합니다...
platform_frameworks_base_CVE-2023-21286
이 저장소에는 README가 없습니다...
CVE-2019-17621
DLink RCE уязвимость CVE-2019-17621 неавторизованное удаленное выполнение кода FAT может это эмулировать, так что пожалуйста используйте attifyos...
CVE-2025-29927-POC
CVE-2025-29927-POC 소개 이 저장소는 웹 애플리케이션의 미들웨어 처리 결함을 시연하는 가상의 취약점인 CVE-2025-29927에 대한 개념 증명PoC을 포함합니다. 이 PoC는 특수하게 조작된 HTTP 요청이 리다이렉션 로직을 우회하여 대시보드와 같은 제한된 콘텐츠에 접근할 수 있는 방법을 보여줍니다. 이 프로젝트는 교육 및 보안 연구 목적으로만 설계되었습니다. 고지 사항 : 이 PoC는 명시적 허가를 받은 통제된 환경에서만 사용하도록 만들어졌습니다. 소유하지 않았거나 테스트 동의를 받지 않은 시스템에 대한 무...
recox
Recox v2.0 RecoX is an incredibly versatile and powerful tool that is specifically designed to aid in the identification and classification of vulnerabilities within web applications. The script is able to detect vulnerabilities that are not typically included in the OWASP top ten vulnerabilities...
recox
Recox v2.0 RecoX — невероятно универсальный и мощный инструмент, специально разработанный для выявления и классификации уязвимостей в веб-приложениях. Скрипт способен обнаруживать уязвимости, которые обычно не входят в десятку основных уязвимостей OWASP, что делает его ценным дополнением к арсена...
cve-lite-cli
대부분의 도구는 무엇이 잘못되었는지 알려줍니다. CVE Lite CLI는 무엇을 실행해야 하는지 알려줍니다...
rekor
Rekor Rekór - “기록Record”을 뜻하는 그리스어 Rekor의 목표는 소프트웨어 프로젝트 공급망 내에서 생성된 메타데이터의 변경 불가능하고 변조 방지 기능을 갖춘 원장ledger을 제공하는 것입니다. Rekor를 통해 소프트웨어 유지보수자와 빌드 시스템은 서명된 메타데이터를 변경 불가능한 기록에 저장할 수 있습니다. 그러면 다른 당사자들이 해당 메타데이터를 조회하여 객체 수명주기의 신뢰와 부인 방지non-repudiation에 대해 정보에 입각한 결정을 내릴 수 있습니다. 자세한 내용은 sigstore 웹사이트를...
velociraptor
Velociraptor - Инструмент для обеспечения видимости и сбора данных на конечных точках. Velociraptor — это инструмент для сбора информации о состоянии хостов с помощью запросов на языке Velociraptor Query Language VQL. Чтобы узнать больше о Velociraptor, ознакомьтесь с документацией по адресу:...
rathole
rathole Английский | 简体中文 Безопасный, стабильный и высокопроизводительный обратный прокси для обхода NAT, написанный на Rust...
SOC335-CVE-2024-49138-Exploitation-Detected
CVE-2024-49138 Обнаружение эксплуатации В этом проекте я исследовал смоделированный инцидент безопасности на платформе LetsDefend, где Windows-машина была скомпрометирована через эксплуатацию CVE-2024-49138 — уязвимости повышения привилегий в драйвере Windows Common Log File System CLFS...
CVE-1999-0016-POC
CVE-1999-0016-POC...
CVE-2002-0288
CVE-2002-0288 Phusion WebServer 1.0 - Обход каталога 1 Exploit-db публикация на https://www.exploit-db.com/exploits/21291/ CVE-2002-0288 Phusion WebServer 1.0 - Обход каталога 2 Exploit-db публикация на https://www.exploit-db.com/exploits/21292/ Автор Alex Hernandez также известный как @alt3kx...
CVE-2003-0264
SLMail 5.5 POP3 PASS 매개변수 버퍼 오버플로우 프로그램 버전: SLMail 5.5 취약점: Seattle Lab Mail SLMail 5.5 POP3 서비스포트 110 PASS 매개변수 버퍼 오버플로우 테스트 환경: Windows 7 x86 공격 방법: 원격 버퍼 오버플로우 PoC 동영상: https://youtu.be/dCWgoSIni6s...
liferay-ga4-rce-research
Liferay CE 7.0.3 GA4 — 취약점 연구 RAPTOR Loop-Hunt Liferay Portal CE 7.0.3 GA4git 태그 7.0.3-ga4, 커밋 b2d7cc68a에 대해 RAPTOR loop-hunt 방법론으로 수행된 보안 감사: 결정적 정찰 → 25개의 격리된 생성 에이전트가 원시 소스 읽기 → 22개의 독립 판정 에이전트가 원시 소스로부터 반박 → 9개의 라이브 검증기가 Docker의 실제 GA4 인스턴스 공격. 핵심 소식: root 권한의 인증 없는 RCECVE-2020-7961 계열가 엔드투엔드...
Recheck
Recheck Recheck 도메인 심층 스캔 및 탈취 가능한 모든 도메인 찾기 빠른 링크 데모 설치 기능 예시 실행 / 설치 실행 방법? root@kitploit: git clone https://github.com/tegal1337/Recheck cd Recheck npm install npm start 기능 기능| 상태 ---|--- 심층 스캔 도메인| 확인 가능한 탈취 도메인 찾기| 확인 요구 사항 Windows / Linux NodeJS v10 이상 후원 ???...
netrat
netrat Dependency Status Чрезвычайно простой кроссплатформенный генератор RAT для Node.js Простой инструмент для генерации настраиваемых бэкдоров, работающих на Windows, Mac и Linux. Оболочки можно обновить до Meterpreter! Установка root@kitploit: $ npm install -g netrat Использование...
querytool
QUERYTOOL - Google Sheet, предназначенный для OSINT О программе QueryTool — это специализированный OSINT-фреймворк, интегрированный в Google Sheets, предназначенный для упрощения процесса создания запросов для различных поисковых систем с целью получения конкретных результатов. Разработанный как...
awesome-termux-hacking
seeker - Точное определение местоположения смартфонов с помощью социальной инженерии. ANDRAX - ANDRAX — это платформа для тестирования на проникновение, разработанная специально для Android-смартфонов. ANDRAX может работать нативно на Android, ведя себя как обычный дистрибутив Linux, но более...
CVE-2018-19518
CVE-2018-19518 최신 보고서: https://gitlab.com/ensimag-security/CVE-2018-19518/-/jobs/artifacts/master/raw/rapport.pdf?job=PDF 사용법 앱 실행 root@kitploit: docker-compose up -d 웹 앱의 일반 사용 예시. imap : webmail.grenoble-inp.org user : [email protected] password : xxx 익스플로잇 echo '1234567890'/tmp/test0001 사...
CVE-2020-6364
CVE-2020-6364 Удалённое выполнение кода в CA APM Team Center Wily Introscope. Оригинальное уведомление Уязвимость десериализации в CA APM Team Center приводит к неаутентифицированному удалённому выполнению кода на сервере. При аутентификации на сервере возвращается cookie, начинающаяся с...
CVE-2024-20338
CVE-2024-20338 권고 이 저장소에는 Limassol에서 열린 Behind The Code 컨퍼런스에서의 제 발표를 위한 데모 파일이 포함되어 있습니다. 면책 조항 이 모든 자료는 있는 그대로 제공되며 교육 목적으로만 사용됩니다. 저자는 다른 사람이 저지른 악의적인 행동에 대해 어떠한 책임도 지지 않습니다. 저자는 책임 있는 공개를 지지하며 다른 사람들도 그렇게 하기를 권장합니다...
CVE-2025-30208-31125-31486-32395
Vite 취약점 악용 가이드 CVE-2025-30208/31125/31486/32395 이 문서는 Vite 개발 서버에서 발생하는 네 가지 임의 파일 읽기 취약점의 악용 방법을 요약하며, Linux 및 Windows 시스템 예제를 포함합니다. 참고: 승인된 보안 테스트 환경에서만 사용하세요. 기본 원리 Vite 개발 서버의 이 네 가지 취약점은 모두 공격자가 server.fs.deny 제한을 우회하여 서버의 임의 파일을 읽을 수 있도록 합니다. 각 취약점은 서로 다른 우회 기술을 사용하지만 기본 원리는 유사합니다. 영향 조건 ...
CVE-2025-50165-x64-Exploit
CVE-2025-50165 Windows グラフィックスコンポーネント RCE x64 悪意あるJPEGによる重大なリモートコード実行 – Windows 11 24H2（未パッチ） CVSS 9.8 – 特権不要、操作不要 root@kitploit: CVE-2025-50165 - windowscodecs.dll 信頼できないポインタの逆参照 発見者: Zscaler ThreatLabz パッチ適用: 2025年11月 KB5040442 機能 完全なx64ヌルフリーシェルコード（calc.exe起動 – 169バイト）...
satellite
satellite Satellite — это веб-сервис для размещения полезных нагрузок payload, который фильтрует запросы, чтобы гарантировать, что полезная нагрузка попадает к правильной цели. Этот сервис также может быть полезен для размещения файлов, доступ к которым должен осуществляться только в очень...
satellite
satellite Satellite is an web payload hosting service which filters requests to ensure the correct target is getting a payload. This can also be a useful service for hosting files that should be only accessed in very specific circumstances. Quickstart Guide 1. Install satellite on Ubuntu using th...
Cuteit
Cuteit Обфускатор IP, созданный, чтобы сделать вредоносный IP немного милее 😄 Простой инструмент на Python, помогающий в социальной инженерии, обходе белых списков межсетевых экранов, потенциальном нарушении regex-правил логирования командной строки, ищущих IP-адреса, а также обфускации открытых...
needrestart
needrestart 소개 needrestart 는 라이브러리 업그레이드 후 재시작이 필요한 데몬을 확인합니다. debian-goodies 패키지의 checkrestart 에서 영감을 받았습니다. ex/ 디렉토리에 일부 후크 스크립트가 있습니다 apt 및 dpkg 와 함께 사용하도록. 이 스크립트는 패키지 설치/업그레이드 후 needrestart 를 호출합니다. needrestart 는 GNU/Linux에서 작동해야 합니다. /proc//maps가 제거된 파일 링크를 표시하지 않으므로 GNU/kFreeBSD에서는 기능이...
fence
Fence는 명령어를 샌드박스로 감싸 기본적으로 네트워크 액세스를 차단하고 설정 가능한 규칙을 기반으로 파일 시스템 작업을 제한합니다. 반신뢰 코드패키지 설치, 빌드 스크립트, CI 작업, 익숙하지 않은 저장소를 제어된 부작용으로 실행할 때 가장 유용하며, 심층 방어로서 AI 코딩 에이전트를 보완할 수도 있습니다. root@kitploit: 모든 네트워크 액세스 차단 기본값 fence curl https://example.com → 403 Forbidden 특정 도메인 허용 fence -t code npm install →...
CVE-2025-32433
CVE-2025-32433 CVE-2025-32433 요약 및 공격 개요 CVE-2025-32433은 2025년 4월 16일에 공개된 Erlang/OTP SSH 서버의 심각한 인증 없는 원격 코드 실행RCE 취약점입니다. Erlang/OTP SSH는 다양한 분산 및 통신 애플리케이션에서 사용되는 라이브러리입니다. 이 결함은 SSH 프로토콜 메시지를 부적절하게 처리하는 데서 발생합니다. 서버가 정상적인 인증 순서를 강제하지 못해, 공격자가 인증 이전에 특수하게 조작된 SSH 메시지를 보낼 수 있습니다. 이를 통해 공격자는 서버에...
tc_hack
Этот инструмент использует уязвимость в Apache Tomcat, известную как CVE-2017-12617, для получения удаленного доступа к любому серверу с включенным методом PUT. Его можно скачать здесь вам потребуется запустить его из командной строки Использование: tchack target IP target port...