CitrixADC-CVE-2020-8300

Citrix ADC NITRO API를 사용하여 CVE-2020-8300에 취약한 Citrix ADC SAML 액션 또는 SAML iDP 프로필 구성 탐지 예제 & '.\CitrixADC-CVE-2020-8300.ps1' -NSIPProtocol http -NSIP 10.10.10.10 -user nitro -pass "SshhhItsASecret" 이것이 누군가에게 유용하다면 다음 기능으로 더 개발하겠습니다: SAML Actions 및 SAML iDP Profiles에 대한 바인딩을 식별하여 사용 여부와 위치를 파악...

CVE-2025-7783-poc

Уязвимость случайности границы form-data CVE-2025-7783 В значительной степени основано на https://hackerone.com/reports/2913312 автор https://hackerone.com/parrot409?type=user Установка: npm install Убедитесь, что у вас установлен python3 с модулем z3 pip3 install -r requirements.txt -- код...

EDR-Redir

EDR-Redir EDR-Redir использует Bind Filter мини-фильтр bindflt.sys для перенаправления рабочей папки Endpoint Detection and Response EDR в папку по выбору атакующего. Или же может сделать папку поврежденной, чтобы предотвратить работу сервисов процессов EDR. Синтаксис командной строки EDR-Redir.e...

ASWCrypter

Добро пожаловать в скрипт ASWCrypter v1.0 100% FUD Скрипт на Bash и Python для генерации полезных нагрузок, обходящих все антивирусы на данный момент FUD ; . ПОЖАЛУЙСТА, НЕ ЗАГРУЖАЙТЕ БЭКДОР НА WWW.VIRUSTOTAL.COM 23/08/2018 Важно Эта версия предназначена только для тестирования. В будущем я обнов...

flare-learning-hub

FLARE Learning Hub FLARE Learning Hub бесплатно распространяет качественные образовательные материалы по обратной разработке и анализу вредоносного ПО от команды FLARE. Модули FLARE Learning Hub размещены в виде веб-публикаций Google Docs, ссылки на которые приведены в соответствующих описаниях...

CloudFlair

CloudFlair Важное примечание: начиная с конца 2024 года, Censys больше не предоставляет доступ к API для бесплатных аккаунтов. Это означает, что CloudFlair больше не работает с бесплатными аккаунтами Censys. CloudFlair — это инструмент для поиска исходных серверов сайтов, защищённых CloudFlare ил...

govuln-CVE-2023-47108

В этом репозитории нет README...

cve-2022-22965

최소 CVE-2022-22965 예제 현재 시점에서 spring-web 요청 파라미터 바인딩WebDataBinder은 기본적으로 객체의 getClass 메서드에 접근하는 것을 허용합니다. 이것은 JVM 내부 구현 세부 사항입니다개인적으로는 노출되어서는 안 된다고 생각합니다. 따라서 그 기능은 JVM의 향후 버전에서 변경되고 확장될 수 있습니다. 이는 유지 관리자들에게 지속적인 부담이 되어, 악의적인 행위자가 그 강력한 접근을 사악한 방식으로 활용할 수 있는 창의적인 방법을 예측해야 합니다. 이 특정 CVE에서 원인은 Java...

external_v8_AOSP10_r33_CVE-2021-0396

V8 자바스크립트 엔진 ============= V8은 Google의 오픈소스 자바스크립트 엔진입니다. V8은 ECMA-262에 명시된 ECMAScript를 구현합니다. V8은 C++로 작성되었으며 Google의 오픈소스 브라우저인 Google Chrome에서 사용됩니다. V8은 독립적으로 실행되거나 모든 C++ 애플리케이션에 내장될 수 있습니다. V8 프로젝트 페이지: https://github.com/v8/v8/wiki 코드 가져오기 depot tools를 체크아웃하고 다음을 실행하세요: root@kitploit: fetc...

Detection-script-for-cve-2021-23358

Скрипт обнаружения для cve-2021-23358 Скрипт обнаружения для CVE-2021-23358. Я создал скрипт обнаружения для CVE-2021-23358, который обнаруживает уязвимую версию node underscore, независимо от того, установлен ли он как инструмент с открытым исходным кодом или просто используются библиотеки. Этот...

Burp-Log4j-HammerTime

Log4j-HammerTime Это расширение Active Scanner для Burp Suite проверяет эксплуатацию уязвимостей Apache Log4j CVE-2021-44228 и CVE-2021-45046. Это расширение использует Burp Collaborator для проверки уязвимости. Использование Включите это расширение Запустите активное сканирование на конкретную...

CVE-2021-22204

Уязвимая версия 7.44 12.23 Воспроизведение root@kitploit: $ bash craftadjvuexploit.sh 'cal' $ ./exiftool delicate.jpg Скриншот Ссылка NVD-CVE-2021-22204...

binprotect

빌드 지침 빌드 지침은 4. 빌드를 참조하세요. 목차 1. 소개 2. 바이너리 재작성기 2.1. 상대 주소 추적 2.2. 역어셈블리 2.2.1. 기본 블록 분할 2.2.2. 간접 제어 흐름 2.2.2.1. 점프 테이블 2.2.2.1.1. 경계가 있는 점프 테이블 2.2.2.1.2. 경계가 없는 점프 테이블 2.2.2.1.3. 다양한 유형의 점프 테이블 2.2.2.2. 예외 사례 2.2.3. 함수 2.2.4. 'Noreturn' 호출 처리 2.3. 예외 지원 2.3.1. 언와인드 지원 2.3.1.1. 구현 2.3.2. 예외 정보...

frogy2.0

Orbis - Attack Surface Intelligence Full-Spectrum Attack Surface Intelligence Orbis automatically maps your organisation's entire internet-facing attack surface, subdomains, open ports, web applications, cloud infrastructure, TLS certificates, email posture, exposed secrets, login panels, and mor...

frogy2.0

Orbis - Разведка поверхности атаки Полноспектральная разведка поверхности атаки Orbis автоматически составляет карту всей внешней поверхности атаки вашей организации: поддомены, открытые порты, веб-приложения, облачная инфраструктура, TLS-сертификаты, состояние электронной почты, раскрытые секрет...

bbot

BEE·bot — это многоцелевой сканер, вдохновлённый Spiderfoot, созданный для автоматизации вашего Recon разведки, Bug Bounties баг-баунти и ASM управления поверхностью атаки! https://github.com/blacklanternsecurity/bbot/assets/20261699/e539e89b-92ea-46fa-b893-9cde94eebf81 Скан BBOT в реальном време...

bbot

BEE·bot is a multipurpose scanner inspired by Spiderfoot, built to automate your Recon , Bug Bounties , and ASM! https://github.com/blacklanternsecurity/bbot/assets/20261699/e539e89b-92ea-46fa-b893-9cde94eebf81 A BBOT scan in real-time - visualization withVivaGraphJS Installation root@kitploit:...

sonicwall-audit-toolkit

SonicWall 보안 감사 툴킷 SonicWall 장비를 위한 자동화된 보안 평가 프레임워크. 승인된 침투 테스트 목적으로만 사용하세요. 빠른 시작 root@kitploit: Install dependencies pip install -r requirements.txt Run all modules against a target python3 sonicwallaudit.py --target 192.168.1.1 --port 8443 Run specific modules python3 sonicwallaudit.py -t...

Am-I-affected-by-Meltdown

Затронут ли меня Meltdown?! Проверка Meltdown CVE-2017-5754 Что я такое? Доказательство концепции / Эксплойт / Проверяет, затронута ли система вариантом 3: несанкционированная загрузка кэша данных CVE-2017-5754, также известным как MELTDOWN. Основная идея в том, что пользователь узнает, правильно...

spring-rce-poc

spring-rce-poc CVE-2022-22968 테스트 CVE-2022-22968에 취약한 간단한 앱 Dockerfile은 취약한 버전의 Tomcat 9.0.59에서 빌드하는 데 사용할 수 있습니다. exploit.sh는 localhost의 8080 포트에서 이 CVE를 악용하려고 시도하는 셸 스크립트입니다. exploit.sh를 사용한 공격이 성공하면 대상 앱의 http://localhost:8080/shell.jsp 컨텍스트에서 접근할 수 있어야 합니다. 기본 웹셸이 포함된 간단한 JSP 웹사이트...

Cyber-Defenders-lab-

CyberDefenders 블루 팀 랩 Wireshark로 해결한 CyberDefenders 블루 팀 랩의 라이트업들입니다. 각 랩은 실제 네트워크 포렌식 조사로, PCAP 파일에서 시작해 공격 전체의 재구성으로 마무리됩니다. 📄 통합 PDF 전체 보고서 — 모든 랩 라이트업, 증거 스크린샷, 그리고 전체 Wireshark 필터/명령어 레퍼런스를 포함합니다. 완료된 랩...

legion

Legion ZK Auth 🛡️ Настоящая аутентификация с нулевым разглашением с аппаратно-привязанными кольцевыми подписями устройств 🎯 Что такое Legion? Legion — это система аутентификации с нулевым разглашением без пароля , которая доказывает, что вы авторизованы, не раскрывая, кто вы. Аутентифицируйтесь,...

CVE-2019-8389

CVE-2019-8389 - Musicloud for iOS v1.6 における任意のファイル読み取り CVE-2019-8389 Musicloud v1.6 iOSアプリケーションのローカルファイル読み取り脆弱性を悪用するためのエクスプロイトコード 説明: Musicloud...

CVE-2023-46805_CVE-2024-21887

CVE-2023-46805 Ivanti ICS 9.x, 22.x 및 Ivanti Policy Secure의 웹 구성 요소에서 발견된 인증 우회 취약점으로 인해 원격 공격자가 제어 검사를 우회하여 제한된 리소스에 액세스할 수 있습니다. 사용법: ./CVE-2023-46805.sh https://fqdn:port ./CVE-2023-46805.sh https://my.vpn.ip:443 참고: chmod +x CVE-2023-46805.sh curl 및 jsonpp 애플리케이션 필요 취약할 경우 다음과 같은 결과가 표시됩니다:...

pyhunter

pyhunter Hunter.io API를 통해 색인된 가능한 이메일을 검색하는 도구 https://hunter.io 설치 GitHub 저장소를 클론하여 pyhunter 최신 버전을 다운로드할 수 있습니다: root@kitploit: git clone https://github.com/n4xh4ck5/pyhunter.git pip를 통해 종속성을 설치하세요: root@kitploit: pip install -r requirements.txt 도구가 제대로 작동하려면 코드의 'API' 변수에 자신의 API를 입력해야 합니다. 사...

NetworkSherlock

NetworkSherlock: Porwerfull Port Scanning With Shodan NetworkSherlock 는 네트워크 보안 전문가와 침투 테스터를 위해 설계된 강력하고 유연한 포트 스캐닝 도구입니다. 고급 기능을 통해 NetworkSherlock은 IP 범위, CIDR 블록 및 여러 대상을 효율적으로 스캔할 수 있습니다. 다양한 프로토콜에 걸친 상세한 배너 그래빙 기능과 인터넷 연결 장치 스캔 및 분석을 위한 세계 최고의 서비스인 Shodan과의 통합으로 차별화됩니다. 이러한 Shodan 통합을 통해...

CVE-2020-0796

CVE-2020-0796 Это вспомогательный модуль Metasploit для сканирования уязвимости CVE-2020-0796...

CVE-2019-5418

CVE-2019-5418 1. Описание уязвимости Ruby on Rails — это веб-фреймворк для создания веб-приложений, относительно новый, построенный на языке Ruby. Данная уязвимость в основном вызвана тем, что Ruby on Rails использует render file с указанными параметрами для отображения представлений за пределами...

CVE-2026-38053---Remove-PPL

CVE-2026-38053---Remove-PPL 24H2 및 25H2용 BYOVD PPL 제거 Wise System Monitor v1.5.3.127의 IOCTL 0x12C807METHODNEITHER 처리기의 임의 메모리 쓰기로 인해 공격자는 조작된 입력을 통해 PPL 제거 또는 서비스 거부DoS를 유발할 수 있습니다. 추가 정보 테스트 환경: Windows 11 25H2. 취약한 드라이버 버전이 설치된 모든 Windows 버전에 영향을 미칠 가능성이 있습니다. PoC에 사용된 EPROCESS.Protection 오프셋:...

CVE

개념 증명 익스플로잇 저장소 이 저장소는 보안 테스트 및 연구 목적으로 제가 만든 개념 증명PoC 익스플로잇 모음입니다. 각 폴더는 CVE 식별자예: CVE-2025-XXXX/별로 정리되어 있으며, 해당 익스플로잇 코드와 문서를 찾을 수 있습니다. 일부 PoC는 ExploitDB에서도 확인할 수 있지만, 다른 PoC는 이 저장소에서만 독점적으로 유지 관리됩니다. 목적 특정 취약점의 영향을 검증하기 위해 재현 가능한 PoC를 제공합니다. 통제된 보안 평가에서 침투 테스터와 보안 연구자를 지원합니다. 조직이 다양한 기술과 환경에서...

confluencePot

confluencePot ConfluencePot - это простой honeypot для неаутентифицированной удаленной инъекции OGNL в Atlassian Confluence CVE-2022-26134. Об уязвимости Вы можете найти официальное уведомление Atlassian об этой уязвимости здесь. Подробности о внутренней работе и эксплойтах в дикой природе смотри...

deep-C

Deep-C Deep-C — это фреймворк для эксплуатации Android Deep Link , который автоматически декомпилирует APK, выявляет открытые и небезопасные точки входа deep link, проверяет их эксплуатацию с помощью статического анализа и опциональной AI-верификации , а также генерирует исполняемые adb PoC...

SneakyEXE

SneakyEXE root@kitploit: /$$$$$$ /$$ /$$$$$$$$ /$$ /$$ /$$$$$$$$ /$$ $$ | $$ | $$/| $$ / $$| $$/ | $$ / /$$$$$$$ /$$$$$$ /$$$$$$ | $$ /$$ /$$ /$$| $$ | $$/ $$/| $$ | $$$$$$ | $$ $$ /$$ $$ | $$| $$ /$$/| $$ | $$| $$$$$ \ $$$$/ | $$$$$ \ $$| $$ \ $$| $$$$$$$$ /$$$$$$$| $$$$$$/ | $$ | $$| $$/ $$ $$ ...

mellivora

Mellivora Mellivora は PHP で書かれた CTF エンジンです。簡単な概要は imgur のスクリーンショットギャラリー をご覧ください。クイックスタートするには Docker で Mellivora を使う をご覧ください。 特徴 任意のカテゴリとチャレンジ。 オプションの複数チーム種別に対応したスコアボード。 手動または自動の自由記述提出の採点。 チャレンジのヒント。 チーム進捗ページ。 チャレンジ概要ページ。 カテゴリとチャレンジの公開を特定の時間に制限。 親チャレンジが解決されたときにチャレンジを公開（任意のチームによる）。...

AV-EDR-Killer

AV/EDR Killer https://github.com/user-attachments/assets/1eda3340-2af2-4136-b74e-be7a3f4b3924 Этот проект демонстрирует, как легитимный и подписанный драйвер может быть использован в качестве оружия для получения доступа на уровне ядра. 🚨 Уязвимый драйвер: wsftprm.sys, подписанный TPZ SOLUCOES...

CVE-2025-5394

CVE-2025-5394 – WordPress Alone 테마 = 7.8.3 - 인증되지 않은 임의 파일 업로드를 통한 플러그인 설치 🔥 취약점 요약 WordPress 테마 Alone 버전 = 7.8.3은 인증되지 않은 임의 파일 업로드 취약점에 영향을 받습니다. 이 결함으로 인해 인증되지 않은 공격자 가 보호되지 않은 AJAX 엔드포인트를 통해 원격 URL에서 임의의 플러그인 ZIP 파일을 업로드하고 설치할 수 있으며, 결과적으로 백도어가 포함된 플러그인을 배포하여 원격 코드 실행RCE이 가능합니다. 이 취약점은...

CVE-2024-4956

CVE-2024-4956 POC - CVE-2024–4956 - Nexus Repository Manager 3 인증되지 않은 경로 탐색 잠재적으로 공격자가 인터넷에 연결되고 Remote Access VPN 또는 Mobile Access Software Blades가 활성화된 Check Point Security Gateways에서 특정 정보를 읽을 수 있습니다. 이 취약점을 완화하는 보안 수정을 사용할 수 있습니다. 관련 정보 읽기 — CVE-2024-4956 면책 조항 : 이 개념 증명POC은 교육 및 윤리적 테스트 목적으...

CVE-2023-0179-PoC

Needle CVE-2023-0179 취약점 공격 이 저장소는 최근에 발견된 nftables 서브시스템의 취약점에 대한 익스플로잇을 포함하고 있습니다. 이 취약점은 CVE-2023-0179로 할당되었으며, Linux 5.5부터 6.2-rc3까지의 모든 버전에 영향을 미칩니다. 익스플로잇은 6.1.6에서 테스트되었습니다. 취약점 세부 정보와 설명은 oss-security에서 확인할 수 있습니다. 빌드 방법 make needle 명령어를 실행하여 해당 실행 파일을 생성하면 됩니다. 빌드가 성공하려면 libmnl과 libnftnl이...

nixos-config

Конфигурация NixOS от Lan Tian Этот репозиторий содержит файлы конфигурации для всех моих систем NixOS. Возможности Полная система root-on-tmpfs, использующий impermanence Nftables вместо iptables Управление секретами с помощью sops-nix Эмуляция пользовательского режима QEMU для большинства...

Squalr

Squalr Squalr Official Website Join us on our Discord Channel Squalr - это высокопроизводительный инструмент для динамического анализа реверс-инжиниринга, написанный на Rust. Прежде всего, Squalr - это молниеносно быстрый сканер памяти, позволяющий пользователю искать и изменять память запущенных...

hacker-container

Hacker Container Контейнер со списком полезных инструментов и команд для взлома кластеров Kubernetes. Подробнее читайте в статье блога https://blog.madhuakula.com/hacker-container-for-kubernetes-security-assessments-7d1522e96073 Список инструментов/команд/утилит, доступных в контейнере: list.todo...

OSSEM

오픈 소스 보안 이벤트 메타데이터 OSSEM 커뮤니티 주도 프로젝트로, 주로 보안 이벤트 로그의 문서화, 표준화 및 모델링에 초점을 맞추고 있습니다. https://ossemproject.com/intro.html 목표 보안 이벤트 로그의 데이터 표준화 및 변환을 개선하기 위해 공통 데이터 모델을 정의하고 공유합니다. 보안 이벤트 로그에서 식별된 데이터 구조 및 관계를 정의하고 공유합니다. 커뮤니티에 여러 보안 이벤트 로그에 대한 사전 형식의 상세 정보를 제공합니다. 보안 이벤트 로그Windows, Linux, MacOS,...

iLEAPP

iOS 로그, 이벤트 및 Plist 파서 iLEAPP는 iOS 및 iPadOS 포렌식 추출물을 파싱하여 HTML, TSV, 타임라인, KML 및 LAVA 출력을 생성합니다. iOS/iPadOS 11부터 현재 버전까지 지원합니다. 전체 검색 가능한 아티팩트 목록은 leapps.org/artifacts에서 확인하세요LEAPP 도구로 필터링. 빠른 시작권장 사전 빌드된 릴리스를 다운로드하세요 — Python 설치가 필요 없습니다. LEAPPs Releases — 모든 LEAPP 계열 도구 둘러보기 iLEAPP GitHub...

Claude-BugHunter

claude-bughunter 자체 포함형 Claude 스킬 번들로, 버그 헌팅 및 외부 레드팀 작업용 · 스킬 82개 · 슬래시 명령어 15개 · 24개 핵심 취약점 클래스에 걸친 공개 보고서 패턴 681개 · 엔터프라이즈 아이덴티티 + 인프라 공격 매트릭스 · 엥게이지먼트 폴더 스캐폴딩 · Burp MCP 통합 · 승인된 레드팀 및 버그 헌팅 엥게이지먼트와 공개 교육 플랫폼DVWA, OWASP Juice Shop, Hacker101, testphp.vulnweb.com에서 실전 검증됨. 제작: Sachin Sharma — ...

CVE-2023-38646

CVE-2023-38646 Код для обнаружения/эксплуатации уязвимого приложения Metabase...

CVE-2020-23592

CVE-2020-23592 OPTILINK E-PON "MODEL NO: OP-XT71000N" с "HARDWARE VERSION: V2.2"; & "FIRMWARE VERSION: OPV3.3.1-191028" Обнаружена уязвимость в "OPTILINK OP-XT71000N Hardware Version: V2.2 , Firmware Version: OPV3.3.1-191028", позволяющая неавторизованному удаленному злоумышленнику выполнить атак...

CVE-2023-36085_SISQUALWFM-Host-Header-Injection

CVE-2023-36085 SISQUALWFM ホストヘッダーインジェクションの脆弱性 このリポジトリには、SISQUALWFM バージョン 7.1.319.103 で発見されたホストヘッダーインジェクションの脆弱性に関する情報が含まれています。この脆弱性により、攻撃者は Web ページのリンクを操作したり、ユーザーを悪意のあるサイトにリダイレクトしたりすることができます。この脆弱性には CVE-2023-36085 が割り当てられており、バージョン 7.1.319.111 以降で修正されています。 脆弱性の詳細 エクスプロイトタイトル: SISQUALWFM 7.1.319.103...

cve-2023-37456

cve-2023-37456 cve-2023-37456...

CVE-2025-4126

POC-CVE-2025-4126 smart contract reentrancy attack vulnerability 验证 PoC атаки повторного входа на смарт-контракт Этот репозиторий содержит доказательство концепции PoC, демонстрирующее уязвимость атаки повторного входа reentrancy в Ethereum смарт-контрактах. PoC включает уязвимый смарт-контракт,...

heaphopper

heaphopper HeapHopper — это фреймворк ограниченной проверки моделей bounded model checking для реализаций кучи heap. Обзор Установка root@kitploit: sudo apt update && sudo apt install build-essential python3-dev virtualenvwrapper git clone https://github.com/angr/heaphopper.git && cd ./heaphopper...