#1Tools for testing, exploiting, and securing web applications and APIs.
Kitploit 추천

CVE-2021-26855 (Exchange Server SSRF)에 대한 PoC 익스플로잇으로, 사용자 열거, 메일 헤더 읽기, 취약점 탐지를 포함합니다. 인증되지 않은 내부 리소스 액세스를 지원하며, CVE-2021-27065와 연계하여 RCE를 수행합니다.
Collection's of Tech Talk that are presented by me :)

차세대 SQL 정적 분석기. Rust로 작성됨. 282개 이상의 규칙. 거짓 긍정 제로. 보안, 성능, 신뢰성, 비용, 규정 준수, 품질. 14개의 SQL 방언. 오프라인. CI/CD 준비 완료.

CVE-2022-32947 연습 및 데모

wp2shell용 취약한 WordPress RCE PoC 기본 템플릿.

MSSQL용 SQL 인젝션 스크립트로, RID 무차별 대입을 기반으로 Active Directory 환경에서 도메인 사용자를 추출합니다.

Firebase 데이터베이스의 취약점을 스캔하고 익스플로잇하는 CLI 도구로, 대량 취약점 스캔, 사용자 정의 JSON 페이로드 삽입, URI 경로 사용자 지정을 지원하여 버그 바운티 및 침투 테스트에 사용됩니다.

django 취약점: CVE-2020-7471 StringAgg(delimiter)를 통한 잠재적 SQL 인젝션의 취약 환경 및 POC

CVE-2020-0601에 대한 개념 증명

Apple CoreGraphics 힙 오버플로(CVE-2014-4377)를 이용한 익스플로잇으로, HTML 이미지로 사용되는 조작된 PDF를 통해 iOS 7.1.x에서 임의 코드 실행을 가능하게 합니다.

마우스 클릭 한 번으로 강력한 시각적 서브도메인 열거

CVE-2020-7961에 대한 개념 증명 익스플로잇으로, Liferay Portal에서 역직렬화 취약점을 통해 인증되지 않은 원격 코드 실행을 가능하게 합니다. 보안 테스트 및 교육 목적으로 사용됩니다.

Firebase 데이터 저장소를 탐색하기 위한 도구입니다.

Apache Tomcat Windows에서의 원격 코드 실행 - CGI-BIN

웹 기반 Windows 권한 상승 취약점 점검

CVE-2020-2546, CVE-2020-2915 CVE-2020-2801 CVE-2020-2798 CVE-2020-2883 CVE-2020-2884 CVE-2020-2950 WebLogic T3 페이로드 익스플로잇 poc python3

다양한 테스트 작업을 수행할 때 일상적인 프로세스를 자동화하기 위한 오픈소스, 크로스플랫폼 및 휴대용 툴킷!