CVE-2025-60710

CVE-2025-60710 이것은 \Microsoft\Windows\WindowsAI\Recall\PolicyConfiguration 예약된 작업의 로컬 권한 상승 취약점에 대한 PoC입니다. 이 예약된 작업이 시작되면 taskhostw.exe 프로세스는 C:\Users%username%\AppData\Local\CoreAIPlatform.00\UKP 디렉터리를 열고 다음 필터를 사용하여 디렉터리를 검색합니다: ????????-????-????-????-????????????. 해당 디렉터리가 발견되면 심볼릭 링크를 확인하지...

naabu

Features • Installation • Usage • Running naabu • Config • NMAP integration • CDN/WAF Exclusion • Discord Naabu is a port scanning tool written in Go that allows you to enumerate valid ports for hosts in a fast and reliable manner. It is a really simple tool that does fast SYN/CONNECT/UDP scans o...

naabu

기능 • 설치 • 사용법 • Naabu 실행 • 구성 • NMAP 통합 • CDN/WAF 제외 • Discord Naabu는 Go로 작성된 포트 스캔 도구로, 호스트의 유효한 포트를 빠르고 안정적으로 열거할 수 있게 해줍니다. 매우 간단한 도구로, 호스트/호스트 목록에 대해 SYN/CONNECT/UDP 스캔을 수행하고 응답을 반환하는 모든 포트를 나열합니다. 기능 빠르고 간편한 SYN/CONNECT/UDP 프로브 기반 스캔 사용 편의성과 리소스 경량화 에 최적화됨 DNS 포트 스캔 DNS 포트 스캔을 위한 자동 IP 중복 제거...

cve-2026-0828

CVE-2026-0828 — Safetica ProcessMonitorDriver.sys BYOVD PoC Safetica DLP 커널 드라이버ProcessMonitorDriver.sys는 인증되지 않은 IOCTL을 노출하며, 이를 통해 임의의 사용자 모드 호출자가 커널 컨텍스트에서 ZwTerminateProcess를 사용해 임의의 프로세스를 종료할 수 있어 PPLProtected Process Light 보호를 우회할 수 있습니다. CVSS: 8.8 High · 유형: BYOVD, LPE · 플랫폼: Windows x64 취...

ipchanger

IP CHANGER 🌐🔄 지정된 간격으로 공용 IP 주소를 자동으로 변경하고 깔끔한 터미널 테이블에 표시하는 강력한 Tor 기반 IP 순환 CLI 도구 입니다. ❤️ @CappricioSec 님이 제작 ⚠️ 교육 및 개인정보 보호 테스트 목적으로만 사용하세요. 불법 활동에 이 도구를 오용하지 마십시오. 📌 기능 🔄 자동 IP 순환 – Tor 네트워크를 사용하여 공용 IP 변경 🧅 Tor 통합 – 익명 라우팅을 위해 Tor SOCKS 프록시 사용 📊 깔끔한 테이블 출력 – 형식화된 CLI 테이블에 IP와 타임스탬프 표시 🖥...

CVE-2024-38063

CVE-2024-38063 - Windows TCP/IP 远程代码执行漏洞研究 全面研究，旨在节省您的时间、精力、理智和理解。我想一开始就说明，这个特定的 CVE 与许多其他 CVE 一样，由于其高严重性评分，在短时间内引起了巨大关注。结果导致大量虚假信息和恶意活动围绕它展开。最初发现该漏洞的研究人员是 Wei。 这包括但不限于基于恶意软件的 PoC，它们被发布到 GitHub，意图伪装成真正的 PoC。 因此，我将在本仓库中仅分享有效、不误导的 PoC，以帮助进一步研究和理解。 顾名思义，此漏洞仅影响 Windows，因此如果您使用其他系统，则此漏洞不直接影响您。...

sccmsqlclient

sccmsqlclient SCCM 데이터베이스 탐색 및 공격을 위한 전용 MSSQL 클라이언트입니다. 정찰 쿼리 관리 대상 클라이언트에서 PowerShell 스크립트 실행 비밀 정보 추출 설치 PIPX root@kitploit: $ pipx install git+https://github.com/synacktiv/sccmsqlclient/ PIP 저장소를 클론하고 의존성을 설치하여 설치할 수 있습니다. root@kitploit: $ git clone https://github.com/synacktiv/sccmsqlclient ...

CVE-2026-60004

CVE-2026-60004 더보기: https://github.com/go-gitea/gitea/security/advisories/GHSA-rcr6-4jqh-j84m 후원 PayPal 또는 아래 QR 코드를 스캔하여 이 프로젝트의 유지보수를 지원해 주세요. ⚡ 간단한 사용법 이 프로젝트는 다음과 같은 안전하고 승인된 환경에서만 사용하세요: 로컬 가상 머신 Docker 컨테이너 격리된 실험실 환경 승인된 침투 테스트 환경 예제 설정: root@kitploit: git clone cd Project use python follo...

external_expact_AOSP10_r33_CVE-2022-25313

Expat，版本 2.2.6 这是 Expat，一个用于解析 XML 的 C 库，由 James Clark 于 1997 年创建。 Expat 是一个面向流的 XML 解析器。这意味着在开始解析之前，你需要向解析器注册 处理程序。当解析器在正在解析的文档中发现相关结构时，会调用这些处理程序。 起始标签就是你可以为其注册处理程序的那种结构的一个例子。 Windows 用户应使用 expatwin32 包， 其中包含预编译的库和可执行文件，以及供开发人员使用的源代码。 Expat 是自由软件。 你可以根据随此包分发的 COPYING 文件中所包含的许可证条款，对其进行复制、分发和修改。...

external_libexif_AOSP10_CVE-2020-0452

libexif ------- 描述 libexif 是一个用于解析、编辑和保存 EXIF 数据的库。它旨在取代命令行工具和 GUI 程序中许多冗余的实现。 特性 libexif 支持解析、编辑和保存 EXIF 数据。此外，它支持 gettext 本地化。所有 EXIF 标准 2.1 中描述的 EXIF 标签（以及大部分 2.2 中的标签）都得到支持。佳能、卡西欧、爱普生、富士、尼康、奥林巴斯、宾得和三洋相机的许多厂商备注也得到支持。 依赖要求 libexif 使用纯 C 语言编写，不需要任何额外的库。如果可用，GNU gettext 将用于语言翻译。 限制 libexif...

CVE

CVE 표 CVE 번호| 유형| 업체/제품| 설명| 기사 링크| 저장소 링크 ---|---|---|---|---|--- CVE-2026-9680| SQLi| Alibaba RDS MCP Servers| TBA| TBA| TBA CVE-2026-50335| LPE| Windows July 2026| TBA| TBA| TBA GHSA-73cv-556c-w3g6| SQLi| Apache Pinot MCP 3.1.0| 외부에 바인딩된 MCP 서버의 입력 검증 누락으로 SQL 인젝션이 발생할 수 있음|...

CVE-2026-33829

CVE-2026-33829 이 저장소는 Windows 운영 체제를 사용하는 자산이 search: 프로토콜 핸들러의 안전하지 않은 조작에 취약한지 수동적이고 통제된 방식으로 감사하고 검증하도록 설계된 Bash 기반 자동화 도구를 포함합니다. 이 스크립트는 수동적 수신기 역할을 하며, 대상이 특수하게 설계된 URI와 상호작용할 때 SMB포트 445 프로토콜을 통한 나가는 연결 시도를 tcpdump로 캡처합니다. 🛠️ 시스템 요구 사항 검증 환경Linux: 슈퍼유저sudo 권한과 tcpdump 패키지가 설치되어 있어야 합니다. 대상...

wafparan01d3

빠른 WAF "패러노이드" 진단 평가 WAFPARAN01D3 웹 애플리케이션 방화벽 패러노이아 레벨 테스트 도구. —alt3kx.github.io에서 -blue.svg Paranoia Levels패러노이아 레벨 소개 본질적으로 Paranoia LevelPL, 패러노이아 레벨은 Core Rule Set의 공격성을 얼마나 강하게 설정할지 정의할 수 있게 해줍니다. 참조: https://coreruleset.org/20211028/working-with-paranoia-levels/ 작동 방식 wafparan01d3.py pytho...

Metasploit-CVE-2026-54121-Certighost

Metasploit-CVE-2026-54121-Certighost Certighost는 원래 h0j3n과 Aniq Fakhrul이 발견하고 악용했습니다. 이 리포지토리에는 AD CS 등록 "체이스chase" 폴백을 남용하여 모든 낮은 권한의 도메인 사용자에서 전체 도메인 장악으로 권한을 상승시키는 Metasploit 보조 모듈이 포함되어 있습니다. CA를 강제로 공격자가 제어하는 인프라에 다시 인증하도록 만든 다음 도메인 컨트롤러를 가장하는 인증서를 발급하게 할 수 있습니다. 해당 인증서는 PKINIT에 사용되며,...

Invoke-DCSync

Invoke-DCSync Invoke-DCSync 참고: https://adsecurity.org/?p=1729 참고: https://silentbreaksecurity.com/invoke-dcsync-because-we-all-wanted-it/ 목표: mimikatz DCSync 기능을 사용하여 도메인 컨트롤러에 있는 모든 사용자 계정의 비밀번호 해시를 검색합니다. 경고: 랩 환경에서만 수행하십시오. mimikatz는 DCSync라는 도구를 구현했습니다. 이를 통해 mimikatz는 도메인 컨트롤러를 가장하여 다른 도메인...

Wubes

Wubes 아키텍처 전제 조건 사용법 팁 Firefox 샌드박스 참고 자료 Wubes Wubes는 Qubes와 비슷하지만 Windows용입니다. 핵심 아이디어는 Windows Sandbox 기술을 활용하여 애플리케이션을 격리된 환경에서 실행하는 것입니다. 현재 다음 애플리케이션에 대해 Windows Sandbox를 실행할 수 있도록 지원합니다: Firefox 다른 애플리케이션도 쉽게 추가할 수 있습니다. 아키텍처 이 저장소에는 다음과 같은 파일 및 폴더 계층 구조가 포함되어 있습니다: root@kitploit: . ├──...

idahunt

개요 요구 사항 기능 스크립팅 사용법 실행하지 않고 시뮬레이션하기 초기 분석 IDA Python 스크립트 실행 바이너리 diffing 요구 사항 초기 분석 파일 diffing 함수 diffing 필터 아키텍처 감지 대상별 idahunt를 사용하는 알려진 프로젝트 개요 idahunt 는 IDA Pro로 바이너리를 분석하고 IDA Pro에서 다양한 항목을 찾기 위한 프레임워크입니다. 주어진 폴더에서 모든 실행 파일을 재귀적으로 분석하는 명령줄 도구입니다. 각 파일을 수동으로 열 필요 없이 백그라운드에서 IDA를 실행합니다. 외부...

CVE-2025-48932-Invision-Community-SQLi-Exploit

🔓 CVE-2025-48932 - Invision Community SQL 인젝션 익스플로잇 ⚡ 치명적인 취약점 개요 CVE-2025-48932 은 Invision Community 버전 ≤ 4.7.20 에서 발견된 심각한 수준의 인증되지 않은 블라인드 SQL 인젝션 취약점입니다. 이 익스플로잇을 통해 원격 공격자는 다음을 수행할 수 있습니다: 🔍 민감한 데이터베이스 정보 추출 👤 사용자 자격 증명 및 비밀번호 해시 탈취 🔑 관리자 계정 탈취 🎯 활성 사용자 세션 가로채기 💻 관리자 탈취를 통한 원격 코드 실행RCE 달성 📊 ...

whalescan

Whalescan NCC Group Plc가 오픈소스로 공개 - https://www.nccgroup.com/ 개발: Saira Hassan @saibersaira https://github.com/nccgroup/whalescan Apache 라이선스 2.0에 따라 공개되었습니다. 자세한 내용은 LICENSE를 참조하세요. 소개 Whalescan은 Windows 컨테이너용 취약점 스캐너로, 여러 벤치마크 검사를 수행하고 컨테이너의 CVE/취약한 패키지도 확인합니다. 또한 config 및 Docker 파일의 잘못된 구성을...

cabir_analysis

description: Bluetooth-Worm:SymbOS/Cabir 분석 Bluetooth-Worm:SymbOS/Cabir 분석 읽기 시작하기 전에, 공지 하나 할게 있음 : 여기 적힌 모든 내용은 그냥 걸러들어. 나는 SymbianOS 개발자도, SymbianOS 환경에 익숙한 사람도 전혀 아니니까. 그런데 왜 이렇게 오래된 걸 분석하는 거지? 음, 왜냐하면 이게 리모트 해킹에 입문하기 가장 쉬운 방법이기 때문이야. 요즘 이런 유형의 짓은 1백만 달러 가치의 ndays/0days로 이루어지거든 🤑🤑🤑. 그리고 나는 아직...