CVE-2022-1292

CVE-2022-1292 POC 설명 root@kitploit: The crehash script does not properly sanitise shell metacharacters to prevent command injection. This script is distributed by some operating systems in a manner where it is automatically executed. On such operating systems, an attacker could execute arbitrary...

CVE-2025-69212

CVE-2025-69212: OpenSTAManager의 P7M 파일 처리에서 OS 명령 주입 취약점 개요...

MalDev

MalDev 안녕하세요! 제 레포에 오신 것을 환영합니다 : 저는 Captain Magma입니다. 사이버보안, 악성코드 개발 및 분석에 열정을 가진 사람입니다. 이 레포지토리는 제가 학습하면서 노트와 코드로 업데이트하는 MalDev 로드맵을 관리하기 위해 설계되었습니다. 저는 이 기법들의 저자가 아니며, 이는 단지 제가 구현한 것일 뿐입니다. !Important 저는 전문가가 전혀 아니며, 기껏해야 초보자 수준임을 분명히 하고 싶습니다. 그렇기 때문에 이 레포에서 멋진 APT 수준의 악성코드를 기대하지 말아 주세요. 또한 이...

VMware-CVE-2022-22954

VMware-CVE-2022-22954 VMware CVE-2022-22954 Workspace ONE Access Freemarker 서버 측 템플릿 인젝션 POC for Vmware CVE-2022-22954 Use this one line GET request!! This will execute cat /etc/passwd...

CVE-2025-24799

CVE-2025-24799 SQLi 스캐너 Python으로 작성된 빠른 SQL 인젝션 취약점 스캐너입니다. 시간 기반 SQLi 탐지를 사용하며 멀티스레딩과 컬러풀한 출력을 지원하며, CVE-2025-24799 취약점 테스트용으로 설계되었습니다. 기능 단일 URL 또는 파일에서 목록 스캔 취약한 URL을 실시간으로 표시 속도를 위한 멀티스레딩 컬러풀한 CLI 출력 결과 저장 옵션 설치 1. 저장소 복제: root@kitploit: git clone...

CRLFsuite

CRLFsuite - CRLF 인젝션 스캐너 이 프로젝트는 더 이상 개발자에 의해 관리되지 않습니다. CRLFsuite는 CRLF injection 탐지 및 공격을 위한 강력한 도구입니다. 어떻게 작동하는지 알고 싶으신가요?...

Phantom-Evasion-Loader

SROP 기반 Cross-Memory Attach CMA 인젝션 직접 시스템 콜 사용 👻 Phantom-Evasion-Loader x64 Linux Phantom-Evasion-Loader는 현대 EDR/XDR 솔루션 및 FalcoeBPF와 같은 커널 수준 모니터의 탐지 표면을 최소화하기 위해 설계된 독립형 순수 x64 어셈블리 인젝션 엔진입니다. SROP 및 Zero-Copy Injection과 같은 고급 기술을 활용하여 페이로드를 머신 속의 유령처럼 전달합니다. 🧠 이 코드는 도대체 실제로 무엇을 하나요? 기존의 시끄러운...

enject

enject .env 비밀번호를 prAIng의 눈으로부터 숨깁니다. 참고: 이 프로젝트는 이전에 enveil이라고 불렸으며, 현재 enject로 이름이 변경되었습니다. Claude Code, Copilot, Cursor 및 기타 AI 코딩 도구는 프로젝트 디렉토리의 파일을 읽을 수 있으며, 이는 일반 텍스트 .env 파일이 우발적인 비밀 덤프가 될 수 있음을 의미합니다. 이는 이론적인 문제가 아닙니다. 그것은 저에게 여러 번 발생한 알려진 문제입니다Claude Code의 settings.json 파일에서 엿보지 말라고 명시적으...

ROPInjector

ROPInjector C Win32로 작성된 도구로, 모든 셸코드를 ROP로 변환하여 지정된 포터블 실행 파일PE에 패치합니다. 32비트 대상 PE와 x86 명령어 집합만 지원합니다. Blackhat USA 2015에서 발표됨, "ROPInjector: Using Return Oriented Programming for Polymorphism and Antivirus Evasion" 자세한 정보: 백서...

Django-faille-CVE-2025-57833_test

Django의 별칭을 통한 SQL 인젝션 취약점 테스트 정의: 별칭이란? 별칭 은 SQL 쿼리에서 열이나 집계 결과에 부여된 이름입니다. Django에서 별칭은 annotate 또는 alias 메서드와 함께 사용되어 계산된 필드에 이름을 지정합니다. 예시: root@kitploit: from django.db.models import Count books = Book.objects.annotatebookcount=Count'id' 여기서 bookcount는 Count'id' 결과의 별칭 입니다. 계산된 열에 대해 읽기 쉬운 이...

CVE-2022-46169

Cacti v1.2.22: 인증되지 않은 명령 주입 취약점 CVE-2022-46169 ariyaadinatha의 CVE-2022-46169 PoC 익스플로잇 기반...

Carpunk

carpunk CAN Injection | 자동차 해킹 툴킷 🚀 새로운 기능 Carpunk는 원래의 CANghost에서 진화한 고급 CAN Injection 툴킷입니다. 인터페이스 제어, 기본 스니핑 및 CAN 인젝션 취약점을 포함한 새로운 기능을 도입합니다. ✅ 시뮬레이션 및 실제 자동차와 호환 가능 🛠️ 두 가지 새로운 CAN 인젝션 공격 추가 🧪 Ubuntu 및 Parrot OS에서 테스트 완료 ⚠️ Carpunk 실행 전 중요 참고 사항 CAN 드라이버 로드 : CAN 버스 드라이버가 수동으로 로드되었는지 확인하십시오...

CVE-2020-27976

CVE-2020-27976 익스플로잇 osCommerce Phoenix CE 대신 여러 줄 주석 / 으로 끝내는 것이 좋습니다. 이 방법이 테스트 중에 가장 좋은 결과를 제공했습니다. 페이로드의 줄 바꿈은 업로드 전에 공백으로 대체됩니다. ================== 출처: https://www.tenable.com/cve/CVE-2020-27976 https://herolab.usd.de/security-advisories/usd-2020-0026/...

CVE-2024-51567

CVE-2024-51567 익스플로잇 스크립트 CVE-2024-51567 은 CyberPanel v2.3.6에 영향을 미치는 심각한 명령 삽입 취약점인 CVE-2024-51567 에 대한 Python 개념 증명PoC 익스플로잇 스크립트입니다. 이 취약점은 upgrademysqlstatus 엔드포인트에서 발견되었으며, CSRF 보호를 우회하고 특정 매개변수에서 셸 메타 문자를 사용하여 원격 명령 실행RCE을 가능하게 합니다. ⚠️ 중요 고지 : 이 스크립트는 교육 목적과 귀하가 소유하거나 테스트할 명시적 권한이 있는 시스템에 대한...

CVE-2018-12533

RF-14310 / CVE-2018-12533 페이로드 생성기 Lucifaer 연구 기반 모든 크레딧은 https://github.com/Lucifaer 로 참고 자료 https://access.redhat.com/security/cve/cve-2018-12533 richfaces-jboss-poc 오래된 Java 버전 등에 대해 너무 걱정하지 않고 Richfaces 3.3.4 역직렬화 + EL 주입 공격을 연습할 수 있는 손쉽게 배포 가능한 개념 증명입니다. jboss Docker 배포 취약한 애플리케이션을 설정하는 번거로움...

Vulnerability-CVE-2025-64446-CVE-2025-58034

FortiWeb 착취 시뮬레이션 CVE-2025-64446 & CVE-2025-58034 참고 사항: 이 문서는 학습 및 보안 연구 목적으로만 제공됩니다. 허가 없이 시스템을 공격하는 데 사용하지 마십시오. 1. 개요 FortiWeb은 웹 애플리케이션을 보호하는 WAFWeb Application Firewall 장치입니다. 2025년에 두 가지 심각한 취약점이 발견되었습니다: CVE-2025-64446 – 경로 탐색Path Traversal을 통한 인증 우회 CVE-2025-58034 – OS 명령 주입 2...

RustyWater-ShellCode-Dropper

RustyWater ShellCode Dropper RustyWater는 Static Kitten 그룹 공격에서 주요 페이로드이자 전체 적대적 작전의 핵심을 나타냅니다. RustyWater는 Rust로 컴파일된 실행 파일가짜 Cloudflare 아이콘을 가진 reddit.exe로 위장로, 프로세스 인젝션 및 레지스트리 기반 지속성을 통해 강력한 AV/EDR 회피 기능을 갖춘 것으로 알려져 있습니다RustyWater, 또는 Archer RAT/RUSTRIC와 연관됨. 1-안티 분석 Reddit.exe는 모니터링, 가상화 또는...

TInjA

TInjA – 템플릿 인젝션 분석기 TInjA는 웹 페이지에서 템플릿 인젝션 취약점을 테스트하기 위한 CLI 도구입니다. 8가지 프로그래밍 언어에 대한 가장 관련성 높은 44개의 템플릿 엔진2023년 9월 기준을 지원합니다. TInjA는 Hackmanit과 Maximilian Hildebrand에 의해 개발되었습니다. 기능 지원되는 템플릿 엔진 설치 옵션 1: 미리 빌드된 바이너리 옵션 2: Go를 사용하여 설치 사용법 헤더, 쿠키 및 POST 본문 지정 SSTI 외에 CSTI 스캔 JSONL 보고서 생성 프록시 사용...

OSTE-Meta-Scan

OSTE-Meta-Scanner 이 프로젝트는 현재 OSTE에서 유지 및 지원하며 더 이상 오픈 소스 프로젝트로 제공되지 않습니다. 문의, 상업적 사용 또는 지원은 LinkedIn, 공식 웹사이트 또는 WhatsApp +213.7.98.38.94.54를 통해 OSTE 영업팀에 연락해 주십시오. 이 프로젝트는 동적 애플리케이션 보안 테스트DAST 분야를 단순화하는 것을 목표로 합니다. OSTE 메타 스캐너는 Nikto Scanner, ZAP, Nuclei, SkipFish, Wapiti 등 여러 DAST 스캐너를 결합한 종합적인...

coffeeMiner

CoffeeMiner 와이파이 네트워크에서 협력적 mitm 암호화폐 채굴 풀 경고: 이 프로젝트는 학술/연구 목적으로만 사용됩니다. 이 프로젝트에 대한 블로그 글은 여기에서 읽을 수 있습니다: http://arnaucode.com/blog/coffeeminer-hacking-wifi-cryptocurrency-miner.html 개념 선택된 모든 피해자에게 MITM 공격 수행 피해자가 요청한 모든 HTML 페이지에 js 스크립트 주입 주입된 js 스크립트에는 암호화폐 채굴기가 포함됨 LAN 네트워크에 연결된 모든 피해자 장치가...