CVE-2022-30514

CVE-2022-30514 학교 기숙사 관리 시스템 1.0 - 반사형 XSS 익스플로잇 제목: 학교 기숙사 관리 시스템 1.0 - 반사형 XSS 날짜: 2022-05-25 CVE: CVE-2022-30514 익스플로잇 작성자: Abdulaziz Saad @b4zb0z 공급업체 홈페이지: https://www.sourcecodester.com/ 소프트웨어 링크:...

CVE-2025-8875-CVE-2025-8876

CVE-2025-8875 & CVE-2025-8876 이 탐지 방법은 어떻게 작동하나요? 버전 탐지 템플릿 - 2025.3.1.9 또는 이전 버전을 실행 중인 모든 시스템은 CVE-2025-8875 및 CVE-2025-8876에 취약한 것으로 간주됩니다. 이 스크립트를 어떻게 실행하나요? 1. 여기에서 Nuclei를 다운로드합니다. 2. 템플릿을 로컬 시스템에 복사합니다. 3. 다음 명령을 실행합니다: nuclei -u https://yourHost.com -t template.yaml 참고 자료...

rifiuti2

Введение Rifiuti2 — это инструмент для анализа файлов INFO2 корзины Windows. Анализ корзины Windows обычно проводится при компьютерной криминалистике. Rifiuti2 может извлекать время удаления файлов, исходный путь и размер удаленных файлов, а также информацию о том, были ли файлы окончательно...

inhale

Inhale - Ингалятор для вредоносного ПО Inhale — это инструмент для анализа и классификации вредоносного ПО, способный автоматизировать и масштабировать многие операции статического анализа. Это бета-версия, предназначенная для тестирования, сбора отзывов и разработки сообществом. История Inhale...

exim.exp

exim 4.87 - 4.91포함의 취약점을 위한 간단한 익스플로잇...

Wolfcms-v0.8.3.1-xss-POC-by-Provensec-llc

Wolfcms-v0.8.3.1-xss-POC-by-Provensec-llc WolfCMS-v0.8.3.1 크로스 사이트 스크립팅XSS 할당된 CVE 번호: CVE-2017-11611...

CVE-2025-0994

CVE-2025-0994 이 탐지 방법은 어떻게 작동하나요? 이 Nuclei 템플릿은 HTML 본문에 저장된 버전을 추출하며, 버전을 기반으로 인스턴스가 CVE-2025-0994에 취약한지 여부를 판단할 수 있습니다. 패치된 버전: 15.8.9 이 스크립트를 어떻게 실행하나요? 1. 여기에서 Nuclei를 다운로드합니다. 2. 템플릿을 로컬 시스템에 복사합니다. 3. 다음 명령을 실행합니다: nuclei -u https://yourHost.com -t template.yaml 참고 자료...

threatcl

threatcl Моделирование угроз с помощью HCL Что случилось с hcltm? hcltm был переименован в threatcl. Добро пожаловать! Обзор !TIP Хотите прочитать новую документацию? Перейдите на threatcl.dev Существует множество различных способов документирования модели угроз. От простого текстового файла до...

joomla_rce_CVE-2015-8562

joomlarceCVE-2015-8562 Joomla! 3.4.6 미만의 모든 버전은 취약한 것으로 알려져 있습니다. 그러나 PHP 버전이 5.5.29, 5.6.13 및 5.5 미만인 경우에만 악용이 가능합니다. 데모 : https://www.youtube.com/watch?v=twqYpn1ir4o...

CVE-2023-22515

CVE-2023-22515 익스플로잇 스크립트 영향을 받는 버전 root@kitploit: 8.0.0=Atlassian Confluence=8.5.1 취약점 악용 root@kitploit: python3 CVE-2023-22515.py -h usage: confluence.py -h -url URL optional arguments: -h, --help show this help message and exit -url URL url：http://xx.xx.xx.xx...

CVE-2020-1947

CVE-2020-1947 Apache ShardingSphere UI YAML 파싱 원격 코드 실행 취약점 재현 0x01 shardingsphere 바이너리 패키지 다운로드 wget https://mirror-hk.koddos.net/apache/incubator/shardingsphere/4.0.0/apache-shardingsphere-incubating-4.0.0-sharding-ui-bin.tar.gz 압축 해제 root@kitploit: root@kali tar -xf...

AWS-Tough-Library-Multiple-CVEs

AWS Tough 라이브러리 다중 CVE 2025년 3월, AWS Labs의 Tough 라이브러리TUF – The Update Framework의 Rust 클라이언트 구현에서 여러 보안 취약점이 공개되었습니다. 이 문제들은 CVE-2025-2885, CVE-2025-2886, CVE-2025-2887 및 CVE-2025-2888로 추적되며, Tough 버전 0.20.0에서 수정되었습니다. 보안 엔지니어는 이 문서를 통해 각 취약점의 기술적 세부 사항, 코드베이스의 근본 원인, 그리고 이를 해결하는 패치를 이해할 수 있습니다...

cargo-perm

説明 cargoバージョン 1.7.0 に新しい脆弱性が発見されました。こちらで説明されているとおりです。 ステップバイステップ まず、お使いのcargoバージョンが脆弱であることを確認する必要があります。 cargo --version 次のような src/main.rs ファイルを持つcargoプロジェクトがあるとします: root@kitploit: use numbigint::BigInt; use std::str::FromStr; // Silly guessing game fn main let secretnumber =...

proxy

git-pkgs proxy 패키지 레지스트리를 위한 캐싱 프록시입니다. 아티팩트를 로컬에 캐싱하여 패키지 다운로드 속도를 높이고, 대역폭 사용량을 줄이며 안정성을 향상시킵니다. 버전 쿨다운 대부분의 공급망 공격은 속도에 의존합니다. 악성 버전이 게시되면 아무도 눈치채기 전에 자동화된 파이프라인에 의해 몇 분 안에 소비됩니다. 쿨다운 기능은 새로 게시된 버전에 격리 기간을 추가합니다. 활성화하면 프록시는 구성 가능한 임계값을 경과할 때까지 메타데이터 응답에서 해당 버전을 제거합니다.yaml cooldown: default: "3...

io_uring_scanner

iouring 스캐너 Rust로 작성된 iouring 기반 네트워크 스캐너입니다. 다음을 참조하세요: Rust로 iouring 기반 네트워크 스캐너 구축하기. 3가지 스캔 모드를 지원합니다: TCP connect SSH 버전 매칭 정규 표현식 매칭 HTTP 헤더 매칭 응답 헤더에 대한 정규 표현식 매칭 소스에서 빌드 rustup의 nightly 툴체인이 포함된 Rust 빌드 환경이 필요합니다. root@kitploit: cargo build --release binary is built as...

mybb-CVE-2022-24734

mybb-CVE-2022-24734 MyBB 1.8.29 - 원격 코드 실행 root@kitploit: git clone https://github.com/lavclash75/mybb-CVE-2022-24734.git cd "mybb-CVE-2022-24734" docker-compose down docker system prune -a docker rm -f $docker ps -a -q docker volume rm $docker volume ls -q docker-compose up -d...

CVE-2019-15053

CVE-2019-15053 FAB-2019-00156 본인이 발견한 취약점 CVE-2019-15053 권고: advisory.txt 기본 정보 root@kitploit: Advisory ID..........: FAB-2019-00156 Product..............: HTML Include and replace macro Manufacturer.........: The Plugin People Affected Versions..: 1.4.2 and before Tested Versions....: 1.4.2...

apache__dolphinscheduler_CVE-2022-34662_2-0-9

Dolphin Scheduler 공식 웹사이트 dolphinscheduler.apache.org...

CVE-2023-23752

CVE-2023-23752 Joomla! v4.2.8 - 인증되지 않은 정보 노출 이 스크립트를 실행하려면 몇 가지 누락된 젬을 설치해야 합니다: root@kitploit: sudo gem install httpx sudo gem install docopt sudo gem install paint root@kitploit: ruby exploit.rb http://dev.devvortex.htb...

CVE-2023-30212-LAB

취약한 Docker 환경 만들기 CVE-2023-30212 설명 CVE-2023-30212는 OURPHP 버전 7.2.0 이하에 영향을 미치는 보안 취약점입니다. 이 취약점은 교차 사이트 스크립팅XSS 공격을 허용합니다. OURPHP 단계 Dockerfile 다운로드 dockerfile을 다운로드한 폴더에서 터미널 열기 머신에 Docker 설치 kali@kali:$sudo apt install -y docker.io 새 Docker 이미지 만들기 kali@kali:$docker build -t test 새 Docker 컨테이너...