libtheora-CVE-2024-56431-PoC

root@kitploit: Compile application source code CFLAGS="-fsanitize=address -fsanitize=undefined -g -O1" CXXFLAGS="-fsanitize=address -fsanitize=undefined -g -O1" LDFLAGS="-fsanitize=address" ./configure make Compile PoC source code g++ fuzzer.cpp -o poc -I include/ lib/.libs/libtheora.a...

CVE-2021-26084_GoPOC

CVE-2021-26084GoPOC https://twitter.com/jas502n/status/1433044110277890057?s=20 를 기반으로 Golang으로 작성된 CVE-2021-26084 PoC입니다...

CVE-2023-0179

CVE-2023-0179 PoC TurtleARM에게 크레딧...

CVE-2024-32002-POC

CVE-2024-32002-POC 이것은 CVE-2024-32002 POC의 데모입니다. 실행: root@kitploit: git clone --recursive "[email protected]:masamuneee/CVE-2024-32002-POC.git" 나중에 블로그 분석을 업데이트하겠습니다...

CVE-2018-10933

이 도구는 취약한 libssh 버전을 실행 중인 서버를 스캔하고 공격할 수 있는 기능을 제공합니다. 취약점: https://www.libssh.org/security/advisories/CVE-2018-10933.txt 수정: https://www.libssh.org/2018/10/16/libssh-0-8-4-and-0-7-6-security-and-bugfix-release/ 이 도구는 승인을 받은 서버에서만 테스트 목적으로 사용해야 하며, 교육용으로만 사용하도록 설계되었습니다...

CVE-2025-46271-Reverse-Shell-PoC

CVE-2025-46271-Reverse-Shell-PoC 면책 조항 이 저장소는 교육 목적으로만 제공됩니다. 여기에 제공된 정보는 개발자가 취약점을 이해하고 시스템을 보호하는 데 도움을 주기 위한 것입니다. 이 익스플로잇을 악의적으로 또는 허가 없이 사용하지 마십시오. 이 PoC를 사용하는 것은 본인의 책임입니다. 저자는 이 정보의 사용으로 인해 발생할 수 있는 손해나 법적 문제에 대해 책임을 지지 않습니다...

poc-cve-2023-2868

CVE-2023-2868: Barracuda ESG 명령 주입 자세한 내용은 AttackerKB 분석을 참조하세요. 사용법 LHOST 및 RHOST 변수를 리스너로 설정합니다. ruby poccve20232868.rb 이 명령은 리버스 셸을 실행합니다...

html-poc

클라이언트 측 취약점에 대한 개념 증명 코드 다음과 같은 문제에 대한 기본 HTML 개념 증명: 클릭재킹 안전하지 않은 CORS 설정 CSRF 탭내핑 XSSI postMessage 문제 대부분은 매우 기본적이지만, 모든 것을 한 곳에 모으면 같은 내용을 반복해서 작성하지 않아도 됩니다. 조금 더 흥미로운 두 가지: clickjackingfull.html: 실제 환경에서의 다중 클릭 클릭재킹 악용을 위한 고급 클릭재킹 스크립트 자세한 내용은 블로그 게시물 ClickAnywhere: An Advanced Clickjacking...

unve1ler

인터넷에서 디지털 발자국과 시각적 단서를 드러냅니다. 사용자 이름을 사용하여 프로필을 쉽게 찾아내고 편리한 역 이미지 검색 기능을 제공하는 사회공학 도구입니다. 이 도구는 개념 증명PoC이며 교육 목적으로만 사용됩니다. unve1ler는 광활한 인터넷 곳곳에 흩어져 있는 디지털 발자국과 시각적 단서를 밝혀내기 위해 설계된 강력한 사회공학 도구입니다. 이 도구는 사용자가 사용자 이름을 입력하여 온라인 프로필을 쉽게 찾을 수 있도록 하며, 혁신적인 역 이미지 검색 기능을 결합하여 조사 과정에 편의성을 더합니다. unve1ler는...

CVE-2022-22965-PoC

CVE-2022-22965 Spring4Shell 개념 증명PoC Spring Core에서 RCE원격 코드 실행 테스트 이미지 빌드 BuildKit 기반 빌드가 필요하므로 BuildKit을 활성화해야 합니다. 가장 쉬운 방법은 docker build 명령을 호출할 때 DOCKERBUILDKIT=1 환경 변수를 설정하는 것입니다. 예를 들어 다음과 같습니다: root@kitploit: $ DOCKERBUILDKIT=1 docker build -f Dockerfile.core . -t spring4shell-core && dock...

Super-UEFIinSecureBoot-Disk

Super UEFIinSecureBoot Disk Super UEFIinSecureBoot Disk는 개념 증명적극적으로 유지 관리되거나 개선되지 않음 부팅 가능한 이미지로, GRUB2 부트로더를 포함하며 복구 USB 플래시 드라이브의 기반으로 사용되도록 설계되었습니다. 주요 기능: 디스크는 UEFI Secure Boot 모드가 활성화된 상태에서 완전히 작동합니다. 신뢰할 수 없거나, 유효하지 않거나, 서명이 없는 .efi 파일이나 운영 체제를 실행할 수 있습니다. 기능: GRUB2 부트로더 32비트ia32 / 64비트x866...

Log4j-Exploit-CVE-2021-44228

Log4j-Exploit-CVE-2021-44228 Log4Shell 취약점 테스트 도구 https://log4shell.tools/ Java가 이미 포함된 익스플로잇, 계정 생성 등을 피하기 위해 root@kitploit: http://www.mediafire.com/file/bs1spnysc6fbz1a/log4j-shell-poc%25281%2529.zip/file root@kitploit: pip install -r requirements.txt root@kitploit: $ python3 poc.py --userip...

CVE-2017-9805-S2-052

S2-052 POC Usage: python3 struts20179805.py 면책 조항: 이 스크립트는 교육 목적 및 승인된 실습 환경에서만 사용하기 위해 제공됩니다. 이 스크립트는 통제된 환경에서 Apache Struts S2-052CVE-2017-9805 취약점을 시연하기 위한 것입니다. 이 도구를 사용하는 방법에 대한 책임은 전적으로 사용자에게 있습니다. 저자는 명시적인 서면 허가 없이 이 스크립트를 실행하여 발생하는 모든 오용, 손해 또는 법적 결과에 대해 책임을 지지 않습니다. 허가 없이 시스템에 무단으로 사용하는 ...

cve-2000-0649

Apache용 CVE-2000-0649 CVE-2000-0649는 응답 헤더의 Location 매개변수에서 서버의 내부 IP 주소를 잠재적으로 노출할 수 있는 낮은 위험도의 취약점입니다. 공식 세부 정보는 여기에서 확인할 수 있습니다: Rapid7: https://www.rapid7.com/db/modules/auxiliary/scanner/http/iisinternalip/ CVE: https://www.cvedetails.com/cve/CVE-2000-0649/ NIST:...

CVE-2020-27301-hostapd

CVE-2020-27301-hostapd CVE-2020-27301 の Rogue AP PoC ビルド Ubuntu 20.04 LTS の場合 root@kitploit: apt install libnl-genl-3-dev libssl-dev libsqlite3-dev libgnutls28-dev cd hostapd && make -j4 all 実行 hostapd ディレクトリ内で、次を使用します root@kitploit: ./start.sh hostapd README wpasupplicant と hostapd Copyright c...

POC-CVE-2018-4411

このリポジトリには README がありません。...

CVE-2024-3400

CVE-2024-3400 Rust 및 Python으로 작성된 CVE-2024-3400 POC...

CVE-2022-29548

CVE-2022-29548에 대한 개념 증명 익스플로잇: 여러 WSO2 제품의 관리 콘솔에서 반사형 XSS 문제가 존재합니다. 이는 다음 제품에 영향을 미칩니다: API Manager 2.2.0, 2.5.0, 2.6.0, 3.0.0, 3.1.0, 3.2.0 및 4.0.0; API Manager Analytics 2.2.0, 2.5.0 및 2.6.0; API Microgateway 2.2.0; Data Analytics Server 3.2.0; Enterprise Integrator 6.2.0, 6.3.0, 6.4.0, 6.5....

log4j-shell-poc

log4j-shell-poc 최근 발견된 CVE-2021-44228 취약점에 대한 개념 증명PoC입니다. 최근 log4jJava 로깅 라이브러리에서 새로운 취약점이 발견되었습니다. 이 라이브러리는 Elasticsearch, Minecraft 및 기타 여러 곳에서 널리 사용됩니다. 이 저장소에는 취약한 애플리케이션 예제와 이에 대한 개념 증명PoC 익스플로잇이 포함되어 있습니다. 공격 과정을 보여주는 동영상 취약한 웹 앱:...

CVE-2024-9474

CVE-2024-9474 PoC for Palo Alto PAN-OS 취약점 요구 사항 특별한 요구 사항은 없으며, python3와 표준 라이브러리만 필요합니다. 사용법 root@kitploit: python3 cve.py --help root@kitploit: python3 cve.py -u URL 크레딧 https://github.com/Chocapikk/CVE-2024-9474...