18896 matches found
Spring4Shell-POC
Spring4Shell-POC CVE-2022-22965 Spring4Shell CVE-2022-22965 개념 증명/정보 + 취약한 Tomcat 서버와 취약한 spring4shell 애플리케이션. 오늘 이른 아침, 여러 소식통에서 인기 있는 자바 프레임워크 Spring에서 가능한 RCE 익스플로잇에 대해 알렸습니다. 이 결함의 명칭은 악명 높은 Log4j LOG4Shell과의 유사성에 기반합니다. 이 취약점에 대한 세부 정보...
Mirai-Spray
Mirai-Spray Hydra를 사용하여 일반적인 Mirai 로더/호스트리스트 형식을 스캔합니다. 이 도구는 호스트 목록에 연결할 수 있는지 확인하는 데 사용할 수 있습니다. 설치 root@kitploit: apt update -y && apt upgrade -y apt install tor git clone https://github.com/Skotizo/Mirai-Spray cd Mirai-spray g++ main.cpp -o spray ./spray 사용법 root@kitploit: ./spray host.txt...
CVE-2025-27591_PoC
개념 증명 사용법 1. 빌드 root@kitploit: go build -o poc exploit.go 2. 바이너리를 대상 머신으로 이동 https://github.com/user-attachments/assets/d5e3f8e7-ba05-42f8-a533-21179cd77177 참고 자료 https://nvd.nist.gov/vuln/detail/CVE-2025-27591 https://access.redhat.com/security/cve/cve-2025-27591...
CVE-2023-30800_PoC
CVE-2023-30800PoC...
Watchguard-RCE-POC-CVE-2022-26318
Watchguard-RCE-POC-CVE-2022-26318 PoC for Watchguard CVE-2022-26318 更新为适用于 Python3.12，因为 ssl.wrapsocket 已被弃用。 PoC 最初来自 https://github.com/h3llk4t3/Watchguard-RCE-POC-CVE-2022-26318/blob/main/POCwg.py...
Testability-CVE-2014-1266
TestableSecurity 이것은 Apple의 libsecurityssl에서 취약한 SSLVerifySignedServerKeyExchange를 추출하여 서명 코드가 독립적으로 단위 테스트 가능함을 보여주는 작은 개념 증명입니다. 이 버그가 쉽게 테스트되지 않았다는 이야기가 있었지만, 해당 코드는 간단한 전제 조건을 기반으로 서명을 검증하며, 긍정 및 부정 검증 사례 모두에 대해 쉽게 테스트할 수 있습니다. 따라서 다음 항목에 대해 완전히 테스트되지 않은 이유나 변명은 없습니다: 잘못된 clientRandom. 잘못된...
CVE-2019-11043
PoC de CVE-2019-11043 Framework pocsuite...
CVE-2024-48392-PoC
CVE-2024-48392 익스플로잇 개요 이 저장소는 Orangescrum 자체 호스팅 버전과 프리미엄 버전에서 발견된 XSS 취약점인 CVE-2024-48392에 대한 개념 증명PoC 익스플로잇을 포함합니다. CVE ID: CVE-2024-48392...
log4j-docker
Log4j 취약점 - 개념 증명 이 리포지토리에는 log4j 취약점을 재현하는 데 필요한 Docker 및 k8s YAML이 포함되어 있습니다아래 참조. 모든 내용이 어떻게 연결되는지 이해하려면 이 블로그를 참조하세요. Docker 이미지 빌드 Docker 이미지를 사용자 지정해야 하는 경우 root@kitploit: cd /web-server make build push root@kitploit: cd /marshalsec make build push root@kitploit: cd /attack-server make buil...
PageTableInjection
PageTableInjection 코드 인젝션, 페이지 테이블 pml4를 통해 악성 페이로드를 주입합니다. 소개 이것은 페이지 테이블 인젝션 기술의 개념 증명으로, 임의의 사용자 프로세스에 악성 코드를 주입합니다. Windows및 일부 최신 OS에서는 모든 프로세스가 자체 PML4, 즉 디렉토리 테이블 베이스 를 가지고 있습니다. 따라서 프로세스 A 는 API 없이 프로세스 B 에 접근할 수 없습니다. 하지만 임의의 PML4 엔트리를 주입할 수 있다면 어떨까요? 물론 PML4 엔트리는 해당 엔트리PDP, PD, PT의 물리적...
CVE-2026-46300
CVE-2026-46300 리눅스 커널 루트 익스플로잇 root@kitploit: git clone https://github.com/ExploitEoom/CVE-2026-46300.git chmod +x exploit ./exploit...
PoC-crash-CVE-2020-13398-
PoC-충돌-CVE-2020-13398- CVE-2020-13398 PoC...
CVE-2014-9322
CVE-2014-9322 리눅스 커널 PoC CVE-2014-9322 일명 BadIRET 리눅스 커널 개념 증명PoC. 이 PoC는 pthread와 같은 라이브러리가 아닌 오직 시스템 콜만 사용합니다. 스레드는 raw Linux 시스템 콜로 구현되었습니다. 시스템 호출을 통한 Raw Linux 스레드 사용법 root@kitploit: $ make badiret.elf 는 ELF 실행 파일입니다. badiret.bin 은 페이로드로 사용할 수 있는 raw 바이너리입니다. 참고 “BadIRET” 취약점 CVE-2014-9322,...
CVE-2025-49091-Gajim-RCE
CVE-2025-49091 - Python Proof of Concept CVE-2025-49091 に対する概念的実証（PoC）エクスプロイト。Gajim 暗号化メッセンジャー向け。 Patryk Ptak（SivertPL）と Dennis Dast によってそれぞれ独立に発見され、エクスプロイトは Patryk Ptak によるものです。 ファイル CVE-2025-49091.py – Python PoC。 使い方 root@kitploit: python3 CVE-2025-49091.py 必要に応じて、スクリプト内の必須引数や設定を調整してください。 免責事項...
CVE-2018-6574-POC
CVE-2018-6574-POC...
acceleratortroll
AcceleratorTroll™ CVE-2023-28206을 악용하여 유용한 것을 만듭니다. 로드맵 현재, 우리는 이 취약점이 어떻게 작동하는지, 그리고 패닉 외에 다른 용도로 어떻게 악용할 수 있는지 여전히 이해하려고 노력 중입니다. 취약점을 사용하여 커널 권한을 획득할 수 있음을 증명합니다. krw 익스플로잇을 획득합니다. SSH 서버를 실행합니다. 서명되지 않은 코드 또는 위조 서명된 코드를 실행할 수 있도록 허용합니다. UICache를 제어하여 앱을 설치합니다. 크레딧 기여자: 앱 제작: Jan 로고 제작: iframe...
CVE-2020-0443
CVE-2020-0443 이것은 CVE-2020-0443을 악용하여 모든 Android 기기를 벽돌 상태로 만드는 개념 증명 앱입니다. 앱을 실행하고 재부팅하면 기기가 부팅 애니메이션을 계속 반복합니다. 이 취약점에 대한 패치는 2020년 11월 Android 보안 게시판에서 공개되었습니다. 이 취약점으로 인해 벽돌 상태가 된 기기는 공장 초기화를 통해 복구할 수 있으며, 부트 루프 중 ADB에 접근할 수 있는 경우 다음 명령어를 사용할 수 있습니다: root@kitploit: adb shell settings put syst...
files
phoenhexチームのexploits/POCs/プレゼンテーションのリポジトリ...