Struts2Shell

Struts2Shell CVE-2017-5638 - Apache Struts2 S2-045 버그에 대한 익스플로잇및 라이브러리입니다. 설치 root@kitploit: $ npm install -g struts2shell 라이브러리로 설치 root@kitploit: $ npm install struts2shell 명령줄 옵션 root@kitploit: -h, --help 사용 정보 출력 -V, --version 버전 번호 출력 -u, --url target 공격할 URL -c, --cmd command 실행할 명령 라이브러리 사...

cve-2024-31497

이 저장소에는 README가 없습니다...

unisoc-su

unisoc-su CVE-2025-31710에 대한 방법 및 패치되지 않은 unisoc 모델에서 cmdskt 추상 소켓에 연결하여 루트 셸을 얻는 방법 모두가 소리치기 전에, Unisoc 자체가 CVE-2025-31710 게시 후 이를 공개하도록 허가했습니다. 조용히 하세요. 농담으로 시작하겠습니다 네, 꿈이 아닙니다. 오늘은 com.sprd.engineermode 앱에서 시스템 셸을 위한 익스플로잇을 소개하고자 합니다. 그리고 그것이 cmdskt의 신뢰할 수 있는 클라이언트 중 하나이기 때문에, 저도 그것에 접속할 수...

PSSRoot

One-Click-Root 프로그램, CVE-2016-5195 또는 "DirtyCOW" 기반; 이것은 PlayStation 인증 기기에서 작동해야 하지만, 다른 오래된 안드로이드 기기에서도 유용할 수 있습니다; 테스트 완료 기기: root@kitploit: Xperia Play Android 2.3; Kernel 2.6.32.9 Xperia S Android 4.1.2; Kernel 3.4.0+1.0.21100-313065 Sony Tablet P Android 3.2; Kernel 2.6.36.3 Sony Tablet S...

liferay-ga4-rce-research

Liferay CE 7.0.3 GA4 — 취약점 연구 RAPTOR Loop-Hunt Liferay Portal CE 7.0.3 GA4git 태그 7.0.3-ga4, 커밋 b2d7cc68a에 대해 RAPTOR loop-hunt 방법론으로 수행된 보안 감사: 결정적 정찰 → 25개의 격리된 생성 에이전트가 원시 소스 읽기 → 22개의 독립 판정 에이전트가 원시 소스로부터 반박 → 9개의 라이브 검증기가 Docker의 실제 GA4 인스턴스 공격. 핵심 소식: root 권한의 인증 없는 RCECVE-2020-7961 계열가 엔드투엔드...

joomla_CVE-2023-23752

joomlaCVE-2023-23752 不正アクセス脆弱性 nuclei...

node-cve-2018-4407

node-cve-2018-4407 CVE-2018-4407용 Node.js PoC 익스플로잇 코드 저자: Sam Decrock 이 스크립트는 Zuk이 제공한 scapy 스크립트를 기반으로 합니다: iOS 12 / OS X 원격 커널 힙 오버플로CVE-2018-4407 POC 트윗: pip install scapy sudo scapy sendIPdst=“Target IP“,options=IPOption“A”8/TCPdport=2323,options=19, “1"18,19, “2”18 — Zuk @ihackbanme 2018년 1...

CVE-2023-22527-MEMSHELL

프로젝트 소개 이 프로젝트는 Boogipop 님의 프로젝트 https://github.com/Boogipop/CVE-2023-22527-Godzilla-MEMSHELL 를 참고하여, 원 프로젝트에서 다음 기능을 지원합니다. 1. 빙셰BingXie 메모리 셸 주입 2. HTTP 프록시 기능 추가, 사용법: -proxy http://127.0.0.1:8080 3. 명령줄 인수 구문 분석 코드 수정 취약점 환경 메모리 셸 주입 과정에서 사용된 환경은...

ROOT-APP-MAVEN-CVE-2026-41845 CVE-2026-41845 in org.springframework:spring-webmvc - Patched by Root

Root has patched CVE-2026-41845 in the org.springframework:spring-webmvc package for Root:Maven. Multiple fixed versions available...

CVE-2018-6574

이 저장소에는 README가 없습니다...

CVE-2018-7600

Drupal-CVE-2018-7600 사용법: root@kitploit: python3 exploitdrupalcve-2018-7600.py...

CVE-2024-36416

CVE-2024-36416 CVE-2024-36416 검증 도구 사용법 root@kitploit: pip3 install -r requirements.txt python3 sukuna.py --help python3 sukuna.py --url http://./ --validate --payload-test 서버 측 로그 파일 확인 서버 측 파일을 확인하세요. 로그 파일 \service\example\proxy.log 이가 25MB 이상이면 서버가 취약할 가능성이 높습니다. 문제점 압축된 폴더를 다운로드하면 Windows...

vmacache_CVE-2018-17182

익스플로잇 원격 & 로컬 익스플로잇...

CVE-2024-6387

CVE-2024-6387 스크립트 설치 및 실행 💻 전제 조건 시작하기 전에 시스템에 다음 도구가 설치되어 있는지 확인하세요: Python 3.x Git pip Python 종속성 관리용 설치 단계 1. 저장소 복제 git을 사용하여 저장소를 복제하세요: root@kitploit: git clone https://github.com/dream434/CVE-2024-6387 2. 프로젝트 디렉토리로 이동 root@kitploit: cd CVE-2024-6387 3. 애플리케이션 실행 root@kitploit: python...

Pwnkit-CVE-2021-4034

Pwnkit-CVE-2021-4034 자동화 익스플로잇...

packages_apps_KeyChain_AOSP10_r33_CVE-2021-0963

이 저장소에는 README가 없습니다...

CiscoIOSSNMPToolkit

CiscoIOSSNMPToolkit Cisco iOS SNMP 오버플로우 익스플로잇 툴킷 CVE-2017-6736 CVE-2018-0296? 저는 최근에 CVE-2018-0296을 서브모듈로 추가했습니다. 이는 이 원본 익스플로잇과 함께 사용할 수 있으며, 사전에 어플라이언스에 포함된 내용을 정찰하고 확인하는 데 사용할 수 있습니다...

PatrowlHears

Codacy Badge PatrowlHears PatrOwl는 보안 운영 조정 및 위협 인텔리전스 피드를 제공하는 확장 가능한 무료 오픈 소스 솔루션을 제공합니다. PatrowlHears 는 CVE, 익스플로잇 및 위협 뉴스를 포함하는 고급 실시간 취약점 인텔리전스 플랫폼입니다. 지금 사용해보세요! PatrowlHears를 사용해보려면 설치 가이드를 읽고 설치하세요. 아키텍처 PatrowlHears는 Python으로 완전히 개발되었으며, Django 프레임워크를 사용하는 백엔드 애플리케이션과 Vue.js + Vuetify 기반...

yamcs__yamcs_CVE-2023-45277_5-8-6

Yamcs Mission Control 웹사이트: https://yamcs.org 메일링 리스트: Google Groups Yamcs는 Java로 개발된 미션 컨트롤 프레임워크입니다. 개방형 아키텍처를 사용하여 yaml 구성 파일을 통해 기능 세트를 맞춤 설정할 수 있습니다. 또한 사용자 정의 Java 클래스를 작성하여 기본 기능 세트를 확장할 수도 있습니다. 자체 Yamcs 애플리케이션 개발을 시작하려면 Getting Started 가이드를 따르세요. 문서 서버 매뉴얼:...

mongobleed-exploit-CVE-2025-14847

🩸 MongoBleed - CVE-2025-14847 보안 연구 랩 CVE-2025-14847 | CVSS 8.7 높음 | 인증 없는 메모리 노출 📖 전체 문서 • 🔬 기술 분석 • ⚡ 빠른 명령어 🎯 CVE-2025-14847 요약 MongoBleed 는 MongoDB 네트워크 전송 계층의 심각한 메모리 노출 취약점으로, 인증되지 않은 원격 공격자 가 자격 증명이나 사용자 상호작용 없이 민감한 힙 메모리를 유출할 수 있게 합니다. 영향...