Detection-struts-cve-2017-5638-detector

🚨 Apache Struts CVE-2017-5638 실시간 이상 탐지 스트리밍 분석 및 확률적 데이터 구조 기반 제로데이 익스플로잇 탐지 📌 프로젝트 설명 이 프로젝트는 실시간 이상 탐지 시스템 으로, Apache Struts의 CVE-2017-5638 취약점을 통한 RCE원격 코드 실행 악용 을 탐지하도록 설계되었으며, 알려진 시그니처나 패턴에 의존하지 않습니다. CVE-2017-5638은 2017년 Equifax 공격 에 사용된 치명적인 취약점으로, 1억 4,700만 명의 개인 데이터 유출을 초래했습니다. 이 공격은 패치...

CVE-2022-21449-vuln-test

CVE-2022-21449 취약성 테스터 소개 ECDSA 서명 검증에 버그가 있는 새로운 CVE-2022-21449가 있습니다. 예를 들어 JWT와 함께 사용되는 알고리즘 중 하나입니다. 블로그 게시물을 인용하자면 Java 15, Java 16, Java 17, 또는 Java 18을 프로덕션에 배포했다면 지금 하고 있는 일을 멈추고 즉시 2022년 4월 Critical Patch Update의 수정 사항을 설치하도록 업데이트해야 합니다. 실행 root@kitploit: ./gradlew package && java -jar...

CVE-2021-41773

CVE-2021-41773 스캐너 이 스크립트는 Apache 버전 2.4.29의 경로 탐색 및 로컬 파일 포함 취약점을 테스트합니다. 이 스크립트는 로컬 파일을 반환하지 않으며, 단순히 웹 서버를 스캔하여 취약한지 여부를 알려줍니다. 사용법: python3 cve-2021-41773-scanner.py IPv4 address...

get-pixels-updated

이 버전은 CVE-2020-8175 보안 문제를 패치한 get-pixels의 업데이트 버전입니다. 생성 시점에 package.json을 제외한 모든 파일은 원본 저장소의 파일과 동일합니다. get-pixels-updated 다음 내용은 get-pixels GitHub 페이지에서 가져온 것입니다. 앞서 언급했듯이, 이 저장소는 호환성이 깨지는 변경 사항이 없으며 원본 저장소와 거의 동일합니다. URL/경로가 주어지면 이미지의 모든 픽셀을 가져와 결과를 ndarray로 반환합니다. 100% JavaScript로 작성되었으며...

homelab-CVE-2021-44228

Homelab: Log4Shell CVE-2021-44228 in Apache Solr Docker による管理環境で、Apache Solr における Log4Shell 脆弱性の再現と学習を行います。 環境 ターゲット solr-lab: Apache Solr v8.11.0 vulhub/solr:8.11.0 で、脆弱性のある Log4j バージョンが実行されています。 攻撃者 kali-lab: nmap、curl、netcat がプリインストールされた基本的な Kali Linux コンテナ。 ラボの起動方法 1. コンテナの起動...

CVE-2010-4476-check

컴파일해 보세요! :D...

iomfb-exploit

글 작성은 여기: https://jsherman212.github.io/2021/11/28/poppingios14withiomfb.html CVE-2021-30807 익스플로잇입니다. 이를 기반으로 탈옥을 실제로 구축하려면 기기와 iOS 버전에 맞게 조정이 필요합니다. 이를 위해 사용할 정보 유출info leak이 없기 때문입니다. A11 이하에서 조정하려면 pongo를 사용하여 xnuspy를 로드하고 SAMPLINGMEMORY=1 make -B로 빌드하세요. 그러면 kernelmemoryallocate가 반환한 메모리를...

CVE-2020-9715

이 저장소에는 README가 없습니다...

cve-2016-7434

CVE-2016-7434 이것은 Cved의 일부입니다: 취약한 docker 컨테이너를 관리하는 도구입니다. Cved: https://github.com/git-rep-src/cved 이미지 출처: https://github.com/cved-sources/cve-2016-7434 이미지 작성자: https://github.com/opsxcq/exploit-CVE-2016-7434...

ExploitWebmin

Webmin 스크립트 프로젝트 제작자: Gabriel Jose. webmin 취약점 cve-2006-3392를 악용하는 Python 스크립트입니다. 사용 예시 ./exploitWebmin.py -pt http -t host -p port -f file root@kitploit: ./exploitWebmin.py -pt http -t 127.0.0.1 -p 10000 -f /etc/passwd...

TPLink-VN020-DoS

TPLink-VN020-DoS TPLink VN020-F3v 서비스 거부 CVE-2024-12342 사용법: python3 CVE-2024-12342.py 192.168.1.1 python3 CVE-2024-12342.py 192.168.1.1 -p 8080...

CVE-2020-8888

CVE-2020-8888 테스트...

frameworks_base_AOSP10_r33_CVE-2022-20142

이 저장소에는 README가 없습니다...

Invoke-HiveDreams

Invoke-HiveDreams CVE-2021-36934 HiveNightmare를 식별하고 복구하는 기능...

WinRAR-Exploit-Tool---Rust-Edition

WinRAR Exploit Tool - Rust Edition 고급 WinRAR 경로 탐색 공격 도구 - Rust 버전 WinRAR CVE-2025-8088 취약점을 Rust로 다시 구현한 고성능, 메모리 안전 공격 도구입니다. 기능 ADS 악용 - NTFS 대체 데이터 스트림을 통한 페이로드 은닉 RAR5 헤더 조작 - 경로 삽입을 위한 직접 헤더 패치 현대적인 GUI - CSS 스타일링이 적용된 GTK 기반 인터페이스 시작 프로그램 타겟팅 - Windows 시작 폴더에 자동 페이로드 배치 사용자 정의 유인 파일 지원...

CVE-2024-35250-BOF

CVE-2024-35250-BOF CVE-2024-35250용 Beacon Object File BOF 구현, Cobalt Strike용. Visual Studio로 컴파일되었습니다. 감사의 말 모든 취약점 코드의 공로는 원작자 varwara에게 있습니다. 면책 조항 저는 여러분이 이 끔찍한 코드를 사용하여 저지를 수 있는 어떠한 반인륜 범죄나 핵전쟁에 대해서도 책임을 지지 않습니다...

CVE-2019-14974-bypass

이 저장소에는 README가 없습니다...

CVE-2011-3192-apache-exploit

CVE-2011-3192 이 익스플로잇은 Apache 1.3.x, 2.0.64 이하 및 2.2.19 이하 버전에서 서비스 거부DoS 상태를 유발합니다. 2011년 Antonius ev1lut10n / w1sdom에 의해 개발되었습니다...

KNOXout

KNOXout CVE-2016-6584 취약점을 기반으로 한 Galaxy S6 루팅 PoC 초기 커널 write-what-where 취약점을 위해 dosomder/idler1984의 iovyroot를 사용합니다...

Pachine

Pachine PythonによるCVE-2021-42278 Active Directoryの権限昇格 の実装です。 インストール root@kitploit: $ pip3 install impacket 使用法 root@kitploit: Impacket v0.9.23 - Copyright 2021 SecureAuth Corporation usage: pachine.py -h -scan -spn SPN -impersonate IMPERSONATE -domain-netbios NETBIOSNAME -computer-name...