Tenda-Router-VR-and-Exploit

Tenda-Router-VR-and-Exploit 이 글은 AC15 V15.03.05.19 펌웨어의 웹서버를 QEMU로 에뮬레이션하고, 호스트 브라우저에서 접근 가능하게 만든 후, 취약한 /goform/setUsbUnload 핸들러CVE-2020-10987를 실행하여 에뮬레이션된 rootfs 내에서 명령어 실행을 얻는 과정을 설명합니다. 개요 펌웨어 이미지에서 squashfs 파일 시스템을 추출또는 획득하고 리버싱 시작 qemu-system-arm에서 실행되는 Debian armhf 게스트 구축 게스트 네트워킹 및 에뮬레이션된...

react2shell-lab

React2Shell 漏洞实验室 这是一个故意存在漏洞 的 Next.js 应用程序，用于测试 CVE-2025-55182 和 CVE-2025-66478（React Server Components RCE）。 ⚠️ 警告 ：此应用程序是故意存在漏洞的。仅可在隔离的实验室环境中使用。 漏洞详情 CVE-2025-55182 / CVE-2025-66478 ：Next.js React Server Components 中的远程代码执行 受影响版本 ：启用了 React Server Components 和 Server Actions 的 Next.js 攻击向量 ：通过...

CVE-2025-55182

CVE-2025-55182 Сканер root@kitploit: https://github.com/assetnote/react2shell-scanner...

dirtycow

✅ 요구 사항 / 영향받는 커널 버전 Dirty COW는 CVE-2016-5195 로 알려진 Linux 커널의 로컬 권한 상승Local Privilege Escalation, LPE 취약점입니다. :contentReferenceoaicite:0index=0 🎯 취약한 커널 일반적으로 Dirty COW는 4.8.3 이전의 2.x부터 4.x까지의 Linux 커널 에 영향을 미칩니다. :contentReferenceoaicite:1index=1 일부 배포판은 패치를 백포트backport했으므로 커널 버전이 "오래된" 것처럼 보여도 ...

CVE-2017-0785-PoC

Улучшенный PoC для CVE-2017-0785 Оригинальный PoC: https://github.com/ojasookert/CVE-2017-0785...

thm-blue-writeup

TryHackMe — Blue | 1단계: Nmap을 이용한 정찰 코스: Cyber Security 101 | 룸: Blue | 도구: Nmap 컨텍스트 Blue 룸의 주요 목표는 Metasploit 사용입니다. 하지만 첫 번째 연습은 정찰에 초점을 맞춥니다 — 어떤 익스플로잇을 수행하기 전에 대상의 열린 포트와 취약점을 식별하는 것입니다. 사용된 명령어 root@kitploit: nmap -sV -vv --script vuln Flag| 기능 ---|--- -sV| 포트에서 서비스 버전 탐지 -vv| 상세 출력 --scrip...

safe-check-CVE-2025-23419

안전 점검 CVE-2025-23419 - NGINX mTLS 세션 재개 CVE-2025-23419 에 대한 안전한 검증 스크립트가 포함된 저장소로, NGINX , mTLS 및 TLS 세션 재개 와 관련된 취약점입니다. 이 스크립트는 활성 익스플로잇을 실행하거나 클라이언트 인증서 인증을 우회하려 시도하지 않고, 취약점에 대한 잠재적 노출을 식별하기 위해 휴리스틱 점검을 수행합니다. 목적은 승인된 환경에서 기술적 분류, 방어적 검증 및 노출 분석을 지원하는 것입니다. 포함된 CVE...

TryHack3M-Bricks-Heist

TryHack3M: Ограбление Bricks Эксплойт • Writeup • CTF-задача Полный репозиторий, содержащий собственный эксплойт и подробное описание прохождения задачи TryHack3M: Bricks Heist Быстрый старт • Структура репозитория • Эксплойт • Writeup • Отказ от ответственности Обзор В этом репозитории...

ROOT-OS-DEBIAN-13-CVE-2025-61143 CVE-2025-61143 in tiff - Patched by Root

Root has patched CVE-2025-61143 in the tiff package for Root:Debian:13. Multiple fixed versions available...

ROOT-OS-DEBIAN-13-CVE-2025-61144 CVE-2025-61144 in tiff - Patched by Root

Root has patched CVE-2025-61144 in the tiff package for Root:Debian:13. Multiple fixed versions available...

ethical-hacking-CVE-2011-2523

윤리적 해킹 | 평가 1 실용적인 취약점 테스트 - CVE-2011-2523 vsftpd 2.3.4 백도어 모듈: - 윤리적 해킹 대학교: 런던 메트로폴리탄 대학교 프로그램: BSc Hons 사이버 보안 및 법의학 법적 고지 모든 활동은 교육 목적으로만 통제되고 격리된 가상 실험실에서 수행되었습니다. 실제 시스템을 대상으로 하지 않았습니다. 모든 작업은 1990년 컴퓨터 남용법을 준수합니다. 실험실 환경 공격자 OS: Kali Linux 호스트 공격자 IP: 192.168.56.1 vboxnet0 대상 VM:...

PoC---CVE-2023-26482-RCE-LAB-Nextcloud

Next cloud 개념 증명 및 분석 보안 주의사항 이 저장소는 교육 및 연구 목적으로 통제된 Docker 실험실 환경에서 공개적으로 공개되고 패치된 취약점을 재현합니다. 이 환경은 의도적으로 취약하게 만들어졌으며, 반드시 격리된 테스트 환경에서만 배포해야 합니다. 명시적 승인 없이 시스템을 악용하려 시도하지 마십시오. 이 프로젝트의 목표는 취약점 분석, 악용 워크플로우 및 완화 전략을 시연하는 것입니다. 이 실험실은 Nextcloud 서버의 범위 검증 누락Missing Scope Validation 취약점인...

CVE-2025-48384-submodule

CVE-2025-48384-submodule CVE-2025-48384-submodule...

CVE-2025-3248

CVE-2025-3248 Документация инструмента эксплуатации уязвимости Введение Данный инструмент предназначен для использования уязвимости CVE-2025-3248 уязвимость внедрения кода на Python путем создания вредоносной полезной нагрузки для удаленного выполнения команд RCE на целевой сервере. Уязвимость...

-CVE-2026-48907-

이 저장소에는 README가 없습니다...

cve-lite-on-pi

cve-lite-on-pi Краткий отчет о запуске CVE Lite CLI против монорепозитория pi и о том, что было обнаружено. Предыстория Этот эксперимент был вдохновлен статьей "OWASP CVE Lite CLI – New Tool to Scan for Vulnerabilities in Your Projects" CyberSecurityNews. Что такое CVE Lite CLI? CVE Lite CLI — эт...

http-server-node

http-server-node 이 저장소는 합성 데모 대상 이며, Endor Labs EXPOSURE를 위한 것입니다. 현재 상태는 의도적으로 취약하게 HOT 설정되어 있습니다. EXPOSURE는 이에 대해 HOT 판정을 보고합니다. 추적 중인 CVE: CVE-2021-23797 상위 수정 사항 없음; 보완 통제를 통해서만 완화됨. EXPOSURE가 연 PR 데모는 취약한 의존성을 업그레이드하지 않고, 표준 구성 파일을 강화된 변형으로 교체하여 익스플로잇 체인을 차단합니다. 수정 사항을 적용하기 위한 고객의 노력은 한 번의 클...

java-vulnerable

CVE-2016-0714Tomcat 세션 영속성 RCE 및 CVE-2013-1814Apache Rave UserApi 정보 노출와 4가지 필터 패딩 Java OSS 취약점을 위한 데모 소비자입니다. context.xml은 PersistentManager를 활성화 → Tomcat 체인은 HOT, applicationContext-security.xml은 /api/rpc/users/에 대한 접근을 ROLEADMIN으로 제한 → Rave 체인은 BROKEN입니다. EXPOSURE의 configexposurescanner에서 Set ...

gin-vulnerable

gin-vulnerable github.com/gin-gonic/gin v1.7.0에 고정된 데모 컨슈머 CVE-2023-29401에 취약. /download/:filename 핸들러가 사용자 입력을 Context.FileAttachment에 직접 전달합니다. 이는 Endor가 악용 가능하다고 플래그하는 악용 조건 패턴입니다...

nuclei-cve-analyzer

Nuclei CVE 분석기 공개 CVE를 Nuclei 템플릿과 비교하여 누락된 취약점 커버리지를 식별하는 CVE 인텔리전스 파이프라인입니다. 기능 MITRE CVE 데이터베이스 파싱 Nuclei 템플릿 파싱 커버된 CVE 탐지 누락된 템플릿 기회 찾기 취약점 유형 분류 우선순위별 CVE 순위 지정 공급업체 조직화 SQLite 저장 로드맵 NVD 강화 CVSS 점수 산정 CISA KEV 통합 EPSS 점수 산정 CPE 파싱 템플릿 품질 분석 설치 root@kitploit: git clone...