198305 matches found
Linux-Privilege-Escalation-CVE-2025-27591
CVE-2025-27591 - below의 쓰기 가능한 심볼릭 링크를 통한 권한 상승 요약 이 문서는 CVE-2025-27591 , below Linux 시스템 모니터링 도구의 로컬 권한 상승 취약점에 대한 간단한 익스플로잇입니다. 이 취약점은 v0.9.0 이전 버전에 영향을 미치며, 시스템의 잘못된 권한 할당에서 비롯됩니다. 이 문제는 2025년 1월에 발견되었고 2025년 3월 12일에 SecurityOnline, OpenWall로 공개되었습니다. below가 sudo로 실행되면 오류를 world-writable...
n-able_n-central_xxe_file_read
N-able N-central 인증되지 않은 XXE 민감 정보 유출 N-able N-central용 개념 증명PoC 익스플로잇으로, CVE-2025-9316과 CVE-2025-11700을 연쇄적으로 사용하여 자격 증명이 포함된 파일을 읽습니다. 블로그 게시물 심층 분석은 여기에서: https://www.horizon3.ai/attack-research/attack-blogs/n-able-n-central-from-n-days-to-0-days/ 사용법 root@kitploit: % python3...
CVE-2025-68613
이 저장소에는 README가 없습니다...
CVE-2025-27581
CVE-2025-27581 CVE-2025-27581용 익스플로잇 스크립트 BasicExploit.sh 이 스크립트는 단순히 익스플로잇을 사용자가 선택한 파일로 지정합니다. 대상 파일을 0666 권한으로 설정해야 하지만 특정 파일앱락커 정책 또는 SELinux에 따라에서는 실패할 수 있습니다. CreateFakeRoot.sh 이 스크립트는 익스플로잇을 /etc/passwd로 지정합니다. /etc/passwd를 0666 권한으로 설정한 다음, 지정한 인수에 따라 새 passwd 항목을 생성합니다...
react2shell-test-server
React2Shell 测试服务器 用于演示和测试 React2Shell CVE-2025-55182 漏洞的测试服务器 描述 自 React2Shell RCE CVE-2025-55182 发布以来，我们一直在对其进行研究，并与客户一起致力于防范此漏洞。我们开源此测试服务器，用于发现和测试 React2Shell CVE-2025-55182 漏洞。安全团队可使用它来测试其检测能力、验证 WAF 规则，并在受控环境中理解利用机制。 该漏洞存在于 React Server Components 的 "Flight" 协议反序列化中。不安全的反序列化在处理特制 payload...
CVE-2025-30967
CVE-2025-30967 CVE-2025-30967...
POC-IngressNightmare-CVE-2025-1974
IngressNightmare CVE-2025-1974 POC 다음에서 개발됨: https://github.com/yoshino-s/CVE-2025-1974 https://www.wiz.io/blog/ingress-nginx-kubernetes-vulnerabilities 말보다는 코드를 직접 보라. 자세한 내용은 https://www.wiz.io/blog/ingress-nginx-kubernetes-vulnerabilities 에서 확인할 수 있다. 사용법 1. shell.c의 IP를 변경한다. 2. Docker를 사용할 수...
CVE-2025-6934
이 저장소에는 README가 없습니다...
CVE-2025-6440
CVE-2025-6440 CVE-2025-6440에 대한 nuclei 템플릿 베타 버전, 업데이트 예정...
PutScanner
🔍 PUT 디렉토리 스캐너 HTTP PUT 메서드를 통해 쓰기 가능한 웹 디렉토리를 식별하는 침투 테스트 도구로, 특히 CVE-2025-24813Apache Tomcat의 임의 파일 업로드을 탐지하도록 설계되었습니다. 📌 특징 스마트 프로토콜 처리 : HTTPS/HTTP 자동 감지 및 대체 포괄적 검사 : 모든 일반적인 Tomcat 디렉토리 테스트 2단계 검증 : PUT + GET 검증으로 거짓 양성 제거 침투 테스터 친화적 출력 : 색상 코드 결과 및 수동 검증 명령어 CVE 중심 : CVE-2025-24813의 전제 조건을...
essential-addons-for-elementor-xss-poc
🔍 Essential Addons for Elementor XSS 취약점 탐지기 🚨 중요 정보 이 도구는 보안 연구 및 패치 목적으로만 사용됩니다. 사이트에 해를 끼치는 데 사용하지 마십시오. 취약한 사이트를 발견한 경우 사이트 소유자에게 책임감 있게 보고하여 즉시 업데이트할 수 있도록 하십시오. ⚠️ 취약점 세부 정보 Essential Addons for Elementor의 반사형 XSS 취약점이 6.0.15 미만 버전을 사용하는 10만 개 이상의 웹사이트에 영향을 미칩니다. 이 취약점에는 CVE-2025-24752 가...
UAP-protocol
root@kitploit: ██╗ ██╗ █████╗ ██████╗ ██║ ██║██╔══██╗██╔══██╗ ██║ ██║███████║██████╔╝ ██║ ██║██╔══██║██╔═══╝ ╚██████╔╝██║ ██║██║ ╚═════╝ ╚═╝ ╚═╝╚═╝ Universal Agent Protocol 도구 액세스, 에이전트 조정, 구조화된 RPC를 위한 통합 보안 우선 와이어 프로토콜. MCP가 구조적으로 열어 둔 CVE-2025-49596과 도구 중독tool-poisoning 및 샌드박스 탈출 계열 취약점을 해결하기 ...
CVE-2025-29927-exploit
このリポジトリには README がありません。...
CVE-2025-29927
Next.js 미들웨어 인가 우회 취약점 테스트 환경 CVE-2025-29927 영문 버전 📌 프로젝트 개요 이 저장소는 Next.js 미들웨어 인가 우회 취약점CVE-2025-29927을 테스트하기 위한 로컬 환경을 제공합니다. 이 취약점은 공격자가 특수하게 조작된 x-middleware-subrequest 요청 헤더를 통해 미들웨어의 보안 제어를 우회할 수 있게 합니다. 🚀 빠른 시작 설치 단계 root@kitploit: 克隆仓库 git clone...
CitrixBleed-2-CVE-2025-5777
CitrixBleed-2-CVE-2025-5777 체커 checker.py httphttpshost:port.txt result.txt 8 더 나은 실행 방법 OPENSSLCONF=./openssl.cnf checker.py httphttpshost:port.txt result.txt 8 poc 이 poc는 CVE-2025-5777을 자동으로 익스플로잇하고, 토큰이 존재하는지 확인한 후 유효한지 여부를 검사합니다. poc.py -u https://target.example.com -v 더 나은 실행 방법...
cve-2025-29927-nextjs
Himalaya Tech 관리자 패널 — CVE-2025-29927 데모 경고: 이 애플리케이션은 의도적으로 취약하게 만들어졌습니다. 교육 및 승인된 보안 연구 목적으로만 사용하세요. 공용 서버에 배포하지 마십시오. 이 데모에 대하여 이 앱은 Next.js 미들웨어의 심각한 인증 우회 취약점인 CVE-2025-29927CVSS 9.1을 시연합니다. 이 애플리케이션은 가상 회사 "Himalaya Tech Pvt. Ltd."의 현실적인 기업 관리자 패널을 시뮬레이션하여 우회의 영향을 시각적으로 설득력 있게 보여줍니다. 표시된 모든...
ediop3PHP
ediop3PHP PHP CVE-2025-1219 스캐너. Bash에서 root 권한 없이 작동합니다...
ShatteredFTP
ShatteredFTP 듀얼 익스플로이터 개요 이 익스플로잇 스크립트는 CrushFTP의 사용자 생성/인증 프로세스의 취약점을 대상으로 하며, 두 가지 모드를 지원합니다: CVE-2025-2825 사용자 생성 중 XML 페이로드 처리의 결함을 악용합니다. 타겟의 웹 인터페이스가 Rapid7 분석에 따라 응답할 때 이 모드를 사용하세요. CVE-2025-31161 약간의 차이가 있는 인증 메커니즘의 변종을 악용합니다. 타겟이 CVE-2025-2825 페이로드를 필터링하는 경우 이 모드를 사용하세요. 주요 기능 듀얼 CVE 모드:...
nextjs-cve-2025-29927-poc
Next.js 的 CVE-2025-29927 概念验证 Next.js 中间件中的授权绕过 · CVE-2025-29927 · GitHub 安全公告 Next.js 与损坏的中间件：授权工件 - zherowebsecurity 这是什么？ 该漏洞允许绕过中间件逻辑。 src/middleware.ts： root@kitploit: // 始终阻止任何请求 export function middleware return Response.json success: false, message: 'authentication failed' , status: 401...