spring-RCE-CVE-2022-22965

취약점 개요 최근 Spring에서 대규모 CVE 취약점이 발견되었습니다. CVE 정보에 따르면 "A Spring MVC or Spring WebFlux application running on JDK 9+ may be vulnerable to remote code execution RCE via data binding. The specific exploit requires the application to run on Tomcat as a WAR deployment. If the application is deployed as...

nmap

nmap 이 라이브러리는 Go 개발자에게 관용적인 nmap 바인딩을 제공하여 golang을 사용해 보안 감사 도구를 더 쉽게 작성할 수 있도록 하는 것을 목표로 합니다. nmap이란 무엇인가 NmapNetwork Mapper은 Gordon Lyon이 만든 무료 오픈소스 네트워크 스캐너입니다. Nmap은 패킷을 보내고 응답을 분석하여 컴퓨터 네트워크에서 호스트와 서비스를 발견하는 데 사용됩니다. Nmap은 호스트 발견, 서비스 및 운영 체제 탐지를 포함하여 컴퓨터 네트워크를 조사하기 위한 다양한 기능을 제공합니다. 이러한 기능은...

CVE-2026-56139

camel-undertow Rest DSL muteException 堆栈跟踪泄露复现工具 CVE-2026-56139 本项目演示 Apache Camel 的 camel-undertow Rest DSL 消费者中的一个信息泄露 问题，编号为 CVE-2026-56139 。muteException 选项控制是否将未捕获处理异常的详细信息返回给 HTTP 客户端。在普通 undertow 端点上，该选项有效——但 undertow Rest DSL 在创建其响应绑定时将 muteException 硬编码为 false ，并且从不复制所配置的值，因此 muteExcepti...

legion

Legion ZK Auth 🛡️ 하드웨어 바인딩 기기 링 서명을 사용하는 진정한 영지식 인증 🎯 Legion이란 무엇인가? Legion은 당신이 누구인지 공개하지 않으면서 권한이 있음을 증명하는 비밀번호 없는 영지식 인증 시스템 입니다. 지문 + 24단어 복구 구문MetaMask와 유사만으로 인증하세요. 사용자 이름도, 비밀번호도, 서버 측 비밀도 없습니다. 주요 기능 ✅ 비밀번호 없는 인증 : BIP-39 복구 구문 + 지문 사용자 이름/비밀번호 없음 ✅ 진정한 영지식 : 서버는 사용자 신원을 알 수 없음 100만 명 중 1명...

CVE-2026-23744

CVE-2026-23744: @mcpjam/inspector의 인증되지 않은 원격 코드 실행 면책 조항: 이 저장소와 관련 스크립트는 공인된 보안 평가, 침투 테스트, 보안 연구 및 교육적 분석 목적으로만 제공됩니다. 명시적인 서면 동의 없이 시스템을 무단 테스트하는 것은 불법이며 엄격히 금지됩니다. 저자는 본 자료의 오해 또는 오용으로 인한 어떠한 책임도 지지 않습니다. 취약점 개요 속성| 세부 정보 ---|--- CVE ID| CVE-2026-23744 CVSS 점수| 9.8 치명적 취약점 분류| 중요 기능에 대한 인증 누...

secret-stripper

요청 시 클립보드에서 비밀 정보를 제거하는 작은 Rust CLI입니다. 단축키를 바인딩하고, 텍스트를 강조 표시한 후 키 조합을 누르면 클립보드에 편집된 버전이 저장됩니다. 일반적인 Ctrl+C / Ctrl+V는 절대 가로채지 않습니다. 목차 빠른 시작 지원 OS 플랫폼 설정 macOS 설정 Windows 설정 감지 항목 스크린샷 편집 AI TUI에 자동 편집 붙여넣기 기여 스타 기록 라이선스 빠른 시작 Linux - 추가 설정 없이 한 줄 명령어: root@kitploit: curl -sSf...

CVE-2026-85181 CAT through 3.1.0 Session Cookie Forgery via Unkeyed hashCode Checksum

CAT uses Java String.hashCode as the sole integrity check for session cookies without server-side keying, allowing attackers to forge valid checksums offline. Attackers can set the x-forwarded-for header to bypass IP binding validation and create admin sessions with full configuration access...

libpeconv

libPeConv PE 파일을 로드하고 조작하기 위한 라이브러리입니다. 목표 libPEConv의 목표는 PE 파일의 사용자 정의 로딩을 위한 "스위스 아미 나이프"를 만드는 것이었습니다. 이 라이브러리는 자체 로더에 빠르게 통합할 수 있는 다양한 헬퍼 함수를 모아 놓았습니다. 예를 들어: 섹션 재매핑, 재배치 적용, 임포트 로딩, 리소스 파싱 등이 있습니다. PE 파일을 로드할 수 있을 뿐만 아니라 일부 단계를 사용자 정의할 수도 있습니다. 즉, IAT 후킹사용자 정의 IAT 해석기 제공 및 함수 리디렉션을 지원합니다. 그러나...

CVE-2023-21839

CVE-2023-21839 分析 この脆弱性は、t3またはiiopプロトコルを介してオブジェクトをバインドした後に、lookupまたはlistメソッドを呼び出すと、バインドされたオブジェクトのgetReferentメソッドがトリガーされるために発生します。 呼び出しスタック t3プロトコル root@kitploit: getObjectInstance:96, WLNamingManager weblogic.jndi.internal resolveObject:377, ServerNamingNode weblogic.jndi.internal...

nmap-spring4shell

Nmap-spring4shell Log4shell-nmap은 HTTP 서비스에서 Spring4Shell RCE 취약점CVE-2022-22965을 탐지하는 NSE 스크립트입니다. 이 스크립트는 애플리케이션에 올바른 페이로드를 주입한 후 지정된 엔드포인트에서 다음 명령을 실행합니다. 취약점 자세한 내용은 여기를 참조하세요. 사용법 root@kitploit: ┌──kali㉿kali-/nmap-spring4shell └─$ nmap 127.0.0.1 --script=./spring4shell.nse ... PORT STATE...

Spring-CVE

Spring CVE 이것은 CVE-2022-22963 Spring SpEL / Expression Resource Access Vulnerability과 CVE-2022-22965 SpringShell이라고 불리는 spring-webmvc/spring-webflux RCE를 포함합니다. CVE-2022-22963 Spring Cloud Function 버전 3.1.6, 3.2.2 및 지원되지 않는 이전 버전에서 라우팅 기능을 사용할 때 사용자가 특수하게 조작된 SpEL을 routing-expression으로 제공하면 원격 코드...

WhisperPair

WhisperPair: Google Fast Pair 用テストハーネス -green Google Fast Pair デバイスが、ペアリング、アカウントバインド、およびプロトコルレベルの攻撃に対して脆弱かどうかをテストするための実用的なツールです。 このリポジトリは、Google Fast Pair デバイスのセキュリティを評価するためのツールである WhisperPair テストハーネスを提供します。研究者と実務者の両方が、私たちの調査結果を再現し、自身のデバイスをテストできるように設計されています。...

Spring4Shell-PoC-exploit

Spring4Shell - PoC CVE - 2022 - 22965 영향을 받는 버전 : Spring Framework 버전 5.3.0 5.3.17, 5.2.0 5.2.19 및 이전 버전 Java JDK 9 Apache Tomcat 버전 10..0.20 미만, 9.0.62 미만, 8.5.78 미만 전통적인 WAR로 패키징되어 spring-webmvc 또는 spring-webflux 종속성을 사용하고 독립형 Servlet 컨테이너에 배포된 애플리케이션이 영향을 받습니다. 설명 이 문제는 classLoader 조작을 통해 악용될 ...

Spring4Shell-CTF

Spring4Shell CVE-2022-22965 취약점 환경 구축 및 CTF 문제 설계 프로젝트 소개 본 프로젝트는 두 가지 트랙으로 구성된 보안 연구 실습을 포함합니다: 1. 기존 Vulhub 환경 구축 : 오픈소스 Vulhub 취약점 라이브러리를 활용하여 구버전 Spring 프레임워크의 객체 바인딩 결함을 신속하게 재현합니다. 2. 신규 맞춤형 환경 개발 : 팀원들이 Java 소스 코드를 직접 작성하여 '학생 기말 프로젝트 성과 발표 시스템'을 취약점 타깃 머신으로 자체 구축하고, 표준 네트워크 침투 테스트 절차에 맞춰...

CVE-2026-23744-Lab

CVE-2026-23744 – MCPJam Inspector Docker Lab このリポジトリは、CVE-2026-23744 に対する MCPJam Inspector の脆弱なビルドとパッチ適用済みビルドを比較 するための小さな Docker ラボです。 学習目的と公開セキュリティポートフォリオの構築を目的としています。セットアップが簡単で、明確な証拠とスクリーンショットを提供します。 ⚠️ 倫理 / 適用範囲 : 所有しているシステム、または明示的なテスト許可があるシステムでのみテストしてください。このリポジトリはローカルでの再現と文書化を目的としています。...

exploit-CVE-2026-23744

exploit-CVE-2026-23744 MCPJam Inspector는 MCP 서버를 위한 로컬 우선 개발 플랫폼입니다. 1.4.2및 이전 버전에서 RCE 결함으로 인해 공격자가 조작된 HTTP 요청을 보내 MCP 서버를 설치하고 원격으로 코드를 실행할 수 있습니다. 이는 서비스가 기본적으로 127.0.0.1 대신 0.0.0.0에서 수신 대기하기 때문입니다. 실행 방법: 1. 해당 포트와 IP를 설정합니다. 2. 공격자 머신에 리스너를 설정합니다예: "nc -lvnp 4444" 또는 임의의 공격자 포트. 3. --target...

CVE-2026-32635-Angular-XSS-Mitigation-

CVE-2026-32635: Angular i18n 속성 XSS - 완화 및 탐지 PoC 📌 개요 이 저장소는 Angular의 국제화i18n 속성에 영향을 미치는 CVE-2026-32635 , 교차 사이트 스크립팅XSS 취약점에 대한 완화 및 탐지 교육용 데모를 포함합니다. 취약점 맥락: 이 취약점은 i18n-를 비살균 값에 대한 데이터 바인딩과 함께 사용할 때 발생합니다 href, src, action, poster, data 등 민감한 속성에 영향을 미칩니다 CVSS v4: 9.0 치명적 -...

youzer

youzer Генератор фиктивных пользователей для сред Active Directory Введение Цель Youzer — создание насыщенных информацией сред Active Directory. Для генерации случайных учётных записей используется библиотека python3 'faker'. root@kitploit: pip3 install faker Вы можете либо предоставить список сл...

CVE-2022-22980

CVE-2022-22980 Spring Data MongoDB SpEL 표현식 주입 MongoDB는 대용량 데이터 저장을 위해 확장 가능하고 유연한 문서 지향 NoSQL 데이터베이스입니다. 기존 관계형 데이터베이스에서 테이블과 행을 사용하는 대신 MongoDB는 컬렉션과 문서를 사용합니다. 문서는 MongoDB에서 데이터의 기본 단위인 키-값 쌍으로 구성됩니다. Spring Data for MongoDB는 포괄적인 Spring Data 프로젝트의 일부로, 저장소 고유의 기능과 역량을 유지하면서 새로운 데이터 저장소를 위해 친숙...

Cooper-ndss-2022

Cooper: 협동 변이를 이용한 스크립트 언어 바인딩 코드 테스트 Cooper는 협동 변이를 활용하여 스크립트 언어의 바인딩 코드를 테스트하여 메모리 안전 문제를 찾습니다. 협동 변이는 스크립트 코드와 관련 문서 객체를 동시에 수정하여 바인딩 코드의 다양한 코드 경로를 탐색합니다. 협동 변이를 지원하기 위해, 우리는 스크립트 코드와 문서 객체 간의 관계를 추론하여 2차원 변이를 안내합니다. 우리는 우리 도구 Cooper를 세 가지 널리 사용되는 상용 소프트웨어, Adobe Acrobat, Foxit Reader 및...