container-escape-ebpf

백서 https://www.scs-europe.net/dlib/2026/2026-0321.html 가정 호스트가 취약한 버전의 runc를 실행하고 있음: CVE-2025-31133 의 경우: 1.2.7 이하, 1.3.0-rc.1부터 1.3.2, 1.4.0-rc.1 및 1.4.0-rc.2. CVE-2024-21626 의 경우: 1.0.0-rc93부터 1.1.11까지. 권한이 없는 사용자가 OCI 설정 파일과 일반 rootfs로 runc 또는 containerd의 ctr를 사용하여 컨테이너를 생성할 수 있습니다. 사용법...

CVE-2025-68616-Detecting-and-Patching-an-SSRF-in-WeasyPrint-with-Wazuh

탐지에서 조치까지: Wazuh로 WeasyPrint의 실제 SSRFCVE-2025-68616 사냥 및 패치 TL;DR Kali Linux 머신에서 Wazuh오픈 소스 SIEM/XDR를 사용한 개인 연습 중 취약점 탐지 모듈이 WeasyPrint 패키지에서 높음CVSS 7.5 심각도의 취약점SSRF 보호 우회, CVE-2025-68616을 식별했습니다. 이 발견을 조사하고, 로컬 개념 증명PoC으로 문제를 재현한 후, 프로젝트의 패치된 버전을 적용하고 익스플로잇이 더 이상 작동하지 않음을 확인했습니다. 이 저장소는 탐지, 분석,...

nextjs-middleware-exploit

Next.js 미들웨어 취약점 연구 CVE-2025-29927 이 저장소는 Next.js 미들웨어의 심각한 취약점CVE-2025-29927 을 시연합니다. 이 취약점은 버전 11.1.4에서 15.1.7까지 영향을 미칩니다. 이 취약점은 인증 우회 , CSP 우회 , 그리고 캐시 중독을 통한 잠재적 DoS 공격 을 허용합니다. 문제는 x-middleware-subrequest 헤더가 처리되는 방식에서 발생하며, 공격자가 미들웨어 보호 메커니즘을 우회할 수 있게 합니다. 이 개념 증명은 v12 의 취약점에 특화되어 있습니다. 사용...

exposecheck

EXPOSECHECK 자신이 소유하거나 테스트를 승인받은 서버에서만 실행하세요. 범위: 통과 결과는 이 좁은 검사가 인증 챌린지와 CVE-2025-3248에 대한 패치 기준 이상의 Langflow 버전을 발견했음을 의미할 뿐입니다. 이는 일반적인 보안, 평판, 구성 또는 손상 여부에 대한 판단이 아닙니다. CVE-2025-3248과 관련된 Langflow 노출에 대한 작은 방어적 자체 점검 도구입니다. EXPOSECHECK에 하나의 기본 URL자체 서버 또는 localhost을 제공하면 다음을 보고합니다: 서버가 HTTP 응답...

vulnbox-easy-CVE-2025-29927

Man-in-the-middle 이 애플리케이션은 Next.JS 미들웨어에 취약점을 포함하고 있으며 플래그가 API 호출에 있기 때문에 Man-in-the-middle이라는 이름이 붙었습니다. 🚀 프로덕션 설정 1. .env.production root@kitploit: DATABASEURL=postgresql://postgres:password@db:5432/nextauth JWTSECRET=your-production-secret 2. 빌드 및 시작 root@kitploit: docker compose up --build...

CVE-2025-69212_PoC

CVE-2025-69212: OpenSTAManager 개념 증명PoC 이 저장소는 OpenSTAManager 내에서 CVE-2025-69212 로 식별된 취약점을 입증하는 개념 증명PoC을 포함하고 있습니다. 이는 P7M서명된 XML 파일 디코딩 기능으로 인해 발생하는 OS 명령 주입 취약점입니다. 영향을 받는 버전은 2.9.8 및 이전 버전입니다. 설명 CVE-2025-69212는 OpenSTAManager에서 발견된 보안 취약점입니다. 이 PoC는 교육 목적, 보안 연구, 패치 확인을 위해 취약점의 메커니즘을 설명하기 위...

CVE-2025-39401

이 저장소에는 README가 없습니다...

CVE-2025-57231

creationtimestamp| type| source ---|---|--- 2026-09-14 21:00:06+00:00| confirmed| https://github.com/projectdiscovery/nuclei-templates/tree/main/http/cves/2025/CVE-2025-57231.yaml 2026-09-15 00:00:06+00:00| confirmed|...

react2shell-PoC

React2Shell React2Shell CVE-2025-55182 및 CVE-2025-66478 탐지를 위한 Nuclei 템플릿...

CVE-2025-53772-IIS-WebDeploy-RCE

CVE-2025-53772 - IIS WebDeploy RCE 익스플로잇 이 저장소는 CVE-2025-53772에 대한 개념 증명PoC 익스플로잇을 포함합니다. 이는 IIS WebDeploy의 안전하지 않은 역직렬화를 통한 원격 코드 실행 취약점입니다. ⚠️ 면책 조항 이 도구는 교육 및 승인된 보안 테스트 목적으로만 사용됩니다. 저자는 이 소프트웨어로 인한 오용이나 손해에 대해 책임을 지지 않습니다. 소유하고 있거나 테스트할 명시적 권한이 있는 시스템에서만 사용하십시오. 🔧 빠른 설정 1. 페이로드 사용자 정의 poc.cs...

reactguard

ReactGuard Xint 기반 React2Shell 스캐너. ReactGuard는 React Server Components를 지원하는 프레임워크 전반에 걸쳐 CVE-2025-55182React2Shell에 대한 프레임워크 및 취약점 탐지 도구를 제공합니다. 또한 CVE-2025-55183, CVE-2025-55184 및 CVE-2025-67779에 대한 탐지기도 포함합니다. 지원 상태 Next.js 14-16 및 Waku 0.17-0.27: 기본, 검증된 적용 범위. Expo 서버 액션, React Router 서버 액션...

cheese-cake

修正事項 :- 1. Samsung端末に適応し、GPUを使用してカーネルベースを見つける機能を追加する、おそらく別ブランチを追加する 2. READMEを変更 🤝 貢献 Pull Request PR は大歓迎です！ 修正、改善、リファクタリング、新しいデバイスのサポートなど、お気軽に貢献してください。 🚧 プロジェクトステータス このプロジェクトはまだ進行中（WIP）です。 今後、以下も追加する予定です: これには以下が含まれます: 実装の一部に影響を与えたエクスプロイトや技術を発見した研究者 コードが適応、参照、または修正された開発者...

CVE-2025-69212-PoC

CVE-2025-69212 OpenSTAManager = 2.9.8 — P7M 파일 처리 과정에서의 OS 명령어 삽입 개요...

CVE-2025-54236

Adobe Magento SessionReaper LFI PoC 취약한 Adobe Magento 버전에 영향을 미치는 CVE-2025-54236 SessionReaper 취약점을 시연하는 간단한 Python 개념 증명PoC입니다. 교육 및 승인된 보안 테스트 전용입니다. 기능 자동 대상 URL 정규화 무작위 formkey 생성 파일 업로드 요청 자동화 업로드 파일 확인 성공적인 업로드를 success.txt에 저장 오탐false positives을 falsepositive.txt에 저장 연결 시간 초과 및 재시도 지원 영향을 ...

RedTeamBrasil-CVE-2025-64459

connector-sqli Django ORM의 SQL 인젝션 자동 익스플로잇 Q-object connector · CVE-2025-64459 🎥 RedTeam Brasil 채널 — 포르투갈어로 실전 공격 보안. root@kitploit: ██████╗ ████████╗██████╗ connector-sqli ██╔══██╗╚══██╔══╝██╔══██╗ Django Q connector SQLi ██████╔╝ ██║ ██████╔╝ CVE-2025-64459 ██╔══██╗ ██║ ██╔══██╗ RedTeam Brasil...

CVE-2025-5419

CVE-2025-5419...

CVE-2025-66391

이 저장소에는 README가 없습니다...

CVE-2025-61969

creationtimestamp| type| source ---|---|--- 2026-09-14 18:00:06+00:00| seen| https://t.me/purpsec/1418 2026-09-15 00:00:11+00:00| published-proof-of-concept| https://t.me/purpsec/1418...

CVE-2025-1307

Newscrunch 익스플로잇 CVE-2025-1307 🚨 개요 이 익스플로잇은 Newscrunch WordPress 테마 의 치명적인 취약점CVE-2025-1307을 대상으로 합니다. 이 결함은 newscrunchinstallandactivateplugin 함수의 기능 검사 누락으로 인해 인증된 사용자구독자 이상가 임의의 파일을 업로드할 수 있게 합니다. 이로 인해 원격 코드 실행RCE으로 이어져 영향을 받는 WordPress 사이트가 완전히 손상될 수 있습니다. 🔥 취약점 세부 정보 CVE ID: CVE-2025-1307...

POC-CVE-2025-24104-Py

PoC: 백업 조작을 통한 iOS 파일 유출 매우 중요한 경고: 이 소프트웨어는 교육 및 보안 연구 목적으로만 제공되는 개념 증명PoC입니다. 소유자의 명시적 서면 동의 없이 이 스크립트를 기기에 사용하지 마십시오. 대부분의 관할권에서 컴퓨터 시스템에 대한 무단 접근은 불법입니다. 이 스크립트는 백업에서 iOS 기기를 복원하는 작업을 수반하므로 기기의 현재 데이터가 완전히 손실됩니다. 극도의 주의를 기울이고 전용 테스트 기기에서만 진행하십시오. 이 스크립트의 작성자/제공자는 이 소프트웨어 사용으로 인한 오용, 손해 또는 데이터...