1308753 matches found
Nfc_CVE-2020-0453
Este repositorio no tiene un README...
CVE-2020-14294
CVE-2020-14294 이 취약점은 본인이 발견하여 공개한 것입니다. 이 저장소는 권고advisory를 보관합니다. 이 저장소는 교육 목적으로만 사용됩니다. 링크 권고 SYSS-2020-024 상세 분석 SySS 블로그 항목 공급업체 공지 MITRE 항목 NVD 항목...
redis-cve-2026-23479-check
redis-cve-2026-23479-check CVE-2026-23479 를 위한 안전하고 읽기 전용 버전 검사기입니다. Redis의 블로킹 클라이언트 코드에서 발생하는 use-after-free 버그로, 인증된 사용자가 호스트에서 원격 코드 실행에 도달할 수 있게 합니다. 이 도구는 버그를 악용하지 않습니다. 연결하고, 선택적으로 인증한 후, 단일 읽기 전용 INFO server 명령을 실행하여 버전을 파싱하고 수정된 릴리스 목록과 비교합니다. 블로킹 명령을 보내지 않으며 취약한 코드 경로에 접근하지 않습니다. 본인 소유 ...
CVE-2023-21987-and-CVE-2023-21991
CVE-2023-21987-v-CVE-2023-21991...
nginx-cve-fix
Nginx CVE 수정 - nginx:1.25-bookworm용 소스 빌드 드롭인 공식 nginx:1.25-bookworm 이미지에 존재하는 두 개의 CVE를 수정하면서 업스트림 런타임 동작을 유지하는 소스 빌드 nginx 1.25.5 컨테이너 이미지입니다...
smbghost
SMBGhost 스캐너 CVE-2020-0796 SMBv3 취약점 스캐너SMBGhost입니다. 변조된 SMBv3 협상 패킷을 보내고 응답을 확인하여 취약한 Windows 호스트를 탐지합니다. 사용법 root@kitploit: 단일 호스트 python3 scanner.py -H 10.0.0.5 호스트 목록 python3 scanner.py -l targets.txt 네트워크 세그먼트 python3 scanner.py -s 192.168.1.0/24 -t 50 -T 2 -v 옵션 Flag| 설명| 기본값 ---|---|--- -H...
CVE-2023-29017-reverse-shell
CVE-2023-29017-reverse-shell...
heartbleed-vulnerability-exploitation
heartbleed-vulnerability-exploitation 설명 Heartbleed 취약점CVE-2014-0160에 대한 실습 조사. 요약 이 실습은 OpenSSL의 TLS heartbeat 확장 구현에서 발생한 치명적인 결함인 Heartbleed 취약점에 대한 실습 조사를 문서화한 것입니다. 목표는 프로토콜 수준에서 취약점이 어떻게 작동하는지 이해하고, 통제된 환경에서 이를 악용하여 영향을 관찰함으로써 SOC 분석취약점 평가 및 영향 분석에 직접적으로 관련된 기술을 연습하는 것이었습니다. 목표 Heartbleed의 ...
CVE-2026-33017
CVE-2026-33017의 간단한 bash 구현입니다. 자세한 설명은 다음 링크를 확인하세요: https://github.com/langflow-ai/langflow/security/advisories/GHSA-vwmf-pq79-vjvx 셸 콜백을 받으려면 nc -lvnp PORT 를 사용하세요...
wp-CVE-2017-5487-exploit
WordPress CVE-2017-5487 Python 익스플로잇 사용 예시: python3 krpexploit.py -h python3 krpexploit.py --url http://examplesite.com...
cve-2022-30333_online_rar_extracor
Este repositorio no tiene un README...
CVE-2024-6387-nmap
OpenSSH 취약점 점검 Nmap 스크립트 설명 openssh-vuln-checker.nse 스크립트는 서버가 취약한 버전의 OpenSSHCVE-2024-6387를 실행 중인지 확인합니다. SSH 포트에 연결하여 SSH 배너를 획득한 다음 알려진 취약 버전 목록과 비교합니다. 취약한 버전 이 스크립트는 다음 취약한 OpenSSH 버전을 확인합니다: SSH-2.0-OpenSSH8.5p1 SSH-2.0-OpenSSH8.6p1 SSH-2.0-OpenSSH8.7p1 SSH-2.0-OpenSSH8.8p1...
EUVD-2026-79245
The go-getter library up to versions 1.8.8 and 2.2.3 is vulnerable to a privilege escalation issue in its archive decompression handling that may allow a crafted archive to cause extracted files to be created with elevated permission bits. Where extraction is performed by a privileged user, this...
Docker-Runc-Exploit
Docker-Runc-Exploit Docker runc CVE-2019-5736 익스플로잇 Dockerfile. 크레딧: https://github.com/Frichetten/CVE-2019-5736-PoC.git...
Go-getter vulnerable to a privilege escalation issue in its archive decompression handling
Summary The go-getter library up to versions 1.8.8 and 2.2.3 is vulnerable to a privilege escalation issue in its archive decompression handling that may allow a crafted archive to cause extracted files to be created with elevated permission bits. Where extraction is performed by a privileged use...
CVE-2026-92238
CVE-2026-92238 affects Thunderbird , the Mozilla email client. The vulnerability involves ambiguous parsing of mail headers , where a maliciously constructed header could cause multiple fields to be parsed as a single field, or lead to potential memory safety violations . The issue was fixed in T...
CVE-2026-92238 Ambiguous parsing of mail headers
A maliciously constructed mail header could lead to multiple fields being parsed as one, or potential memory safety violations. This vulnerability was fixed in Thunderbird 156, Thunderbird 140.16, and Thunderbird 153.3...
pocs
minervais.com.phpMyAdminRCE.sh phpMyAdmin '/scripts/setup.php' PHP 코드 삽입 RCE POC. CVE-2009-1151에 대해 최초로 공개된 익스플로잇입니다. 구문 root@kitploit: $ ./phpMyAdminRCE.sh usage: ./phpMyAdminRCE.sh i.e.: ./phpMyAdminRCE.sh http://target.tld/phpMyAdmin/ 데모 root@kitploit: $ ./phpMyAdminRCE.sh...
Next.js-Proof-of-Concept
Next.js CVE 개념 증명 이 저장소에는 세 가지 Next.js 취약점에 대한 재현 가능한 개념 증명PoC 환경이 포함되어 있습니다. 각 PoC에는 취약한 대상, 수정된 대상, 그리고 두 대상 간의 동작 차이를 보여주는 스크립트가 포함되어 있습니다. 이 프로젝트의 목표는 각 문제의 근본 원인과 실제 영향을 최소한의 환경에서 쉽게 관찰할 수 있도록 하는 것입니다. 포함된 취약점...