cve-2023-49950

이 저장소에는 README가 없습니다...

CVE-2025-29824-CLFS-Local-privilege-escalation

このリポジトリには README がありません。...

CVE-2021-44228---Log4Shell-Analysis

🔥 Log4Shell CVE-2021-44228 분석 Log4Shell 취약점CVE-2021-44228에 대한 포괄적인 기술 분석으로, 현대 소프트웨어 역사상 가장 치명적인 취약점 중 하나입니다. 📖 개요 이 저장소는 Apache Log4j2의 Log4Shell 취약점에 대한 심층 분석을 포함하며, 다음을 다룹니다: 취약점 메커니즘에 대한 기술적 심층 분석 코드 분석 및 패치 검토 공격 흐름 설명 완화 전략 실습 환경 구축 가이드 🎯 요약...

CVE-2024-25170-Mezzanine-v6.0.0

제품: Mezzanine CMS 버전: v6.0.0 발견 날짜: 10.01.2024. 보고 날짜: 10.01.2024. 취약점 유형: 부적절한 접근 제어. CVE ID: CVE-2024-25170 설명: Mezzanine v6.0.0에서 Host Header를 조작하여 공격자가 접근 제어를 우회할 수 있는 문제가 발견되었습니다. POC는 곧 공개됩니다:...

Microsoft-CVE-2022-26809-The-Little-Boy

Microsoft-CVE-2022-26809-別名 The Little Boy - POC CVE-2022-26809 の RPC 経由 RCE の poc はここで更新されます。 現在、脆弱なコードの特定を進めており、最もシンプルなワンクリック RCE をここで公開します。...

Baron-Samedit

Baron-Samedit CVE-2021-3156용 익스플로잇 및 데모 시스템...

exploit-CVE-2014-6271

exploit-CVE-2014-6271 docker run --rm -d -p :80 vulnerables/cve-2014-6271 sh exploit-cli.sh...

CVE-2024-22243-CVE-2024-22234

CVE-2024-22243 및 CVE-2024-22234 환경 상세: https://www.cnblogs.com/9eek/p/18037571...

roundcube-cve-2021-44026

Roundcube CVE-2021-44026, SQL 인젝션 이 저장소는 Roundcube의 SQL 인젝션에 대한 데모 익스플로잇을 포함하고 있습니다. 면책 조항 : 이 코드는 교육 목적 및 보안 팀이 자신의 Roundcube 인스턴스에서 취약점을 식별하는 데 도움을 주기 위한 용도로만 제공됩니다. 이는 보안 전문가가 범위에 포함된 대상target을 윤리적으로 익스플로잇할 수 있는 서면 승인을 받은 윤리적 해킹 작업에서만 사용되어야 합니다. 저자는 이 익스플로잇 코드의 오용 또는 불법 사용에 대해 책임을 지지 않습니다. 사용법...

CVE-2024-1698

このリポジトリには README がありません。...

CVE-2024-6387_PoC

CVE-2024-6387 PoC 이 Bash 스크립트는 SSH 배너를 기반으로 서버가 취약한 버전의 OpenSSH를 실행 중인지 확인하도록 설계되었습니다. SSH 포트가 열려 있는지 확인하고 배너 응답을 검사하여 알려진 취약한 버전과 일치하는지 판단합니다. 사용법 1. 저장소 클론 root@kitploit: git clone https://github.com/shamo0/CVE-2024-6387PoC cd CVE-2024-6387PoC 2. 스크립트 실행 root@kitploit: check.sh ... --port=...

CVE-2019-5414

CVE-2019-5414 가짜 저장소...

CVE-2022-44268-

CVE-2022-44268- HTB 연습용 사용 방법 python3 poc.py generate -o test.png -r /etc/passwd test.png 파일을 업로드하고 다운로드하세요 python3 poc.py parse -i out.png...

relatorio-n8n.md

TryHackMe 보고서 — n8n: CVE-2025-68613 취약점: CVE-2025-68613 공개일: 19/12/2025 CVSS: 9.9 심각 요약 n8n의 표현식 삽입 취약점에 대한 익스플로잇 및 분석 보고서로, 원격 코드 실행RCE이 가능합니다. 환경, 단계, 테스트된 페이로드, 증거 및 권장 사항을 문서화합니다. 목표 TryHackMe 룸에서 익스플로잇 재현. 명령어 및 증거 문서화. 완화 및 탐지 제안. 테스트 환경 OS: Linux 배포판 및 버전 입력 테스트한 n8n 버전: 입력 네트워크: 격리된 환경 / ...

Log4Shell-CVE-2021-44228

Log4ShellCVE-2021-44228 악용: 완전하고 현대적인 데모 랩 Log4ShellCVE-2021-44228은 지금까지 공개된 원격 코드 실행 취약점 중 가장 영향력이 큰 것 중 하나입니다. 널리 사용되는 Java 로깅 프레임워크인 Apache Log4j 2 에 영향을 미치며, 공격자가 로그 메시지의 JNDI lookup 을 악용하여 임의 코드를 실행할 수 있게 합니다. 이 가이드는 다음을 사용하여 완전하고 재현 가능한 데모 랩을 제공합니다: Kali Linux공격자 Docker화된 취약한 Log4j2 애플리케이션 ...

Sudo-Security-Bypass-CVE-2019-14287

Sudo-Security-Bypass-CVE-2019-14287 =========================================================================== root@kitploit: ██████╗██╗ ██╗███████╗ ██████╗ ██████╗ ██╗ █████╗ ██╗██╗ ██╗██████╗ █████╗ ███████╗ ██╔════╝██║ ██║██╔════╝ ╚════██╗██╔═████╗███║██╔══██╗ ███║██║...

CyberSecurity_CVE-2021-45046

CVE-2021-45046...

TendaSpill

TendaSpill CVE-2015-5995를 사용하여 비밀번호를 추출하는 익스플로잇 도구입니다. CVE-2015-5995 펌웨어 5.07.50을 실행하는 Mediabridge Medialink MWN-WAPR300N 장치와 Tenda N3 Wireless N150 장치는 HTTP Cookie 헤더의 특정 admin 하위 문자열을 통해 원격 공격자가 관리자 액세스 권한을 얻을 수 있도록 합니다. 면책 조항 이 도구는 테스트 및 교육 목적으로만 제공됩니다. 이 코드의 다른 용도는 허용되지 않습니다. 사용에 따른 위험은 사용자...

ShardingSphere_CVE-2020-1947

이 저장소에는 README가 없습니다...

CiscoSpill

CiscoSpill CVE-2019-1653을 사용하여 비밀번호를 추출하는 PoC 도구입니다. CVE-2019-1653 Cisco Small Business RV320 및 RV325 Dual Gigabit WAN VPN 라우터의 웹 기반 관리 인터페이스에서 취약점이 발견되어 인증되지 않은 원격 공격자가 민감한 정보를 검색할 수 있습니다. 이 취약점은 URL에 대한 부적절한 접근 제어로 인해 발생합니다. 공격자는 HTTP 또는 HTTPS를 통해 영향을 받는 장치에 연결하고 특정 URL을 요청하여 이 취약점을 악용할 수 있습니다...