minion-ticket-bleed-plugin

Minion Ticketbleed 플러그인 이것은 F5 TLS 계층에서 TicketbleedCVE-2016-9244 취약점을 확인하는 Minion 플러그인입니다. 테스트는 Go 스크립트 또는 Linux 바이너리로 실행될 수 있습니다. 스크립트는 https://filippo.io/Ticketbleed/에서 개선되었습니다. 설치 프로젝트를 git clone https://github.com/glestel/minion-ticket-bleed-plugin.git으로 클론하세요. 그런 다음 프로젝트 디렉토리에서,...

EXIM-4.87-CVE-2019-10149

EXIM-4.87-CVE-2019-10149 教育目的のラボをセットアップする...

packages_apps_Settings_AOSP_10_r33_CVE-2022-20360

이 저장소에는 README가 없습니다...

log4shell-vulnerable-app

Log4Shell サンプル脆弱性アプリケーション（CVE-2021-44228）- 二度編集済み このリポジトリには、CVE-2021-44228 に対して脆弱な Spring Boot Web アプリケーションが含まれています。この脆弱性は Log4Shell と呼ばれています。 Log4j 2.14.1（spring-boot-starter-log4j2 2.6.1 経由）と JDK 1.8.0181 を使用しています。 アプリケーションの実行 実行: root@kitploit: docker run --name vulnerable-app --rm -p 8080:808...

log4j2-rce-recap

log4j2 のリモートコード実行 CVE-2021-44228 の簡単なまとめ 必要条件 maven = 3 java = 8 127.0.0.1:1389 で ldap が実行されていないこと 使用方法 maven でビルドします。 root@kitploit: mvn test surefire プラグインは2回実行されます： ExploitabilityTest はバグの悪用可能性を証明します。 MitigationTest は VM プロパティ -Dlog4j2.formatMsgNoLookups=true を指定して実行され、緩和策の有効性を証明します。 要するに log4...

CVE-2021-3493

CVE-2021-3493...

defender-privilege-escalation-scanner

Defender Vulnerability Scanner Microsoft Defender 취약점 스캐너 — CVE-2026-41091 / CVE-2026-45498 Microsoft Defender 배포에서 보안 취약점을 탐지합니다. 승인된 보안 테스트에만 사용하세요. 기능 CVE-2026-41091 탐지 CVE-2026-45498 탐지 Microsoft Defender 보안 상태 평가 요구 사항 Python 3.8+ 외부 종속성 없음표준 라이브러리만 사용 사용법 root@kitploit: python...

intel471-threat-hunting-cve-2023-46604

Intel 471 위협 사냥 워크숍 – CVE-2023-46604 조사 개요 이 저장소는 CVE-2023-46604에 초점을 맞춘 Intel 471의 인텔리전스 기반 위협 사냥Intelligence-Driven Threat Hunting 워크숍에서의 첫 실습 경험을 기록한 것입니다. 이 실습 워크숍을 통해 공격자가 치명적인 Apache ActiveMQ 취약점을 어떻게 악용했는지 조사하고, Elastic SIEM을 사용하여 사후 악용post-exploitation 행위를 분석했으며, 악성 지속성 메커니즘을 식별하기 위해 인텔리전...

Netgrave

Netgrave Netwave IP 카메라의 메모리 덤프 취약점CVE-2018-17240을 이용하여 로그인 자격 증명을 검색하는 도구입니다. 이 프로젝트는 expcamera에서 영감을 받았으며 성능 및 효율성 개선을 제공합니다. 이 도구는 expcamera처럼 셸 명령을 통해 Linux CLI 도구를 사용하지 않으므로 모든 플랫폼에서 작동합니다. CVE-2018-17240 리눅스 시스템에서 /proc/kcore는 시스템의 물리적 메모리에 대한 직접 매핑을 제공하는 가상 파일로, 전체 커널 가상 메모리 공간에 대한 읽기 접근을...

CVE-2020-6468-Chrome-Exploit

Chrome CVE-2020-6468 익스플로잇 Issue 1076708에 대한 익스플로잇입니다. 이 익스플로잇을 2년 전에 작성하고 잊어버렸어요 :| exploitv8.js는 d8용으로 작성된 익스플로잇이고, exploitchrome.html은 Chrome을 대상으로 합니다...

CVE-2025-27520-PoC

CVE-2025-27520 — 안전한 교육용 시뮬레이션 / PoC 데모 스탠드 ⚠️ 중요: 이는 CVE-2025-27520 취약점의 안전한 교육용 시뮬레이션입니다. 프로젝트에는 모의 서비스Flask와 안전한 PoC 스캐너Python가 포함되어 있습니다. 시뮬레이션은 임의 명령을 실행하는 대신 테스트 마커를 수신하면 data/에 증거 파일 을 생성합니다. 📋 저장소 구성 root@kitploit: CVE-2025-27520-final/ ├── 📄 READMEru.md Этот файл документации ├── 🐳...

ShatteredFTP

ShatteredFTP デュアルエクスプロイター 概要 このエクスプロイトスクリプトは、CrushFTPのユーザー作成・認証プロセスの脆弱性を標的とし、デュアルモードをサポートしています。 CVE-2025-2825 ユーザー作成時のXMLペイロード処理の欠陥を悪用します。ターゲットのWebインターフェースがRapid7の分析に沿った応答を示す場合に使用してください。 CVE-2025-31161 認証メカニズムの微妙に異なる亜種を悪用します。ターゲットがCVE-2025-2825のペイロードをフィルタリングしている場合に使用してください。 主な機能 デュアルCVEモード: --cve...

cve-2020-5902-ioc-bigip-checker

CVE-2020-5902 IoC 탐지 도구 이 스크립트는 root 권한을 가진 사용자가 F5 BIG-IP의 Advanced Shellbash에서 로컬로 실행하도록 설계되었으며, 다른 환경에서 실행하기 위한 것이 아닙니다. 참고: Appliance Mode에서는 Advanced Shell에 접근할 수 없으므로 이 도구는 해당 시스템에서 실행할 수 없습니다. 이 스크립트는 작성 당시 F5 Networks에 알려진 CVE-2020-5902와 관련된 침해 지표IoCs에 대해 BIG-IP를 검사합니다. 스크립트는 이러한 IoC를 수집하...

CVE-2021-34527_ACL_mitigation

CVE-2021-34527완화 조치 WRITE ACL을 설정하여 CVE-2021-34527 RCE에 대한 완화 조치입니다. 이 스크립트들은 CVE-2021-34527PrintNightmare ACL 완화 조치를 추가 및 제거하기 위한 것입니다. Huntress의 /r/MSP Reddit 스레드에서 /u/AforAnonymous의 도움을 받아 작성했습니다. 취약한 Windows 1909 호스트에서 직접 테스트했습니다. ACL 완화 조치를 적용하면 https://github.com/cube0x0/CVE-2021-1675의...

vulhub-struts2

Apache Struts2 S2-045 RCE CVE-2017-5638 📌 개요 이 프로젝트는 Apache Struts2CVE-2017-5638의 원격 코드 실행RCE 취약점 을 보여줍니다. 공격자는 조작된 HTTP Content-Type 헤더를 사용하여 취약한 서버에서 임의의 시스템 명령을 실행할 수 있습니다. 이 저장소는 Vulhub Docker 실습 환경 을 사용하여 취약점을 안전하게 테스트하고 이해할 수 있는 환경을 제공합니다. 🛠 환경 설정 호스트: Ubuntu 24.04 VirtualBox 또는 네이티브 Docker...

MyLog4Shell

MyLog4Shell log4j RCE 악용 탐지 이 명령어와 규칙을 사용하여 log4j RCE 취약점CVE-2021-44228에 대한 악용 시도를 검색할 수 있습니다. Grep / Zgrep 이 명령어는 /var/log 및 /usr/var/log 폴더와 모든 하위 폴더에 있는 압축되지 않은 파일에서 악용 시도를 검색합니다. root@kitploit: sudo egrep -I -i -r '$|%7Bjndi:ldaps?|rmi|dns|nis|iiop|corba|nds|http:/^\n+' /var/log 이 명령어는...

log4py

log4py pythonic한 순수 파이썬 RCE 익스플로잇 - CVE-2021-44228 log4shell 1. 다음과 같은 취약한 서비스를 실행한다: https://github.com/zzzz0317/log4j2-vulnerable-spring-app 2. exploit.py에서 설정을 변경한다. 3. pwn 이는 교육 목적으로만 사용됩니다 주로 제 자신을 위한 lol 약간의 수정 후에나 유용할 수 있습니다. 불법적인 짓을 하면 - 엿 먹어 TODO: 더 많은 버전 유연성을 위해 javac를 통한 컴파일 기능 추가 다른...

CVE-2023-1326-PoC

CVE-2023-1326-PoC CVE-2023–1326 및 apport-cli 2.26.0에 대한 개념 증명 이 취약점은 apport-cli 2.26.0의 권한 상승 취약점으로, CVE-2023–26604와 유사합니다. 이 취약점은 sudoers에 할당된 경우에만 작동합니다: apport-cli 2.26.0 및 이전 버전에서 CVE-2023-26604와 유사한 권한 상승 공격이 발견되었습니다. 시스템이 권한이 없는 사용자가 sudo apport-cli를 실행할 수 있도록 특별히 구성되어 있고, less가 페이저로 설정되어...

CVE-2022-37706-SUID

CVE-2022-37706-SUID CVE-2022-37706-Enlightenment v0.25.3 - 권한 상승 ./exploit.sh CVE-2022-37706 Trying to find the vulnerable SUID file... This may take few seconds... + Vulnerable SUID binary found! + Trying to pop a root shell! + Enjoy the root shell : mount: /dev/../tmp/: can't find in /etc/fstab...

CVE-2019-9193

EN GenPostgresRCEExploit 는 인증된 원격 코드 실행RCE 취약점CVE-2019-9193이 있는 특정 PostgreSQL 버전9.311.7을 익스플로잇하기 위해 설계된 PoC 도구입니다. 이 도구는 인증된 사용자가 취약한 PostgreSQL 데이터베이스 서버에서 시스템 명령을 실행할 수 있게 합니다. 기능 RCE 익스플로잇 : 인증된 PostgreSQL 세션을 통해 시스템 명령을 실행합니다. 버전 확인 : 대상 PostgreSQL 서버의 버전을 검증하여 취약점 존재 여부를 확인합니다. 명령 실행 : 취약점이 ...