NFSundown

개요 NFSundownCVE-2025-38089에 대한 개념 증명Proof-of-Concept 익스플로잇입니다. NFS 서버에서 원격으로 커널 크래시를 유발할 수 있습니다. 세부 정보 원격 공격자는 특수하게 조작된 RPC 요청을 전송하여 커널 널 포인터 역참조null pointer dereference를 유발하고 커널을 크래시시킬 수 있습니다. 이는 SUNRPC 코드 경로에서 rqstp-rqacceptstatp 포인터가 부적절하게 처리되어 NULL 상태로 남고 오류 처리 분기에서 역참조되기 때문에 발생합니다. 일부 상황에서는서...

Dosinator

DoSinator DoSinator는 Python으로 개발된 강력한 DoSDenial of Service 테스트 도구입니다. 보안 전문가와 연구자를 위해 설계된 이 도구는 다양한 DoS 공격을 시뮬레이션하여 잠재적인 사이버 위협에 대한 네트워크, 시스템 및 애플리케이션의 복원력을 평가할 수 있는 현실적인 환경을 제공합니다. 기능 다중 공격 모드 : DoSinator는 SYN Flood, UDP Flood, ICMP Flood, OS 핑거프린팅, Slowloris, Rudy, SCTP, Smurf 및 ARP 공격 모드를 포함한...

CVE-2024-31449

CVE-2024-31449 Redis는 오픈 소스 인메모리 비관계형 데이터베이스이다. 요약 Redis Lua 엔진이 포함된 모든 버전의 Redis에 존재하는 스택 버퍼 오버플로우 취약점 Lua 엔진 내 bit.tohex 함수와 관련 bit 모듈은 비트 연산을 수행하는데 사용됨 bit.tohex 함수는 내부에서 음수가 들어오면 마이너스를 곱해서 양수처리함. INT32MIN 값도 검사없이 음수 곱하고 진행해서 내부에서 엄청 큰 값으로 바뀐다음에 로직이 진행되어서 스택 버퍼 오버플로우가 발생하게 된다. Redis 서버 바이너리는 거...

CVE-2002-0448

CVE-2002-0448 Xerver 2.10 - 다중 요청 서비스 거부 취약점 Exploit-db 게시물: https://www.exploit-db.com/exploits/21336/ 작성자 Alex Hernandez 일명 @alt3kx...

dark-fantasy-hack-tool

다크 판타지 해킹 도구 작성자: @ritvikb99, @CodesWhite, @meuzgebre 요구사항 파일 아이디어 제공: @Swastik2561 보안 목적으로만 사용하세요! 설치: root@kitploit: $ pipenv install 또는: root@kitploit: $ pip3 install -r requirements.txt 기능: DOS 도구: HTTP 연결을 플러딩하여 소규모 웹사이트를 다운시킵니다. 포트 스캐너: 사이트의 열린/취약한 포트를 파악합니다. FTP 비밀번호 크래커: 웹사이트 파일 시스템을...

graphql-cop

GraphQL Cop - GraphQL 보안 감사 유틸리티 소개 GraphQL Cop은 GraphQL API에 대해 일반적인 보안 테스트를 수행하는 소형 Python 유틸리티입니다. GraphQL Cop은 GraphQL에서 CI/CD 검사를 실행하는 데 적합합니다. 가볍고 GraphQL의 흥미로운 보안 문제를 다룹니다. GraphQL Cop은 발견된 취약점에 대해 cURL 명령을 제공하여 결과를 재현할 수 있게 해줍니다. 요구 사항 Python3 Requests 라이브러리 탐지 항목 Alias 오버로딩 DoS 배치 쿼리 DoS...

CVE-2026-85703

ramon-victor freegpt-webui (up to commit 098db3dfeb) is vulnerable to an allocation of resources flaw in the Jailbreak Mode component, specifically in the getJailbreak function of server/backend.py. The attack is remote , requires no authentication , and has low complexity . Impact is rated MEDIU...

POC-CVE-2025-48988-CVE-2025-48976

CVE-2025-48988 및 CVE-2025-48976 소개 이 프로젝트는 Tomcat 10.1.41과 Jakarta Servlet을 사용하여 간단한 파일 업로드 엔드포인트를 실행합니다. 기본적으로 익스플로잇은 50개의 워커에서 파트당 1000개의 파트와 50개의 헤더로 구성된 1000개의 병렬화된 멀티파트 요청을 실행합니다. POC 실행 Docker 컨테이너를 빌드하고 실행합니다: docker build -t poc-cve-2025-48988 . docker run -p 8080:8080 poc-cve-2025-48988...

exploit-CVE-2016-6515

OpenSSH 원격 DOS OpenSSH 7.3 이전 버전에서는 비밀번호 인증 시 비밀번호 길이를 제한하지 않아, 원격 공격자가 긴 문자열을 통해 서비스 거부암호화 CPU 소비를 유발할 수 있습니다. 이 버그는 auth-passwd.c의 authpassword 함수에 존재합니다. 공격자는 이 문제를 악용하여 애플리케이션이 무한 루프에 빠지고 과도한 CPU 리소스를 소비하도록 만들어 서비스 거부 상태를 초래할 수 있습니다. 취약 환경 취약 환경을 설정하려면 docker 이미지를 사용하기만 하면 됩니다. root@kitploit:...

spurt

Spurt 소개 Spurt는 대량의 트래픽을 시뮬레이션하고 웹 서버의 성능과 복원력을 평가하도록 설계된 강력한 스트레스 테스트 도구입니다. Linux에서 테스트되었습니다. Spurt는 먼저 대상 URL이 유효한지 확인합니다. 사용자 지정 모듈을 사용하여 일반적인 "User-Agent" 및 "Referer" 헤더를 빠르게 생성하여 초당 수천 개의 요청을 보낼 수 있습니다. 다른 모듈은 병렬로 요청을 보내기 위해 멀티스레딩에 사용됩니다. 컴파일 필수 구성 요소 다음이 설치되어 있는지 확인하십시오: Go Make Git 단계...

CVE-2024-6387-Mitigation-Ansible-Playbook

CVE-2024-6387 완화 Ansible 플레이북 regreSSHion RCE CVE-2024-6387 취약점의 위험을 플랫폼이 OpenSSH를 취약하지 않은 버전으로 업데이트할 때까지 완화하는 Ansible 플레이북입니다. 여기에 적용된 완화는 Red Hat이 제공한 완화 조언을 기반으로 합니다. 거기에 언급된 바와 같이: sshd 서버는 MaxStartups 연결 고갈 가능성으로 인해 여전히 서비스 거부 공격에 취약하지만, 가능한 원격 코드 실행 공격에 대해서는 안전합니다. 완화를 적용하기 전에 이 점을 염두에 두어야...

CVE-2023-44487-HTTP2-DoS-Rapid-Reset-Exploit

CVE-2023-44487 HTTP/2 DoS Rapid Reset 익스플로잇 프로페셔널 에디션 v1.0.1 | 저자: Sudeepa Wanigarathna -orange.svg 목차 개요 취약점 세부 정보 기능 요구 사항 설치 빠른 시작 사용 가이드 구성 옵션 Docker 지원 예제 결과 이해 보안 권장 사항 법적 고지 저자...

CVE-2026-85786

Amazon ion-java before 1.12.1 contains an incomplete fix for CVE-2026-75936, a memory-amplification denial-of-service vulnerability. The root cause is insufficient coverage of the GZIP auto-decompression opt-out that was introduced to address CVE-2026-75936, allowing a remote attacker to supply a...

dheat_dos_attack_poc

DHeat DoS 공격 PoC CVE-2002-20001 SSH 서비스에서 DHEat DoS 공격CVE-2002-20001 존재 여부를 테스트하기 위한 PoC 사용법 명령어: python3 dheatdosattackpoc.py : 테스트 권한이 있는 SSH 서버의 실제 IP 주소 또는 호스트 이름으로 바꿉니다. : SSH 서비스가 실행 중인 대상 포트 번호. 실행 단계: Ubuntu, Kali 등에 Python 3를 설치하는 기본 명령어는 다음과 같습니다: $ sudo apt update $ sudo apt install...

CVE-2015-7547

이 코드는 있는 그대로 제공됩니다. 귀하는 이 코드로 인해 발생하는 모든 위험으로부터 자신, 자신의 재산 및 데이터, 그리고 다른 사람들을 보호할 책임이 있습니다. 이 코드는 귀하의 컴퓨터에서 예상치 못한 바람직하지 않은 동작을 유발할 수 있습니다. 이 코드는 귀하의 시스템에서 취약점을 탐지하지 못할 수 있습니다. 이 POC는 서버 코드와 클라이언트 코드의 두 가지 구성 요소로 구성되어 있습니다. 서버 코드는 취약점을 트리거하므로 클라이언트 코드가 충돌합니다. 또한 nameserver가 서버 코드를 가리키도록 설정해야 하며,...

CVE-2026-13156

CVE-2026-13156 — MailerSend公式SMTP統合プラグイン !IMPORTANT 概要: WordPress用公式 MailerSend SMTP統合プラグイン （ 1.0.8）において、高深刻度のクロスサイト・リクエスト・フォージェリ（CSRF ）脆弱性（CVE-2026-13156）が発見されました。設定削除ハンドラ mailersendhandleconfigurationdelete...

CVE-2026-19534

undici's WebSocket client crashes the whole Node.js process during the opening handshake when a server responds with a subprotocol that the client never requested. A default WebSocket connection sends no subprotocol, but if the server's 101 response includes a Sec-WebSocket-Protocol header, undic...

CVE-2002-0200

CVE-2002-0200 Cyberstop Web Server for Windows 0.1은 원격 공격자가 MS-DOS 장치 이름에 대한 HTTP 요청을 통해 서비스 거부를 유발할 수 있습니다. 외부 참조: https://marc.info/?l=bugtraq&m=101174569103289&w=2 작성자 Alex Hernandez 일명 @alt3kx...

grafana-pcp security update

An update is available for grafana-pcp. This update affects Rocky Linux 10. A Common Vulnerability Scoring System CVSS base score, which gives a detailed severity rating, is available for each vulnerability from the CVE list The Grafana plugin for Performance Co-Pilot includes datasources for...

CVE-2026-67184-Unauthenticated-NULL-Pointer-Dereference-Crashes-the-Server-TinyWeb-

보안 권고: 인증되지 않은 NULL 포인터 역참조로 서버 크래시 TinyWeb 할당된 CVE ID: CVE-2026-67184 요약 TinyWeb이 요청 라인을 파싱하지 못하면 오류를 반환하지만 요청의 URL 포인터를 NULL로 남겨둡니다. 호출자는 오류를 무시하고 요청을 응답 빌더에 전달하며, 응답 빌더는 해당 NULL 포인터를 역참조하여 워커를 크래시시킵니다. 잘못된 형식의 요청 몇 개만으로도 전체 서버가 다운되며, 복구되지 않습니다. 영향을 받는 소프트웨어 프로젝트: TinyWeb...