66100 matches found
RedGridLink
Red Grid Link 오프라인 MGRS 내비게이션 및 소규모 팀28명을 위한 근접 팀 조정. 셀룰러 서비스 불필요. Red Grid MGRS의 MGRS 엔진을 기반으로 제작되었습니다. Field Link는 Bluetooth를 통한 제로 구성 근접 동기화를 제공하며, iOS에서는 Apple Multipeer Connectivity, Android에서는 Google Play Services Nearby Connections가 병렬 고대역폭 전송 수단으로 함께 실행되어 팀원이 범위 내에 들어오는 즉시 지도에 나타납니다. 단독...
CVE-2024-33111
CVE-2024-33111 D-Link DIR-845L 라우터 버전 1.01KRb03 이하는 /htdocs/webinc/js/bscsmsinbox.php를 통한 크로스 사이트 스크립팅XSS에 취약합니다. 취약한 구성 요소 /htdocs/webinc/js/bscsmsinbox.php 기술 세부 사항 이 취약점은 $GET"Treturn" 매개변수에 대한 필터링 부재로 인해 발생하며, 해당 매개변수는 bscsmsinbox.php의 17번째 줄 코드에서 직접 사용됩니다. 취약한 코드 조각: root@kitploit: var...
7Ziprowler
7-ZiProwler CVE-2025-11001 개요 CVE-2025-11001에 대한 제 빠른 연구 결과를 이 리포지토리에 정리했습니다. 익스플로잇은 Python과 astral uv 프로젝트 관리자로 작성되었습니다. 참고 자료 몇 가지: NIST ZDI CVE News WIZ 빠른 분석 이 보안 결함의 기술적 세부 사항에 대해 깊이 파고들지는 않겠습니다. 관심이 있다면 pacbypass의 좋은 근본 원인 분석을 읽고 GitHub의 수정 diff를 확인하세요. 아래는 간략한 설명입니다. 문제는 심볼릭 링크 처리 메커니즘에...
CVE-2021-4045
🔍 CVE-2021-4045: TP-Link Tapo C200 명령 주입 취약점 CVE-2021-4045 📌 요약 CVE-2021-4045 는 TP-Link Tapo C200 카메라에서 발견된 명령 주입 취약점으로, 공격자가 root 권한으로 장치를 완전히 제어할 수 있습니다. 이 취약점은 펌웨어 버전 1.1.16 Build 211209 Rel. 37726N 이전의 모든 버전 에 영향을 미칩니다. 🔗 INCIBE 공식 공지 :...
CVE-2024-53375
CVE-2024-53375 TP-Link Archer 시리즈 라우터 인증된 OS 명령 주입 영향을 받는 장치 HomeShield 기능을 사용하는 TP-Link 장치는 이 익스플로잇에 취약합니다. 여기에는 TP-Link Archer 시리즈의 여러 라우터가 포함됩니다. 테스트 환경 Archer AXE75EUV11.2.2 Build 20240827 출시일: 2024년 11월 4일 기술적 세부사항 공격자는 HTTP POST 요청을 사용하여 라우터에 임의의 명령을 실행하도록 지시할 수 있습니다. 이 취약점은...
CVE-2024-10914
CVE-2024-10914 D-Link DNS-320, DNS-320LW, DNS-325 및 DNS-340L 20241028까지에서 취약점이 발견되었습니다. 해당 취약점은 심각critical으로 분류되었습니다. 이 취약점의 영향을 받는 부분은 /cgi-bin/accountmgr.cgi?cmd=cgiuseradd 파일의 cgiuseradd 함수입니다. name 인수의 조작을 통해 OS 명령어 주입OS command injection이 발생합니다. 이 공격은 원격으로 수행될 수 있습니다. 공격의 복잡성은 상당히 높으며, 익스플로잇...
CVE-2025-48384-poc
CVE-2025-48384-poc CVE-2025-48384 は、git における不適切なリンク解決（リンク追従）の脆弱性です。具体的には、.git/config 内でキャリッジリターンを含むファイル名が適切に解析されず、git clone --recursive でリポジトリがクローンされると、サブモジュール内にある git フック実行ファイルを指すシンボリックリンクをサブモジュールのフックディレクトリとして含めることで、任意のコード実行が引き起こされる可能性があります。 Git for Microsoft Windows はこの脆弱性の影響を受けず、主に linux と Mac...
CVE-2026-41091-PoC-Exploit
☀️ CVE-2026-41091 - RedSun SolarFlare - Microsoft Defender LPE エクスプロイト Microsoft Defender リンクフォローイング脆弱性 - NT AUTHORITY\SYSTEM へのローカル特権昇格 この脆弱性は "RedSun" 🎯 として知られており、"SolarFlare" は私がエクスプロイトに付けた名前です。 ✅ 📌 概要 このリポジトリには、Microsoft Defender Microsoft Malware Protection Engine における重大なローカル特権昇格脆弱性...
DIR-890L-1.20-RCE
D-Link DIR-890L RCE 影響を受けるバージョン：= v1.22B01 Hotfix（最新） ファームウェア：こちら このモデルはライフサイクルの終わりに達しています。これらの製品に関連するリソースは開発を終了し、サポートされなくなりました。 D-Link Systems, Inc. は、これらの製品を廃止し、ファームウェアのアップデートが提供される製品に置き換えることを推奨しています。 脆弱性 このファームウェアには、SetVirtualServerSettings.php 内に getWOLMAC 関数があります。 root@kitploit: function...
deep-C
Deep-C Deep-C 는 Android 딥 링크 익스플로잇 프레임워크 로, APK를 자동으로 디컴파일하고, 노출되거나 안전하지 않은 딥 링크 진입점을 식별하며, 정적 분석 및 선택적 AI 검증 을 통해 익스플로잇 가능성을 검증하고, 실행 가능한 adb PoCProof-of-Concept 을 생성합니다. Deep-C는 모바일 애플리케이션 침투 테스트 , 레드 팀 평가 , Android 보안 연구 를 위해 설계되었으며, 잡음이 많은 결과보다 실제 익스플로잇 가능성 에 중점을 둡니다. WebdeepC -웹 버전 CLI ✨ 특징 ...
ogi-transforms
OGI Transform Registry OGI를 위한 커뮤니티 변환transform 모음입니다. OGI는 오픈소스 OSINT 및 링크 분석 도구입니다. 작동 방식 transforms/ 아래의 각 디렉터리는 독립적으로 설치 가능한 변환입니다. OGI CLI와 Transform Hub UI는 index.json 각 병합 시 자동 생성됨을 읽어 사용 가능한 변환을 탐색합니다. 변환 설치 OGI 백엔드 프로젝트의 CLI를 사용하세요: root@kitploit: cd backend uv sync uv run ogi transform...
CVE-2020-25078
D-Link DCSシリーズのアカウントパスワード情報漏洩脆弱性 D-Link DCSシリーズのアカウントパスワード情報漏洩脆弱性。スクリプトを使用してアカウントとパスワードを取得しログインします。 脆弱性番号 CVE-2020-25078 ツールの利用 python3 CVE-2020-25078.py -u http://127.0.0.1:1111 単一URLテスト python3 CVE-2020-25078.py -f url.txt バッチ検出 免責事項...
SEP-14.2-Arbitrary-Write
CVE-2020-5837 エクスプロイト 解説記事は RedyOps Labs のブログに掲載されています: https://labs.redyops.com/index.php/2020/04/27/symantec-endpoint-protection-sep-14-2-eop-via-arbitrary-write/ サードパーティツール このエクスプロイトコードは、James Forshaw によって開発された symboliclink-testing-tools に大きく基づいています。symboliclink-testing-tools は以下から入手できます:...
CVE-2024-10914
cve-2024-10914 cve-2024-10914 のエクスプロイト: D-Link DNS-320, DNS-320LW, DNS-325, DNS-340L Version 1.00, Version 1.01.0914.2012, Version 1.01, Version 1.02, Version 1.08 コマンドインジェクション...
cve-2024-10914
POC - CVE-2024–10914- D-Link NAS의 name 매개변수에 대한 명령 삽입 취약점 개요 20241028 이전의 D-Link DNS-320, DNS-320LW, DNS-325 및 DNS-340L에서 취약점이 발견되었습니다. 이 취약점은 치명적인 것으로 분류되었습니다. 이 취약점은 /cgi-bin/accountmgr.cgi?cmd=cgiuseradd 파일의 cgiuseradd 함수에 영향을 미칩니다. name 인수를 조작하면 OS 명령 삽입이 발생합니다. 공격은 원격으로 수행될 수 있습니다. 공격의 복잡성은...
web-traffic-generator
웹 트래픽 생성기 빠르고 간단한 HTTP/S "유기적" 트래픽 생성기입니다. 소개 단순한 형편없이 작성된 파이썬 스크립트로, 미리 정의된 ROOTURLS에서 시작하여 페이지의 링크를 무작위로 '클릭'하면서 미리 정의된 MAXDEPTH에 도달할 때까지 인터넷을 목적 없이 '서핑'합니다. 이 도구는 침해 대응/네트워크 방어 시뮬레이션에서 사용할 노이즈 생성기로 만들었습니다. 유일한 문제는 시뮬레이션 환경에 여러 IDS/IPS/NGFW 장비가 있어서 단순한 TCP 재생캔 트래픽을 통과시키고 로깅하지 않는다는 점입니다. 가능한 한...
CVE-2021-37152
CVE-2021-37152 ワイヤレスTP-LINKでパケットを送信してネットワーククライアントにアクセスし、MITM攻撃の準備を行うエクスプロイト エクスプロイト このエクスプロイトは、ネットワーククライアントへのアクセスとスキャンを目的として設計されており、簡単にアクセスしてMITM攻撃の準備ができます。エクスプロイトはレイヤー3と2で攻撃を行います。詳細は以下で説明します。このエクスプロイトはほとんどのデバイスで実行可能で、テスト済みモデルの範囲と攻撃オプションは次のとおりです。 TP-LINK 54Mbps Wirless ADSL2+ Modem Router TD-W890...
CVE-2019-16920-MassPwn3r
여러 D-Link 라우터용 0day 익스플로잇 다음 D-Link 제품의 최신 펌웨어에서 취약점이 발견되었습니다: DIR-655 DIR-866L DIR-652 DHP-1565 현재 설명 D-Link 제품DIR-655C, DIR-866L, DIR-652, DHP-1565 등에서 인증되지 않은 원격 코드 실행이 발생합니다. 이 문제는 공격자가 'PingTest' 장치 공통 게이트웨이 인터페이스에 임의 입력을 전송하여 일반적인 인젝션을 유발할 때 발생합니다. 명령 인젝션을 성공적으로 트리거한 공격자는 전체 시스템을 장악할 수 있습니다...