rapiddns

説明 rapiddns.io からデータにアクセスできるシンプルな Python モジュール（非公式）です。モジュールとしても使用できます。 rapiddns.io で述べられているように： Rapiddns は現在、30億以上のDNS解決データを持ち、A、CNAME、AAAA、MXタイプをサポートしています。Aレコードは21億、CNAMEレコードは2.5億、AAAAレコードは1.03億、MXレコードは5.1億です。同一IPのWebサイトのドメイン名をクエリできます（IPv6対応）。サブドメイン情報もクエリできます。 インストール root@kitploit: git clone...

CVE-2026-31431

CVE-2026-31431 Copy Fail - CVE-2026-31431 상세 정보 https://nvd.nist.gov/vuln/detail/CVE-2026-31431 https://copy.fail/exploit https://xint.io/blog/copy-fail-linux-distributions 테스트된 배포판 / 버전 배포판| 버전 ---|--- Ubuntu 24.04 LTS| 6.17.0-1007-aws Amazon Linux 2023| 6.18.8-9.213.amzn2023 RHEL 10.1|...

CVE-2025-47827

CVE-2025-47827 CVE-2025-47827에 대한 개념 증명 및 취약점 보고서. 목차 설명 공개 영향 탐지 완화 조치 바이너리 개념 증명 리소스 설명 IGEL OS v11 이전 버전에서는 igel-flash-driver 모듈이 암호화 서명을 부적절하게 검증하기 때문에 Secure Boot를 우회할 수 있습니다. 궁극적으로 검증되지 않은 SquashFS 이미지에서 조작된 루트 파일시스템을 마운트할 수 있습니다. IGEL OS 10의 igel-flash-driver Linux 커널 모듈에서 암호화 서명을 부적절하게 검증...

cve-2019-11477-poc

cve-2019-11477-poc 簡単なテスト 1. 2つのVMを起動する 1つはSSLサーバー用、もう1つはSSLクライアント用 2. サーバー サーバーアプリケーションを実行する cd apps ./server.sh 7000 3. クライアント 必要なパッケージをインストールする sudo apt-get install libmnl-dev sudo apt-get install libnetfilter-queue-dev 4. クライアント クライアントVMの/etc/hostsにレコードを1つ追加する www.alice.com 5. クライアント...

CVE-2023-30533

POC - CVE-2023-30533 CVE-2023-30533에 대한 POC 다음에서 복사: https://cdn.sheetjs.com/advisories/CVE-2023-30533: root@kitploit: SheetJS Community Edition의 모든 릴리스버전 0.19.2까지가 영향을 받습니다. 여기에는 다음이 포함됩니다: root@kitploit: - 버전 0.19.2까지의 SheetJS CDN에 있는 스크립트 및 모듈 2 - npmjs.com에 xlsx 이름으로 게시된 모듈 3 - npmjs.com의 xls...

CVE-2022-34963

OpenTeknik LLC OSSN 오픈소스 소셜 네트워크 v6.3 LTS 취약점 설명: OpenTeknik LLC OSSN 오픈소스 소셜 네트워크 v6.3 LTS에서 News Feed 모듈을 통해 저장형 크로스 사이트 스크립팅XSS 취약점이 발견되었습니다. 공격 벡터: 공격자는 저장형 XSS를 악용하기 위해 "news feed"에 무언가를 게시하고 위치 입력란에 XSS 페이로드를 삽입해야 합니다. XSS 페이로드는 제출 직후 실행됩니다. 영향을 받는 대상: http://ipaddress:port/ossn/home POST...

CVE-2021-41773

CVE-2021-41773 재현 https://www.tenable.com/blog/cve-2021-41773-path-traversal-zero-day-in-apache-http-server-exploited v2.4.49 Apache 전용 취약점입니다. 초기 버전에는 apnormalizepath 함수가 없었으며, 이 함수는 v2.4.49 버전에서 도입되었습니다. 이 함수가 디렉터리 트래버설을 유발했으며, v2.4.50에서 수정되었습니다. 환경 https://github.com/1nhann/CVE-2021-41773 이...

CVE-2026-94383

The MISP blocklist workflow module accepted a user-supplied blocklist filename parameter without validating the file extension. The only sanitization applied was basename to strip path components and a check for empty or dot values. A site administrator could specify a filename with an arbitrary...

CVE-2024-4577-EXPLOIT

CVE-2024-4577 - PHP CGI 인수 주입 원격 코드 실행 RCE 특정 PHP 버전8.1. 8.1.29 미만, 8.2. 8.2.20 미만, 8.3. 8.3.8 미만에서 Windows 환경의 Apache와 PHP-CGI를 사용할 때 심각한 취약점이 존재합니다. 시스템이 특정 코드 페이지를 사용하도록 구성된 경우, Windows의 "Best-Fit" 동작이 Win32 API 함수에 전달되는 명령줄의 문자를 대체할 수 있습니다. 이 동작으로 인해 PHP-CGI 모듈이 해당 문자를 PHP 옵션으로 잘못 해석하여, 공격자가...

dnspython

dnspython INTRODUCTION dnspython is a DNS toolkit for Python. It supports almost all record types. It can be used for queries, zone transfers, and dynamic updates. It supports TSIG-authenticated messages and EDNS0. dnspython provides both high- and low-level access to DNS. The high-level classes...

CVE-2021-4034

CVE-2021-4034 폴킷 권한 상승 취약점을 위한 하루짜리 익스플로잇 make와 ./cve-2021-4034를 실행하기만 하면 루트 셸을 얻을 수 있습니다. 실제 작성자들의 원본 권고는 여기에 있습니다. PoC 익스플로잇이 작동하면 즉시 루트 셸을 얻을 수 있습니다: root@kitploit: vagrant@ubuntu-impish:/CVE-2021-4034$ make cc -Wall --shared -fPIC -o pwnkit.so pwnkit.c cc -Wall cve-2021-4034.c -o cve-2021-403...

CVE-2026-94383 MISP Blocklist Workflow Module: Arbitrary Script Execution via Unrestricted File Extension

The MISP blocklist workflow module accepted a user-supplied blocklist filename parameter without validating the file extension. The only sanitization applied was basename to strip path components and a check for empty or dot values. A site administrator could specify a filename with an arbitrary...

EUVD-2026-83908

The MISP blocklist workflow module accepted a user-supplied blocklist filename parameter without validating the file extension. The only sanitization applied was basename to strip path components and a check for empty or dot values. A site administrator could specify a filename with an arbitrary...

Magento-APSB22-48-Security-Patches

공식 Magento 패치가 릴리스되었습니다:Magento Docs 이 패치들은 이 저장소가 다루는 것과 동일한 보안 문제를 해결합니다. 단, 이 저장소는 오래된 Magento 버전에 대한 몇 가지 수정 사항을 추가로 포함합니다. APSB22-48 보안 패치 이 저장소는 2022년 10월 12일에 발견된 최근 보안 문제에 대한 Magento 2 패치 파일을 포함합니다. 패치 파일은 CVE-2022-35698 및 CVE-2022-35689 취약점을 수정하기 위한 것입니다. 새로 릴리스된 Magento 패치 버전에 포함된 정확한 수...

nginx-rift-scanner

nginx-rift-scanner 依存パッケージ不要のPython 3スキャナで、ngxhttprewritemodule におけるCVE-2026-42945（"NGINX Rift"） — CVSS v4.0 9.2 CRITICAL のヒープベースのバッファオーバーフロー（CWE-122）を検出します。 検出内容 スキャナを実行するたびに、2つの独立したチェックが実行されます。...

cve-2017-7269

cve-2017-7269용 수정된 msf 모듈 실제 경로 길이가 19가 아니거나 호스트 바인딩이 있는 경우 작동하지 않는 문제를 수정했습니다. 옵션 추가: PhysicalPathLength, HttpHost 테스트용: 호스트 실제 경로: c:\inetpub\ , 길이=11 root@kitploit: msf use exploit/windows/iis/cve-2017-7269 msf exploitcve-2017-7269 show options Module options exploit/windows/iis/cve-2017-7269:...

CVE-2026-42945-nginx-rift-poc

NGINX Rift — CVE-2026-42945 CVE-2026-42945 에 대한 RCE 개념 증명입니다. 이는 2008년에 도입된 NGINX의 ngxhttprewritemodule의 심각한 힙 버퍼 오버플로입니다. rewrite ... ?... + set 캡처 조합을 사용하는 서버에 대해 인증되지 않은 원격 코드 실행을 가능하게 합니다. 원본 취약점 공개: depthfirst — 자동 소스 감사 시스템을 통해 CVE-2026-42946, CVE-2026-40701, CVE-2026-42934와 함께 발견되었습니다...

Security Bulletin: Impacted IBM Optim 1.0.0 and 1.1.0  by vulnerabilities in Apache Tika PDF parser module

Summary IBM Optim versions 1.0.0 and 1.1.0 include open-source package Apache Tika that is affected by a critical vulnerability. IBM Optim 1.2.0 resolves this vulnerability by upgrading the affected open-source dependency to a fixed version. Vulnerability Details CVEID:CVE-2025-54988 DESCRIPTION:...

ModuleStomping

모듈 스톰핑에 관한 Countercept 연구 1부 - https://blog.f-secure.com/hiding-malicious-code-with-module-stomping 참조. 관련 블로그 게시물의 전체 텍스트는 Documentation 디렉토리에서 확인할 수 있습니다...

CVE-2025-57819-FreePBX-RCE2Root

CVE-2025-57819 — FreePBX SQLi → RCE → Root CVE-2025-57819 のフルチェーン PoC です。FreePBX の endpoint モジュールにおける認証不要のエラーベース SQL インジェクションが、cron ジョブインジェクションと incron 権限昇格を経由して root シェルへと連鎖します。 許可されたテストおよび研究目的のみに使用してください。所有していないシステムに対して使用しないでください。 動作概要 root@kitploit: SQLi EXTRACTVALUE → INSERT cron job → webshe...