CyberResponders

CyberResponders: A Terminal Game CyberResponders is a terminal-based cybersecurity training game that enables players to respond to different cyber incident scenarios. Here, they have five chances to enter the correct command before the system becomes completely compromised, resulting in a game...

Teldat-Router-CVE-2022-POC

Teldat 라우터 CVE-2022-39996 & CVE-2022-39997 POC Teldat RS123 / RS123w 라우터에서 발견된 두 가지 취약점에 대한 개념 증명PoC입니다. 개요 CVE ID| 유형| CWE| CVSS| 심각도 ---|---|---|---|--- CVE-2022-39996| 반사형 XSS| CWE-79| 6.1| 중간 CVE-2022-39997| 약한 암호| CWE-521| 9.8| 심각 영향 받는 제품: Teldat RS123, RS123w 라우터 CVE-2022-39997 - 약한 암호 설명...

zeek-netsupport-detector

NetSupport 배경 https://unit42.paloaltonetworks.com/cortex-xdr-detects-netsupport-manager-rat-campaign/ 테스트 PCAP: https://app.any.run/tasks/b5d9853f-0dca-45ef-9532-83feeedcbf42 예제: root@kitploit: $ zeek -Cr b5d9853f-0dca-45ef-9532-83feeedcbf42.pcap $ cat notice.log separator \x09 setseparator ,...

CVE-2017-0213-

CVE-2017-0213 CMD에서 관리자 권한을 얻기 취약 대상 제품| 버전| 업데이트| 테스트 ---|---|---|--- Windows 10| | | √ Windows 10| 1511| | Windows 10| 1607| | Windows 10| 1703| | √ Windows 7| | SP1| √ Windows 8.1| | | Windows RT 8.1| | | Windows Server 2008| | SP2| Windows Server 2008| R2| SP1| Windows Server 2012| | | Window...

CVE-2024-48208

CVE-2024-48208 이 저장소에는 단순한 OOBOut-of-bound 읽기가 어떻게 jail 탈출과 손상된 접근 제어로 이어질 수 있는지에 대한 PoC 개발과 관련된 모든 작업이 포함되어 있습니다. 취약점 정보 원래 CVE 설명은 다음과 같습니다: 공식 저장소의 Github PR은 ls.c 파일의 domlsd 함수가 OOB 읽기 취약점에 노출되는 방식을 자세히 설명합니다. base 포인터의 검증되지 않은 증가로 인해 포인터가 cmd 버퍼 외부의 버퍼를 가리킬 수 있으며, 이는 1053 및 1054 라인에서 확인할 수...

CVE-2023-21752

CVE-2023-21752 Windows Backup 서비스의 임의 파일 삭제 취약점에 대한 PoC입니다. https://msrc.microsoft.com/update-guide/vulnerability/CVE-2023-21752 이 저장소에는 두 가지 익스플로잇이 포함되어 있습니다: v1 - 사용자가 선택한 파일을 삭제합니다. v2 - 임의 삭제를 악용하여 상승된 cmd 셸을 실행하려고 시도합니다. 매우 안정적이지 않으며, 여러 번 실행해야 할 수 있습니다. 물리적 머신에서 더 잘 작동합니다...

CVE-2025-24813-apache-tomcat

CVE-2025-24813 Nuclei 템플릿 CVE-2025–24813 root@kitploit: nuclei -l list.txt -t CVE-2025–24813.yaml 셸 실행 root@kitploit: http://target.com/updates.jsp?cmd=whoami...

CVE-2021-21551

CVE-2021-21551 を悪用した System cmd 作成による LPE エクスプロイト Windows 11 21H2 22000.1335 でテスト済み。...

Flerken

Flerken 소개 명령줄 난독화CLOB 는 파일리스 악성코드나 "Living off the Land" 방식의 공격자에게 무시할 수 없는 요소임이 입증되었습니다. 실제로 수십 개의 난독화 도구가 존재하는 반면, 이에 대한 적절한 대응 도구는 거의 찾아보기 어렵습니다. 이 발표에서는 WindowsPowershell 및 CMD와 LinuxBash 명령어 모두에서 작동하는 난독화 탐지 접근 방식인 Flerken을 소개합니다. 현재까지 알려진 바로는, Flerken이 크로스 플랫폼 난독화 탐지 기능을 지원하는 첫 번째 솔루션입니다. ...

CVE-2024-23692

CVE-2024-23692 BURP POC root@kitploit: GET /?n=%0A&cmd=ipconfig+/all&search=%25xxx%25url:%password%.exec|.?cmd.|timeout=15|out=abc..?n..?n.RESULT:.?n..^abc.====.?n. HTTP/1.1 Host: xxxx User-Agent: Mozilla/5.0 X11; Linux x8664; rv:109.0 Gecko/20100101 Firefox/115.0 Accept:...

CVE-2019-8014

CVE-2019-8014에 대한 간단한 분석입니다. Poc와 exp를 포함합니다. Shellcode는 계산기 또는 CMD 창을 띄우는 것입니다. 기억나지 않습니다. 참고: my.7z는 취약점을 트리거하는 데 필요한 bmp 이미지입니다. 파일이 너무 커서 압축했습니다...

CMD_Bypass_Assessment

CMD Bypass Method Analysis CMD Bypass Method Analysis is a PowerShell script that automatically tests CMD bypass methods on Windows systems and evaluates the results. The script checks for various CMD bypass methods and saves the results to a text file, providing security recommendations. Use To...

K8tools

K8tools Declaration: The tools are for security research or authorized penetration only. Any illegal use is at your own risk. Download: https://github.com/k8gege/K8tools Documentation: http://k8gege.org/p/72f1fea6.html PS: Updated irregularly. The files are relatively large, please download on...

CVE-2024-24576-PoC-Python

CVE-2024-24576-PoC-파이썬 여기에 공개된 취약점의 빠른 PoC: https://flatt.tech/research/posts/batbadbut-you-cant-securely-execute-commands-on-windows/ 스크립트를 실행하면 BAT 파일에 전달할 인수를 요청합니다. 스크린샷에서 볼 수 있듯이, "를 추가하면 Windows에서 cmd를 호출하는 기본 API를 이스케이프하여 임의 명령 실행이 가능해집니다. 이 경우에는 calc.exe가 실행되었습니다. 물론 이 코드 자체는 악성 코드가 아닙니다...

CVE-2022-25226

ThinVNC 1.0b1 - 인증 우회를 통한 원격 코드 실행 CVE-2022-25226 저자: krill-x7 참조: https://fluidattacks.com/advisories/sinatra 개요 ThinVNC 1.0b1에는 인증 우회 취약점CVE-2022-25226이 존재하며, 원격 공격자가 인증 없이 백엔드와 상호작용할 수 있습니다. 노출된 /cmd 엔드포인트를 활용하여 공격자는 키 입력을 시뮬레이션하고, PowerShell을 열고, AMSI를 우회하고, 임의의 명령을 실행할 수 있습니다—궁극적으로 원격 코드...

CVE-2026-26331

yt-dlp の --netrc-cmd を介した任意コマンドインジェクション 深刻度: 高 CVSS 8.8 影響を受けるソフトウェア: yt-dlp = 2023.06.21、 修正バージョン: 2026.02.21 アドバイザリ: GHSA-g3gw-q23r-pgqm CVE: CVE-2026-26331 概要 yt-dlp の --netrc-cmd コマンドラインオプション（または Python API パラメータ netrccmd）は、悪意を持って細工された URL...

xz

xz — ポータブルバイナリ配布 xz-utils @ 5.8.3 （CVE-2024-3094 修正後）のベンダリング版 — x-cmd パッケージエコシステム向けのポータブルバイナリ配布。 インストール root@kitploit: macOS / Linux anywhere with x: x eget x-cmd-build/xz --to /usr/local/bin/xz Manual: 1. Go to https://github.com/x-cmd-build/xz/releases 2. Download the asset matching your platfo...

CVE-2024-29269-EXPLOIT

CVE-2024-29269 - Telesquare TLR-2005KSH 원격 코드 실행 RCE Telesquare TLR-2005Ksh 버전 1.0.0 및 1.1.4에서 Cmd 매개변수를 악용하여 공격자가 임의의 시스템 명령을 실행할 수 있는 문제가 확인되었습니다. 이 취약점으로 인해 승인되지 않은 개인이 영향을 받는 시스템에서 명령을 실행하여 무단 액세스 또는 기타 악의적인 활동을 수행할 수 있습니다. 개념 증명 PoC 익스플로잇 교육 목적으로만 취약점을 시연하기 위한 개념 증명PoC 익스플로잇이 제공됩니다. 이 익스플로잇을...

cmd/go: golang: Go 'go bug' command: Arbitrary file overwrite via symlink attack

A flaw was found in the 'go bug' command within the Go programming language tools. This command writes to temporary files with predictable names. A local attacker with access to the system's temporary directory could exploit this by creating a symbolic link symlink with one of these predictable...

CVE-2024-23692_Exploit

CVE-2024-23692 / Codice Exploit È stata scoperta una vulnerabilità nelle versioni HFS 2.3 e inferiori che consente di inviare comandi CMD al server per eseguirli. Dettaglio: https://asec.ahnlab.com/ko/74113/ Questo codice è solo a scopo educativo e la responsabilità legale per l'abuso ricade...