CVE-2022-42889

🚀 CVE-2022-42889 Text4Shell 익스플로잇 Apache Commons Text 1.10.0 미만 버전에서 발생하는 치명적인 원격 코드 실행 취약점인 CVE-2022-42889Text4Shell을 위한 Python 익스플로잇입니다. 📋 목차 설명 취약점 세부 정보 영향을 받는 버전 익스플로잇 기능 요구 사항 사용법 예제 작동 방식 탐지 완화 참고 자료 면책 조항 📝 설명 이 익스플로잇은 StringLookup 인터폴레이터가 처리하는 특수하게 조작된 입력 문자열을 통해 원격 코드 실행RCE을 허용하는 Apache...

REACT-CVE-2025-55182-Lab

React-2025 CTF Lab: CVE-2025-55182 概要 このリポジトリには、教育目的およびセキュリティ研究 のために厳密に設計された Capture The Flag CTF ラボが含まれています。 この環境は、脆弱な Next.js 16 のモック EC ストアフロント（“Quantum Supplies”）を特徴としており、React Server Components Flight プロトコル内の深刻なデシリアライゼーション脆弱性である CVE-2025-55182 を実演し、悪用を練習するために特別に構築されています。 詳細な Notion...

CVE-2025-55182-Researching-process

CVE-2025-55182 연구 저장소 윤리적 고지 이 저장소는 방어적 사이버보안 연구 및 교육 목적으로만 사용됩니다. 모든 콘텐츠는 다음에 중점을 둡니다: 방어 목적의 취약점 이해 탐지 메커니즘 개발 완화 전략 구현 보안 인식 제고 승인되지 않은 접근, 악의적 활동 또는 불법적인 목적으로 이 정보를 사용하지 마십시오. 개요 이 저장소는 CVE-2025-55182 에 대한 포괄적인 연구 및 문서를 포함하며, 적절한 방어 및 완화를 위해 철저한 분석과 이해가 필요한 취약점입니다. 빠른 링크 기술 분석 랩 설정 가이드 탐지 규칙 ...

HTB-Facts-Writeup

HackTheBox — Разбор машины Facts Информация о машине Поле| Детали ---|--- Имя| Facts ОС| Linux Сложность| Easy Релиз| Season 10 Снята| No Обзор цепочки атак root@kitploit: Recon → Web Enumeration → CVE-2025-2304 Mass Assignment → S3/MinIO Credential Leak → SSH Key Extraction → Passphrase Cracking...

CVE-2022-37969PoC

目次 はじめに これは Windows エクスプロイトに関する一般的な側面を明確にするために作られました。CVE-2022-37969 に適用される基本概念を説明します。最終結果は動作する PoC です。CVE のすべての側面を明確にするものではありませんが、再利用可能なコード片を提供し、多くの一般的なエクスプロイトに見られるメカニズムを説明します。 対象ユーザーは、テストして Windows 内部の基本を理解するための動作する概念実証ソースコードを求める、初心者のリバースエンジニア、エクスプロイト開発者です。さらなる学習のための参照点を提供します。 要件:...

CVE-2024-36991-Splunk

CVE-2024-36991 — Splunk 경로 탐색 Windows에서 Splunk Enterprise 경로 탐색 취약점에 대한 대화형 PoC입니다. 취약점 정보...

CVE_2025_68413-4

CVE202568413-4 CVE-2025-68413 및 CVE-2025-68414에 대한 공개 정보 및 PoC...

CTT-HEARTBLEED-Temporal-Resonance-Memory-Leak-Exploit-Heartbleed-CVE-2014-0160

CTT-HEARTBLEED-Temporal-Resonance-Memory-Leak-Exploit-Heartbleed-CVE-2014-0160 HeartbleedCVE-2014-0160는 인접 메모리를 유출하여 치명적이었습니다. CTT-Heartbleed는 더 나아가 33계층 시간 공명을 사용하여 특정 메모리 영역을 시간에 걸쳐 매핑, 재구성 및 추출하며, 단순한 인접 버퍼를 넘어섭니다. 🕰️ CTT-Heartbleed v2.0: 시간 공명 메모리 추출 대상: OpenSSL 1.0.1 - 1.0.1f CVE-2014-0160 CT...

CVE-2026-91039

creationtimestamp| type| source ---|---|--- 2026-09-17 17:10:08+00:00| seen| https://bsky.app/profile/stackflag.bsky.social/post/3mvq5hk7kh22j 2026-09-17 17:38:22+00:00| seen| https://bsky.app/profile/cve.skyfleet.blue/post/4tot6uxgxsh3z 2026-09-17 18:10:04+00:00| seen|...

CVE-2026-44235

rabbitmq-c is a C-language AMQP client library for RabbitMQ. Prior to 0.16.0, a malicious AMQP server can send an undersized HEADER or METHOD frame during client login and cause unsigned sizet underflow in amqphandleinput in librabbitmq/amqpconnection.c. The parser subtracts HEADERSIZE, fixed...

shellshock-poc

Shellshock-Exploit 이 익스플로잇은 bash 버전 1.14부터 4.3까지 존재하는 Shellshock 취약점CVE-2014-6271을 악용합니다. 사용법: python3 ./exploit.py -t -u -a -p 예시: python3 ./exploit.py -t 10.10.10.15 -u /cgi-bin/vulnerable -a 10.10.10.7 -p 4443 취약점에 대한 추가 정보: https://cve.mitre.org/cgi-bin/cvename.cgi?name=cve-2014-6271...

cve-test-coredns-fork

В этом репозитории нет README...

apache-cve-2021-41773-lab

Apache 2.4.49 パストラバーサルラボ — CVE-2021-41773 クローン root@kitploit: git clone https://github.com/zubairahm3d/apache-cve-2021-41773-lab.git cd apache-cve-2021-41773-lab chmod +x apachelab.sh 使い方 脆弱なサーバーを起動: root@kitploit: ./apachelab.sh choose option 1 手動エクスプロイト: root@kitploit: curl --path-as-is...

MegaQuagga_Pentesting_Report

MegaQuagga 침투 테스트 보고서 이 저장소는 WordPress 환경을 대상으로 수행된 전체 웹 애플리케이션 침투 테스트를 포함합니다. 평가에는 취약점 발견, 익스플로잇, 사후 익스플로잇, 실제 공격 영향에 대한 문서화가 포함됩니다. 🔍 프로젝트 개요 대상: 취약한 Social Warfare 플러그인이 실행 중인 WordPress 환경 익스플로잇된 CVE: CVE-2019-9978 공격 유형: 인증되지 않은 원격 코드 실행RCE 사용 도구: Burp Suite, Metasploit, Netcat, Linux,...

cve-2026-0013-exploit

このリポジトリには README がありません。...

vsftpd2.3.4-backdoor-exploit

vsftp2.3.4-backdoor-exploit Exploit de backdoor de vsftpd 2.3.4 CVE-2011-2523 Requisitos Se recomienda Python 3.11+ Paquete de Python psutil Instalación Windows 1. Asegúrate de que Python esté instalado: root@kitploit: py --version 2. Instala las dependencias: root@kitploit: py -m pip install...

Fortinet-FortiWeb-Fabric-Connector-CVE-2025-25257-Detection

CVE-2025-25257 탐지 엔지니어링 저장소 개요 이 저장소는 Fortinet FortiWeb Fabric Connector 버전 7.0부터 7.6.x까지의 사전 인증 SQL 인젝션 취약점인 CVE-2025-25257 에 대한 프로덕션 준비 탐지 엔지니어링 콘텐츠를 제공합니다. 성공적인 익스플로잇은 사전 인증 없이 원격 코드 실행으로 이어질 수 있습니다. 이 콘텐츠는 방어 목적으로만 사용됩니다. 이는 보안 운영 센터SOC 팀, 탐지 엔지니어, 위협 헌터를 대상으로 합니다. 무기화된 익스플로잇 코드는 포함되어 있지 않습니다...

Metasploit-Wordpress-Canto-Exploit-RCE

Metersploit exploit module canto RCE CVE-2024-25096 & CVE-2023-3452 このエクスプロイトは、RFI脆弱性CVE-2024-25096およびCVE-2023-3452のproof-of-workエクスプロイトであり、攻撃者がターゲット上に対話型リモートシェルセッションを確立することを可能にします。 CVE-2024-25096は、abspathパラメータを悪用し、includeonce文を介してリモートファイルインクルージョンを許可します。...

exploit_cms_fuel

Fuel CMS 1.4.1 - 원격 코드 실행 RCE 익스플로잇 이 저장소는 Fuel CMS 버전 1.4.1 에 대한 익스플로잇의 Python 3 구현을 포함합니다. 이 스크립트는 CVE-2018-16763 을 활용하며, 이 취약점은 filter 및 preview 매개변수의 부적절한 입력 검증으로 인해 PHP 코드 평가 및 사전 인증 원격 코드 실행이 가능합니다. ⚠️ 면책 조항 이 도구는 교육 목적과 승인된 침투 테스트 전용입니다. 명시적 허가 없이 시스템에 대해 실행하는 것은 불법입니다. 🛠 기능 Python 3 최적화: 최...

ip2

@bybrave/ip2 Node.js용 IP 주소 유틸리티인 ip의 관리되는 포크입니다. 패치되지 않은 SSRF 권고를 수정했습니다. 원본 패키지는 월 약 3800만 회 다운로드, 2024년 2월 이후 릴리스가 없으며, 모든 게시된 버전 에 영향을 미치는 HIGH 심각도 권고CVE-2024-29415 / GHSA-2p57-rm9w-gvfp가 있어 설치할 때마다 npm audit이 실패합니다. 이 포크는 정규식을 패치하는 대신 근본 원인을 수정합니다. root@kitploit: npm install @bybrave/ip2...