CVE-2024-5932-web-ui

시작하는 방법 설치 root@kitploit: pip install -r ./requirement.txt 실행 root@kitploit: python3 ./app.py...

CVE-2018-4878

작성자 및 크레딧 작성자: Vincent Yiu @vysecurity 크레딧: @evi1cg: 테스트를 도와주고 동기부여를 유지해준 @smgoreli: 원본 Calc.exe PoC @kbandla: 그가 알고, 나도 알아요. ; 면책 조항 더 많은 Aggressor 스크립트 개발을 장려하기 위해 개발되었습니다. 승인된 침투 테스트에서만 사용하십시오! 설명 2017년 2월 이전 Shockwave Flash 플레이어 버전을 대상으로 CVE-2018-4878 익스플로잇을 사용하여 Internet Explorer 드라이브바이 공격을...

CVE-2021-22555

CVE-2021-22555...

CVE-2015-6967-EXPLOIT

CVE-2015-6967-EXPLOIT CVE-2015-6967 PoC 익스플로잇 이 Python 스크립트는 Nibbleblog 의 취약점CVE-2015-6967을 악용하여 취약한 대상에 리버스 셸을 업로드합니다. 스크립트는 대상 URL, 사용자 자격 증명, 사용자의 호스트 IP/포트를 입력받아 PHP 리버스 셸을 업로드하여 취약점을 익스플로잇합니다. 면책 조항 이 스크립트는 교육 목적으로만 제공됩니다. 불법적인 활동에 사용하지 마십시오. 소유하지 않거나 테스트 권한이 없는 시스템의 취약점을 테스트하거나 익스플로잇하기 전에 항...

apache-struts-v2-CVE-2017-5638

apache-struts-v2-CVE-2017-5638 POC funcional para CVE 2017-5638 Este repositorio contiene un ejemplo funcional en python que demuestra las capacidades de RCE de CVE 2017-5638. También se incluye como referencia el archivo WAR de Struts Showcase...

Netscaler-CVE-2026-8451

Netscaler-CVE-2026-8451...

CVE-2025-48384-test

명령줄 재현 root@kitploit: git clone --recursive https://github.com/beishanxueyuan/CVE-2025-48384-test.git GitHub 저장소 참조 수정 root@kitploit: git init repo git -C repo -c protocol.file.allow=always submodule add https://github.com/beishanxueyuan/CVE-2025-48384.git sub git -C repo mv sub $printf "sub\r" g...

CVE-2021-3493

CVE-2021-3493...

org.cowpoop.moooooo

org.cowpoop.moooooo 基于公开信息并使用 DirtyCOW CVE-2016-5195 漏洞利用程序的 Android APK 这目前是一个无法正常运行的应用程序 一旦测试成功，我将移除此内容...

sharepoint-deserialization-security-assessment

CVE-2026-45659 - Microsoft SharePoint Deserialization RCE 컨설턴트 스타일 사이버보안 보고서 SharePoint 역직렬화 위험에 대한 전문 취약점 평가 보고서로, 경영진 요약, 기술적 영향, 수정 및 완화 전략을 포함합니다. 📍 보고서 개요...

CVE-2022-37122-Exploit

CVE-2022-37122 경로 탐색 스캐너 Carel pCOWeb logdownload.cgi 경로 탐색 취약점CVE-2022-37122을 감지하기 위한 강력하고 기능이 풍부한 스캐너입니다. 보안 연구원과 공인된 침투 테스터를 위해 설계되었습니다. 🚨 중요 공지 교육 및 버그 바운티 전용 이 도구는 다음 용도로 사용됩니다: 교육 목적 공인된 보안 테스트 명시적 허가를 받은 버그 바운티 헌팅 절대 자신이 소유하지 않거나 명시적인 서면 허가 없이 테스트할 시스템에 이 도구를 사용하지 마십시오. ✨ 기능 🎯 안전한 기본 페이로드 ...

CVE-2017-5638_struts

Scott Campbell의 스크립트를 더 확장하고 더 복잡하게 만들었습니다 : "HTTPStrutsAttack"이 정찰을 100% 차단하지만, 취약한 시스템을 스캐너가 발견하면 스캐너를 차단하더라도 취약한 시스템이 HTTP 요청에 포함된 wget을 실행해 악성코드를 다운로드할 아주 작은 가능성이 여전히 존재합니다. wget URL에 있는 악성코드 다운로드 IP는 거의 항상 정찰 IP와 다르기 때문에 우리는 그 IP를 차단하지 않고 있습니다. 그래서 확장된 스크립트는 악성코드 다운로드 IP도 추출합니다. 1. 다음 알림을...

Mass-CVE-2023-3460

Mass-CVE-2023-3460 CVE 2023 3460 の大量スキャン。 使い方 mass-CVE-2023-3460.py list.txt クレジット https://github.com/gbrsh/CVE-2023-3460...

CVE-2021-41182-Tester

이 저장소에는 README가 없습니다...

wp2shell

wp2shell CVE-2026-63030 + CVE-2026-60137+poc 이 취약점은 악용하기가 그리 쉽지 않습니다. 데이터베이스 명령 실행: SELECT GROUPCONCATSCHEMANAME FROM INFORMATIONSCHEMA.SCHEMATA 참고: https://github.com/Icex0/wp2shell-poc 다만 여기에는 한 가지 문제가 있는데, 계정과 비밀번호 추가가 성공하지 않는다는 것입니다...

polkit-auto-exploit

polkit-auto-exploit Polkit CVE-2021-3560 자동 익스플로잇 PoC 요약 CVE-2021-3560은 polkit의 인증 우회 취약점으로, 권한이 없는 사용자가 DBus를 통해 권한 있는 메서드를 호출할 수 있게 해줍니다. 이 익스플로잇에서는 accountsservice에서 제공하는 두 가지 권한 있는 메서드CreateUser 및 SetPassword를 호출하여 권한 있는 사용자를 생성한 다음 비밀번호를 설정하고, 마지막으로 생성된 사용자로 로그인한 후 root로 권한 상승을 수행합니다...

scodescanner

SCodeScanner SCodeScanner stands for Source Code scanner where the user can scans the source code for finding the Critical Vulnerabilities. The main objective for this scanner is to find the vulnerabilities inside the source code before code gets published in Prod. Website for newreleases, new...

CVE-2022-22850

このリポジトリには README がありません。...

eternal_scanner

ETERNAL SCANNER 2.4 Eternal Scanner는 Eternal Blue 익스플로잇 CVE-2017-0144 및 Eternal Romance named pipe CVE-2017-0145를 위한 네트워크 스캐너입니다. 스크린샷 2.2 버전 새로운 기능 Eternal Romance 취약점 확인 escan -er Escan 데이터베이스 분할 결과 escan -l 동영상...

eternal_scanner

ETERNAL SCANNER 2.4 Eternal scanner is an network scanner for Eternal Blue exploit CVE-2017-0144 & Eternal Romance named pipe CVE-2017-0145 . Screenshots 2.2 Version New Implementations Eternal Romance Vulnerability check escan -er Escan Database Splited Results escan -l Video...