CVE-2022-22963

CVE-2022-22963 CVE-2022-22963 을 이용한 원격 코드 실행으로 Spring Cloud 서비스를 공격합니다. 면책사항: 이 프로그램은 교육 목적으로만 제공됩니다. 작성자는 이 프로그램 사용에 대한 책임을 지지 않습니다. 사용에 따른 모든 위험은 사용자 본인에게 있습니다. 사용법 root@kitploit: ./CVE-2022-22963 -h Usage: CVE-2022-22963 OPTIONS Application Options: -u, --target-url= Target/Host url where...

SSRF-CVE-2023-22493

SSRF-CVE-2023-22493 CVE-2023-22493 분석...

CVE-2024-50379-nuclei

CVE-2024-50379 최신 Apache Tomcat CVE-2024-50379 취약점 테스트...

CVE-2013-1965

CVE-2013-1965 Apache Struts 2에 영향을 미치는 CVE-2013-1965 취약점에 대한 개념 증명 익스플로잇...

f5scan

f5scan F5 BIG IP Scanner for CVE-2020-5902 - bt0 작성 취약점에 대한 자세한 정보: https://support.f5.com/csp/article/K52145254?sf235665517=1 요구 사항: python3+ shodan colorama urlopen pyOpenSSL $ pip3 install -r requirements 옵션 root@kitploit: -h, --help show this help message and exit -H HOST, --host HOST IP or...

CVE-2022-24086

CVE-2022-24086 CVE-2022-24086의 PoC root@kitploit: var this.getTemplateFilter.addAfterFilterCallback"system".filter"whoami"...

CVE-2021-38647-noimages

CVE-2021-38647 일명 'OMIGOD' CVE-2021-38647 일명 OMIGOD 익스플로잇 시도를 탐지하는 Zeek 패키지입니다. https://corelight.com/blog/detecting-cve-2021-38647-omigod https://www.wiz.io/blog/omigod-critical-vulnerabilities-in-omi-azure https://msrc.microsoft.com/update-guide/vulnerability/CVE-2021-38647 익스플로잇 익스플로잇은 단순히...

CVE-2019-19781

CVE-2019-19781 Citrix ADC Netscaler가 CVE-2019-19781에 취약한지 테스트하는 간단한 POC 사용법 : python 기본적으로 tor 기본 포트 -- 127.0.0.1:9050 PySocks, requests 및 urllib3가 필요합니다. 보안 권고 https://support.citrix.com/article/CTX267027...

BotCon

BotCon Attlasian Confluence 무인증 원격 코드 실행 OGNL 인젝션, CVE-2022-26134 2022년 6월 2일, Atlassian은 Confluence Server 및 Data Center 애플리케이션에 대한 보안 권고를 발표하며 치명적인 심각도의 인증되지 않은 원격 코드 실행 취약점을 강조했습니다. 이 OGNL 인젝션 취약점은 인증되지 않은 사용자가 Confluence Server 또는 Data Center 인스턴스에서 임의의 코드를 실행할 수 있게 합니다. 이 내용을 꼭 읽으세요! 주의해서...

CVE-2024-0509

이 저장소에는 README가 없습니다...

cve-2024-0582

CVE-2024-0582를 위한 PoC iouring 인터페이스를 공부하면서 CVE-2024-0582에 대한 PoC를 만들기로 결정했습니다. 이 작업은 모두 CVE 정보, 패치, 그리고 iouring과 관련된 몇몇 다른 분석 글들에서 직접 파생되었습니다. 특히 Chompie의 CVE-2021-41073 분석 글에서 많은 부분을 참고했습니다...

CVE-2021-21315

CVE-2021-21315...

f5-waf-enforce-sig-CVE-2021-44228

f5-waf-enforce-sigs-CVE-2021-44228 이 도구는 BIG-IP ASM 장치의 모든 정책에 대해 CVE-2021-44228 관련 시그니처를 적용합니다. 개요 이 스크립트는 아래 목록에 있는 CVE-2021-44228 관련 모든 시그니처를 Adv. WAF/ASM의 모든 정책에서 차단 모드로 적용합니다. sigs = '200104768', '200104769', '200004450', '200004451','200004474','200104770','200104771'...

cve-2017-7529

CVE-2017-7529 이 부분은 Cved의 일부입니다: 취약한 도커 컨테이너를 관리하는 도구입니다. Cved: https://github.com/git-rep-src/cved 이미지 출처: https://github.com/cved-sources/cve-2017-7529 이미지 제작자: https://github.com/Medicean/VulApps/tree/master/n/nginx/1...

CVE-2025-53770-Vulnerable-Scanner

CVE-2025-53770 の事前エクスプロイト脆弱性チェック（Burp Suite Proxy 使用） このスクリプトは、カスタムペイロードを使用して SharePoint ホストのリストに対して CVE-2025-53770 の脆弱性をチェックし、すべてのリクエストを Burp Suite のプロキシ経由で送信して傍受・分析します。 特徴 単一または複数のターゲットに対して CVE-2025-53770 のチェックを行います。 カスタムペイロード（JSON ファイルから読み込み）を使用します。 リクエストを Burp Suite...

SpringCloudFunction-Research

SpringCloudFunction-Research CVE-2022-22963 연구 환경 vulfocus/spring-cloud-function-rce:latest 원인 Request Header의 spring.cloud.function.routing-expression 파라미터 구문 분석 문제로 인해 Payload 주입 공격이 발생합니다. 참고 https://hosch3n.github.io/2022/03/26/SpringCloudFunction%E6%BC%8F%E6%B4%9E%E5%88%86%E6%9E%90/...

Check-WP-CVE-2020-35489

Check-WP-CVE-2020-35489 CVE-2020-35489 CVE-2020-35489는 WordPress 플러그인 Contact Form 7 5.3.1 및 이전 버전에서 발견되었습니다. 이 취약점을 악용하면 공격자는 웹사이트에 허용된 업로드 가능한 파일 유형에 관한 모든 제한을 우회하여 모든 유형의 파일을 간단히 업로드할 수 있습니다. 약 500만 개의 웹사이트가 영향을 받은 것으로 추정됩니다. PoC는 사용자에게 업데이트할 시간을 주기 위해 2020년 12월 31일에 공개될 예정입니다. 참고...

CRIME-poc

CRIME-poc CRIME攻撃 : Juliano Rizzo氏とThai Duong氏によって発見された圧縮オラクル攻撃 CVE-2012-4929;...

Exploit-CVE-2014-4210-

멋진 걸로 시작해, 친구이걸 써서 F&CK 인간을 고통시키는 업그레이드: 1. 자가 복제 웜 : SSH 브루트포스/SMB 익스플로잇을 통해 연결된 모든 네트워크 로 확산됩니다. 2. MBR 덮어쓰기 : 파티션 테이블을 파괴하여 물리적 하드웨어를 벽돌로 만듭니다복구 불가. 3. 제로데이 RCE : 패치되지 않은 WebLogic 역직렬화 결함CVE-2024-666을 악용하여 즉시 루트 액세스 권한을 얻습니다. 4. C2 통합 : darkc2.com 서버를 통한 원격 제어—키로거/코인 마이너와 같은 추가 페이로드 를 배포합니다. 5...

abdal-anydesk-remote-ip-detector

AnyDesk IP 누출 취약점 CVE-2024-52940 🎤 README 번역 English Deutsch فارسی 📸 스크린샷 🎥 개념 증명 동영상 AnyDesk IP 누출 취약점 이 실제로 작동하는 모습을 보려면 아래 PoC 데모 동영상을 다운로드하세요: 📥 증명 01 다운로드 📥 증명 02 다운로드 추천 - 📥 증명 03 다운로드 이 동영상들은 취약점이 어떻게 작동하는지 보여주며, IP 주소 프라이버시에 미치는 단계와 영향을 설명합니다. 💎 소개...