CVE-2024-48990-Exploit

CVE-2024-48990 익스플로잇 제가 이 N-day를 재발견하게 된 경위와 이에 대한 나만의 익스플로잇을 제작한 전체 과정에 대한 자세한 글은 제 블로그에서 확인할 수 있습니다. 기본적으로, 공격자가 제어하는 디렉터리에 이 저장소를 git clone 하고, export PYTHONPATH=를 실행한 다음, 해당 PYTHONPATH 값이 설정된 상태에서 main.py를 실행하면 됩니다. 그런 다음 127.0.0.1:1337에서 netcat 리스너를 설정하고, 시스템에서 cron 작업 또는 시스템 관리자가 sudo apt...

CVE-2026-49417_1day_LPE_exploit

이 저장소에는 README가 없습니다...

CVE-2024-4761

CVE-2024-4761 고위험 CVE-2024-4761 익스플로잇 Google은 Chrome 브라우저에서 CVE-2024-4761로 추적되는 고위험 제로데이 취약점 취약점을 해결하기 위해 긴급 보안 업데이트를 배포했습니다. 이 취약점은 Google 웹 브라우저의 V8 JavaScript 엔진에 존재하는 out-of-bounds write메모리 범위를 벗어난 쓰기 문제입니다. CVE-2024-4761 패치 완료 Stable 채널은 Mac 및 Windows용 124.0.6367.207/.208, Linux용...

CVE-2019-18634

CVE-2019-18634 N-Day 익스플로잇 슬라이드 https://docs.google.com/presentation/d/11DpUy9LlHeuPRSgzaTARHPwlq01vyyqbnJURlG9Ss/edit?usp=sharing 요구 사항 Ubuntu 20.04 sudo 1.8.25 수동 빌드 방법은 아래 참조 Python3 pwntools pwfeedback 활성화 root@kitploit: sudo visudo 다음 줄을 root@kitploit: Defaults envreset 다음과 같이 변경합니다...

o3_finds_cve-2025-37899

이것은 제 블로그 게시물 How I used o3 to find CVE-2025-37899, a remote zeroday vulnerability in the Linux kernel’s SMB implementation과 관련된 아티팩트 저장소입니다. 자세한 내용은 해당 게시물을 참조하세요...

CVE-2023-21674

2023년 최초의 실제 환경 0-day 🔥 CVE-2023-21674는 Avast가 발견한 Windows ALPCAdvanced Local Procedure Call의 취약점으로, 브라우저 샌드박스 이스케이프를 유발하고 공격자가 SYSTEM 권한을 획득할 수 있게 합니다. root@kitploit: kd !analyze -v Bugcheck Analysis PAGEFAULTINNONPAGEDAREA 50 Invalid system memory was referenced. This cannot be protected by...

CVE-2024-4040-CrushFTP-File-Read-vulnerability

CVE-2024-4040: CrushFTP ファイル読み取りの脆弱性 概要 2024年4月19日、管理ファイル転送ベンダーであるCrushFTPは、10.7.1および11.1.0より前のバージョン、ならびにレガシーな9.x系バージョンに影響を及ぼす新しいゼロデイ脆弱性を、プライベートメーリングリストで開示しました。当初、ベンダーによるCVEの割り当てはありませんでしたが、2024年4月22日に第三者機関であるCVE Numbering Authority（CNA）がCVE-2024-4040を発行しました。...

CVE-2023-28252

2022년 2월부터 Trend Micro의 연구에 따르면 Windows 0-day 취약점을 사용하는 것으로 보이는 새로운 랜섬웨어가 보고되었습니다. 이 랜섬웨어에 대한 자세한 정보는 이 링크에서 확인할 수 있습니다. Kaspersky의 분석에 따르면 Nokoyawa 랜섬웨어 그룹은 2022년 6월부터 CLFSCommon Log File System 드라이버를 대상으로 하는 유사하지만 뚜렷한 특징을 가진 다른 익스플로잇을 사용했으며, 모두 단일 익스플로잇 개발자와 연결되어 있습니다. 2023년 4월 Microsoft가 패치를...

threat-team

Google 위협 인텔리전스 그룹 알림: 이 저장소는 더 이상 유지 관리되지 않습니다. 최신 침해 지표IOC 및 위협 연구에 대해서는 Google Cloud Threat Intelligence 블로그와 무료 Google Threat Intelligence / VirusTotal 컬렉션을 참조하십시오. 이 저장소에는 2021년부터 2026년 초까지 Google에서 게시한 공개 블로그 게시물 및 보고서와 관련된 침해 지표IoC가 포함되어 있습니다. IoC는 연도별로 정리되어 있으며, 각 폴더는 특정 블로그 게시물 또는 보고서와...

mass_cve-2021-41773

masscve-2021-41773 MASS CVE-2021-41773 スクリーンショット 使用方法 ! python3 -m pip install requests pyyhon3 cve-2021-41773.py urlist.txt pool 注記 ! 結果は自動的に vuln.txt に保存されます 共通ディレクトリは https://github.com/justakazh/masscve-2021-41773/blob/4579bdbbda666b47b40116518d3fc5729574a2f8/cve-2021-41773.pyL49 で追加できます 参照...

CVE-2022-22963

CVE-2022-22963 CVE-2022-22963 PoC https://github.com/chaosec2021/Spring-cloud-function-SpEL-RCE/blob/main/SpelRCEPOC.py 을를 영어 번역 및 탐지를 위해 약간 수정했습니다. 기본적으로 대상에서 whoami가 실행되고 취약한 URL 목록을 포함하는 vulnerable.txt 파일이 생성됩니다. 추가 정보...

anamnesis-release

Anamnesis: LLM 익스플로잇 생성 평가 이 저장소는 취약점 보고서에서 LLM 에이전트가 익스플로잇 완화 조치가 있는 환경에서 어떻게 익스플로잇을 생성하는지 연구하기 위한 평가 프레임워크를 포함합니다. 버그 리포트와 개념 증명 트리거가 주어지면 에이전트는 취약한 소프트웨어를 분석하고 다양한 보안 완화 조치를 우회하는 작동하는 익스플로잇을 생성합니다. 실험에서는 QuickJS의 제로데이 취약점을 출발점으로 사용한 후, Opus 4.5와 GPT-5.2를 기반으로 구축된 에이전트에게 익스플로잇을 생성하도록 요청했습니다. 실험...

CVE-2022-30190-follina-Office-MSDT-Fixed

'Follina' MS-MSDT n-day Microsoft Office RCE—수정 버전 https://github.com/chvancooten/follina.py 프로젝트를 기반으로 수정했으며, docx 템플릿 파일을 직접 지정할 수 있어 실전 피싱에 활용하기 편리합니다. 피싱용 Word 문서를 직접 편집한 후 -f 매개변수로 지정하기만 하면 됩니다. 사용법: root@kitploit: usage: follina.py -h -m binary,command -b BINARY -f FILE -c COMMAND -u URL -H...

Detection-struts-cve-2017-5638-detector

🚨 Apache Struts CVE-2017-5638 のリアルタイム異常検知 ストリーミング分析と確率的データ構造に基づくゼロデイエクスプロイト検知 📌 プロジェクト概要 このプロジェクトは、既知のシグネチャやパターンに依存せずに、Apache Struts の脆弱性 CVE-2017-5638 を介した RCE（リモートコード実行）エクスプロイト を検出するように設計されたリアルタイム異常検知システム です。 CVE-2017-5638 は、2017年のEquifax攻撃...

CLFS

CLFS攻撃 - CVE-2023-28252 2022年2月以降、Trend Microが実施した調査によると、Windowsの0-day脆弱性を利用していると思われる新しいランサムウェアが報告されました。このランサムウェアの詳細は、このリンクからご覧いただけます。Kasperskyの分析によると、Nokoyawaランサムウェアグループは、2022年6月以降、Common Log File System CLFS ドライバを標的とした他のエクスプロイトを使用しており、類似しているものの異なる特性を持ち、すべて単一のエクスプロイト開発者に結び付けられています。 @fortra @mcaf...

rxerium-templates

제로데이 및 실제 환경에서 활발히 악용되는 취약점 에 중점을 둔 144개 이상의 Nuclei 템플릿 선별 컬렉션으로, 몇 가지 기타 템플릿도 포함합니다. 템플릿은 수동 탐지 기법버전/날짜 매칭을 사용하며 연도별로 정리되어 있어 쉽게 탐색할 수 있습니다. ⚠️ 참고: 날짜 매칭은 버전 탐지보다 신뢰도가 낮을 수 있습니다. 주의해서 사용하세요. 📊 통계 총 템플릿: 144개 143개 완료, 1개 작업 중 적용 범위: 2013-2026 | 평균 CVSS: 8.3 | CISA KEV: 70 심각도: Critical: 85 | High:...

CVE-2025-30400

CVE-2025-30400 概念実証: Windows DWM Use-After-Free UAF プロジェクト概要 このリポジトリは CVE-2025-30400 概念実証 を提供する Python プログラムであり、Microsoft Windows Desktop Window Manager DWM Core Library CVE-2025-30400 で報告されたような Use-After-Free UAF 権限昇格ゼロデイ脆弱性 の影響を示すためのものです。この重大な脆弱性は 2025 年 5 月に実際に悪用され、攻撃者が SYSTEM 権限昇格を達成できるものでした。...

T3MP3ST

🌩️ T3MP3ST 🌩️ root@kitploit: ▄▄▄█████▓▓█████ ███▄ ▄███▓ ██▓███ ▓█████ ██████ ▄▄▄█████▓ ▓ ██▒ ▓▒▓█ ▀ ▓██▒▀█▀ ██▒▓██░ ██▒▓█ ▀ ▒██ ▒ ▓ ██▒ ▓▒ ▒ ▓██░ ▒░▒███ ▓██ ▓██░▓██░ ██▓▒▒███ ░ ▓██▄ ▒ ▓██░ ▒░ ░ ▓██▓ ░ ▒▓█ ▄ ▒██ ▒██ ▒██▄█▓▒ ▒▒▓█ ▄ ▒ ██▒░ ▓██▓ ░ ▒██▒ ░ ░▒████▒▒██▒ ░██▒▒██▒ ░ ░░▒████▒▒██████▒▒ ▒██▒ ░...

CVE-2022-30190---Follina---Poc-Exploit

Follina - CVE-2022-30190 Follina는 Office 제품에서 코드 실행을 허용하는 제로데이 취약점입니다. 설치 root@kitploit: git clone https://github.com/WesyHub/CVE-2022-30190---Follina---Poc-Exploit.git 사용법 예시 : root@kitploit: python3 FollinaSploit.py -c calc -o poc.docx -p 80 doc 또는 rtf 파일을 대상에게 전송하십시오. Office 2019에서 테스트되었습니다. 출...

CVE-2025-53770

Divine Absolute - CVE-2025-53770 エクスプロイトツール 概要 Divine Absolute は、CVE-2025-53770 を標的とした、ウィザード駆動の高度なPythonエクスプロイトツールです。これは、オンプレミスのMicrosoft SharePoint Server（2016、2019、Subscription Edition）における、認証不要のリモートコード実行（RCE）の脆弱性（CVSS 9.8、クリティカル）です。この脆弱性は2025年7月19日にゼロデイとして公開され、/layouts/15/ToolPane.aspx...