206 matches found
CVE-2025-29927
Next.js Middleware Bypass Checker | CVE-2025-29927 Zhero Web Security 의 연구에 기반하여 Next.js 애플리케이션이 미들웨어 우회CVE-2025-29927에 취약한지 자동으로 탐지하는 Bash 기반 자동화 도구입니다. 요구 사항 bash whatweb curl Debian/Ubuntu에서 다음과 같이 설치하세요: root@kitploit: sudo apt install whatweb curl 사용법 단일 URL 스캔 root@kitploit:...
CVE-2019-2618-
CVE-2019-2618 - 취약점 탐지 도구 프롬프트에 따라 서버 URL, 사용자 이름, 비밀번호를 순서대로 입력하십시오. 예: python3 CVE-2019-2618test.py http://127.0.0.1 root root123 코드는 response의 본문 내용을 반환합니다. 본문 내용에 제공된 URL을 통해 업로드 성공 여부를 확인할 수 있습니다. 프로그램 내에서 업로드된 파일 이름은 "test.jsp"입니다. 정상적으로 업로드되면 test.jsp는 "CVE-2019-2618testsucceed"로 표시됩니다...
CVE-2018-7422
CVE-2018-7422 nuclei -u http://target:8088 -t cve-2018-7422.yaml...
shellshocker-android
shellshocker-android bash를 실행하는 시스템이 CVE-2014-6271에 취약한지 감지하는 데 도움이 되는 Android 애플리케이션입니다. Stefano Belli, C Copyleft, 더 나아질 것이라고 생각되는 대로 공유, 재구축, 수정, 재배포하세요. Google+: http://plus.google.com/+StefanoBelli 웹사이트: http://www.inthebit.it 다음 업데이트가 준비되었습니다. 곧 업로드하겠습니다...
ADSelfService-Plus-RCE-CVE-2021-40539
ADSelfService-Plus-RCE-CVE-2021-40539 ADSelfService Plus RCE 취약점 탐지 도구 2차 개발 설명 ZOHO ManageEngine ADSelfService Plus는 ZOHO사의 Active Directory 및 클라우드 애플리케이션을 위한 통합 셀프 서비스 비밀번호 관리 및 싱글 사인온 솔루션입니다. 네트워크 매핑 fofa:"ADSelfService" app="ZOHO-ManageEngine-ADSelfService" header="JSESSIONIDADSSP"...
CVE-2023-20198-IOS-XE-Scanner
CVE-2023-20198-IOS-XE-Scanner PowerShell에서 단일 IP에 대한 단일 스레드 스캐너 개념을 보여주기 위한 매우 빠르고 간단한 PoC입니다. 실험실에서 테스트되었습니다. 사용 시 위험을 감수하세요! 다른 스캐너 python https://github.com/fox-it/cisco-ios-xe-implant-detection https://github.com/Shadow0ps/CVE-2023-20198-Scanner...
rebuff
Rebuff.ai 자가 강화형 프롬프트 인젝션 탐지기 Rebuff는 다중 계층 방어를 통해 AI 애플리케이션을 프롬프트 인젝션PI 공격으로부터 보호하도록 설계되었습니다. Playground • Discord • 기능 • 설치 • 시작하기 • 셀프 호스팅 • 기여 • 문서 면책 조항 Rebuff는 아직 프로토타입이며 프롬프트 인젝션 공격에 대해 100% 보호를 제공할 수 없습니다! 기능 Rebuff는 4가지 방어 계층을 제공합니다: 휴리스틱: 잠재적으로 악의적인 입력이 LLM에 도달하기 전에 걸러냅니다. LLM 기반 탐지: 전용...
CVE-2022-29464
CVE-2022-29464 CVE-2022-29464 POC 익스플로잇 https://github.com/superzerosec/CVE-2022-29464 https://github.com/hakivvi/CVE-2022-29464 이를 기반으로 탐지 및 임의 파일 업로드 기능이 추가되었습니다. 취약점 작성자: superzerosec 원저자: hakivvi 사용법 선택적 인자: -h, --help 이 도움말 메시지를 표시하고 종료합니다 -u URL, --url URL 대상 URL, http://localhost:9443 -l...
CVE-2024-24919
CVE-2024-24919 CVE-2024-24919 취약점 탐지 및 익스플로잇 도구 설치: root@kitploit: git clone https://github.com/RevoltSecurities/CVE-2024-24919 pip install -r requirements.txt python3 exploit.py --help 사용법: root@kitploit: python3 exploit.py -h / / / / / / / / | |// // / / / / / / / / / / / / / / // // / / / / /...
Cve-2023-28432-
Cve-2023-28432 vulhub의 재현 과정을 통해 기본적인 대량 탐지를 구현했습니다. 품질은 좋지 않지만 간신히 사용할 수 있습니다. vulhub 링크（https://github.com/vulhub/vulhub/tree/master/minio/CVE-2023-28432） 사용 방법: tagerts.txt를 새로 생성하여 minIO API 포트의 링크를 넣으세요. 프로그램을 바로 실행하면 결과가 result.txt에 출력됩니다...
Detect-CVE-2019-19781
탐지-CVE-2019-19781 자신의 서버에서 $IP 변수를 설정하여 취약한지 감지합니다...
springhound
springhound CVE-2022-22965 및 CVE-2022-22963 공개 이후 제작되었습니다. 프로젝트와 시스템에서 Spring Framework 사용을 탐지하여 사용된 버전에 대한 통찰력을 제공하는 Bash 스크립트입니다. JAR 파일의 압축을 풀고 Manifest 파일을 분석합니다. 사용법: ./springhound.sh rootdirectory...
CVE-2014-6271
CVE-2014-6271 Shellshock 취약점 스캐너...
FuegoTest
FuegoTest FuegoTest는 Cisco Firepower Management CenterFMC에서 CVE-2023-20048에 취약할 가능성이 있는 장치를 탐지하도록 설계된 CLICommand Line Interface 도구입니다. Rich 라이브러리를 활용하여 FuegoTest는 진행 표시줄과 스타일이 지정된 텍스트로 터미널 출력을 개선한 사용자 경험을 제공합니다. 특징 제공된 자격 증명을 사용하여 Cisco FMC에 인증합니다. FMC에서 관리하는 장치를 가져와 목록으로 표시합니다. CVE-2023-20048에 취...
CVE-2023-23752
CVE-2023-23752 CVE-2023-23752 Joomla 인증되지 않은 정보 공개 설명 고동시성 검사 지원 url을 urls.txt에 작성, http://ip:port & https://ip:port 형식만 지원 -p 매개변수로 프록시 추가 그냥 실행 사용법 도움말 root@kitploit: .\CVE-2023-23752.exe -h ██████╗██╗ ██╗███████╗ ██████╗ ██████╗ ██████╗ ██████╗ ██████╗ ██████╗ ███████╗███████╗██████╗ ██╔════╝█...
CVE-2024-55591
FortiGate CVE-2024-55591 1Scan 최신 버전 https://github.com/0x7556/1Scan 영향을 받는 버전 root@kitploit: FortiOS 7.0.0 7.0.16 FortiProxy 7.0.0 7.0.19 FortiProxy 7.2.0 7.2.12 POC 개별 탐지 root@kitploit: ./poc 10.10.1.1 ./poc http://10.10.1.1 1Scan 일괄 탐지 root@kitploit: ./1scan 10.10.1.1 ./1scan 10.10.1.1/24...
detection-tool-cve-2019-13000
CVE 2019-13000 탐지 도구 자신의 노드가 유효하지 않은 펀딩 트랜잭션 공격의 피해자인지 탐지하는 도구입니다. 사용법 root@kitploit: java -jar checkfunding.jar --db eclair.sqlite 도움말 root@kitploit: $ java -jar checkfunding.jar --help checkfunding 1.0 Usage: checkfunding options --db path to eclair.sqlite --conf path to eclair.conf --help prin...
KQL_sentinel_CVE-2025-21333
이 저장소에는 README가 없습니다...