CVE-2026-13156

CVE-2026-13156 — MailerSend 공식 SMTP 통합 플러그인 !IMPORTANT 요약: WordPress용 공식 MailerSend SMTP 통합 플러그인 1.0.8에서 높은 심각도의 사이트 간 요청 위조CSRF 취약점CVE-2026-13156이 발견되었습니다. 설정 제거 핸들러 mailersendhandleconfigurationdelete는 관리자 권한manageoptions을 확인하지만 WordPress Nonce 검증checkadminreferer을 완전히 생략합니다. 공격자는 인증된 WordPress...

CVE-2026-14266

CVE-2026-14266 오직 dos...

CVE-2020-16899

CVE-2020-16899: Microsoft Windows TCP/IP サービス拒否の脆弱性 CVSS スコア: 7.5 CVSS ベクター: CVSS:3.0/AV:N/AC:H/PR:N/UI:N/S:C/C:N/I:N/A:H/E:P/RL:O/RC:C 概要 10月13日、Microsoftは発表しました：Windows IPv6 スタックに重大な脆弱性があり、攻撃者が悪意を持って細工したパケットを送信すると、最新バージョンの Windows 10 および Windows Server 2019 で即座に...

wifi-deauth

DoS-атака, которая отключает все устройства от целевой Wi-Fi сети. Пароль сети не требуется Протестировано на Kali NetHunter скриншот внизу ВАЖНО В некоторых случаях точки доступа могут работать одновременно на 5 ГГц и 2,4 ГГц под одним и тем же BSSID/SSID. Чтобы действительно вывести точку досту...

spurt

Spurt Введение Spurt — это мощный инструмент для стресс-тестирования, предназначенный для симуляции высоких объёмов трафика и оценки производительности и устойчивости веб-серверов. Он протестирован на Linux. Spurt сначала проверяет, является ли целевой URL действительным. Для быстрой генерации...

DoS-via-cache-poisoning-by-forcing-SPA-mode-CVE-2025-43864-

React Router에 오신 것을 환영합니다! React Router를 사용하여 풀스택 React 애플리케이션을 구축하기 위한 현대적이고 프로덕션 준비가 완료된 템플릿입니다. 기능 🚀 서버 사이드 렌더링 ⚡️ 핫 모듈 교체HMR 📦 에셋 번들링 및 최적화 🔄 데이터 로딩 및 뮤테이션 🔒 기본적으로 TypeScript 🎉 스타일링을 위한 TailwindCSS 📖 React Router 문서 시작하기 설치 의존성을 설치하세요: root@kitploit: npm install 개발 HMR을 사용하여 개발 서버를 시작하세요:...

CVE-2026-67184-Unauthenticated-NULL-Pointer-Dereference-Crashes-the-Server-TinyWeb-

보안 권고: 인증되지 않은 NULL 포인터 역참조로 서버 크래시 TinyWeb 할당된 CVE ID: CVE-2026-67184 요약 TinyWeb이 요청 라인을 파싱하지 못하면 오류를 반환하지만 요청의 URL 포인터를 NULL로 남겨둡니다. 호출자는 오류를 무시하고 요청을 응답 빌더에 전달하며, 응답 빌더는 해당 NULL 포인터를 역참조하여 워커를 크래시시킵니다. 잘못된 형식의 요청 몇 개만으로도 전체 서버가 다운되며, 복구되지 않습니다. 영향을 받는 소프트웨어 프로젝트: TinyWeb...

CVE-research

CVE-research 알려진 CVE에 대해 제가 제작한 모든 작동 PoC와 현재 진행 중인 연구대부분 IoT 기기에 대한 세부 정보를 포함하는 저장소입니다. 작동 PoC 익스플로잇 스크립트/페이로드에 대한 참고 사항 1. 익스플로잇 스크립트를 윤리적이고 책임감 있게 사용하세요! 이 저장소에 나열된 스크립트를 사용하여 발생한 무단 중단이나 기기 손상에 대해 저는 책임을 지지 않습니다. 참고로, 스크립트 키디가 되지 마세요! 2. 이 저장소에 나열된 PoC현재 연구 중인 CVE 제외는 실제 하드웨어 기기 또는 특정 나열된...

HTTP3-attacks

HTTP3-attacks CVE-2022-30592 E. Chatzoglou, V. Kouliaridis, G. Kambourakis, G. Karopoulos, and S. Gritzalis의 연구를 기반으로 함:"HTTP/2와 공개 데이터셋을 통해 바라본 HTTP/3 보안에 대한 실전적 고찰", Computers & Security, p. 103051, 2022. 이 저장소는 교육 목적으로 사용했던 스크립트를 공유하기 위해 마련되었습니다. 이 공격들은 연구의 일부였으며, HTTP/3와 통신하도록 설정된 6개의 다른 QUIC...

CVE-2022-21907

CVE-2022-21907 설명 1. 이 저장소는 CVE-2022-21907CVSS:3.1 9.8에 취약한 시스템을 탐지하고, 원하는 경우 이 취약점으로부터 보호합니다. 1줄로 된 PowerShell 코드 2개를 제공합니다. 2. 취약한 IIS 웹 서버를 공격하기 위해 순수 Python, PowerShell, Ruby 스크립트와 Metasploit, Nmap 모듈을 제공합니다서버를 충돌블루 스크린시키는 DOS 공격을 수행. 탐지 및 보호 스크립트 이 스크립트는 탐지를 위한 한 줄 코드 2개와 보호를 위한 한 줄 코드 2개를...

anomaly-flow

Anomaly-Flow 머신러닝 모델을 사용하여 네트워크 흐름의 이상 징후를 식별하는 침입 탐지 시스템NIDS 구현을 위한 프레임워크입니다. 참고 논문: Anomaly-Flow: A Multi-domain Federated Generative Adversarial Network for Distributed Denial-of-Service Detection 실험 환경 생성 실험 환경을 생성하려면 다음 명령어를 실행하세요: root@kitploit: python -m venv .env 참고: 가상 환경의 이름은 반드시 이 이름이어...

WP-DOS-Exploit-CVE-2018-6389

WP-DOS-Exploit-CVE-2018-6389 이것은 WordPress DOS 공격 CVE-2018-6389의 익스플로잇입니다. 사용법 python3 wp-dosCVE-2018-6389.py domain threads 예시 python3 wp-dosCVE-2018-6389.py http://example.com 1000...

bubblewrap

Bubblewrap 许多容器运行时工具，如 systemd-nspawn、docker 等，专注于为系统管理员和编排工具（例如 Kubernetes）提供运行容器的基础设施。 这些工具不适合提供给非特权用户，因为将此类访问权限转化为宿主机上完全特权级的 root shell 是轻而易举的。 用户命名空间 Linux 内核中有一个名为用户命名空间的特性，它允许非特权用户使用容器功能。Bubblewrap 利用这些特性来构建沙箱，从而允许任何用户使用该工具。 从历史上看，bubblewrap 还曾为不支持非特权用户命名空间的系统提供 setuid 模式。然而，该模式已被移除。 最初的...

rsc-security-auditor

🛡️ RSC 보안 감사 도구 Next.js 및 React Server Components 스택에서 심각한 보안 취약점CVE-2025-66478, CVE-2025-55184을 탐지하세요. 🚨 긴급: 최근 공개된 정보2025년 12월에 따르면 React Server Components에서 심각한 DoS 및 RCE 취약점이 발견되었습니다. 이 도구는 package.json을 즉시 감사하는 데 도움을 줍니다. ⚡ 기능 🔒 프라이버시 우선: 100% 클라이언트 사이드. package.json 데이터는 브라우저를 절대 벗어나지 않습니다. ...

kickthemout

KickThemOut KickThemOut - 네트워크에서 기기 강제 퇴장시키기 네트워크에서 기기를 강제로 내보내고 모든 대역폭을 혼자 사용할 수 있는 도구입니다. 특정 기기 또는 모든 기기를 선택하여 로컬 영역 네트워크에서 ARP 스푸핑으로 퇴장시킬 수 있습니다. Python 3+와 호환 가능 🎉. Windows와 호환되지 않음. 저자: Nikolaos Kamarinakis & David Schütz. ✨최신 게시물 읽기: KickThemout v2.0! 🎉 설치 Debian 설치 KickThemOut은 Git 저장소를...

BlueToolkit

BR/EDR 및 BLE를 위한 확장 가능한 Bluetooth 취약점 테스트 프레임워크. 문서 • 설치 • 사용법 • 익스플로잇 • 하드웨어 • 할 일 • 자동차 평가 • Bluetooth 리소스 • 라이선스 BlueToolkit은 Bluetooth ClassicBR/EDR 및 Bluetooth Low EnergyBLE를 위한 모듈식 블랙박스 Bluetooth 보안 테스트 프레임워크입니다. 반자동 테스트를 지원하며 세 가지 주요 모듈이 있습니다: Recon : Bluetooth 기능 및 보안 구성을 수집합니다. Exploit :...

CVE-2026-86144

In xinclude in libxml2 before 2.15.4, xmlXIncludeProcess and xmlXIncludeProcessTree do not propagate parseFlags. This has security relevance for, for example, the XMLPARSENONET flag, if without it a custom resource loader accesses the internet and triggers XML external entity injection, SSRF, or ...

CVE-2026-86144

In libxml2 versions before 2.15.4 , the functions xmlXIncludeProcess and xmlXIncludeProcessTree in the xinclude module fail to propagate parseFlags (such as XML_PARSE_NONET) to subsequent XInclude processing. When an application uses a custom resource loader, this can allow network access even wh...

CVE-2026-43499-PoC-Scanner

CVE-2026-43499 PoC 스캐너 이 저장소는 CVE-2026-43499과 관련된 Linux 커널 취약점을 위한 Go 기반 스캐너 및 개념 증명PoC 구현을 포함합니다. 이 프로젝트는 연구, 방어적 분석, 그리고 승인된 보안 테스트만을 위한 것입니다. 개요 이 저장소의 코드는 두 가지 주요 기능을 수행합니다: 현재 커널 릴리스와 기본 커널 구성 지표를 검사하는 경량 스캐너. Linux futex 및 rtmutex 상호작용을 통해 의심되는 취약점 동작을 입증하는 개념 증명 트리거. 중요 경고 익스플로잇 경로는 커널 패닉 ...

CVE-2021-44228

Log4j 취약점 업데이트 2021.12.19: Log4j에서 계속해서 새로운 취약점과 이를 악용하는 새로운 방법이 발견되고 있습니다. 우리는 git 저장소에 세 가지 마인드맵을 추가했습니다. 각각 취약한 Log4j 버전, 취약 여부 확인 방법, 각 취약점 완화 방법을 설명합니다. 권장 사항 Log4j v2.x: Log4j 2.x를 사용하는 소프트웨어 식별 Log4j 취약점 완화 Log4j를 사용하는 소프트웨어를 Log4j 2.17.0을 사용하는 버전으로 업데이트 위의 방법이 불가능한 경우 CVE-2021-44228 및...