Invoke-DOSfuscation

Invoke-DOSfuscation v1.0 Введение Invoke-DOSfuscation — это совместимая с PowerShell v2.0+ среда обфускации команд cmd.exe. Белая книга: https://www.fireeye.com/blog/threat-research/2018/03/dosfuscation-exploring-obfuscation-and-detection-techniques.html Предыстория За последние несколько лет...

CVE-2024-31969

📌 CVE-2024-31969 CVE-2024-31969 는 sudo에서 sudoedit 명령어를 사용할 때 발생하는 로컬 권한 상승Local Privilege Escalation 취약점입니다. 이 취약점은 sudo 1.9.0 부터 도입되었으며, sudoedit가 사용자의 환경 변수와 파일 소유권을 부적절하게 검증하는 방식 때문에 발생합니다. 📖 설명 sudo 1.9.0 에서 sudoedit가 사용자의 환경 변수와 파일 소유권을 검증하는 방식에 도입된 결함입니다. 이 취약점은 sudoedit 접근 권한이 있는 로컬 사용자가...

CVE-2021-4034-PwnKit-

CVE-2021-4034 PwnKit - 분석 및 익스플로잇 이 저장소는 pkexec Polkit 패키지의 일부에서 발견된 취약점 CVE-2021-4034 일명 PwnKit의 익스플로잇을 시연하는 소스 코드를 포함합니다. 이 결함은 악의적인 환경 변수를 사용하여 로컬 권한 상승을 통해 root 권한을 획득 할 수 있게 합니다. ⚠️ 경고 이 코드는 교육 및 연구 목적 으로만 제공됩니다. 프로덕션 시스템이나 명시적 허가 없이 사용해서는 안 됩니다. 오용은 불법일 수 있으며 작성자의 사용 약관에 위배됩니다. 🧠 기술 설명 취약점은...

bash-apocalypse

Bash 아포칼립스 CVE-2014-6271 Shellshock 자동 익스플로잇 툴킷 2014년 수백만 대의 서버에 영향을 준 Shellshock 취약점을 시연하는 완전한 보안 연구 프로젝트입니다. 자동 스캐닝, 익스플로잇 기능 및 방어 권장 사항을 포함합니다. Demo Shellshock이란? Shellshock CVE-2014-6271은 환경 변수 조작을 통해 원격 코드 실행을 허용하는 Bash 셸의 심각한 취약점입니다. 22년 동안 존재하다가 2014년에 발견되었으며, 전 세계 수백만 대의 Unix/Linux 시스템에 영...

CVE-2026-24061-GNU-InetUtils-telnetd

CVE-2026–24061 : GNU InetUtils telnetd 인증 우회 취약점 CVE-2026–24061은 GNU InetUtils의 telnetd 서비스에서 발견된 심각한 취약점입니다 CVE ID : CVE-2026–24061 심각도 : 치명적 CVSS 9.8 공격 경로 : 네트워크 필요 인증 : 없음 영향 : 전체 시스템 장악 루트 액세스 이 취약점은 Telnet 세션 설정 과정에서 USER 환경 변수를 부적절하게 처리하는 데서 발생합니다. 이 값은 /usr/bin/login의 인자 목록으로 어떠한 검증이나...

CVE-2023-4911

CVE-2023-4911 이는 Looney Tunables Linux 권한 상승 취약점에 대한 PoCProof Of Concept입니다. 이 PoC는 이 PoC를 기반으로 합니다. leesh3288님께 큰 감사를 드립니다. 여기에서 매우 상세한 설명을 찾을 수 있으며, 여기에서 IppSec의 멋진 동영상을 볼 수 있습니다. 사용법 취약한지 확인하세요 root@kitploit: env -i "GLIBCTUNABLES=glibc.malloc.mxfast=glibc.malloc.mxfast=A" "Z=printf '%08192x' ...

CVE-2026-24061

CVE-2026-24061-PoC ⚠ このツールは学習目的のみで作成されています。管理された環境以外での不正使用は固く禁止されています。 CVE-2026-24061 は、GNU Inetutils バージョン 1.9.3～2.7 の telnetd における深刻な脆弱性 CVSS 9.8 であり、リモートの攻撃者が USER 環境変数を介して -f root を渡すことで認証をバイパスし、root アクセスを取得することを可能にします。このツールは、この脆弱性の悪用をシミュレートするために作成されました。 要件 Windows OS/Linux Python 3.4+ 使用方法 こ...

PwnKit-Exploit

PwnKit-Exploit CVE-2021-4034 @c0br40x помог создать этот раздел в README!! Доказательство концепции root@kitploit: debian@debian:/PwnKit-Exploit$ make cc -Wall exploit.c -o exploit debian@debian:/PwnKit-Exploit$ whoami debian debian@debian:/PwnKit-Exploit$ ./exploit Current User before execute...

CVE-2023-22809

리눅스 권한 상승 CVE-2021-3560 Sudoedit, 일명 -e 익스플로잇 - 로컬 권한 상승 교육 및 승인된 보안 연구 목적으로만 사용하십시오 원본 익스플로잇 저자 n3m1dotsys 취약점 설명 1.9.12p2 이전의 Sudo에서 sudoedit 일명 -e 기능은 사용자가 제공한 환경 변수SUDOEDITOR, VISUAL, EDITOR에 전달된 추가 인수를 잘못 처리하여 로컬 공격자가 처리할 파일 목록에 임의의 항목을 추가할 수 있게 합니다. 이로 인해 권한 상승이 발생할 수 있습니다. 영향을 받는 버전은 1.8.0...

EUVD-2026-60973

CodeWhale: jsexecution leaks parent environment to model context via missing env scrub...

-CVE-2014-6271

root@kitploit: / || | | | | | | | / || | | |/ \ / | |/ / \ | || | | | | | | \ | || | | | | | | ' / | | || || | | | || | || . \ |/|| |||||/|| ||/ ||\ CVE-2014-6271 — Shellshock Bash 환경 변수 주입을 통한 원격 코드 실행 "수십 년 동안 Bash에 숨겨져 있다가 24시간도 안 되어 인터넷의 기초를 뒤흔든 결함." 목차...

credactor

Credactor 비밀을 찾아라. 고쳐라. 깨끗하게 커밋하라. 시크릿 스캐너는 경보를 울리는 데는 능숙하지만, 불을 끄는 데는 별로 도움이 되지 않습니다. 유출된 자격 증명 목록을 건네주고 정리는 사용자 몫으로 남겨둡니다. Credactor는 그 순환을 완성합니다. 하드코딩된 비밀을 찾아 그 자리에서 다시 작성하므로, 유출이 탐지에서 수정까지 단 하나의 명령으로 해결됩니다. 소스 코드에서 자격 증명을 제외하는 것은 선택이 아닌 기본 보안 관행입니다. Credactor는 커밋 전 로컬 머신에서든, 병합 전 CI에서든 그 기준을...

Juniper-exploit-CVE-2023-36845

CVE-2023-36845 설명 CVE-2023-36845는 Juniper SRX 방화벽과 EX 스위치에 영향을 미치는 주목할 만한 PHP 환경 변수 조작 취약점입니다. Juniper는 이 취약점을 중간 심각도로 분류했지만, 이 글에서는 이 단일 취약점이 어떻게 원격 인증 없이 코드 실행에 악용될 수 있는지 설명합니다. 검색 - Shodan root@kitploit: title:"Juniper Web Device Manager" root@kitploit: title:"Juniper"...

goahead-webserver-pre-5.1.5-RCE-PoC-CVE-2021-42342-

Goahead веб-сервер до версии 5.1.5 RCE PoC CVE-2021-42342 Недавняя ошибка в Goahead Webserver была обнаружена William Bowling, которая приводит к RCE на эксплуатируемом сервере. Проблема существует в версиях до 5.1.5, которая, согласно Shodan, охватывает около 2,8 млн серверов в интернете. CVS...

telnet_scan

Telnet 취약점 스캐너 CVE-2026-24061 및 CVE-2026-32746 GNU InetUtils telnetd에서 두 가지 심각한 취약점을 탐지하고 해당되는 경우 악용하는 Python 기반 보안 평가 도구입니다: CVE-2026-24061 – USER 환경 변수 주입을 통한 인증 우회 CVSS 9.8 CVE-2026-32746 – LINEMODE SLC 핸들러의 사전 인증 버퍼 오버플로우 CVSS 9.8 중요 면책 조항 이 도구는 승인된 보안 테스트 및 교육 목적으로만 사용해야 합니다. 소유하지 않거나 명시적인 테...

CVE-2026-11115-Database-Connection-String-Injection-via-Env-Variable

CVE-2026-11115 – Env 변수를 통한 데이터베이스 연결 문자열 주입 프로그램 코드Python root@kitploit: dbconnector.py - Constructs DB connection string from environment import os, psycopg2 def connect: Reads DBURL; attacker can override via environment injection if they control an env var dburl = os.getenv'DBURL',...

CVE-2024-48990-Automatic-Exploit

CVE-2024-48990 PYTHONPATH 하이잭 - 권한 상승 익스플로잇 이 도구는 CVE-2024-48990 으로 식별된 needrestart 3.7 버전의 권한 상승 취약점 악용을 자동화합니다. needrestart가 Python 프로세스를 스캔할 때 PYTHONPATH 환경 변수의 안전하지 않은 사용을 이용하여 루트 실행을 달성합니다. 요약 익스플로잇은 다음 방식으로 작동합니다: 1. 임포트 시 트리거되는 악성 공유 오브젝트init.so를 컴파일합니다. 2. 로컬 HTTP 서버를 통해 .so를 제공합니다. 3. SS...

CVE-2026-85661

excel-mcp-server 0.1.8 (by haris-musa) contains a path confinement bypass in stdio mode : when the EXCEL_FILES_PATH environment variable is unset, unchecked file paths supplied to the read and write tools allow an attacker to read and write arbitrary files accessible to the process. The vulnerabi...

CVE-2022-22947

Spring Cloud Gateway RCE 環境 CVE-2022-22947 CVE-2022-22947 は Spring Cloud Gateway Server の jar 内で発見されました。 アプリケーションをコンパイルすると、http://127.0.0.1:9000/actuator/gateway/routes にアクセスすることで既存のルートを確認できます。 コンパイル root@kitploit: $ mvn package -DskipTests 実行 root@kitploit: $ java -jar...

looney-tunables-CVE-2023-4911

CVE-2023-4911 Looney Tunables PoC 이것은 glibc 동적 로더의 GLIBCTUNABLES 환경 변수 파싱 함수 parsetunables 의 버그를 이용하는 CVE-2023-4911"Looney Tunables"의 PoC입니다. 시작하기 프로그램 실행 대상이 취약한지 확인할 수 있습니다 root@kitploit: env -i "GLIBCTUNABLES=glibc.malloc.mxfast=glibc.malloc.mxfast=A" "Z=printf '%08192x' 1" /usr/bin/su --help...