CVE-2012-2982

이 PoC 익스플로잇CVE-2012-2982은 TryHackMe의 "Intro to PoC scripting" 룸을 위한 연습으로 작성되었습니다. 해당 룸은 여기에서 찾을 수 있습니다: https://tryhackme.com/room/intropocscripting 원래는 파이썬을 사용하여 따라가려고 했지만, 대신 Rust 실력을 연습하기로 결정했습니다. 또한 Github에 있는 거의 모든 비-Metasploit 구현체가 파이썬으로 되어 있다는 것을 보았고, 그래서 새로운 것을 가져오는 것이 재미있을 것이라고 생각했습니다. 사...

Win32_Offensive_Cheatsheet

Win32 공격용 치트시트 모의 침투 테스터와 레드 팀원을 위한 Win32 및 커널 악용 기술, @UVision과 @RistBS 제작 개발 모드 활성화, 어떤 도움이라도 환영합니다 : Windows 바이너리 문서 PE 구조 PE 헤더 PE 파싱 내보내기 주소 테이블 EAT 함수 주소 확인 가져오기 주소 테이블 IAT IAT 파싱 가져오기 조회 테이블 ILT SeDebug 권한 활성화 바이너리 실행 클래식 셸코드 실행 DLL 실행 RAW 파일을 PE로 코드 인젝션 기술 CreateRemoteThread 인젝션 프로세스 할로잉 A...

clroxide

ClrOxide ClrOxide는 CLR을 호스팅하고 dotnet 바이너리를 동적으로 실행할 수 있게 해주는 rust 라이브러리입니다. 특별한 이유 없이 Kepler라고 부르고 싶었지만, cargo에 이미 kepler라는 패키지가 있습니다. : 지난 2년 동안 rust로 CLR 호스팅 작업을 틈틈이 해왔는데, 마침내 2주 전에 뭔가가 맞물리기 시작했습니다! 이 라이브러리는 다음 프로젝트들이 없었다면 불가능했을 것입니다: NimPlant 및 그 execute assembly 구현 winim/clr이 Console.Write의 출...

CVE-2026-78745

CVE-2026-78745 — Android Debug BridgeADB를 통한 원격 코드 실행 CVE-2026-78745 은 Hi3751V350 및 Hi3751V352EDMO 플랫폼을 사용하는 HiDPT / Weyon HiDPTAndroid 기기에 영향을 미칩니다. 이 취약점은 원격 공격자가 Android Debug Bridgeadbd 데몬을 통해 임의 코드를 실행할 수 있게 합니다. 개요 독립적인 보안 연구 중 HiDPT / Weyon HiDPTAndroid 기기의 Android Debug BridgeADB 서비스에 영향을...

PSpersist

PSpersist PowerShell 스크립트를 %HOMEPATH%\Documents\windowspowershell\ 에 배치하여, 해당 스크립트에 임플란트의 경로가 포함되고, PowerShell 프로세스가 생성될 때마다 임플란트도 함께 실행됩니다. 데모 https://user-images.githubusercontent.com/123980007/216116612-e88a9ce4-6716-4e7f-9bb5-b37a6954e613.mp4...

FilelessPELoader

FilelessPELoader リモートのAES暗号化PEをメモリに読み込み、復号して実行します 使い方 : 参考 : https://github.com/aplyc1a/PEMemoryLoader?fbclid=IwAR2-VAQo8pJU-tdbSENjhDBdDGi5tyzrnW1S3D9BPAYR6C6-RK4hsEDjDGk 要件 1. hashlib 2. pycryptodome 3. pycryptodomex...

CVE-2026-11613

CVE-2026-11613 — Divi Ajax Filter RCE...

cve-2026-19900-PoC

CVE-2026-19900 LB-LINK X-PRO 인증 우회 및 null 사용자를 통한 RCE CVE-2026-19900 하드코딩된 자격 증명 및 null 사용자를 통한 인증 우회 RCE. 헤더를 통한 우회: Cookie:user=null 사용법 대상 호스트로 스크립트를 빌드하고 실행합니다: root@kitploit: go build cve-2026-19900-PoC.go ./cve-2026-19900-PoC -t http://target:8080/ -c "id" 빌드 없이 실행 root@kitploit: go run...

CVE-2022-1388

CVE-2022-1388 CVE-2022-1388 F5 BIG-IP iControl REST 인증 우회 RCE. root@kitploit: POST /mgmt/tm/util/bash HTTP/1.1 Host: Accept-Encoding: gzip, deflate Accept: / Connection: close, X-F5-Auth-Token, X-Forwarded-For, Local-Ip-From-Httpd, X-F5-New-Authtok-Reqd, X-Forwarded-Server, X-Forwarded-Host...

OffensiveCpp

OffensiveCpp Offensive C++ 是一个用 C++ 编写的攻击性安全代码片段集合，其中包含各种用于渗透测试和漏洞利用开发的工具。 目录 OffensiveCpp 简介 为什么要用 C/C++？ 编译 参考库 贡献 许可证 简介 本项目的目的是提供一套可用于渗透测试和漏洞利用开发的代码片段集合。目前，该项目包含以下类别的代码片段： AV/EDR 绕过 枚举 沙箱绕过 Shellcode 执行 WinAPI 示例 为什么要用 C/C++？ C/C++ 是一种编译型语言，这意味着它可以生成针对特定目标平台优化的代码。 C/C++ 是一种低级编程语言，可对系统资源提供高度控制...

SeRestoreAbuse

SeRestoreAbuse SeRestorePrivilege가 할당된 경우 SYSTEM으로 명령을 실행합니다. 비활성화된 경우 프로그램이 활성화해 줍니다. 사용법: SeRestoreAbuse.exe "cmd /c ..."...

msmq_re

msmqre これはMSMQで修正された脆弱性の1つです。 https://research.checkpoint.com/2023/queuejumper-critical-unauthorized-rce-vulnerability-in-msmq-service/ root@kitploit: 0:064 r rax=0000000000001000 rbx=000001b4ee9b5cf8 rcx=0000000000000006 rdx=000001b4240b5c24 rsi=0000000000000002 rdi=00000008e6c7fb10...

snapchange

Snapchange KVM을 사용한 메모리 스냅샷 경량 퍼징 Snapchange는 원시 메모리 덤프와 레지스터 상태를 KVM 가상 머신VM에 로드하여 실행할 수 있는 기능을 제공합니다. 실행 중 특정 시점에 이 VM은 KVM이 찾은 더티 페이지 또는 퍼저가 수동으로 더티하게 만든 페이지를 리셋하여 초기 상태로 재설정할 수 있습니다. 빠른 링크: Cookbook은 fuzz, trace, coverage, minimize, project 명령줄 유틸리티의 예제를 제공합니다 QEMU로 스냅샷 생성 아키텍처 퍼저 수명 주기 튜토리얼...

CVE-2021-22986

취약점 영향 이 취약점은 BIG-IP 관리 인터페이스 및 자체 IP 주소를 통해 iControl REST 인터페이스에 네트워크 접근 권한이 있는 인증되지 않은 공격자가 임의의 시스템 명령을 실행하고, 파일을 생성하거나 삭제하며, 서비스를 비활성화할 수 있도록 합니다. 이 취약점은 제어 평면control plane을 통해서만 악용될 수 있으며, 데이터 평면data plane을 통해서는 악용될 수 없습니다. 악용될 경우 시스템 전체가 손상될 수 있습니다. Appliance 모드의 BIG-IP 시스템도 취약합니다. 취약점 제품 F5...

spring-break_cve-2017-8046

spring-breakcve-2017-8046 이것은 Spring Break 취약점CVE-2017-8046을 악용하는 Java 프로그램입니다. 이 소프트웨어는 가능한 한 외부 종속성을 최소화하도록 작성되었습니다. DISCLAIMER 이 도구는 보안 엔지니어와 앱시큐리티 담당자가 보안 평가를 수행할 수 있도록 제작되었습니다. 이 도구를 책임감 있게 사용하시기 바랍니다. 누구든 이 애플리케이션을 사용하는 방식에 대해 저는 책임을 지지 않습니다. 이 도구를 사용하여 발생한 손해나 저지른 범죄에 대해 저는 책임이 없습니다. 취약점 정...

hermes-the-messenger

메신저 헤르메스 Windows에서 푸시 알림을 통한 지속성persistence 확보를 위한 PoC 더 자세한 기술적 세부 사항과 배경 내용은 여기 블로그 포스트를 참조하세요: https://www.persistent-security.net/post/beacon-on-demand-abusing-push-notifications-for-persistence 사용법 무엇보다 먼저 Azure를 설정해야 합니다. 그런 다음 푸시 알림에 스스로를 등록하기 위해 실행 파일을 한 번 실행해야 합니다. Azure 앱의 개체 IDobject i...

CVE_2026_7515

CVE20267515 CVE-2026-7515: BetterDocs Pro = 3.8.0 - 未经身份验证的本地文件包含到远程代码执行（RCE）的漏洞利用...

cve-2018-1207

cve-2018-1207 익스플로잇 iDRAC 7 & 8 펌웨어 2.52.52.52 설명 Dell EMC iDRAC7/iDRAC8의 2.52.52.52 이전 버전에는 원격 코드 실행에 사용될 수 있는 CGI 인젝션 취약점이 존재합니다. 원격의 인증되지 않은 공격자는 CGI 변수를 사용하여 원격 코드를 실행할 수 있습니다. 이 코드는 iDRAC 서비스가 root 사용자로 리버스 셸을 열도록 합니다. 사용 방법 로컬 리스너를 시작하십시오: nc -v -l -p localport nc -v -l -p 5500 익스플로잇을 실행하십시...

cve-2025-12735-expr-eval-rce

CVE-2025-12735 expr-eval RCE Exploit expr-eval および expr-eval-fork npm パッケージにおける CVE-2025-12735 脆弱性を検出・テストするためのセキュリティ研究ツール。 ⚠️ 免責事項 このツールは 許可されたセキュリティテストおよび教育目的専用 です。コンピュータシステムへの不正アクセスは違法です。このツールは、自分が所有するシステム、またはテストに関する明示的な書面による許可を得たシステムでのみ使用してください。 📋 概要 CVE-2025-12735 は expr-eval および expr-eval-for...

CVE-2021-40444--CABless

CVE-2021-40444--CABless 버전 업데이트: CAB 아카이브에 의존할 필요가 없도록 코드를 수정했습니다 페이로드 실행을 트리거하는 "index.html" 파일에는 'script' 태그 안에 코드 한 줄만 포함됩니다: PDF 형식의 문서가 제공됩니다. 업데이트: 비디오 데모 링크 - https://www.youtube.com/watch?v=V9XD3VboEcU 참고: 샘플 RAR 파일에는 GitHub에 게시된 PoC 중 하나를 참조로 사용했기 때문에 취약점을 악용하도록 설계된 Word 문서가 포함되어 있지 않습니다...