CVE_2022_38181_Raven

FireTV 2세대 Cube용 CVE-2022-38181 익스플로잇 이 프로젝트는 보안 연구원 Man Yue Mo의 Pixel 6 POC for CVE202238181를 포크한 것입니다. 취약점에 대한 자세한 분석은 여기에서 확인할 수 있습니다. FireOS의 32비트 사용자 공간과 2세대 Cube의 구형 Bifrost 드라이버r16p0 및 Linux 커널4.9.113 버전을 반영하여 변경되었습니다. 이 POC는 ARM Mali 커널 드라이버의 버그를 악용하여 임의의 커널 코드 실행을 달성한 후 SELinux를 비활성화하고 루...

CVE_2022_46395_Raven

CVE-2022-46395를 FireTV 2세대 Cube에서 실행하기 위한 익스플로잇 보안 연구원 Man Yue Mo의 Pixel 6 POC를 포크한 것입니다. 취약점에 대한 자세한 설명은 여기에서 읽을 수 있습니다. FireOS의 32비트 사용자 공간을 고려하여 변경 사항이 적용되었습니다. 이 POC는 ARM Mali 커널 드라이버의 버그를 악용하여 임의 커널 코드 실행을 달성한 후, SELinux를 비활성화하고 루트 권한을 획득합니다. 해당 익스플로잇은 PS7652/35642023년 8월 하순에서 패치되었습니다. 참고로...

docker_CVE-2014-6271.

dockerCVE-2014-6271. 1. docker build -t DOCKERIMAGENAME /path/to/dockerfiledirectory 2. docker run -it -d -p 8080:80 DOCKERIMAGENAME 3. 実行確認: docker ps 4. Webサーバーの実行確認: http://localhost:8080 5. 脆弱性を悪用する: curl -H "user-agent: :; ; echo; echo; /bin/bash -c 'cat /etc/passwd'"...

cve_2022_0492

쉘 스크립트 템플릿 컬러 출력 포맷과 유틸리티 함수를 갖춘 현대적인 Bash 스크립트 템플릿으로, 전문적인 명령줄 도구를 만드는 데 사용됩니다. 기능 🎨 컬러 출력 : 사전 정의된 색상 구성 및 포맷 함수 📝 표준화된 메시지 : 일관된 정보, 성공, 경고, 오류 메시지 형식 🔧 유틸리티 함수 : 일반적인 쉘 스크립트 작업에 바로 사용 가능한 함수 📦 모듈식 설계 : 여러 프로젝트에서 쉽게 재사용할 수 있는 별도의 라이브러리 파일 ⚡ 간편한 설정 : 즉시 사용할 수 있는 간단한 소싱 메커니즘 빠른 시작 1. 이 템플릿을 클론하거...

webp_Android10_r33_CVE-2023-1999

root@kitploit: / \/ / / / \ \ / / \ / \//// / / / \ \ / / / / / / / \ \ / \ /////v1.0.2 설명: WebP 코덱: WebP 형식의 이미지를 인코딩하고 디코딩하는 라이브러리입니다. 이 패키지에는 다른 프로그램에서 WebP 지원을 추가하는 데 사용할 수 있는 라이브러리와 명령줄 도구 'cwebp' 및 'dwebp'가 포함되어 있습니다. http://developers.google.com/speed/webp 참조 최신 소스 트리는 다음에서 확인할 수...

CVE-2020-9484

Apache Tomcat 9.0.27 원격 코드 실행 익스플로잇 Apache Tomcat 9.0.27은 CVE-2020-9484로 알려진 원격 코드 실행RCE 취약점에 영향을 받습니다. 다른 버전도 영향을 받을 수 있습니다. Kali 2020.4 및 JDK 8에서 테스트했습니다. 이 bash 스크립트는 간단한 개념 증명PoC입니다. 교육 목적으로만 사용하십시오. 설명 이 취약점을 통해 원격 공격자는 대상 시스템에서 임의 코드를 실행할 수 있습니다. 이 취약점은 업로드된 파일 이름의 직렬화된 데이터를 처리할 때 안전하지 않은 입...

CVE-2021-41773-apache

CVE-2021-41773 Apache HTTP 서버 익스플로잇 이 저장소는 CVE-2021-41773으로 식별된 Apache HTTP 서버 경로 탐색 취약점에 대한 Python 기반 개념 증명 익스플로잇을 포함합니다. 이 스크립트는 보안 연구, 방어 테스트 및 취약한 시스템에 대한 공인된 평가를 위해 설계되었습니다. 개요 CVE-2021-41773은 Apache HTTP Server 버전 2.4.49 및 관련 구성에 영향을 미치는 경로 탐색 취약점으로, 서버가 특정 CGI 요청 경로에서 인코딩된 탐색 시퀀스를 부적절하게...

CVE-2023-45878-POC

CVE-2023-45878-POC XAMPP Windows 환경의 gibbon LMS를 위한 CVE-2023-45878 PoC입니다. 명령 주입을 위해 shell.php라는 웹셸을 업로드합니다. 리버스 셸의 경우 shell.ps1이라는 PowerShell 리버스 셸 ps1 스크립트를 업로드하며, 이 스크립트는 shell.php를 사용하여 대상 머신에 업로드됩니다. 요구사항 Python3 Requests Python3 모듈 netcat root@kitploit: pip3 install requests 가상 환경...

Exploit for OS Command Injection in Vsftpd_Project Vsftpd

LAB1-metasploitable Exploitation des vulnérabilités sur la ver...

xz

xz — ポータブルバイナリ配布 xz-utils @ 5.8.3 （CVE-2024-3094 修正後）のベンダリング版 — x-cmd パッケージエコシステム向けのポータブルバイナリ配布。 インストール root@kitploit: macOS / Linux anywhere with x: x eget x-cmd-build/xz --to /usr/local/bin/xz Manual: 1. Go to https://github.com/x-cmd-build/xz/releases 2. Download the asset matching your platfo...

SUSE CVE-2026-72420

In the Linux kernel, the following vulnerability has been resolved: md/raid5: avoid R5Overlap races while breaking stripe batches KCSAN report a race in breakstripebatchlist vs. raid5makerequest on sh-devi.flags plain word write vs. atomic bit op.. and .. one possible scenario is: CPU1 CPU2...

Onapsis_CVE-2025-31324_Scanner_Tools

CVE-2025-31324 취약점 및 침해 지표IoC 스캐너 Visual Composer Metadata Uploader 취약점 CVE-2025-31324는 SAP NetWeaver 시스템, 특히 Visual Composer Metadata Uploader 구성 요소에 영향을 미치는 치명적인CVSSv3 10 취약점입니다. 이 취약점으로 인해 인증되지 않은 공격자가 시스템에 임의의 파일을 업로드할 수 있으며, 잠재적으로 원격 코드 실행과 완전한 시스템 장악으로 이어질 수 있습니다. Onapsis는 이 취약점의 치명적인 특성을...

Onapsis-Mandiant-CVE-2025-31324-Vuln-Compromise-Assessment

CVE-2025-31324 제로데이 SAP 취약점 및 침해 평가 도구 Onapsis & Mandiant 공동 릴리즈 Onapsis와 Mandiant는 SAP NetWeaver Java 시스템의 치명적인 0-day 취약점인 CVE-2025-31324 및 CVE-2025-42999 와 관련된 잠재적 침해를 식별하는 데 도움이 되는 오픈소스 도구를 공동으로 릴리스했습니다. 이 도구는 잠재적으로 영향을 받는 환경에 액세스할 수 있는 시스템 관리자가 로컬에서 화이트박스 실행 하도록 설계되었습니다. 취약점 평가, 간단한 침해 평가 및...

Turvan6rkus-CVE-2024-3273

🛠️ D-Link 네트워크 저장 장치 명령 주입 🌟 배경 D-Link Network Attached Storage NAS, 즉 네트워크 저장 장치 는 파일 저장 및 공유를 위해 컴퓨터 네트워크에 연결되는 하드디스크또는 디스크들를 갖춘 장치입니다. 컴퓨터에 직접 연결되는 일반적인 외장 하드디스크와 달리, 네트워크 저장 장치는 로컬 네트워크에 연결되어 여러 사용자나 장치가 동시에 파일을 사용하고 공유할 수 있게 합니다. 네트워크 저장 장치는 가정 및 기업 환경 모두에서 사용됩니다. 보안 연구를 수행하는 기업 VulDB...

gitlab-cve-2021-22205

gitlab-cve-2021-22205 脆弱なgitlabインスタンスに対してCVE-2021-22205を悪用するシンプルなbashスクリプトです 使い方 root@kitploit: Usage: cve-2021-22205.sh options Options: -h,--help Show this help -t,--target Set the target server i.e. "http://gitlab.example.com" -i,--reverse-ip Set the IP to connect back to -p,--reverse-port Set...

CVE-2026-31431

AFALG su メモリパッチエクスプロイト（研究用） AFALG 関連のカーネル脆弱性を悪用して su バイナリのメモリをパッチし、権限を昇格させるコンパクトなPythonスクリプトです。これは教育および研究目的のみ で提供されています。 ⚠️ 所有していないシステム、または明示的な許可がないシステムでは使用しないでください。 誤用は法律やセキュリティポリシーに違反する可能性があります。 目的 特定のカーネルバージョンにおいて、AFALG ソケットオプションと splice が実行可能メモリの改変に悪用される仕組みを実演する。...

cve-2026-31431

CVE-2026-31431 "Copy Fail" — 탐지 및 안전한 커널 패치 스크립트 algifaeadAFALG를 통한 Linux 커널 로컬 권한 상승 CVSS 7.8 HIGH | 공개 공개: 2026년 4월 ⚡ 빠른 시작 1. 탐지 스크립트안전, 읽기 전용 일반 사용자로 실행: root@kitploit: curl -fsSL https://raw.githubusercontent.com/Mrhudson69/cve-2026-31431/main/checkcve202631431.sh -o check.sh && bash check.s...

nate158g-m-w-n-l-p-d-a-o-e

nate158g-m-w-n-l-p-d-a-o-e This module requires Metasploit: Current source: MetasploitModule 'Wordpress Popular Posts Authenticated RCE', 'Description' = %q This exploit requires Metasploit to have a FQDN and the ability to run a payload web server on port 80, 443, or 8080. The FQDN must also not...

CVE-2023-40930

소개 CVE-2023-40930 재현 환경을 설정하는 방법에 대한 소개입니다. 이 CVE 문제에 대한 자세한 내용은 "issue detail.pdf"에서 확인하세요. 설정 일반 이 환경을 설정하려면 rasperry pi zero 2W 또는 다른 ARM64ARM32도 가능 아키텍처 기기를 사용할 수 있으며, 루팅된 Android 기기에서도 설정할 수 있습니다. 설정 방법 Android가 아닌 기기의 경우 "/system/lib" 디렉터리 경로를 만든 다음, 이 프로그램의 "lib" 디렉터리를 /system/lib에 복사하세요. ...

copyfail-guard

copyfail-guard 자동화된 탐지 및 완화 도구로, Linux 커널의 algifaead 모듈AFALG 인터페이스에서 발생하는 로컬 권한 상승LPE 취약점 CVE-2026-31431 "Copy Fail"을 위한 것입니다. ⚠️ 범위: 이 프로젝트는 순수하게 방어적 입니다. 익스플로잇 코드를 포함하거나, 생성하거나, 참조하지 않습니다. 목표는 보안 팀과 시스템 관리자가 1 노출된 호스트를 식별하고 2 패치된 커널이 설치될 때까지 권장 완화 조치algifaead 모듈 차단를 적용할 수 있도록 하는 것입니다. 이 도구가 수행하는...