CVE-2026-25177

cve-id ⚡ 간단한 사용법 이 프로젝트는 다음과 같은 안전하고 승인된 환경에서만 사용하세요: 로컬 가상 머신 Docker 컨테이너 격리된 실습 환경 승인된 침투 테스트 환경 예제 설정: root@kitploit: git clone cd Project use python follow below Create a virtual environment python -m venv venv Activate the virtual environment macOS / Linux source venv/bin/activate Windows Gi...

CVE-2026-49060-Lab

CVE-2026-49060 - Hippoo Mobile App for WooCommerce 부적절한 권한 할당 / 권한 상승 요약 이 저장소는 WordPress 플러그인 Hippoo Mobile App for WooCommerce 에 영향을 미치는 부적절한 권한 할당 취약점인 CVE-2026-49060을 재현 및 검증하기 위한 로컬 Docker 실습 환경을 포함하고 있습니다. 취약한 동작은 Hippoo의 복제된 REST API 네임스페이스를 통해 노출됩니다:text /wc-hippoo/v1/ext/ root@kitploit:...

CVE-2026-42530

cve-id ⚡ 간단한 사용법 이 프로젝트는 다음과 같은 안전하고 허가된 환경에서만 사용하세요: 로컬 가상 머신 Docker 컨테이너 격리된 랩 환경 허가된 침투 테스트 환경 설정 예시: root@kitploit: git clone cd Project use python follow below Create a virtual environment python -m venv venv Activate the virtual environment macOS / Linux source venv/bin/activate Windows Git...

CVE-2026-20262

cve-id ⚡ 간단한 사용법 이 프로젝트는 다음과 같은 안전하고 승인된 환경에서만 사용하세요: 로컬 가상 머신 Docker 컨테이너 격리된 실험실 설정 승인된 침투 테스트 환경 예제 설정: root@kitploit: git clone cd Project use python follow below Create a virtual environment python -m venv venv Activate the virtual environment macOS / Linux source venv/bin/activate Windows G...

tanscript-exploit-check

미니 샤이-훌루드 공급망 공격 — IOC 점검기 root@kitploit: curl -fsSL https://raw.githubusercontent.com/nkopylov/tanscript-exploit-check/main/check-tanstack-exploit.sh | bash 또는 클론하여 로컬에서 실행: root@kitploit: git clone https://github.com/nkopylov/tanscript-exploit-check.git cd tanscript-exploit-check...

copyfail-alpine

이것은 Copy Fail LPE CVE-2026-31431의 더 경량화된 포트로, /etc/passwd의 첫 몇 바이트를 패치하여 root로 su할 때 비밀번호가 필요 없게 만듭니다. 이는 원본 익스플로잇의 전체 크기를 줄이고 이식성을 높입니다. Alpine과 같은 배포판은 glibc 링크와 독립형 su 바이너리 대신 busybox/musl을 사용하므로, 원본 바이너리 패치 방법은 일반적으로 작동하지 않습니다. 저는 특히 Alpine에서 작동하는 포트를 만들고 싶었지만, 이 방법은 취약한 커널이 있는 거의 모든 배포판에서 기본...

CVE-2025-36911_scan

CVE-2025-36911 스캐너 인증되지 않은 BR/EDR L2CAP 연결을 오디오 PSMA2DP/AVRCP에 테스트하고 BLE에서 Fast Pair 서비스GFPS를 탐지합니다. 요구 사항 Linux BlueZ가 설치되어 있고 BLE 기능을 위해 bluetooth 서비스가 활성화되어 있어야 합니다. 블루투스 어댑터가 활성화되어 있어야 합니다 bluetoothctl power on. Debian 기반 OS root@kitploit: sudo apt update sudo apt install bluez bluez-tools su...

ore_react2shell_scanner

Rapticore Security Research - React2Shell 스캐너 Rapticore Security Research Team 이 개발한 보안 평가 도구 키트로, CVE-2025-55182React2Shell - 치명적인 원격 코드 실행 취약점을 포함한 React Server ComponentsRSC 취약점을 탐지합니다. 개요 이 도구 키트는 두 가지 특화 도구를 제공합니다: 도구| 설명 ---|--- orersc.py| 빠른 평가를 위한 고속 RSC 엔드포인트 스캐너 orereact2shell.py| 서브도메인...

dirty_frag_mitigation

dirtyfragmitigation 1. 一个用于缓解 Linux dirty frag 漏洞（CVE-2026-43500）的 Bash 脚本 2. 适用于所有基于 Debian/Ubuntu Arch 的平台，即 Kali、ParrotSec、BlackArch 3. 添加了 --check 参数，允许非 root 用户运行。同时增加了对 fragnesia 的支持，因为它与 dirtyfrag 共享相同的补丁表面。 使用示例： root@kitploit: ᐅ dirtyfragfix.sh --check Checking dirtyfrag mitigation statu...

CVE-2024-20399

CVE-2024-20399 ⚡ 간단한 사용법 이 프로젝트는 다음과 같은 안전하고 승인된 환경에서만 사용하십시오: 로컬 가상 머신 Docker 컨테이너 격리된 실험실 설정 승인된 침투 테스트 환경 예제 설정: root@kitploit: git clone cd 프로젝트는 아래와 같이 Python을 사용합니다. 가상 환경 생성 python -m venv venv 가상 환경 활성화 macOS / Linux source venv/bin/activate Windows Git Bash / WSL source...

CVE-2026-32194

cve-id 기부 PayPal 또는 아래 QR 코드를 스캔하여 이 프로젝트의 유지 관리를 지원해 주세요. ⚡ 간단한 사용법 이 프로젝트는 다음과 같은 안전하고 승인된 환경에서만 사용하세요: 로컬 가상 머신 Docker 컨테이너 격리된 랩 환경 승인된 침투 테스트 환경 설정 예시: root@kitploit: git clone cd Project use python follow below Create a virtual environment python -m venv venv Activate the virtual environmen...

qiling v1.4.11

Qiling's use case, blog and related work Qiling is an advanced binary emulation framework, with the following features: Emulate multi-platforms: Windows, macOS, Linux, Android, BSD, UEFI, DOS, MBR. Emulate multi-architectures: 8086, X86, X8664, ARM, ARM64, MIPS, RISC-V, PowerPC. Support multiple...

CVE-2026-4255

CVE-2026-4255 Thermalright TR-VISION HOME Elevación de Privilegios mediante Carga Lateral de DLL Severidad: ALTA CVSS 8.4 CWE: CWE-829 Inclusion of Functionality from Untrusted Control Sphere Publicado: 16/03/2026 CNA: Toreon Versiones afectadas: Thermalright TR-VISION HOME ≤ 2.0.5 Windows 64-bit...

NachoVPN

NachoVPN 🌮🔒 NachoVPN은 악성rogue VPN 서버를 사용하여 SSL-VPN 클라이언트의 취약점을 악용하는 개념 증명PoC입니다. 플러그인 기반 아키텍처를 사용하므로 커뮤니티에서 추가 SSL-VPN 제품에 대한 지원을 기여할 수 있습니다. 현재 Cisco AnyConnect, SonicWall NetExtender, Palo Alto GlobalProtect, Ivanti Connect Secure 등 여러 인기 기업용 VPN 제품을 지원합니다. 자세한 내용은 블로그 게시물과 HackFest Hollywood...

CVE-2026-45447

cve-id ⚡ 간단한 사용법 이 프로젝트는 다음과 같은 안전하고 허가된 환경에서만 사용하세요: 로컬 가상 머신 Docker 컨테이너 격리된 실습 환경 허가된 침투 테스트 환경 예제 설정: root@kitploit: git clone cd 프로젝트는 Python을 사용하므로 아래를 따르세요 가상 환경 생성 python -m venv venv 가상 환경 활성화 macOS / Linux source venv/bin/activate Windows Git Bash / WSL source venv/Scripts/activate 예제 사...

CVE-2025-62215

CVE-2025-62215 INTEGRATED EXPLOIT SUITE v4.5 1. 프로젝트 개요 본 프로젝트는 Windows Kernel의 Race Condition 및 Double-Free 취약점을 타겟으로 하는 자동화 익스플로잇 도구 모음입니다. WinDbg JS 엔진을 활용한 동적 오프셋 추출과 C++ 익스플로잇 엔진의 실시간 바이너리 로딩 기술을 결합하여, 환경 변화에 유연하게 대응하도록 설계되었습니다. 2. 주요 구성 요소 AutoGenerator.js WinDbg Automation Script 타겟 시스템의...

CVE-2026-54121

cve-id 기부 이 프로젝트의 유지 관리를 PayPal 또는 아래 QR 코드 스캔으로 지원해 주세요. ⚡ 간단한 사용법 이 프로젝트는 다음과 같은 안전하고 승인된 환경에서만 사용하세요: 로컬 가상 머신 Docker 컨테이너 격리된 실험실 설정 승인된 침투 테스트 환경 예제 설정: root@kitploit: git clone cd Project use python follow below Create a virtual environment python -m venv venv Activate the virtual environme...

CVE-2026-24061

🚨 CVE-2026-24061 — “TelneTD” GNU Inetutils telnetd의 치명적인 원격 인증 우회 2015년의 유령이 돌아와 여전히 텔넷을 실행 중인 모든 것을 장악합니다. 인증 제로. 환경 변수 하나. 즉시 루트 쉘. ⚠️ 개요 CVE-2026-24061 은 GNU Inetutils telnetd ≤ 2.7 에서 발견된 심각한 원격 권한 상승 취약점입니다. 인증되지 않은 원격 공격자는 Telnet NEW-ENVIRON 옵션을 통해 USER 환경 변수를 "-f root"로 설정합니다. telnetd는 이를...

CVE-2026-46331

cve-id ⚡ 簡単な使用方法 このプロジェクトは、以下のような安全かつ許可された環境でのみ使用してください： ローカル仮想マシン Dockerコンテナ 分離されたラボ環境 許可されたペネトレーションテスト環境 セットアップ例： root@kitploit: git clone cd Project use python follow below Create a virtual environment python -m venv venv Activate the virtual environment macOS / Linux source venv/bin/activate...

CVE-2026-23111

cve-id ⚡ 简单使用 仅在安全且授权的环境中使用本项目，例如： 本地虚拟机 Docker 容器 隔离的实验室环境 授权的渗透测试环境 示例设置： root@kitploit: git clone cd 项目使用 Python，遵循以下步骤 创建虚拟环境 python -m venv venv 激活虚拟环境 macOS / Linux source venv/bin/activate Windows Git Bash / WSL source venv/Scripts/activate 示例用法： root@kitploit: 安装依赖 运行项目 将上述命令替换为你实际的项目设置步骤...