system_bt_AOSP10_r33_CVE-2021-0431

Fluoride Bluetooth 스택 AOSP에서 빌드 및 실행 그냥 AOSP를 빌드하면 됩니다 - Fluoride는 기본적으로 포함되어 있습니다. Linux에서 빌드 및 실행 Ubuntu용 지침으로, Clang 3.5.0을 사용한 14.04와 Clang 3.8.0을 사용한 16.10에서 테스트되었습니다. 소스 다운로드 root@kitploit: mkdir /fluoride cd /fluoride git clone https://android.googlesource.com/platform/system/bt 의존성 설치sudo...

system_bt_AOSP10_r33_CVE-2021-0507

Fluoride 블루투스 스택 AOSP에서 빌드 및 실행 AOSP만 빌드하면 됩니다. Fluoride는 기본적으로 포함되어 있습니다. Linux에서 빌드 및 실행 Ubuntu용 지침이며, Clang 3.5.0을 사용한 14.04와 Clang 3.8.0을 사용한 16.10에서 테스트되었습니다. 소스 다운로드 root@kitploit: mkdir /fluoride cd /fluoride git clone https://android.googlesource.com/platform/system/bt 의존성 설치 sudo 권한 필요:...

Camera-Dahua-Research-l-h-ng-CVE-2021-33044

Dahua Authentication Bypass PoC 모의 악용 CVE-2021-33044 개요 Dahua IP 카메라는 보안 감시 시스템에서 널리 사용되는 IoT 장치입니다. 내부 네트워크에 배포되거나 인터넷을 통해 접근되는 경우가 많기 때문에 IP 카메라의 보안 취약점은 개인정보 보호와 정보 보안에 심각한 영향을 미칠 수 있습니다. CVE-2021-33045는 일부 Dahua 카메라 모델에 존재하는 보안 취약점으로, 유효한 인증 없이 내부 구성 리소스에 대한 무단 접근을 허용합니다. 이 취약점은 장치 펌웨어의 엄격하지 ...

ipv6_frag_escape

IPV6FRAGESCAPE — Linux IPv6 조각화 컨테이너 탈출 추적 사이트 IPV6FRAGESCAPE 패치 상태 추적기의 소스: Linux 커널의 IPv6 조각화 컨테이너 탈출에 대한 수정을 어떤 배포판이 제공했는지 기록하는 단일 페이지 사이트입니다. 정보가 있는 곳 버그에 관한 모든 정보 — CVE ID, 영향받는 버전 및 수정된 버전, 업스트림 수정 커밋, 발견 및 공개 크레딧, 그리고 배포판별 최종 패치 상태 — 는 이 README가 아닌 추적기 페이지에 있습니다: 렌더링된 페이지:...

flowise-arbitrary-file-read-getFileFromStorage

Flowise 인증 우회 임의 파일 읽기 getFileFromStorage — 제안된 신규 CVE CVE-2025-71338쓰기write 싱크과 별개의 취약점 입니다. 이는 Flowise 문서 저장소 로더 "리하이드레이션rehydrate" 경로에서 인증 없이 가능한 임의 파일 읽기 로, 1.7.1 – 2.2.3 에 영향이 있으며 2.2.4 에서 수정되었습니다. /root/.flowise/encryption.key를 읽으면 저장된 모든 공급자 자격 증명을 해독하는 키를 얻을 수 있습니다 → 전체 자격 증명 탈취. 목차...

OSIB

OWASP 开放安全信息库（OSIB） 项目页面： https://owasp.org/www-project-open-security-information-base 软件仓库： https://github.com/OWASP/OSIB 提供的工具： mkdocsmacroosib.py （可手动安装的 Python 模块） osibmacro.py （复制此宏以导入该 Python 模块） 链接/数据： osib.yml （提供数千个（深层）链接，指向 MITRE CWE、OWASP Top10、ASVS、速查表（Cheat Sheets）、主动控制（Proactive...

PHP-CVE-2023-2023-2640-POC-Escalation

如果你以不当或非法方式使用此代码，我概不负责。此脚本的目的纯粹是教育性的，仅此而已。 PHP-CVE-2023-2023-2640-POC-Escalation 在此 PHP 脚本中，我尝试为以下漏洞创建利用程序 --cve-2023-2640--权限提升 CVE-2023-32629 和 CVE-2023-2640 ^^^^^^^^^^^^^^^^^^^^^^^| ^^^^^^^^^^^^^^^^^^^^^^^ ---|--- ^^^^^^^^^^^^^^^^^^^^^^^| ^^^^^^^^^^^^^^^^^^^^^^^ ^^^^^^^^^^^^^^^^^^^^^^^|...

CVE-2020-10560

CVE-2020-10560 CVE-2020-10560 OSSN 임의 파일 읽기 이 저장소를 사용하는 방법에 대한 자세한 내용은 https://techanarchy.net/blog/cve-2020-10560-ossn-arbitrary-file-read 를 참조하십시오. 시작하기 docker-compose up --build 설치하기 이미지가 실행되면 설치 페이지에 127.0.0.1 또는 10.2.0.101로 접속할 수 있습니다. BURP를 사용하려면 127.0.0.1에 설치하지 마십시오. URL 리다이렉션 문제가 발생합니다. 설...

CVE-2022-30333-PoC

CVE-2022-30333-POC CVE-2022-30333을 테스트하기 위한 샘플 파일 Sample.rar : Linux에서 테스트하려는 경우. 압축을 풀면 ../../tmp/traversed 에 trav 가 생성됩니다. Sample.rar을 추출하기 전에 ../../tmp/traversed 디렉토리가 존재하는지 확인하십시오. exp.rar : Zimbra 메일 서버에서 테스트하려는 경우. 압축을 풀면 /opt/zimbra/jettybase/webapps/zimbra/public/에 moo.txt 가 생성됩니다. 이 파일은...

CVE-2021-4034

CVE-2021-4034 polkit 权限提升漏洞的利用代码 只需执行 make 和 ./cve-2021-4034，即可获得 root shell。 原始通告由真实作者发布于此处 PoC 如果利用成功，你将立即获得 root shell： root@kitploit: vagrant@ubuntu-impish:/CVE-2021-4034$ make cc -Wall --shared -fPIC -o pwnkit.so pwnkit.c cc -Wall cve-2021-4034.c -o cve-2021-4034 echo "module UTF-8// PWNKIT/...

CVE-2026-10795-Lab

CVE Lab: CVE-2026-10795 - UpdraftPlus UpdraftCentral RPC 인증 우회를 통한 플러그인 설치 연계 핵심 요약 이 저장소는 UpdraftPlus WordPress 플러그인의 UpdraftCentral 원격 통신 계층에 영향을 미치는 인증되지 않은 인증 우회 취약점인 CVE-2026-10795를 재현하고 검증하기 위한 로컬 Docker 랩입니다. 취약한 동작은 UpdraftCentral RPC 메시지 처리 흐름에 존재합니다. 취약한 버전에서는 위조된 format=1 RPC 메시지가 서명 검...

cve-2026-24858

CVE-2026-24858 PoC ヘルパー CVE-2026-24858 - FortiCloud SSO 管理認証バイパス このリポジトリには、Fortinet の Web 管理インジケータを スキャン するための控えめな Python ヘルパーと、オプションの（明示的な）ペイロード送信機能が含まれています。エクスプロイト/ペイロード送信機能はデフォルトで無効になっており、実行するには明示的なフラグが必要です。 使用例: 依存関係をインストール: root@kitploit: python3 -m pip install -r requirements.txt...

CVE-2022-29464-mass

WSO2 Carbon Server CVE-2022-29464 预认证 RCE 漏洞 CVE-2022-29464。 由 Chocapikk 编写 由 trhacknon 轻度修改 用法 root@kitploit: python exploit.py -u 或： root@kitploit: python exploit.py -f Zoomeye 搜索语法 CLI： root@kitploit: zoomeye search 'title:"WSO2 Management Console"' -num 10 -filter=ip,port WEB： root@kitploit:...

Apache-Solr-Arbitrary-File-Read

Apache Solr 임의 파일 읽기 Hit Counter Apache SolrSearching On Lucene with Replication의 약자는 Apache Lucene 라이브러리를 기반으로 하는 무료 오픈소스 검색 엔진입니다. Java로 작성되었습니다. Apache Solr는 RESTful XML/HTTP 및 JSON API와 Java, Python, Ruby, C, PHP 등 많은 프로그래밍 언어용 클라이언트 라이브러리를 보유하고 있으며, 웹사이트, 데이터베이스, 파일 등을 위한 검색 기반 및 빅데이터 분석...

Arlo

Arlo Arlo 덤프 및 업데이트에서 실행 가능한 바이너리 추출 블로그 포스트 참조: https://www.synacktiv.com/publications/arlo-im-watching-you 파서 arlo.py는 Flash 메모리 덤프를 파싱하고, 업데이트를 다운로드 및 파싱하거나 알려진 모델을 나열하는 데 사용됩니다. cryptography, asn1crypto, requests pip 패키지가 필요하며 선택적으로 fastcrc 패키지를 사용합니다. 알려진 모델 root@kitploit: $ arlo.py list -...

strot

자연어로 모든 웹사이트의 내부 API를 리버스 엔지니어링하세요 문제 현대 웹사이트는 숨겨진 AJAX 호출을 통해 데이터를 로드합니다: 데이터는 HTML에 없습니다 - 내부 API를 통해 가져옵니다 네트워크 요청을 수동으로 검사해야 합니다 JavaScript에 숨겨진 복잡한 페이지네이션 로직 API는 엔드포인트와 파라미터를 자주 변경합니다 해결책 Strot은 웹사이트를 분석하여 내부 API 호출을 찾아줍니다. Strot이 실제로 수행하는 작업: 1. 웹페이지를 분석 하여 원하는 데이터를 파악합니다 2. 해당 데이터를 가져오는...

PanaceaSoft-0day-Exploit

PanaceaSoft-0day-Exploit PanaceaSoft 모든 제품 0day 익스플로잇 https://packetstormsecurity.com/files/157869/PanaceaSoft-Shell-Upload.html 분석 문서 없음 참조: jQuery File Upload의 PHP 업로드 핸들러...

parquet-canary-exploit-rce-poc-CVE-2025-30065

Parquet CVE-2025-30065용 Canary Exploit root@kitploit: -. '-. OO OO .-----,--/ ,. ,------. .-----. .----. .-----..------. .-----. .----. .----. ,--. .------. ' .--.\ \ //| .---' .-'/ ,-. / .. / ,-. | | .-' / -. / .. \ / .. \ / .' | | | |'-.\ \ / / | | OO'-' | . / \ '-' | | '--. OO'-' ' . / \ . /...

CVE-2026-8380

CVE-2026-8380 CVE-2026-8380 — Frontend File Manager = 23.6 임의 게시물 삭제 개요 WordPress 플러그인 Frontend File Managernmedia-user-file-uploader 버전 = 23.6에서 심각한 권한 검증 결함이 발견되었습니다. 이 취약점으로 인해 낮은 권한을 가진 인증 사용자가 AJAX 삭제 엔드포인트의 부적절한 권한 검증으로 인해 임의의 WordPress 게시물, 페이지, 첨부 파일 및 사용자 정의 게시물 유형을 영구적으로 삭제할 수 있습니다. 플러그...

CVE-2020-1938

CVE-2020-1938 이 도구는 보안 연구 및 내부 자체 점검에만 사용해야 하며, 도구를 이용한 불법 공격은 금지됩니다. 이로 인해 발생하는 모든 결과에 대한 책임은 사용자에게 있습니다. apache-tomcat-8.5.32.zip 테스트용 tomcat 임의 파일 읽기 root@kitploit: java -jar 1.jar com.threedr3am.bug.tomcat.ajp.FileRead 127.0.0.1 8009 file /index.jsp 파일 포함 root@kitploit: java -jar 1.jar...