CVE-2026-93468

HGiga OAKlouds contains an Arbitrary File Read vulnerability caused by Relative Path Traversal , allowing unauthenticated remote attackers to read arbitrary system files. CVSS 3.1 scores it 7.5 (HIGH) with network vector, low complexity, and no privileges required. No specific affected version, p...

EUVD-2026-82642

The OAKlouds developed by HGiga has an Arbitrary File Read vulnerability. Unauthenticated remote attackers can exploit Relative Path Traversal to read arbitrary system files...

CVE-2022-44666

Microsoft Windows 연락처VCF/Contact/LDAP syslink 컨트롤 href 속성 이스케이프 취약점 CVE-2022-44666 0day. 이것은 4년 이상 전에 John Page hyp3rlinxR.1가 완전히 공개한 또 다른 잊혀진 0day에 관한 이야기입니다. 보고서를 이해하려면 제가 멍청하다는 점을 감안해야 합니다 :- 그리고 제 멍청함은 간단한 문제를 해결하는 데 더 긴 경로를 선택하게 만들지만, 동시에 어떤 버그를 악용하는 다른 방법을 찾게도 합니다. 왜 이런 말을 할까요? .contact 파일을...

ImageMagick-lfi-poc

ImageMagick-lfi-poc ImageMagick 임의 파일 읽기 - CVE-2022-44268 htb pilgrimage에서도 사용됨 ImageMagick LFI PoC CVE-2022-44268 MetabaseQ의 연구원들이 CVE-2022-44268을 발견했습니다. 즉, ImageMagick 7.1.0-49는 정보 노출Information Disclosure에 취약합니다. PNG 이미지를 파싱할 때예: 크기 조정, 결과 이미지에 임의의 원격 파일 내용이 포함될 수 있습니다ImageMagick 바이너리에 해당 파일을...

CVE-2020-1938-Tool

CVE-2020-1938-Tool 먼저 hypn0s 님이 제공한 AJP 프로토콜 요청을 구성하는 도구 AJPY Python 라이브러리에 감사드립니다. 이 프로젝트는 이를 기반으로 Ghostcat 취약점 사이트를 대량으로 탐지합니다. 사용 방법 현재 두 가지 기능을 제공합니다. root@kitploit: usage: tomcat.py -h readfile,scanfiles ... positional arguments: readfile,scanfiles readfile Exploit CVE-2020-1938 scanfiles sc...

CVE-2026-82985

The Photos app's filter-based "smart albums" build their file listing using the search configuration photosSourceFolders of the user viewing the album, rather than the album owner's configuration. When an album owner shares a smart album with another user, that user's own folder configuration is...

eLabFTW-1.8.5-EntityController-Arbitrary-File-Upload-RCE

취약점 제목 : eLabFTW 1.8.5 'EntityController' Arbitrary File Upload / RCE 날짜 : 5/18/19 취약점 제작자 : liquidsky Joseph McPeters 취약한 소프트웨어 : eLabFTW 1.8.5 공급업체 홈페이지 : https://www.elabftw.net/ 버전 : 1.8.5 소프트웨어 링크 : https://doc.elabftw.net/ 테스트 환경 : Linux / PHP Version 7.0.33 / Default installation Softaculo...

Limesurvey-RCE

Limesurvey-RCE LimeSurvey 인증된 RCE 개념 증명: 1. 파일 생성 config.xml 및 php 리버스 셸 파일 2. 이 파일들로 아카이브 생성 3. 자격 증명으로 로그인 4. Configuration - Plugins - Upload & Install로 이동 5. 압축된 파일 선택 6. 업로드 7. 설치 8. 플러그인 활성화 9. 리스너 시작 10. url+upload/plugins/Name/Shellfilename로 이동 11. 리버스 셸 획득 :shipit: 자동 익스플로잇을 위해 exploit.p...

cve-2019-2725

python3 실행 1. 대상 파일을 ip.txt에 저장합니다. 형식: 192.168.1.18:7001 2. 스크립트를 직접 실행합니다. 취약점이 존재하는 결과는 ok.txt 파일에 저장됩니다...

Get-log4j-Windows-local

Get-log4j-Windows-local.ps1 단일 로컬 Windows 서버에서 모든 log4j 구성 요소를 식별합니다. CVE-2021-44228. 단일 사용 복사본입니다. 여러 컴퓨터용은 https://github.com/KeysAU/Get-log4j-Windows.ps1을 참조하세요. Apache log4j CVE-2021-44228 스크립트 실행: 내보내기: 열 A - I: 계속: 설명: root@kitploit: 단일 서버용 로컬 실행 버전. 로컬 서버에 작업 디렉터리 C:\Temp\log4j를 생성합니다. 모든...

exploit_cve-2021-29447

exploitcve-2021-29447 교육 목적으로만 사용하세요. 이 익스플로잇은 WordPress 5.6.2 및 PHP 8을 실행하는 서버에서 모든 파일을 가져올 수 있는 매우 편리한 도구입니다. https://wpscan.com/vulnerability/cbbe6c17-b24e-4be4-8937-c78472a138b5 참조 필요한 것은 기본 wp-admin 접근 권한과 미디어 파일 업로드 기능뿐입니다. 이 익스플로잇은 wp-admin을 사용해 업로드할 .wav 파일 페이로드를 생성합니다. 그런 다음 익스플로잇의 백 서버를...

Fudge

Fudge 저는 피싱 공격에서 파일 내용을 base64로 인코딩하고, 이를 HTML 파일에 넣어 사용자가 HTML 파일을 열 때 디코딩되어 드롭되도록 하는 방법으로 성공을 거둔 적이 있습니다. 사용법 Windows 64비트 및 Linux 64비트용으로 미리 컴파일된 바이너리가 릴리스 탭에서 제공됩니다. Go 바이너리이므로 실행 권한을 부여하고 실행하는 것 외에는 아무것도 필요하지 않습니다. 시스템에 Go가 설정되어 있다면 다음 명령어로 리포지토리에서 최신 버전을 다운로드할 수 있습니다: root@kitploit: go get...

golddigger

Gold Digger Search files for gold Gold Digger is a simple tool used to help quickly discover sensitive information in files recursively. Originally written to assist in rapidly searching files obtained during a penetration test. Installation Gold Digger requires Python3. root@kitploit: virtualenv...

wp_CVE-2020-35489_checker

wpCVE-2020-35489checker CVE-2020-35489 - 소개 wpCVE-2020-35489checker는 WordPress 웹사이트가 CVE-2020-35489에 취약한지 확인하도록 설계된 Python 명령줄 도구입니다. 이 특정 취약점은 5.3.2 이전 버전의 WordPress Contact Form 7 플러그인에 존재하는 보안 결함에서 비롯됩니다. 이 취약점으로 인해 입력 검증 및 삭제sanitization가 충분하지 않아 인증되지 않은 공격자가 양식 필드를 통해 악성 스크립트를 업로드할 수 있으며,...

CrabCrypt

이 GitHub 저장소가 유용하다고 생각하신다면, 별표⭐️를 눌러 주세요! CrabCrypt🦀🔐 CrabCrypt는 GUI를 갖춘 안전한 파일 암호화 도구로, 모든 파일을 쉽게 암호화하고 복호화할 수 있도록 설계되었습니다. AES 암호화와 세련된 Tkinter 인터페이스를 통해 CrabCrypt는 파일을 기밀로 유지하고 무단 액세스로부터 보호합니다. 🚀 기능 ✅ 안전한 암호화 - 강력한 키 유도와 함께 AES-256 암호화를 사용합니다. ✅ 인증 암호화 - AES-GCM 을 사용하여 패딩이 필요 없으며 일반적인 공격을...

phpinfo-files-leaks

배지 라이선스 MIT 설치 1. Python3과 pip를 설치하세요 설치 안내 이것을 해결할 수 없다면, 이 도구를 사용하면 안 됩니다 pip로 설치 root@kitploit: pip install phpinfo-file-leaks 아래 명령을 실행하여 확인 phpinfo-file-leaks -h 구성 2. 취약점 탐지에 대한 즉시 알림을 받기 위해 Telegram API를 통합했습니다. 텔레그램 알림 root@kitploit: phpinfo-file-leaks --chatid 텔레그램을 열고...

CVE-2021-22204

CVE-2021-22204 - Exiftool 원격 코드 실행 설명 최근 연구원 wcbowling이 Exiftool 도구에서 취약점을 발견했습니다. 이 취약점은 악의적인 공격자가 원격 코드 실행 공격을 수행할 수 있도록 합니다. 이 취약점은 GitLab 버그 바운티 프로그램에서 발견되었으며, GitLab은 이 도구를 제품의 종속성으로 사용합니다. 사용법 12번째 줄createFile.sh에 공격자 머신의 IP 주소를 입력하세요. 그런 다음 간단히 실행하세요: $ bash createFile.sh 이렇게 하면 악성 파일...

CVE-2021-22205

CVE-2021-22205 설명 - POC for CVE-2021-22205: Gitlab CE/EE RCE 未授权远程代码执行漏洞 POC && EXP - antx에 의해 2021-10-29에 작성됨. 상세 - GitLab CE/EE의 11.9부터 모든 버전에 영향을 미치는 문제가 발견되었습니다. GitLab은 파일 파서에 전달된 이미지 파일을 제대로 검증하지 않아 원격 명령 실행이 발생했습니다. CVE 심각도 - attackComplexity: LOW - attackVector: NETWORK -...

Upload_Bypass

UploadBypass v3 소개 Upload Bypass 는 침투 테스터와 버그 헌터가 파일 업로드 메커니즘을 테스트하는 데 도움을 주도록 설계된 간단한 도구입니다. 이 도구는 다양한 버그 바운티 기술을 활용하여 취약점 식별 및 악용 과정을 단순화하여 웹 애플리케이션의 철저한 평가를 보장합니다. Sagiv 제작 🚀 업데이트 코드가 거의 처음부터 다시 작성되었으며, 더 나은 파일 구문 분석을 사용하고 대부분의 버그를 제거했습니다. 모듈형 코드! 이제 코드에 기여하고 자신만의 모듈을 추가할 수 있습니다. 탐지, 악용, 안티 멀웨...

Malicious-MCP

Malicious MCP 이것은 다른 MCP 서버로 '위장'하는 MCP 서버를 배포할 수 있도록 해주는 개념 증명 프로젝트입니다. 이 MCP는 MCP '프록시' 역할을 하며, 들어오는 모든 요청을 상위 MCP 서버로 단순히 전달합니다. MCP란 무엇인가요? MCP 서버는 AI 애플리케이션에 추가 기능을 노출하는 프로그램입니다. 몇 가지 예로는 코드 관리를 위한 GitHub 서버, 팀 커뮤니케이션을 위한 Slack 서버, 또는 작업 및 문서를 관리하고 생성하기 위한 Atlassian 서버가 있습니다. MCP 서버는 AI 환경에서...