Log4Shell-demo

Log4Shell 실제 동작 이 프로젝트는 Log4Shell / CVE-2021-44228 취약점이 어떻게 작동하는지 시연하는 것을 목표로 합니다. 요구 사항 Docker만 설치되어 있으면 됩니다. 이상적으로는 두 대의 다른 가상 머신이 있는 것이 좋습니다. 하나는 취약한 서버용이고, 다른 하나는 악성 코드베이스와 LDAP 서버를 호스팅할 악성 서버용입니다. 선택적으로 Make와 Docker Compose가 설치되어 있을 수 있지만, 이는 필수 가 아닙니다. 이 저장소에는 이러한 요구 사항을 건너뛰고 Docker 컨테이너 내에...

dahua-cve-research

Dahua IP Camera CVE エクスプロイト ツール ⚠️ 開発中 — これらのスクリプトは公開されているCVEの詳細に基づいており、脆弱なデバイスに対するさらなるテストが必要です。 4つの深刻なDahua IPカメラの脆弱性に対する研究および概念実証スクリプト。 ⚠️ 法的免責事項 root@kitploit: THIS SOFTWARE IS PROVIDED FOR EDUCATIONAL AND AUTHORIZED SECURITY TESTING PURPOSES ONLY. By using these tools, you agree that: 1. You...

Exploit-For-CVE-2022-36067

Exploit-For-CVE-2022-36067 이 저장소에는 CVE-2022-36067용 페이로드가 포함되어 있습니다. 어떻게 익스플로잇하나요? payload.js에 제공된 페이로드와 실행하려는 명령어를 함께 붙여넣으세요. 로컬 머신에서 테스트하기 로컬 머신에서 테스트하려면 저장소를 git clone하고, 의존성을 설치한 다음 node로 app.js를 실행하세요. 애플리케이션이 취약하다면 코드가 성공적으로 실행됩니다. 그렇지 않으면 다음과 같은 오류가 발생합니다: TypeError: Cannot read properties ...

CVE-2023-4911-PoC

GNU C 라이브러리 동적 로더 취약점 CVE-2023-4911 개요 GNU C 라이브러리glibc는 GNU 시스템의 C 라이브러리로, 리눅스 기반 시스템의 핵심 구성 요소입니다. glibc는 프로그램에 필수적인 기능시스템 호출, open, malloc, printf, exit 등 일반 함수을 정의합니다. 동적 로더는 glibc의 중요한 구성 요소로서, 공유 라이브러리를 관리하고 런타임에 연결하여 프로그램을 준비하고 실행하는 핵심 역할을 합니다. GLIBCTUNABLES 환경 변수 GLIBCTUNABLES 환경 변수는 재컴파일...

gpasskey

======== gpasskey .. image:: https://gitlab.com/renich/gpasskey/-/raw/master/assets/banner.svg :width: 100% :align: center :alt: gpasskey banner | .. image:: https://gitlab.com/renich/gpasskey/badges/master/pipeline.svg :target: https://gitlab.com/renich/gpasskey/-/commits/master :alt: pipeline...

CVE-2020-13945-EXPLOIT

CVE-2020-13945 - Apache APISIX 원격 코드 실행 RCE 이 저장소에는 Apache APISIX의 취약점에 대한 개념 증명PoC 익스플로잇이 포함되어 있습니다. 이 취약점은 Admin API가 활성화되고 접근 IP 제한 규칙이 삭제되었을 때 발생하며, 기본 토큰이 APISIX 관리 데이터에 접근할 수 있게 됩니다. 이는 버전 1.2, 1.3, 1.4 및 1.5에 영향을 미칩니다. 목차 개요 영향을 받는 버전 설정 사용법 완화 조치 면책 조항 개요 Apache APISIX는 동적, 실시간, 고성능 API...

CVE-2024-50603

CVE-2024-50603: Aviatrix Controller 인증되지 않은 명령 주입 비동기 성능을 갖춘 CVE-2024-50603 취약점 탐지 및 익스플로잇 도구인 CVEHunter 도구입니다. 설치 root@kitploit: git clone https://github.com/th3gokul/CVE-2024-50603.git cd CVE-2024-50603 pip install -r requirements.txt python3 cvehunter.py --help@RevoltSecurities root@kitploit:...

POC-CVE-2026-0073

POC-CVE-2026-0073 ADB認証バイパス — 概念実証 naheeju によるセキュリティ研究PoC セキュリティ通知: CVE-2026-0073 は 2026-05-01 時点でパッチが適用されています。 このPoCは、セキュリティ研究、脆弱性分析、および影響を受けるシステムの認可されたテストのためにのみ提供されます。 目次 免責事項 概要 このPoCが実証する内容 安全境界 要件 リポジトリ構成 使用方法 ビルド 出力例 検証失敗 技術的詳細 証明書の取り扱い セキュリティ上の考慮事項 責任ある開示 研究理念 著者 ⚠️ 免責事項...

CVE-2024-25641

CVE-2024-25641 Cacti 1.2.26 用 RCE このリポジトリは、Cacti 1.2.26 における CVE-2024-25641 の悪用プロセスを自動化します。 ユーザーが認証されている場合、「Package Import」機能を介して悪用可能な任意のファイル書き込みの脆弱性により、「Import Templates」権限を持つ認証ユーザーが Web サーバー上で任意の PHP コードを実行 RCE できるようになります。 オリジナルレポート:...

CVE-2024-24919-PoC

CVE-2024-24919-PoC 脆弱性リファレンス https://nvd.nist.gov/vuln/detail/CVE-2024-24919 https://censys.com/cve-2024-24919/ https://vulners.com/cve/CVE-2024-24919 https://support.checkpoint.com/results/sk/sk182336 ホットフィックス CVE-2024-24919について この脆弱性により、認証されていないリモートの攻撃者は、Check Point Security...

mongobleed-scanner

MongoBleed CVE-2025-14847 MongoBleed는 CVE-2025-14847에 대한 고성능 PoC 스캐너로, MongoDB C++ 드라이버의 인증 전 힙 메모리 노출 취약점입니다. 이 도구는 대규모 네트워크 범위에서 취약한 인스턴스를 빠르게 식별하도록 설계되었습니다. Technical Analysis 이 취약점은 MongoDB 와이어 프로토콜에서 OPCOMPRESSED 메시지를 처리할 때 발생하는 out-of-bounds OOB 읽기에서 비롯됩니다. 서버가 OPCOMPRESSED 패킷을 수신하면, 압축 해제를...

dirty-pipe

Dirty Pipe - CVE-2022-0847 이것은 Max Kellermann의 CVE-2022-0847 Dirty Pipe로 알려짐 익스플로잇을 사용하기 위한 코드와 지침입니다. 익스플로잇이 어떻게 작동하는지 자세히 알아보려면 https://dirtypipe.cm4all.com/ 를 방문하세요! 사용 방법 1. 익스플로잇 바이너리 다운로드 및 컴파일 root@kitploit: git clone https://github.com/0xIronGoat/dirty-pipe.git cd dirty-pipe gcc exploit.c...

CVE-2022-0847

CVE-2022-0847 설명 - CVE-2022-0847에 대한 PoC: Linux 커널 로컬 권한 상승 취약점. 상세 - 보안 연구원 Max Kellermann이 'Dirty Pipe' 취약점을 책임감 있게 공개했으며, 이 취약점이 Linux 커널 5.8 이상 버전과 Android 기기에도 영향을 미친다고 밝혔습니다. - Linux 커널 5.8부터 존재하는 취약점으로, 임의의 읽기 전용 파일의 데이터를 덮어쓸 수 있습니다. 이로 인해 권한이 없는 프로세스가 루트 프로세스에 코드를 주입할 수 있어 권한 상승으로 이어집니다...

ph0neutria

ph0neutria ph0neutria malware crawler v1.0.1 https://github.com/phage-nz/ph0neutria Note: This project is not actively maintained. About ph0neutria is a malware zoo builder that sources samples straight from the wild. Everything is stored in Viper for ease of access and manageability. This projec...

ph0neutria

ph0neutria ph0neutria 멀웨어 크롤러 v1.0.1 https://github.com/phage-nz/ph0neutria 참고: 이 프로젝트는 활발히 유지관리되지 않습니다. 소개 ph0neutria는 야생에서 직접 샘플을 수집하는 멀웨어 동물원 빌더입니다. 모든 것은 접근성과 관리 용이성을 위해 Viper에 저장됩니다. 이 프로젝트는 Ragpicker https://github.com/robbyFux/Ragpicker, 이전에는 "Malware Crawler"로 알려짐에서 영감을 받았습니다. 그러나...

CVE-2023-51385

CVE-2023-51385 OpenSSH ProxyCommand RCE 1. ProxyCommand가 다음과 같이 설정된 경우: root@kitploit: Host .com ProxyCommand /usr/bin/nc -X connect -x 127.0.0.1:7890 %h %p 2. 개념 증명을 위해 다음 명령을 사용하십시오: root@kitploit: git clone https://github.com/Le1a/CVE-2023-51385 --recurse-submodules...

CVE-2022-30023

CVE-2022-30023 Tenda HG9 라우터에서의 인증된 명령 주입 사용법 root@kitploit: git clone https://github.com/Haniwa0x01/CVE-2022-30023 cd CVE-2022-30023 python exploit.py -u http://target -U "user" -P "password" 예제 root@kitploit: pc@pc-note:/CVE-2022-30023/$ python3 exploit.py -u "http://10.0.0.1" -U "admin" -P...

CVE-2021-4045

TP-Link Tapo c200 1.1.15 - 원격 코드 실행 RCE CVE-2021-4045 🔐 "PWNTAPO: TP-Link Tapo C200 카메라 = v1.1.16 Build 211209의 명령 인젝션 공개" 🔓 익스플로잇에 대한 내용은 exploit db에서 확인하세요. 이 취약점은 모든 TP-Link Tapo c200 카메라 펌웨어 버전 1.1.16 Build 211209 Rel. 37726N에 영향을 미치는 명령 인젝션 취약점입니다. 익스플로잇 작동 방식에 대해 더 알아보려면 hacefresko의 글을 읽어보세...

log4shell_sentinel

Log4Shell Sentinel - 스마트 CVE-2021-44228 스캐너 소개 조직이 중요한 Log4J / CVE-2021-44228 취약점에 노출된 애플리케이션을 검색하도록 도와주는 훌륭한 도구들이 이미 많이 나와 있지만, 제가 접한 도구 중에는 분석가가 수정remediation 과정 전반에 걸쳐 특정 발견 항목을 추적할 수 있게 해주는 도구는 없었습니다. Log4Shell Sentinel 은 발견 결과를 CSV 형식으로 출력하여 분석가가 Excel에서 결과를 여러 각도로 분석하고, 일부 발견 항목을 무시 목록에 추가한...

CVE-2020-8193-Citrix-Scanner

CVE-2020-8193-Citrix-Scanner CVE-2020-8193 のスキャン - 認証バイパスのチェック https://vulners.com/cve/CVE-2020-8193 関連資料: https://research.nccgroup.com/2020/07/10/rift-citrix-adc-vulnerabilities-cve-2020-8193-cve-2020-8195-and-cve-2020-8196-intelligence/ https://dmaasland.github.io/posts/citrix.html 免責事項:...