CVE-2025-44823

Nagios Log Server 2024R1.3.1 における認証済みAPIキーの露出 ▶️ PoCデモ CVE ID: CVE-2025-44823 日付: 2025-04-02 著者: Alex Tisdale, Seth Kraft ベンダーホームページ: https://www.nagios.com/ ベンダーチェンジログ: https://www.nagios.com/changelog/log-server ソフトウェアリンク: https://assets.nagios.com/downloads/nagios-log-server/versions.php バージョン:...

maldrolyzer

maldrolyzer Android 멀웨어에서 "실행 가능한" 데이터C&C, 전화번호 등를 추출하는 간단한 프레임워크입니다. 설치 이 프로젝트를 사용하기 전에 다음 패키지를 설치해야 합니다: Androguard git clone https://github.com/androguard/androguard; cd androguard; sudo python setup.py install PyCrypto easyinstall pycrypto pyelftools easyinstall pyelftools yara easyinstall ya...

CVE-2024-6387

CVE-2024-6387.py - PoC 중요 참고 사항!!! 이 익스플로잇은 32비트 OpenSSH 서버에서만 작동합니다. POC가 32비트 포인터를 사용하기 때문입니다! 또한 일부 버전은 이미 패치되었으며 모든 서버가 취약한 것은 아닙니다. 테스트 완료: Kali Linux, ParrotSec, Ubuntu 22.04 📜 설명 OpenSSH 서버의 원격 인증되지 않은 코드 실행 취약점 CVE-2024-6387.py는 최근 발견된 regreSSHion 취약점CVE-2024-6387을 대상으로, 취약한 OpenSSH 버전을 실...

aapanel

aapanel aapanel 6.6.6 - CVE-2020-14950 説明: リモートの認証済みユーザーが、ソフトウェアストアの設定メニューを介して任意のコマンドを実行できます。 影響を受けるバージョン: すべて = 6.6.6 情報 このPoCを作成するために、docker-composeを使用してソフトウェアをインストールしました。 脆弱性タイプ: リモートコマンド実行 認証済みRCE POC...

react2shell

React2Shell: React Server Components에서의 RCE 제로데이 CVE-2025-55182 React 및 CVE-2025-66478 Next.js 이 저장소는 승인된 보안 테스트 및 교육 목적으로만 사용되는 익스플로잇 코드를 포함하고 있습니다. 참고: 여러 연구자들이 이 취약점에 대한 분석을 발표했습니다. 추가 관점, 익스플로잇 기법 및 탐지 방법은 참고 자료 섹션을 확인하세요. 개요 2025년 12월 3일 수요일, React Server Components에서 심각한 원격 코드 실행RCE 취약점이...

CVE-2022-30190-follina-Office-MSDT-Fixed

'Follina' MS-MSDT n-day Microsoft Office RCE—수정 버전 https://github.com/chvancooten/follina.py 프로젝트를 기반으로 수정했으며, docx 템플릿 파일을 직접 지정할 수 있어 실전 피싱에 활용하기 편리합니다. 피싱용 Word 문서를 직접 편집한 후 -f 매개변수로 지정하기만 하면 됩니다. 사용법: root@kitploit: usage: follina.py -h -m binary,command -b BINARY -f FILE -c COMMAND -u URL -H...

wifi-passview

WiFi Passview WiFi Passview is an open-source batch script-based program that can recover your WiFi Password easily in seconds. This is for Windows OS only. Basically, this scripted program has the same function as other passview software such as webpassview and mailpassview. Disclaimer : WiFi...

CVE-2025-58360

CVE-2025-58360 バージョン2.26.0から2.26.2未満、および2.25.6未満において、XML External Entity（XXE）の脆弱性が確認されました。このアプリケーションは、特定のエンドポイント /geoserver/wms の GetMap 操作を通じてXML入力を受け付けます。 エクスプロイト1: root@kitploit: python3 CVE-2025-58360 -u http://example.com エクスプロイト2: root@kitploit: curl -X POST...

CVE-2025-0108-PoC

CVE-2025-0108 概念実証（PoC） このリポジトリには、Palo Alto NetworksのPAN-OSソフトウェアにおける認証バイパス の問題であるCVE-2025-0108 脆弱性の概念実証（PoC）が含まれています。ここで提供されるスクリプトは、ターゲットシステムに細工したHTTPリクエストを送信して、この脆弱性をテストします。 CVE-2025-0108 検出テンプレート 🔍 Palo Alto PAN-OS認証バイパス（CVE-2025-0108）用Nucleiテンプレート 📜 概要 Palo Alto...

Boomerang

Boomerang Boomerang은 HTTP+TCP 터널링을 통해 여러 내부 서버를 웹/클라우드에 노출하는 도구입니다. 서버는 클라우드에서 2개의 포트를 노출합니다. 하나는 proxychains와 같은 도구가 socks를 통해 연결할 수 있는 포트이고, 다른 하나는 에이전트가 연결할 포트입니다. 에이전트는 내부 호스트 어디에서든 실행할 수 있습니다. 에이전트는 서버에 연결되어 socks 서버처럼 내부 머신으로 전달될 수 있는 모든 연결을 수신합니다. 자세한 정보는 아래 이미지에서 확인할 수 있습니다. 인증과 같은 기능은 개발...

external_tcpdump_CVE-2018-14880

tcpdump 보안 문제를 보고하려면 [email protected]로 이메일을 보내주세요. 버그 및 기타 문제를 보고하고, 패치를 기여하고, 기능을 요청하고, 일반적인 피드백을 제공하려면 tcpdump 소스 트리 루트의 CONTRIBUTING 파일을 참조하십시오. TCPDUMP 4.x.y 현재 "The Tcpdump Group"에서 유지 관리하고 있습니다. 참조: www.tcpdump.org 익명 Git은 다음을 통해 사용할 수 있습니다: root@kitploit: git clone...

CVE-2024-27198-RCE

사이버공간 매핑 Dork Fofa root@kitploit: app="JETBRAINS-TeamCity" ZoomEye root@kitploit: app:"JetBrains TeamCity" Hunter.how root@kitploit: product.name="TeamCity" Shodan root@kitploit: http.component:"teamcity" 사용 방법 Python3.9를 사용합니다. root@kitploit: pip install requests urllib3 faker python...

DirtyPipe

Dirty Pipe 취약점: CVE-2022-0847 Dirty Pipe 취약점CVE-2022-0847은 Linux 커널의 중요한 결함입니다. 이 저장소는 널리 사용되는 익스플로잇 코드를 보다 사용자 친화적이고 모듈식으로 만든 수정 버전을 제공합니다. 이 취약점에 대한 자세한 설명은 HackTheBox 블로그에서 확인할 수 있습니다. Max Kellermann의 원본, 더 상세한 설명은 그의 블로그에서 확인할 수 있습니다. 이 수정 버전은 모듈성과 수정 용이성을 높이기 위해 여러 가지 방법으로 분할되어 있습니다. 특히,...

token-reverser

Token Reverser 보안 토큰을 크랙하기 위한 단어 목록 생성기. 설치 root@kitploit: $ git clone https://github.com/dariusztytko/token-reverser.git 사용 예시 1. 비밀번호 재설정 기능을 테스트 중입니다. 2. 재설정 비밀번호 토큰이 이메일로 전송되었습니다 예: 582431d4c7b57cb4a3570041ffeb7e10. 3. 이 토큰이 가입 시 입력한 데이터의 md5 해시라고 가정합니다. 4. 가입 시 다음 데이터를 입력했습니다: 이름: Foo 성: Bar...

FakeMBR

FakeMBR 마스터 부트 레코드에 대한 읽기/쓰기 요청을 스푸핑하는 TDL4 스타일 루트킷 NTDDK로 컴파일해야 합니다. 참조: http://www.malwaretech.com/2015/01/using-kernel-rootkits-to-conceal.html...

CVE-2020-0618

CVE-2020-0618 SQL Server Reporting ServicesCVE-2020-0618의 RCE 취약점 검증POC 다음 HTTP 요청을 서버로 전송하여 애플리케이션을 악용할 수 있습니다: root@kitploit: POST /ReportServer/pages/ReportViewer.aspx HTTP/1.1 Host: target Content-Type: application/x-www-form-urlencoded Content-Length: X...

CVE-2019-19633

CVE-2019-19633 Chevereto 1.0.01.1.4 Free 및 3.13.5 Core의 lib/G/functions.php는 요청의 X-Forwarded-For 헤더를 조작하여 구현된 보호 메커니즘을 트리거하지 않고 공격자가 무차별 대입 공격을 수행할 수 있도록 합니다. 헤더의 IP는 보호 활성화 및 IP 차단을 피하기 위해 25번째 요청마다기본값 25 변경되어야 합니다사실상 차단은 중요하지 않음. 첫 번째 25개 요청 X-Forwarded-For: 8.8.8.1, 8.8.8.2 두 번째 25개 요청 배치...

CVE-2025-64155

CVE-2025-64155: Fortinet FortiSIEM 인수 주입을 통한 원격 코드 실행 Fortinet FortiSIEM의 개념 증명 익스플로잇으로, 인수 주입을 악용하여 파일을 작성하고 root 권한으로 코드 실행을 얻습니다. 블로그 게시글 심층 분석은 여기에서: Horizon3.ai - CVE-2025-64155: Fortinet FortiSIEM을 3년 동안 원격으로 루팅하다 참고 이 문제를 악용하여 애플리케이션 파일을 덮어쓰면 시스템 불안정을 초래할 수 있습니다. 신중히 사용하세요. 다음과 같이...

Telerik_CVE-2019-18935

TelerikUI Python 스캐너 telerikrcescan.py 예제 CVE-2019-18935에 대해 IP 평가 $ python3 telerikrcescan.py -t 192.168.44.21 CVE-2019-18935에 대해 호스트명 평가 $ python3 telerikrcescan.py -t vulnerable.telerik.net CVE-2019-18935에 대해 CIDR 네트워크 범위 평가 $ python3 telerikrcescan.py -r 23.253.4.0/24 대상 목록 평가 $ python3...

keeper

keeper Keeper は、Go 向けの暗号化シークレットストアです。Argon2id キー導出と XChaCha20-Poly1305（デフォルト）認証暗号化を使用して任意のバイトペイロードを保存時に暗号化し、埋め込み bbolt データベースに格納します。 単独で使用できる3つのコンポーネントとして提供されます。 Go ライブラリ — 4つのセキュリティレベル、バケットごとの DEK 分離、改ざん検出可能な監査チェーンを備えた、堅牢なシークレットストアをプロセスに直接埋め込めます。 HTTP ハンドラ x/keephandler — 1回の呼び出しで任意の net/http...