livewire-vuln-scanner

Livewire 패시브 취약점 스캐너 Livewire 패시브 취약점 스캐너는 웹사이트에서 사용되는 Livewire 버전을 수동적으로 감지 하고 버전 비교를 기반으로 잠재적 취약점을 식별하도록 설계된 Python 2.7 도구입니다. 이 스캐너는 어떤 취약점도 악용하지 않습니다. 공개적으로 접근 가능한 페이지 콘텐츠HTML/JavaScript만 분석하여 감지된 Livewire 버전을 확인합니다. 기능 패시브 취약점 탐지비침습적 성능 향상을 위한 멀티스레드 스캐닝 취약한 결과의 실시간 저장 자동 URL 정규화http / https...

CVE-2026-9082

Drupal CVE-2026-9082 스캐너 CVE-2026-9082PostgreSQL SQL 인젝션에 취약할 수 있는 Drupal 설치를 탐지하는 세미 패시브 스캐너입니다. SQL 페이로드는 전송되지 않습니다. 상태를 변경하는 요청도 없습니다. 취약한 버전 브랜치| 영향받는 버전| 수정 버전 ---|---|--- 10.4.x| 8.9.0 — 10.4.9| 10.4.10 10.5.x| 10.5.0 — 10.5.9| 10.5.10 10.6.x| 10.6.0 — 10.6.8| 10.6.9 11.1.x| 11.0.0 — 11.1.9...

Popcorn-TJNULL-OSCP-

HackTheBox: Popcorn 라이트업 날짜: 2026년 6월 5일 난이도: 쉬움 플랫폼: HackTheBox 주요 기술: 포트 및 서비스 열거, 디렉터리 퍼징 Gobuster, 파일 업로드 우회, HTTP 요청 조작 Burp Suite, 원격 코드 실행 RCE, 고급 TTY 셸 안정화 Python, 로컬 커널/PAM 익스플로잇 MOTD 파일 변조. 1. 정찰 및 열거 포트 스캔 빠른 정찰 모든 65,535개 포트에 대해 빠른 TCP 포트 스캔-p-을 수행하여 열린 진입점을 찾습니다. 감사 환경에서 프로세스를 간소화하기...

CVE-2025-55182-POC

CVE-2025-55182 – 命令注入漏洞扫描器 包含真实命令输出的完整概念验证 此仓库包含一个基于 Python 的概念验证 PoC 扫描器，用于 CVE-2025-55182，演示攻击者如何通过基于 JSON 的 POST 请求利用命令注入漏洞。 该工具允许安全研究人员和渗透测试人员通过发送命令并获取其执行输出来验证目标是否存在漏洞。 ⚠️ 免责声明 本项目仅用于教育、研究和授权的渗透测试目的 。 您全权负责遵守所有适用法律。 请勿将本工具用于您不拥有或未获得明确测试许可的系统。 作者对任何滥用或造成的损害不承担任何责任 。 DORK SHODAN:...

firefox-rce-nssmil

Firefox RCE CVE-2016-9079 – 교육용 JavaScript 포트 CVE-2016-9079 공개 익스플로잇의 교육용 구현으로, 원본 Exploit-DB/Metasploit 모듈을 독립 실행형으로 사용할 수 있도록 각색한 것입니다. 면책 조항 이 저장소는 엄격히 교육 및 연구 목적으로 제공됩니다. 역사적인 브라우저 익스플로잇 기법을 연구하기 위해 공개적으로 이용 가능한 익스플로잇의 JavaScript 포트를 포함하고 있습니다. 귀하가 소유하지 않거나 테스트 권한이 없는 시스템에 대한 무단 사용을 위한 것이 아닙니...

firefox-rce-nssmil

Firefox RCE CVE-2016-9079 – Educational JavaScript Port Educational implementation of the public exploit for CVE-2016-9079, adapted from the original Exploit-DB/Metasploit module for standalone use. Disclaimer This repository is provided strictly for educational and research purposes. It contains...

cve — Updated!

Recently updated Proof-of-Concepts 2026 Latest 20 of 501 Repositories Stars| Updated| Name| Description ---|---|---|--- 4053⭐| 4 hours ago| copy-fail-CVE-2026-31431| Copy Fail CVE-2026-31431: 9-year-old Linux kernel LPE found by Theori's Xint Code 571⭐| 2 days ago| cve202631431| Exploit POC for...

CVE-2026-5029-Exploit

🔥 CVE-2026-5029 — Code Runner MCP Server RCE（リモートコード実行） run-code MCPツールを介した未認証リモートコード実行 CVE-2026-5029の概念実証（PoC）エクスプロイト —--transport httpでサーバーを実行した際に MCPツールを介してトリガーされる、Code Runner MCP Serverの重大な未認証リモートコード実行（RCE）脆弱性。...

openmagic

openmagic openmagic은 OpenSSL TLS heartbeat read overrun CVE-2014-0160에 취약한 시스템의 자동화된 테스트 및 익스플로잇을 도와줍니다. 기본 모듈은 Jared Stafford의 "ssltest.py" 프로그램의 수정된 버전을 래핑하며, 다음과 같은 추가 기능을 제공합니다: 나중에 분석할 수 있도록 유출된 데이터를 원시 형식으로 저장 DNS 쿼리를 한 번만 실행하도록 IP를 확인 NMAP을 사용하여 대상 서비스가 활성 상태또는 필터링/닫힘인지 확인 대상이 취약한지 확인 여러 요...

CVE-2026-3891

Pix for WooCommerce = 1.5.0 - 認証なし任意ファイルアップロード CVE-2026-3891 PoC 📜 説明 CVE-2026-3891 は、WordPress プラグイン Pix for WooCommerce における認証なし任意ファイルアップロードの脆弱性です。このプラグインは、認証なしで証明書ファイルのアップロードを受け付ける AJAX エンドポイント lknpixforwoocommercec6savesettings を公開しています。nonce は、別の公開エンドポイント lknpixforwoocommercegeneratenonce...

NGINX_2026_CVE_Bundle_CTI_Report

🛡️ NGINX 2026 다중 CVE CTI 조사 CVE-2026-28755 • CVE-2026-42926 • CVE-2026-9256 • CVE-2026-42055 • CVE-2026-42533 작성자: Pratik Chhetri 보고 날짜: 2026-07-28 📌 경영진 요약 | CVE | 구성 요소 | 주요 문제 | 수정된 오픈소스 버전 | 우선순위 | |---|---|---|---:| | CVE-2026-28755 | ngxstreamsslmodule | 스트림 mTLS의 OCSP 결과 우회 | 1.29.7+,...

mysqli

MySQLi.py - MySQL용 시간 기반 블라인드 SQL 인젝션 MySQLi.py는 TryHackMe의 SimpleCTF 룸에서 사용된 Exploit-DB exploit 46635에서 영감을 받은 개인 연습 프로젝트입니다. 원본 익스플로잇에서 제 관심을 끈 것은 자격 증명을 추출하고 비밀번호 해시까지 자동으로 크래킹하는 기능이었습니다. 그 동기로 저는 더 현대적이고, 더 나은 인터페이스와 더 많은 사용자 지정 옵션을 갖춘 제 버전을 직접 작성하고 싶었습니다. 이미 이런 도구가 존재할 수도 있지만, 이 작은 프로그램이 윤리적...

CVE-2026-48939

CVE-2026-48939 — iCagenda Joomla RCE エクスプロイト 未認証の任意ファイルアップロード → PHP コード実行 概要 CVE-2026-48939 は、Joomla 用イベントカレンダー拡張機能 iCagenda における CVSS 10.0 の重大な脆弱性です。フロントエンドのイベント登録フォームのファイル添付機能は、アクセス制御をコントローラではなくビュー層でのみ実施しているため、拡張子検証なしの未認証ファイルアップロードが可能になります。 アップロードされたファイルは Web ルート直下の...

CVE-2024-4577

PHP-CGI Windows 플랫폼 원격 코드 실행 취약점CVE-2024-4577 소개 PHP는 Hypertext Preprocessor하이퍼텍스트 전처리기의 약자로, 현재 널리 사용되는 오픈소스 스크립트 언어이며 웹 개발과 HTML 내장에 특히 적합하고 사용법이 매우 간단합니다. CGI는 영어로 Common Gateway Interface공용 게이트웨이 인터페이스라고 하며, Apache가 PHP 스크립트를 만나면 PHP 프로그램을 CGI 애플리케이션php-cgi.exe에 제출하여 해석하고, 해석된 결과를 Apache에 반환한...

CVE-2026-24418

CVE-2026-24418 OpenSTAManager = 2.9.8 — SQL-инъекция на основе ошибок в модуле массовых операций Scadenzario Обзор Поле| Детали ---|--- CVE ID| CVE-2026-24418 Серьёзность| ВЫСОКАЯ 8.8 CWE| CWE-89: SQL-инъекция Затронутые версии| OpenSTAManager = 2.9.8 Уязвимый параметр| idrecords массив POST...

CVE-2026-48908

CVE-2026-48908 — SP Page Builder Joomla 인증되지 않은 RCE 익스플로잇 Critical CVSS v4: 10.0 — Joomla용 SP Page Builder comsppagebuilder의 인증되지 않은 원격 코드 실행을 위한 개념 증명 익스플로잇 📋 취약점 개요 속성| 값 ---|--- CVE ID| CVE-2026-48908 심각도| 치명적 CVSS v4 점수| 10.0 취약점 유형| CWE-284 부적절한 접근 제어 → 인증되지 않은 파일 업로드 구성 요소| Joomla용 SP Page...

BSQLinjector

BSQLinjector BSQLinjector использует слепой метод для извлечения данных из SQL-баз данных. Рекомендую использовать ключ "--test", чтобы наглядно увидеть, как выглядит настроенный payload перед отправкой в приложение. Параметры: root@kitploit: --file Mandatory - File containing valid HTTP request...

laravel-poc-CVE-2018-15133

APPKEY 유출 시 Laravel 원격 코드 실행 PoC CVE-2018-15133 이 저장소는 PHP 7.2.10에서 실행되는 간단한 Laravel 5.6.29 애플리케이션으로, routes/web.php에 기본 noop 라우트 하나가 추가되어 있으며Dockerfile 참조, CVE-2018-15133에 대한 PoCProof of Concept 익스플로잇cve-2018-15133.php을 포함합니다. 이 익스플로잇은 Laravel 애플리케이션을 성공적으로 공격하여 대상 시스템에서 uname -a를 실행합니다. 애플리케이션을...

xcat

XCat XCat — это инструмент командной строки для эксплуатации и исследования уязвимостей слепой XPath-инъекции. Полную документацию читайте здесь: https://xcat.readthedocs.io/en/latest/ Поддерживается большое количество возможностей: Автоматический выбор инъекций выполните xcat injections для спис...

xcat

XCat XCat is a command line tool to exploit and investigate blind XPath injection vulnerabilities. For a complete reference read the documentation here: https://xcat.readthedocs.io/en/latest/ It supports an large number of features: Auto-selects injections run xcat injections for a list Detects t...