awesome-censys-queries

Потрясающие запросы Censys Коллекция увлекательных и необычных запросов Censys Search. Участие в проекте Нашли классный запрос? Отправьте его здесь Хотите внести вклад иначе? Ознакомьтесь с руководством по внесению вклада Ресурсы Censys Search CensysGPT Beta - AI Generated Queries Legacy Search...

CVE-2025-4632_POC

Samsung MagicINFO 9 Server エクスプロイト CVE-2025-4632 このリポジトリには、CVE-2025-4632 の Python 再現スクリプトが含まれています。これは Samsung MagicINFO 9 Server バージョン 21.1052 未満 における未認証のリモートコード実行 RCE 脆弱性です。 この脆弱性は、SWUpdateFileUploader サーブレットにおけるパス名の不適切な制限に起因します。パストラバーサル ../../ を利用することで、認証されていない攻撃者が SYSTEM...

CVE-2019-19781

CVE-2019-19781 Citrix ADC 스캐너CVE-2019-19781를 위한 자동화 스크립트로, Shodan API에서 호스트 목록을 가져와 사용합니다. 이 스크립트를 사용하려면 Shodan 계정이 있어야 합니다. Shodan 계정이 없다면 여기를 클릭하세요. 설치 1. 종속성 설치 root@kitploit: CentOS & Fedora yum install git python3 -y Ubuntu & Debian apt install git python3 python3-pip -y FreeBSD pkg install ...

CVE-2019-17564

CVE-2019-17564: Apache Dubbo 역직렬화 취약점 0x00 소개 Apache Dubbo는 고성능, 경량급 오픈소스 Java RPC 프레임워크로, 인터페이스 지향 원격 메서드 호출, 지능형 장애 허용failover 및 로드 밸런싱, 서비스 자동 등록 및 발견이라는 세 가지 핵심 기능을 제공합니다. 0x01 취약점 개요 Apache Dubbo는 여러 프로토콜을 지원하며, 공식적으로는 Dubbo 프로토콜 사용을 권장합니다. Apache Dubbo HTTP 프로토콜의 역직렬화 취약점CVE-2019-17564은...

mcp-shark

mcp-shark AI 에이전트 도구용 보안 스캐너 — IDE에서 MCP를 사용하는 보안 및 플랫폼 엔지니어를 위해 설계되었습니다. MCP IDE 설정 및 포함된 도구 메타데이터에 대해 로컬 정적 scan을 실행합니다: 41개 규칙AAuth 가시성 포함, 독성 흐름 휴리스틱, SARIF / HTML / JSON 보고서를 제공합니다. 호스팅된 설정 스캔 백엔드는 없습니다. 선택적으로 로컬 HTTP 프록시 와 브라우저 내 대시보드 를 추가하여 실시간 트래픽, 분석 결과, AAuth 신호 및 플레이그라운드 검사를 한 곳에서 관리할 ...

next-js-auth-bypass

Hello World - Next.js 12.2 Next.js 12.2 のシンプルな概念実証アプリケーションです。 🚀 クイックスタート 1. 依存関係のインストール root@kitploit: npm install 2. 開発サーバーの起動 root@kitploit: npm run dev アプリケーションは http://localhost:3000 で利用可能です。 🛠️ 利用可能なスクリプト npm run dev - 開発サーバーを起動 npm run build - プロダクション用にビルド npm run start - プロダクションサーバーを起動...

asterion-network-minotaur

윤리적 네트워크 보안 감사 도구 — SMB, RDP, LDAP, SSH, Kerberos 등 50개 이상의 검사를 수행하며 AI 기반 CVE 분석 및 OWASP/CIS/NIST 규정 준수 매핑을 제공합니다. 빠른 시작 · 문서 · Docker · AI 기능 · GitHub에서 별표 작동 화면 로컬 스캔 · 127.0.0.1 · 33개 발견 0C/4H/2M/3L/24I · 16개 검사 · 57.74초 · .NET 8.0.22 !Asterion — 심각도 배지와 AI 분석이 포함된 HTML 보고서https://assets.kitp...

CVE-2023-35086-POC

CVE-2023-35086-POC July 25 2023, Altin tin-z, github.com/tin-z Brief description ASUS RT-AX56U V2 & RT-AC86U router firmwares below or equal to version 3.0.0.4.38650460 and 3.0.0.438651529 respectively have a format string vulnerability in the detwan.cgi function of the httpd service that can cau...

Bulk_403_Bypass

Массовый 403 Bypass Это Bash-скрипт, выполняющий массовый обход 403 путем добавления пользовательского заголовка к HTTP-запросам. Он может быть полезен для тестирования, уязвим ли веб-сайт к методам обхода 403. Использование Для использования скрипта передайте список URL-адресов в качестве...

cve-2024-7646

CVE-2024-7646 설명 기본적으로 nginx.ingress.kubernetes.io/server-snippet은 비활성화되어 있지만, 이 CVE로 인해 nginx.ingress.kubernetes.io/auth-tls-verify-client를 통해 사용자 지정 스니펫을 삽입하거나 Lua 코드까지 포함할 수 있습니다. 수정 버전 ingress-nginx controller v1.11.2 - kubernetes/ingress-nginx11719 및 kubernetes/ingress-nginx11721로 수정됨...

CVE-2025-52691-APT-PoC

CVE-2025-52691 PoC: SmarterMail 임의 파일 업로드 RCE APT 강화 이것은 SmarterTools SmarterMail 이메일 서버 소프트웨어의 중요한 취약점인 CVE-2025-52691 에 대한 향상된 개념 증명PoC 익스플로잇으로, 인증되지 않은 임의 파일 업로드를 허용하여 잠재적으로 원격 코드 실행RCE으로 이어질 수 있습니다. 이 버전은 향상된 은닉성, 지속성 및 운영 능력을 위한 APT 수준의 기술을 통합하여 고급 침투 테스트 및 레드 팀 시나리오에 적합합니다. 경고 : 이 도구는 교육 및...

Exploit for Integer Overflow or Wraparound in Microsoft

CVE-2026-62735 Information - This vulnerability was ori...

CVE-2020-25078

CVE-2020-25078 使用说明 instructions 攻击url放同一目录下 ip.txt The attack IP is placed in the same directory as ip.txt Terminal log root@localhost:/CVE-2020-25078ls CVE-2020-25078.py ip.txt root@localhost:/CVE-2020-25078cat ./ip.txt https://xxx.xxx.xxx.xxx:3128 http://xxx.xxx.xxx.xxx:80...

CVE-2024-54880

一、Project overview item| content| remark ---|---|--- Authorized penetration range| http://192.168.88.141/| Local test Source code download| https://www.seacms.net/SeaCMSV13.1installf.zip| Open source project Scope of vulnerability| SeaCMSV13.1| 一、Vulnerability description 1、Logic vulnerability -...

react2shell-detector

React2Shell Detector 웹 애플리케이션에서 React2Shell 취약점CVE-2025-55182 및 CVE-2025-66478을 탐지하기 위한 Chrome 확장 프로그램입니다. 개요 React2Shell Detector는 보안 연구자와 웹 개발자가 웹 애플리케이션에서 잠재적인 React2Shell 취약점을 식별할 수 있도록 도와주는 브라우저 확장 프로그램입니다. 이 확장 프로그램은 안전한 탐지 페이로드를 대상 URL로 전송하고 응답을 분석하여 애플리케이션이 취약한지 여부를 판단합니다. 이 프로젝트는...

CVE-2025-57833

Django FilteredRelation Alias SQL 주입 취약점CVE-2025-57833 Django에서 1년 만에 터진 SQL 주입 취약점으로, 대략 보면 별칭alias으로 인한 주입입니다 어차피 별칭은 사전 컴파일이 불가능하기 때문입니다 이 취약점은 Django 프레임워크의 FilteredRelation 기능에 영향을 미칩니다. QuerySet.annotate 또는 QuerySet.alias 메서드를 사용하고 Python의 딕셔너리 확장kwargs을 통해 열 별칭을 제공할 때 SQL 주입 위험이 존재합니다. 이는...

CVE-2022-42096

Backdrop CMS 버전 1.23.0 취약점 설명: Backdrop CMS 버전 1.23.0에서 Post 콘텐츠를 통해 저장형 크로스 사이트 스크립팅XSS 취약점이 발견되었습니다. 공격 벡터: 공격자는 'Post content'에 글을 작성하고 'Body' 입력 필드에 XSS 페이로드를 삽입한 후, 저장된 XSS를 악용하기 위해 Raw HTML 편집기를 선택해야 합니다. XSS 페이로드는 저장 직후 실행됩니다. 영향을 받는 항목: http://ipaddress/backdrop/node/add/post POST...

CVE-2019-9978

CVE-2019-9978 - Social Warfare WordPress 플러그인 RCE system'cat /etc/passwd' ✅ 2단계 – Python HTTP 서버 시작 Python을 사용하여 페이로드를 제공합니다: root@kitploit: python3 -m http.server 8000 그러면 payload.txt에 다음 주소로 접근할 수 있습니다:...

Log4j-JNDIServer

Log4j-JNDIServer このプロジェクトは、Log4jの脆弱性CVE-2021-44228およびCVE-2021-45046をテストするのに役立ちます。 インストールとビルド IntelliJ IDEAでプロジェクトを読み込む 「プロジェクト設定」でJDKを選択 Ctrl + Alt + Shift + S 「プロジェクト設定」でアーティファクトを作成 - 「アーティファクト」 - 「モジュールからJARを作成」 - 「ライブラリからのJARファイル」で「ターゲットJARに抽出」を選択 - 「OK」 プロジェクトをビルド Ctrl +...

RedTeamCoin

RedTeamCoin RedTeamCoin은 블록체인 기반 암호화폐 채굴 풀 구현체로, 승인된 보안 테스트 및 레드 팀 운영을 위해 설계되었습니다. Go로 구축되었으며 Java 클라이언트를 지원하여 실제 환경의 크립토마이닝 공격을 시뮬레이션함으로써 조직이 탐지 역량을 평가하고 위협 행위자의 채굴 작업으로 인한 잠재적 피해를 정량화할 수 있도록 돕습니다. 이 도구를 통해 보안 팀은 기업 시스템에서 크립토마이닝 공격 시나리오를 안전하고 합법적으로 시연하고, 포괄적인 영향 보고서를 생성하며, 보안 통제를 검증할 수 있습니다. 모든...