wix-kickstartx-challenge-writeup

Wix KickstartX Challenge 2026 — 전체 라이트업 결과: 200/200 100% — 토큰: WKX-9245FA70-200 날짜: 2026년 3월 24일 1. 발견 및 정찰 챌린지 공지 LinkedIn 게시물을 통해 주니어 개발자 프로그램인 Wix KickstartX를 위한 특별 챌린지가 공지되었습니다. 규칙: 30분, 단 한 번의 시도만 허용 상위 10명의 최고 점수자는 시험 단계로 직접 진출 두 개의 링크 제공: wix-kickstartx-challenge-2026.base44.app/ 및...

ThreatDetect

ThreatDetect ThreatDetect — это прототип на основе Streamlit для обнаружения инсайдерских угроз, который анализирует данные о действиях сотрудников и отмечает потенциально рискованное поведение. Он использует обученный классификатор XGBoost вместе с детектором аномалий Isolation Forest для...

apache-web-log-analysis-lab

Apache 웹 로그 분석 랩 웹 스캐닝 활동, 디렉터리 열거 및 경로 탐색 시도를 탐지하기 위해 Apache HTTP 서버 로그를 분석하는 Blue Team 랩입니다. 목적 격리된 실습 환경에서 Apache 웹 서버를 설치 및 노출하고, 업계 표준 도구를 사용하여 자동화된 웹 스캐닝을 시뮬레이션한 후, Blue Team 관점에서 생성된 로그를 분석하여 공격 패턴, 도구 서명 및 악성 정찰 활동의 지표를 식별합니다. 환경 " | sudo tee /var/www/html/admin/index.html echo "" | sudo...

Exploit for CVE-2026-67401

CVE-2026-67401 — cPanel/WHM EmailTrack SQL Injection → Root RC...

ktor-xxe-poc

ktor-xxe-poc CVE-2023-45612 보안 문제를 재현하는 개념 증명PoC입니다. 사용된 버전 Ktor: 2.2.3 xmlutil: 0.84.3 Java: 17.0.6 Gradle: 9.1.0 Python: 3.13.7 실행 방법 1. 서버를 빌드하고 실행합니다: root@kitploit: ./gradlew build ./gradlew run 2. XXE 페이로드를 테스트합니다: root@kitploit: python test.py 서버는 http://localhost:8080에서 실행됩니다...

CTF-Web-Exploitation

네더 포털 역동기화 HUUP "저는 정해진 길을 따라 여행하지 않고 공허를 자유롭게 뛰어넘습니다. 저를 잘못 포장하면, 당신의 비밀을 엉뚱한 문 앞에 배달하게 될 것입니다." 설명 이 챌린지는 UDP 위에서 동작하는 HTTP/3QUIC 애플리케이션을 다룹니다. UDP는 무상태stateless 프로토콜이고 프록시가 TCP처럼 엄격한 HTTP 요청 경계를 강제하지 않기 때문에, 프록시와 백엔드 서버를 역동기화시키는 것이 가능합니다. 공격자는 다른 요청 안에 숨겨진 HTTP 요청을 밀반입할 수 있습니다. 참고: 최대 메시지 길이는...

minder v0.3.2

| | | | | Installation | Documentation | Releases What is Minder? Minder is an open source platform that helps development teams and open source communities build more secure software, and prove to others that what they’ve built is secure. Minder helps project owners proactively manage their...

CVE-2025-55182-Simple-Scanner

CVE-2025-55182: React Server Components RCE 스캐너 React Server Components를 사용하는 Next.js 애플리케이션의 치명적인 원격 코드 실행RCE 취약점인 CVE-2025-55182 를 탐지하고 악용하기 위한 종합 툴킷입니다. 이 저장소는 통합 Bash 스캐너단일 및 대량 모드, Python/Go 구현체, 버그 바운티 정찰 워크플로우를 제공합니다. 📂 저장소 구조 scanner.sh — 단일 대상 및 대량 스캔을 위한 올인원 Bash 스크립트 python/exploit.py ...

casper-shell

🦇 Casper@shell: - 고급 PHP 웹 셸 Casper@shell:는 많은 새로운 기능을 갖춘 p0wny 셸의 향상되고 더 사용자 친화적인 버전입니다. 이 버전은 정찰, 데이터 유출 또는 지속성 메커니즘 배포를 빠르게 수행하는 데 더 유용하도록 설계되었습니다. ✨ 기능 🖥️ 고급 터미널 전체 터미널 에뮬레이션 및 명령 실행 탭 완성 명령어 및 파일에 대해 명령어 기록 화살표 키 탐색 크로스 플랫폼 지원 Linux/Windows ⚡ 빠른 작업 도구 모음 원클릭 정찰 명령 즉시 파일 유출 도구 백도어 배포 사용자 정의 가능...

CVE-2024-48990

CVE-2024-48990 !WARNING 이 파일과 정보는 교육 목적으로만 제공됩니다. 저자는 어떠한 악의적인 행위에 대해서도 책임을 지지 않습니다. 제공되는 모든 정보는 어떠한 종류의 범죄나 악용을 선동하기 위한 것이 아닙니다. 설명 Qualys는 needrestart 3.8 이전 버전에서 로컬 공격자가 공격자가 제어하는 PYTHONPATH 환경 변수로 Python 인터프리터를 실행하도록 needrestart를 속여 루트 권한으로 임의 코드를 실행할 수 있음을 발견했습니다. 공식 세부 정보는 NIST에서 확인하세요. PoC...

CVE-2025-24893

CVE-2025-24893 XWiki RCE 취약점 분석 환경 구축 1. XWiki 15.10.10 환경 실행 root@kitploit: docker-compose up -d 2. XWiki 접속 URL: http://localhost:8080 초기 설정을 완료한 후 테스트 진행 초기 페이지 접속 후 관리자 계정 생생 xwiki 기본 extension 설치 사용자 script 권한 부여여 취약점 정보 CVE ID : CVE-2025-24893 제품 : XWiki Platform 버전 : 15.10.10 취약점 유형 :...

React2Shell

React2Shell 📌 React2Shell CVE-2025-55182 React2Shell은 React Server Components RSC 및 Next.js와 같은 관련 프레임워크에 영향을 미치는 중요한 원격 코드 실행 RCE 취약점에 붙여진 비공식 명칭입니다. 그 심각성과 잠재적 영향으로 인해 웹 개발 및 보안 커뮤니티에서 주요 관심사가 되었습니다. react2shell.com +1 🧠 1. React2Shell이란 무엇인가? 이름: React2Shell CVE ID: CVE-2025-55182 중복된 Next.js...

openclaw-defender

openclaw-defender Snyk의 ToxicSkills 연구2026년 2월에서 발견된 스킬 공급망 공격으로부터 OpenClaw 에이전트를 보호하는 포괄적인 보안 프레임워크입니다. 저장소: https://github.com/nightfullstar/openclaw-defender — update-lists.sh가 기본적으로 차단 목록과 허용 목록 업데이트를 가져오는 곳입니다. 문제 ClawHub에 534개의 악성 스킬 생태계의 13.4% 야생에서 확인된 76개의 멀웨어 페이로드 프롬프트 인젝션 + 멀웨어 융합 공격의 9...

git-dump

git-dump 이 스크립트는 웹사이트에서 '.git' 디렉토리의 내용을 재귀적으로 다운로드하는 도구입니다. Python과 'requests' 및 'BeautifulSoup' 같은 라이브러리를 사용하여, 이 스크립트는 디렉토리 구조를 검사하고, 파일을 다운로드하며, Git 파일 내의 SHA-1 해시를 식별합니다. 기능 웹사이트에서 ".git" 디렉토리의 내용을 재귀적으로 다운로드합니다. 웹 스크래핑을 위해 Python과 "requests" 및 "BeautifulSoup" 같은 라이브러리를 사용합니다. 디렉토리 구조를 검사하고...

C2-and-Post-Exploitation-Framework

캡스톤 Docker Lab 개요 및 목적 피해자는 호스팅된 웹페이지를 방문합니다. 악용은 utils.js에 포함된 셸코드CVE-2021-21220을 통해 피해자 브라우저에서 클라이언트 측에서 실행됨를 통해 시작됩니다. 셸코드는 피해자의 머신에서 실행되어 HTTPS 전달 서버를 호출하고 MicrosoftEdgeUpdate.exe를 다운로드한 후 실행합니다. 실행되면 임플란트가 중간 홉C2 리디렉터을 통해 C2 서버에 연결하고 TLS를 사용하여 서명된 인증서를 수신한 후 완전한 상호 TLS로 다시 연결합니다. C2 컨트롤러는 연결...

Security Bulletin: A security vulnerability has been identified in IBM WebSphere Application Server shipped with Asset and Service Management

Summary IBM WebSphere Application Server is shipped as a component of Maximo Asset Management, Maximo Industry Solutions including Maximo for Nuclear Power, Maximo for Transportation, Maximo for Life Sciences, Maximo for Oil and Gas, and Maximo for Utilities, Maximo Adapter for Primavera,...

CVE-2024-30167

Atlona OME 인증된 명령 삽입을 위한 PoC 면책 조항 : 이 개념 증명은 교육 및 연구 목적으로만 제공됩니다. 귀하가 소유하지 않거나 명시적 테스트 권한이 없는 시스템에서 이 코드를 사용하지 마십시오. 저는 어떠한 오용에 대해서도 책임을 지지 않습니다. Atlona AT-OME-RX21 AV 스위처의 시간 구성 인터페이스에 인증된 명령 삽입 취약점이 존재합니다. 유효한 자격 증명을 가진 사용자는 root 로 실행되는 운영 체제 명령을 주입하여 시스템 전체를 손상시킬 수 있습니다. 제품 정보 Atlona...

Security Bulletin: There are multiple security vulnerability in IBM Maximo Asset Management application

Summary There are multiple security vulnerability in IBM Maximo Asset Management application Vulnerability Details CVEID:CVE-2026-59901 DESCRIPTION: Netty is an asynchronous, event-driven network application framework. Prior to versions 4.1.136.Final and 4.2.16.Final, the Bzip2Decoder handler in...

0-click-RCE-Exploit-for-CVE-2024-51791

CVE-2024-51791 / 0-Click RCE 익스플로잇 작성자: Joshua Provoste https://x.com/JoshuaProvoste/status/1858910306140893268 이 저장소는 CVE-2024-51791에 대한 개념 증명 익스플로잇을 포함합니다. 이 취약점은 취약한 WordPress 폼 플러그인에서 인증 없이 임의의 파일을 업로드할 수 있게 하여 원격 코드 실행RCE으로 이어집니다. 스크립트가 수행하는 작업 이 스크립트는 인증 없이 취약한 폼 엔드포인트를 통해 PHP 페이로드를 업로드합니다...

OurSharePoint-CVE-2025-53770

OurSharePoint — CVE-2025-53770 PoC 자체 포함된 단일 바이너리 SharePoint RCE 도구입니다. TypeConfuseDelegate 가젯 체인을 원시 MS-NRBF 바이트ysoserial.exe 없음로 생성하고, 이를 DataSet 역직렬화 페이로드에 래핑한 후 인증 우회를 통해 HTTP로 전달합니다—모든 과정이 한 번에 이루어집니다. 공격 체인 단계| CVE| 설명 ---|---|--- 1| CVE-2025-49706| 인증 우회 — Referer: /layouts/SignOut.aspx가...