RSC-Scanner-POC

Next.js RSC 소스 코드 노출 스캐너 CVE-2025-55183 - Next.js React Server Components RSC 소스 코드 노출 취약점을 탐지하는 보안 스캐너입니다. 설명 이 스캐너는 Next.js React Server Components RSC의 소스 코드 노출을 탐지합니다. 취약한 서버 함수에 악의적인 HTTP 요청을 보내면 인수가 문자열화될 때 안전하지 않게 해당 서버 함수의 소스 코드를 반환할 수 있습니다. 기능 🔍 자동 스캔 : 단일 URL 또는 대량 호스트 목록 스캔 ⚡ 동시 스캔 : 더...

CVE-2020-0796

CVE-2020-0796 Scanner = https://github.com/ButrintKomoni/cve-2020-0796 원격 오버플로우 PoC = https://github.com/jiansiting/CVE-2020-0796 SMBGhostRCEPoC = https://github.com/chompie1337/SMBGhostRCEPoC...

CVE-2018-7211-PoC

CVE-2018-7211-PoC CVE-2018-7211의 PoC||GTFO 참조: https://membership.backbox.org/idashboards-9-6b-multiple-vulnerabilities/ 요구 사항 없음, Python만 필요 사용법 스크립트 실행 root@kitploit: $ git clone https://github.com/bowline90/CVE-2018-7211-PoC.git $ cd CVE-2018-7211-PoC $ chmod +x PoCedcrypt.py $ .\PoCedcrypt.py...

CVE-2022-4616-POC

CVE-2022-46169 유사 셸 설명 이 Python 스크립트는 CVE-2022-46169 취약점 악용 과정을 간소화하는 도우미 도구 역할을 합니다. HTTP 서버를 시작하여 들어오는 요청을 수신하고 사용자가 명령을 입력할 수 있는 간단한 인터페이스를 제공합니다. 입력된 명령은 대상 서버에서 실행되어 조작된 페이로드를 취약한 서버에 전송하고 실시간으로 서버의 응답을 관찰하는 과정을 자동화합니다. 이 스크립트를 활용하면 사용자는 조작된 페이로드를 취약한 서버에 전송하고 서버의 응답을 실시간으로 관찰하는 과정을 자동화할 수...

poc_CVE-2021-36934

pocCVE-2021-36934 POC: 볼륨 섀도 복사 서비스VSS 실험...

CVE-2022-26134

CVE-2022-26134 poc 공지: 이 POC는 학습용으로만 제공되며, 모든 불법적인 행위를 금지합니다. 악의적인 파괴 행위를 할 경우 본인과 무관합니다!!! 사용 방법 단일 검증 root@kitploit: python CVE-2022-26134.py target url 대량 url 검증 root@kitploit: python CVE-2022-26134.py url.txt...

bucky

프로젝트가 일시 중단되었습니다. Bucky Bucky는 S3 버킷의 잘못된 설정을 발견하도록 설계된 자동 도구입니다. Bucky는 두 개의 모듈Bucky Firefox 애드온과 Bucky 백엔드 엔진로 구성됩니다. Bucky 애드온은 웹페이지의 소스 코드를 읽고 정규 표현식Regex을 사용하여 CDNContent Delivery Network으로 사용되는 S3 버킷을 매칭한 후, 이를 Bucky 백엔드 엔진으로 전송합니다. 백엔드 엔진은 애드온으로부터 데이터를 받아 S3 버킷이 공개적으로 쓰기 가능한지 여부를 확인합니다. 버킷...

CVE-2022-26809

CVE-2021-1675 / CVE-2021-34527 Zhiniang Peng@edwardzpeng & Xuefeng Li@lxf02942370가 원래 만든 PrintNightmare PoC의 Impacket 구현입니다. 완전히 패치된 2019 도메인 컨트롤러에서 테스트되었습니다. 악성 DLL을 원격 또는 로컬에서 실행합니다. 패치 업데이트 Microsoft는 이러한 공격을 완화하기 위한 패치를 출시했지만, 아래 값이 시스템에 존재하면 여전히 취약할 수 있습니다. root@kitploit: REG QUERY...

pocs

pocs 이 저장소에서 pocs를 공개할 예정입니다. 이 저장소의 모든 버그는 책임 있게 공개되었습니다...

CVE-2020-0787-EXP-ALL-WINDOWS-VERSION

CVE-2020-0787-EXP-ALL-WINDOWS-VERSION 声明 作者のPoCは研究目的のみです。読者がこのPoCを利用して他の行為を行った場合、筆者は一切関知しません。 紹介 CVE-2020-0787-EXP はすべてのWindowsバージョンをサポートしています...

ysoserial.net

안전하지 않은 .NET 객체 역직렬화를 악용하는 페이로드를 생성하기 위한 개념 증명 도구입니다. 설명 ysoserial.net은 일반적인 .NET 라이브러리에서 발견된 유틸리티 및 속성 지향 프로그래밍 "가젯 체인"의 모음으로, 적절한 조건에서 객체의 안전하지 않은 역직렬화를 수행하는 .NET 애플리케이션을 악용할 수 있습니다. 메인 드라이버 프로그램은 사용자가 지정한 명령을 받아 사용자가 지정한 가젯 체인으로 감싼 다음, 이 객체들을 stdout으로 직렬화합니다. 필요한 가젯이 클래스패스에 있는 애플리케이션이 이 데이터를...

node-poc-http-smuggling

이 저장소에는 README가 없습니다...

EtwSessionHijacking

EtwSessionHijacking: Procmon이 네트워크 이벤트를 모니터링하지 못하도록 차단하는 Poc 데모: https://user-images.githubusercontent.com/111295429/186082150-32ed304b-ba45-42a4-8baa-37dd75246c68.mp4 기반 : 현대 EDR의 설계 문제: ETW 기반 솔루션 우회...

cve-2022-22947

cve-2022-22947 cve-2022-22947에 대한 poc 사용법: python python cve-2022-22947.py url cmd...

CVE-2015-7755-POC

CVE-2015-7755-POC CVE-2015-7755 취약점 탐지 ssh를 사용하여 취약한 버전에 연결: ScreenOS 6.2.0r15—6.2.0r18，6.3.0r12—6.3.0r20 Juniper Networks user: root passwd: %sun='%s' = %u...

Blinder

Blinder Blinder는 사전 정의된 쿼리를 함수로 사용하여 시간 기반 블라인드 SQL 인젝션을 자동화하고 신속한 PoC 개발을 지원하는 소형 Python 라이브러리입니다. 설치 Blinder는 다음 명령어로 설치할 수 있습니다: pip install blinder 또는 소스 코드를 다운로드하여 프로젝트에 수동으로 임포트할 수도 있습니다. 사용법 Blinder를 사용하려면 Blinder 모듈을 임포트한 후 Blinder의 주요 함수들을 사용하기 시작하면 됩니다. 현재 버전의 Blinder로 다음 작업을 수행할 수 있습니다...

CVE-2020-15999

CVE-2020-15999 여기에서 Google Chrome 및 FtviewUbuntu에서 CVE-2020-15999에 대한 PoC를 실행하기 위한 모든 리소스를 찾을 수 있습니다. 이 저장소에는 각 프로그램에 하나씩, 두 개의 폴더가 있습니다. Google Chrome 익스플로잇을 재현하려면 86.0.4240.111 이전 버전의 Google Chrome을 설치해야 합니다. 제 경우에는 다음 명령으로 설치할 수 있는 85.0.4183.121 버전을 사용했습니다. root@kitploit: sudo dpkg -i...

CVE-2023-23752-EXPLOIT

CVE-2023-23752 - Joomla 부적절한 접근 확인 Joomla 버전 4.0.0부터 4.2.7까지에서 문제가 확인되었습니다. 이 취약점은 애플리케이션 내 부적절한 접근 확인과 관련되어 있으며, 중요 웹서비스 엔드포인트에 대한 무단 접근을 가능하게 합니다. 개념 증명PoC 이 취약점을 입증하는 개념 증명PoC이 제공됩니다. 이 PoC는 교육 목적으로만 제공되며 어떠한 무단 방식으로도 사용해서는 안 됩니다. 적절한 권한 없이 시스템을 대상으로 사용하는 것은 불법입니다! 면책 조항 이 PoC는 교육 목적 및 윤리적 보안...

CVE-2021-26295--

CVE-2021-26295-- CVE-2021-26295-POC는 DNSlog를 사용하여 CVE-2021-26295의 취약점을 검증합니다. 사용 poc: 대상 URL을 target.txt에 넣은 후 python poc.py를 실행하면 됩니다. JDK 환경이 12여야 합니다. 그렇지 않으면 ysoserial이 정상적으로 유효 페이로드를 생성할 수 없습니다. exp: python exp.py https://baidu.com 실행 후 명령 실행 인터페이스로 진입합니다 응답 없음...

POC-CVE-2021-42013-EXPLOIT

-ff0055?style=for-the-badge&logo=python root@kitploit: 🔥 CVE-2021-42013 Exploit Framework by Makaveli 💀 우주 다차원 해커 모드 활성화... 잘못 구성된 서버에서 Apache Path Traversal + RCE CVE-2021-42013 취약점을 탐지하고 악용하도록 설계된 고급 스캐닝, 익스플로잇 및 원격 상호 작용 도구입니다. --- ⚠️ 법적 경고 이 소프트웨어는 통제된 환경에서 교육 및 연구 목적으로만 제공됩니다. 명시적 허가 없이 이 도구를...