CVE-2025-6058

🚨 CVE-2025-6058 — WordPress WPBookit ≤ 1.0.4 인증되지 않은 파일 업로드 익스플로잇 인증되지 않은 임의 파일 업로드 익스플로잇 — WordPress WPBookit 플러그인 ≤ 1.0.4 대상 익스플로잇은 원격 셸 업로드 및 전체 명령 실행을 허용합니다. 저자: 0xgh057r3c0n 📌 취약점 정보 CVE-2025-6058 은 WordPress CMS의 WPBookit 플러그인에 영향을 미치는 치명적인 취약점입니다. 인증되지 않은 공격자가 취약한 AJAX 엔드포인트를 악용하여 임의의 PHP...

nightcrawler

Nightcrawler 스마트폰에서 완전히 실행되는 자율 침투 테스트 에이전트입니다. 네트워크에 폰을 놓아두고 떠나면, 호스트를 발견하고 서비스를 매핑하며 취약점을 찾고 침투 테스트 보고서를 생성합니다 — 클라우드 연결 없이 말이죠. root@kitploit: ░█▄░█ █ █▀▀ █░█ ▀█▀ █▀▀ █▀█ ▄▀█ █░█░█ █░░ █▀▀ █▀█ ░█░▀█ █ █▄█ █▀█ ░█░ █▄▄ █▀▄ █▀█ ▀▄▀▄▀ █▄▄ ██▄ █▀▄ v0.1.0 AUTONOMOUS MOBILE PENTEST AGENT OnePlus 8 ·...

cve-2017-7494

CVE-2017-7494 이것은 Cved의 일부입니다: 취약한 도커 컨테이너를 관리하는 도구입니다. Cved: https://github.com/git-rep-src/cved 이미지 출처: https://github.com/cved-sources/cve-2017-7494 이미지 저자: https://github.com/opsxcq/exploit-CVE-2017-7494...

ctf-skills

ctf-skills Agent Skills для решения задач CTF — эксплуатация веб-приложений, pwn, криптография, реверс-инжиниринг, криминалистика, OSINT и многое другое. Работает с любым инструментом, поддерживающим спецификацию Agent Skills, включая Claude Code. Установкаbash npx skills add ljagiello/ctf-skills...

CVE-2026-0163-EXP

CVE-2026-0163 면책 조항 이 저장소는 교육 및 연구 목적으로만 제공됩니다. 저자는 이 자료의 사용으로 인한 오용, 손상 또는 불법 행위에 대해 책임을 지지 않습니다. 사용에 따른 위험은 본인이 감수하십시오. 적용 법률 및 윤리 지침을 준수하십시오. 개요 CVE-2026-0163Google Android VPU vpuioctl.c의 Use After Free에 대한 기능적 원격 익스플로잇입니다. 취약한 기기에서 루트 권한 상승을 통한 임의 코드 실행을 제공합니다. 추가 권한이나 사용자 상호 작용이 필요하지 않습니다...

CVE-2026-42533-POC

CVE-2026-42533 nginx에서 발생하는 사전 인증 힙 버퍼 오버플로 및 힙 정보 누출로, 스크립트 엔진의 두 번의 패스pass에 걸쳐 PCRE 캡처 상태를 저장/복원하지 않아 발생합니다. 두 캡처 참조 사이에서 평가되는 정규식 map 변수가 r-captures를 덮어써서, LEN 패스와 VALUE 패스가 캡처 크기를 서로 다르게 판단하게 됩니다. 버퍼는 하나의 캡처 크기로 할당되는데 다른 캡처로 채워집니다. 더 큰 값으로 덮어쓰면 공격자가 제어하는 내용과 길이로 힙 오버플로가 발생합니다. 더 작은 값으로 덮어쓰면 초...

CopyFail-CVE-2026-31431

CopyFail: CVE-2026-31431 copy.fail의 Python 구현입니다. AFALG + splice를 통해 setuid-root 바이너리의 페이지 캐시를 덮어써서 root 권한을 얻습니다. 경쟁 조건 없음, 오프셋 불필요 2017년 이후의 모든 Linux 배포판에서 작동합니다. 요구 사항 Python 3.6+ 3.12+는 os.splice를 기본적으로 사용하고, 이전 버전은 ctypes로 대체합니다. authencesnhmacsha256,cbcaes을 포함한 Linux 커널, 없는 경우: modprobe...

viproy-voipkit

Discontinued Viproy was a PoC VoIP security assessment tool which had several modules and exploits to maintain. However, it was developed as a modules set to Metasploit Framework. As Metasploit Framework had significant updates, Viproy's current modules won't be able to work unless you use legacy...

YAPS

YAPS - Е щё о дна P HP о болочка Да, как следует из названия, это ещё один PHP Reverse Shell, один из сотен доступных, но с некоторыми преимуществами. Это один PHP-файл, содержащий все свои функции, и вы можете управлять им через простой TCP-слушатель например, nc -lp 1337. В текущей версии 1.5 е...

bug-reaper

BugReaper 구조화된 web2 버그 바운티 AI 스킬 — 18가지 취약점 클래스, 4개 버그 바운티 플랫폼, AI 노이즈 제로. OpenClaw, Cursor, Claude Code, Antigravity, Windsurf와 호환 가능. BugReaper는 Agent Skill로, 호환되는 AI 에이전트를 훈련된 web2 버그 바운티 헌터로 바꿔줍니다. 증거 기반 검증을 강제하고, HackerOne, Bugcrowd, Intigriti, YesWeHack의 실제 트라이지 과정을 시뮬레이션하며, 낮은 심각도의 버그를 연결하...

cve-2016-6515

CVE-2016-6515 이것은 Cved의 일부입니다: 취약한 도커 컨테이너를 관리하는 도구. Cved: https://github.com/git-rep-src/cved 이미지 소스: https://github.com/cved-sources/cve-2016-6515 이미지 작성자: https://github.com/opsxcq/exploit-CVE-2016-6515...

autoscan

autoscan.sh 개요 autoscan.sh 는 Metasploit, nmap 및 기타 사용 가능한 무료 도구와 연결된 완전 자동화된 침투 테스트 도구이며, 이 모든 결과를 Faraday에 보고합니다파라데이는 하나의 도구이며, 다른 오픈 소스 보고 도구에 사용할 수 있습니다. 예를 들어 Jira로 내보낼 수 있습니다. Autoscan은 열린 모든 포트의 상태를 식별하고, 대상 시스템의 취약점을 검색하며, 사용 가능한 익스플로잇을 실행합니다. 절차 모든 TCP 포트와 가장 많이 사용되는 UDP 포트를 스캔합니다. 많은 서비스...

CVE-2024-40110

CVE-2024-40110 - Poultry Farm Management System v1.0 Poultry Farm Management System v1.0 のエクスプロイト Exploit-DB サイトでエクスプロイトを見つけたものの動作しなかったため、コードをレビューしてニーズに合わせて改良することにしました。動作したので、さらに改良を加え、疑似 Web シェルを含めることにしました。 すべてのクレジットは、オリジナルスクリプトを開発した Jerry Thomas w3bn00b3r に帰属します。 オリジナルエクスプロイトリンク:...

misp-objects

misp-objects MISP 시스템에서 사용되는 MISP objects는 다른 정보 공유 도구에서도 사용할 수 있습니다. MISP objects는 고급 조합의 속성을 허용하기 위해 MISP attributes에 추가로 제공됩니다. 이러한 objects와 관련 속성의 생성은 실제 사이버 보안 사용 사례와 정보 공유의 기존 관행을 기반으로 합니다. MISP에 포함할 자신만의 MISP objects 템플릿을 자유롭게 제안하십시오. 이 시스템은 소프트웨어를 수정하지 않고 누구나 자신의 objects를 MISP에 기여할 수 있는...

CVE-2022-22965-PoC

CVE-2022-22965 Spring4Shell 개념 증명PoC Spring Core에서 RCE원격 코드 실행 테스트 이미지 빌드 BuildKit 기반 빌드가 필요하므로 BuildKit을 활성화해야 합니다. 가장 쉬운 방법은 docker build 명령을 호출할 때 DOCKERBUILDKIT=1 환경 변수를 설정하는 것입니다. 예를 들어 다음과 같습니다: root@kitploit: $ DOCKERBUILDKIT=1 docker build -f Dockerfile.core . -t spring4shell-core && dock...

CVE-2021-24006-Fortimanager-Exploit

CVE-2021-24006 – FortiManager 不当访问控制漏洞利用（PoC） PoC（概念验证）——仅供教育用途 针对 FortiManager 中 SD-WAN Orchestrator 的未授权访问漏洞利用，利用访问控制缺陷（CWE-284）。 描述 漏洞 CVE-2021-24006 影响 FortiManager（版本 6.4.0 到 6.4.3），允许 拥有受限配置文件的已认证用户 直接访问 SD-WAN Orchestrator 仪表盘的 URL，即使没有通过界面的明确权限。 直接访问易受攻击的 URL：...

GroupPolicyBackdoor

GroupPolicyBackdoor GroupPolicyBackdoor 는 GPO그룹 정책 개체 조작 및 악용을 위한 Python 유틸리티입니다. GPO 공격 벡터는 Active Directory 환경에서 파급력 있는 권한 상승 시나리오로 이어지는 경우가 매우 많습니다. 그런데도 공격 보안 전문가들은 부분적으로 GPO 조작과 관련된 위험에 대한 인식 때문에 이를 활용하는 것을 주저할 수 있습니다. GroupPolicyBackdoor는 GPO 공격 벡터를 위한 모듈식이고 안정적이며 은밀한 악용 프레임워크를 Python으로 제공하...

jvmtiAgentLoad-Exploit

jvmtiAgentLoad를 통한 임의 코드 실행 설명: jvmtiAgentLoad를 악용하기 위한 악성 JAR 생성 도구 및 코드 사용법: root@kitploit: $ bash createjar.sh Usage: createjar.sh Supported TARGETOS options: linux|windows Linux 대상 다음 명령은 Linux 대상에서 사용할 수 있는 JARmal.jar를 생성합니다: root@kitploit: bash createjar.sh linux 'id /tmp/jvmtiLoadAgenttest...

CVE-2017-16567

CVE-2017-16567 1. Exploit Title: Logitech Media Server : 지속적 크로스 사이트 스크립팅XSS 2. Shodan Dork: Search Logitech Media Server 3. Date: 11/03/2017 4. Exploit Author: Dewank Pant 5. Vendor Homepage: www.logitech.com 6. Version: 7.9.0 7. Tested on: Windows 10, Linux POC: 1. 접속하여 즐겨찾기 탭으로 이동한 후 새 즐겨찾기를...

Forklift_LPE

Forklift 3.3.9 로컬 권한 상승 Forklift를 설치하면 com.binarynights.ForkLiftHelper라는 새로운 도우미가 Mac OS X용으로 /Library/PrivilegedHelperTools/ 디렉토리에 자동 설치됩니다. XPC 메시지를 처리하는 이 도우미를 분석한 결과 Mac OS X에서 사용자 권한을 root로 상승시키는 여러 가지 방법이 발견되었습니다. XPC 호출을 수락할 때 기본적으로 HelperTool listener:shouldAcceptNewConnection, 즉...