firewall

🛡️ Spring4Shell 방화벽 방어 – 사이버 보안 사고 시뮬레이션 이 프로젝트는 2025년 8월 Forage를 통해 완료한 사이버 보안 직무 시뮬레이션의 일부입니다. Spring4ShellCVE-2022-22965 취약점과 관련된 실제 사고를 시뮬레이션하며, 맞춤형 방화벽이 악용 시도를 탐지하고 완화하는 방법을 보여줍니다. 📌 프로젝트 개요 이 시뮬레이션의 목표는 취약한 웹 애플리케이션 엔드포인트를 대상으로 하는 악성 트래픽을 식별하고 차단하는 것이었습니다. 수신 요청을 모니터링하고 필터링하여 알려진 익스플로잇 패턴을...

sploit

sploit Sploit is a Go package that aids in binary analysis and exploitation. The motivating factor behind the development of sploit is to be able to have a well designed API with functionality that rivals some of the more common Python exploit development frameworks while taking advantage of the ...

CVE-2021-44228

CVE-2021-44228 log4shell POC Инструмент сканирования log4j Этот инструмент поможет вам выявить уязвимость удалённого выполнения кода log4j в ваших системах. Требования Для запуска bash-скрипта вам потребуется установить httpx, subfinder, assetfinder, curl и amass. Установка 1. Просто склонируйте...

CVE-2019-17571

CVE-2019-17571/Apache Log4j 1.2.X 역직렬화 원격 코드 실행 취약점 존재 취약점 경보 참조 링크: https://mp.weixin.qq.com/s/okU2y0izfnKXXtXG3EfLkQ 1. 취약점 설명 Apache Log4j는 미국 아파치Apache 소프트웨어 재단이 개발한 Java 기반의 오픈소스 로그 기록 도구입니다. Apache Log4j 1.2.X 시리즈 버전에는 역직렬화 원격 코드 실행 취약점이 존재합니다. 공격자는 이 취약점을 이용해 임의의 악성 명령을 실행할 수 있습니다. Log4j...

CVE-2013-3214

CVE-2013-3214 vTiger 5.4.0 임의 파일 업로드를 통한 원격 코드 실행...

CVE-2025-48827

CVE-2025-48827 - vBulletin 인증 우회 익스플로잇 개요 이 저장소는 PHP 8.1 이상에서 실행되는 vBulletin 5.0.0–5.7.5 및 6.0.0–6.0.3에 영향을 미치는 중요한 인증 우회 취약점인 CVE-2025-48827에 대한 개념 증명 익스플로잇을 포함합니다. 이 취약점을 통해 인증되지 않은 공격자가 보호된 API 메서드를 원격으로 호출할 수 있으며, 잠재적으로 원격 코드 실행과 전체 시스템 손상으로 이어질 수 있습니다. 작성자: pszyszkowski 심각도: 치명적 CVE:...

CVE-2022-47966

CVE-2022-47966 ManageEngine RCE 2022 이 저장소는 hgrab-framework 의 일부입니다. 설치 서버에 앱을 설치하세요 root@kitploit: user@domain: git clone https://github.com/sh4den/CVE-2022-47966.git user@domain: cd ./CVE-2022-47966/ user@domain: python3 main.py 리스트 파일에는 ://:/ 형식으로 대상 서버가 포함되어야 합니다...

CVE-2022-36804

CVE-2022-36804 Bitbucket RCE 2022 Этот репозиторий является частью hgrab-framework дорк title: "Public Repositories - Bitbucket" Затронутые версии root@kitploit: - Bitbucket Server and Data Center 7.6 prior to 7.6.17 - Bitbucket Server and Data Center 7.17 prior to 7.17.10 - Bitbucket Server and...

CVE-2022-27925

CVE-2022-27925 Zimbra RCE 2022 Этот репозиторий является частью hgrab-framework dork title: "Zimbra Web Client Sign In" Затронутый продукт Zimbra Collaboration Suite Network Edition 9.0.0 Patch 23 и более ранние версии Zimbra Collaboration Suite Network Edition 8.8.15 Patch 30 и более ранние верс...

CVE-2022-31814

다운로드 CVE-2022-31814 이 스크립트는 pfSense의 취약점을 악용하여 셸을 업로드하고, 명령을 실행한 후 셸을 삭제합니다. 요구 사항 Python 3.x requests 라이브러리 설치 1. 저장소를 클론하거나 스크립트를 다운로드합니다. 2. 필요한 Python 라이브러리를 설치합니다: root@kitploit: pip install requests 사용법 root@kitploit: python pfsense.py -f -c -f, --file: URL 목록이 포함된 파일 경로 한 줄에 하나씩. -c,...

CVE-2022-26265

CVE-2022-26265 Contao CMS RCE Этот репозиторий является частью hgrab-framework Затронутый продукт Contao CMS v1.5.0 Установка Установите приложение на сервер root@kitploit: user@domain: git clone https://github.com/sh4den/CVE-2022-26265.git user@domain: cd ./CVE-2022-26265/ user@domain: python3...

CVE-2023-34362

CVE-2023-34362: MOVEit Transfer Неавторизованное удаленное выполнение кода Полное техническое описание уязвимости и эксплуатации читайте в нашем анализе на AttackerKB. Использование root@kitploit: ruby CVE-2023-34362.rb Примечание: Гаджет десериализации настроен на запуск 'notepad.exe'. Пример...

Optiva-Framework

Optiva-Framework 🕵️ 웹 애플리케이션 스캐너 💉 작성자 : Joker-Security dev-labs ✔️ 설명 : 이 프레임워크를 사용하여 웹사이트의 취약점을 찾아 보안을 점검하거나, 이 도구를 사용하여 어드민 패널 검색, dork를 통한 SQL 인젝션 검색, 정보 수집 및 해시 암호화를 수행할 수 있습니다. ✔️ 기능 : 정보 모듈 : 포트 스캐너 Whois 조회 역방향 IP 도메인 조회 HTTP 헤더 도메인 조회 IP 위치 정보 검색 해시 모듈 : MD5 텍스트 인코딩 SHA1 텍스트 인코딩 SHA256 텍스트...

CVE-2022-24086-CVE-2022-24087

CVE-2022-24086-CVE-2022-24087 Блог-пост, который я написал об уязвимости RCE в Magento и Adobe Commerce CVE-2022-24086&CVE-2022-24087 для задания Picus Cyber Talent Academy, можно найти в файле CVE-2022-24086&CVE-2022-24087.pdf...

Bot-exploit-CVE-2025-55182

React2Shell Scanner – CVE-2025-55182 🔐 Образовательный инструмент для обнаружения уязвимости CVE-2025-55182 React2Shell в приложениях, использующих React Server Components / Next.js. 📌 О CVE-2025-55182 CVE-2025-55182 , известная как React2Shell , — это критическая уязвимость, затрагивающая React...

hackviser_labs_CVE-2015-3306

hackviserlabsCVE-2015-3306 これはCVE-2015-3306ラボにおけるリモートコード実行の問題を解決するためのカスタマイズされたスクリプトです。 以下のコマンドで実行します： python3 exploit.py はhackviserプラットフォームでラボを開始した際に取得したアドレスに置き換えてください。...

cve-2019-14514

Идентификатор CVE : CVE-2019-14514 Название уязвимого продукта и версии : Microvirt MEmu все версии до 7.0.2 Тип проблемы : CWE-78: Некорректная нейтрализация специальных элементов, используемых в команде ОС 'Внедрение команд ОС' Краткое описание MEmu — это эмулятор Android для Windows. В ходе...

gxdlmsdirector-cve

Множественные уязвимости в Gurux GXDLMS Director – удалённое выполнение кода Gurux GXDLMS Director — это программа с открытым исходным кодом для Windows, предназначенная для взаимодействия со счётчиками электроэнергии по протоколу DLMS/COSEM. Программное обеспечение имеет функцию удалённого...

CVE-2019-18935

CVE-2019-18935 Nuclei 템플릿 - 바운티 제출 이 저장소는 ProjectDiscovery 바운티 프로그램을 위해 생성된, 완전하고 검증된 CVE-2019-18935 Telerik UI for ASP.NET AJAX 역직렬화 RCE 탐지용 Nuclei 템플릿을 포함합니다. 🎯 개요 CVE-2019-18935 는 Progress Telerik UI for ASP.NET AJAX 버전 2011.1.3152019.3.1023의 심각한 .NET 역직렬화 취약점으로, 인증되지 않은 원격 코드 실행을 허용합니다. 이 취약점...

CVE-2021-41773

CVE-2021-41773 - Apache HTTP Server 2.4.49: обход пути и RCE 📖 Описание Это PoC-эксплойт для CVE-2021-41773 — уязвимости обхода пути и удалённого выполнения кода в Apache HTTP Server 2.4.49. Детали уязвимости CVE : CVE-2021-41773 Затронутая версия : Apache HTTP Server 2.4.49 Тип уязвимости : Обхо...