rdg_scanner_cve-2020-0609

원격 데스크톱 게이트웨이 스캔 패치되지 않은 CVE-2020-0609 및 CVE-2020-0610 가능성 스캐너는 2가지 작동 모드가 있습니다: UDP 3391에서 CVE-2020-0609에 취약한 시스템 확인 https://github.com/MalwareTech/RDGScanner 의 취약점 스캔 코드를 사용합니다. 면책 조항 메모리 손상 취약점 스캔은 위험하며 시스템을 중단시킬 수 있습니다. 이 도구는 충돌을 방지하도록 설계되었지만 안정성을 100% 보장할 수는 없습니다. 사용에 따른 책임은 본인에게 있으며 테스트 권한이...

React2Shell-CVE-2025-55182

🔥React2Shell - CVE-2025-55182 / CVE-2025-66478 개념 증명 중대한 보안 취약점 데모 - CVSS 10.0 - React 서버 컴포넌트에서의 원격 코드 실행 ⚠️면책 조항 교육 목적으로만 사용하세요! 이 저장소는 중요한 보안 취약점을 시연합니다. 프로덕션 시스템이나 노출된 네트워크에서 절대 사용하지 마십시오. 🚨취약점 세부 정보 CVE ID: CVE-2025-55182 React / CVE-2025-66478 Next.js CVSS 점수: 10.0 심각 영향: React 서버 컴포넌트를 사용하는...

cve-2025-55182

CVE-2025-55182 Python Exploit Python 3 スクリプト。CVE-2025-55182 を実証するために使用できます。Next.js/React アプリケーションのサーバーサイド JavaScript インジェクション脆弱性を悪用し、不正なマルチパートフォームデータを介した リモートコード実行 を可能にします。 ⚠️ 教育および許可されたテスト目的のみに使用してください。 ラボのセットアップ...

Roundcube-CVE-2024-42008-POC

CVE-2024-42008 RoundCube XSS 익스플로잇 개요 이 저장소는 RoundCube 웹메일 애플리케이션의 XSSCross-Site Scripting 취약점인 CVE-2024-42008 에 대한 개념 증명PoC 익스플로잇을 포함합니다. 이 익스플로잇은 교육 목적과 HackTheBox와 같은 통제된 침투 테스트 환경을 위해 설계되었습니다. 취약점 상세 CVE-2024-42008 요약 CVE ID : CVE-2024-42008 유형 : 크로스 사이트 스크립팅XSS CVSS 점수 : 높음 영향받는 버전 : RoundCu...

CVE-2021-44228

CVE-2021-44228 Apache Log4j 원격 코드 실행） 모든 log4j-core 버전 =2.0-beta9 및 =2.14.1 1.x 버전에는 다른 취약점이 있으므로 최신 버전으로 업데이트하는 것이 좋습니다. Log4ShellCVE-2021-44228과 관련된 보안 권고 / 게시판 사용법: 이 프로젝트를 다운로드하고, 익스플로잇 코드 blob/master/src/main/java/Exploit.java를 컴파일한 후, 컴파일된 바이너리를 다운로드할 수 있도록 웹서버를 시작하세요. root@kitploit: git...

CVE-2026-20253

CVE-2026-20253 - Splunk Enterprise ⚡ 간단한 사용법 이 프로젝트는 다음과 같은 안전하고 승인된 환경에서만 사용하십시오: 로컬 가상 머신 Docker 컨테이너 격리된 실습 환경 승인된 침투 테스트 환경 예제 설정: root@kitploit: git clone https://github.com/HORKimhab/CVE-2026-20253 cd CVE-2026-20253 Project use python follow below Create a virtual environment python -m venv...

serialator

serialator CVE-2015-4852를 악용하는 Python 스크립트. 설명 최근 엔지니어링 작업 중 Nessus가 확인을 위해 취약점을 적극적으로 악용하고 있다는 것을 발견했습니다. 관련 nasl 스크립트를 확인했을 때 페이로드가 단독 스크립트에서 사용할 수 있을 만큼 범용적이라는 것을 알게 되었습니다. 그래서 동일한 RCE 취약점하지만 별도의 애플리케이션용에 속한 모든 nasl 스크립트의 페이로드를 수집하여 Python 매직으로 감쌌습니다. 다음에 취약한 애플리케이션을 발견하면 이 스크립트를 사용하세요. 변경 내역...

CVE-2018-0802

CVE-2018-0802 CVE-2018-08022: https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2018-0802 MITRE CVE-2018-0802: https://vulners.com/cve/CVE-2018-0802 0patch 익스플로잇 및 패치 영상: https://www.youtube.com/watch?v=XU-U4K270Z4 Qihoo 360 블로그 포스트 http://www.freebuf.com/vuls/159789.html...

CVE-2023-22524

Atlassian Companion RCE 취약점 개념 증명 CVE-2023-22524 개요 이 저장소는 macOS용 Atlassian Companion에서 최근 발견된 원격 코드 실행 취약점CVE-2023-22524에 대한 개념 증명PoC을 포함합니다. 이 심각한 문제는 공격자가 앱의 차단 목록과 macOS Gatekeeper를 우회하여 유해한 코드를 실행할 수 있게 합니다. 세부 정보 이 취약점은 특정 파일 형식에 대한 애플리케이션의 처리와 macOS 보안 기능과의 상호 작용에서 발생한 간과로 인해 발생합니다. 취약점의 발...

CVE-2019-9978-RCE-PoC

CVE-2019-9978 RCE PoC – Social Warfare WordPress 플러그인 익스플로잇 인증되지 않은 원격 파일 포함RFI을 통한 원격 코드 실행RCE 📌 설명 이 저장소는 Social Warfare WordPress 플러그인 의 중요한 취약점인 CVE-2019-9978 악용을 시연하는 Python 기반 PoC 를 포함합니다. 이 취약점은 인증되지 않은 공격자 가 원격 파일 포함RFI을 수행할 수 있게 하며, 공격자 제어 서버에서 악성 페이로드를 호스팅하여 원격 코드 실행RCE로 확대될 수 있습니다. 이...

CVE-2022-42889

CVE-2022-42889 테스트 애플리케이션 이 저장소에는 CVE-2022-42889에 취약한 Apache Commons Text 1.9를 사용하는 간단한 애플리케이션이 포함되어 있습니다. 애플리케이션 실행 docker를 통해 애플리케이션을 빌드하고 실행합니다: root@kitploit: docker build . -t vulnerable-app docker run vulnerable-app root@kitploit: $ docker ps CONTAINER ID IMAGE COMMAND CREATED STATUS PORTS...

Blackash-CVE-2025-20343

🔒 CVE-2025-20343: Cisco ISE RADIUS抑制 DoS脆弱性 🌐 ⚠️ 概要 🚨 Cisco Identity Services Engine ISE における高深刻度 のサービス拒否 DoS 脆弱性！ 💥 認証されていないリモート攻撃者 が、細工したRADIUSパケットでデバイスをクラッシュ させる可能性があります。 📅 公開日 : 2025年11月5日 ✅ 実環境での悪用は確認されていません （今のところ） 🛠️ 仕組み 🔄 「Reject RADIUS requests from clients with repeated failures」...

CVE-2025-12973

S2B AI Assistant – ChatBot, ChatGPT, OpenAI, Content & Image Generator putcontents$outfile, $filecontent, FSCHMODFILE 344행 취약점은 다음과 같은 이유로 발생합니다: 1. 경로 등록 : 업로드 엔드포인트는 AdminChatBotController.php에 등록됩니다. 2. 컨트롤러 접근 : processAssistantUpload 메서드가 업로드 요청을 처리합니다 1103행. 3. 입력 처리 :...

Blackash-CVE-2025-33073

✨ CVE-2025-33073: Windows SMB 远程代码执行漏洞 🚨 🔥 高危：经身份验证的远程代码执行 🔥 Windows SMB 客户端中的访问控制不当 CWE-284 🛡️ 核心信息一览...

n8n-cve-2025-68613

CVE-2025-68613 – n8n 표현식 삽입 RCE 이 툴킷은 n8n Workflow Automation Platform 의 중요한 취약점 CVE-2025-68613 에 대한 스캐너 및 익스플로잇 PoC 를 제공합니다. 이 저장소는 n8n Workflow Automation Platform 에 영향을 미치는 중요한 CVE-2025-68613 취약점에 대한 스캐너 및 익스플로잇 PoC 스크립트 를 제공합니다. 경고 / 주의 한국어 이 도구는 합법적이고 허가된 보안 테스트 전용 입니다. 소유자의 허가 없이 이 도구를 시스템에...

CVE-2020-14871-Exploit

CVE 2020-14871 Solaris 익스플로잇 이것은 CVE 2020-14871을 위한 기본적인 ROP 기반 익스플로잇입니다. CVE 2020-14871은 Sun Solaris 시스템의 취약점입니다. 실제 취약점은 PAM parseusername 함수에 있는 전형적인 스택 기반 버퍼 오버플로입니다. SSH 클라이언트 설정을 조작하여 Keyboard-Interactive 인증이 사용자 이름을 묻도록 강제함으로써 도달할 수 있으며, 공격자는 이후 PAM parseusername 함수에 무제한 입력을 전달할 수 있습니다...

React2Shell-CVE-2025-55182

CVE-2025-55182 - React2Shell root@kitploit: | | | / \ / | | / || | | | | | | | | | | | / | | | | \ | || | | | | | | | | | / \ | | | / / | | || || | || \// \| || ||/|| ||||| CVE-2025-55182 React Server Components RSC 向けリモートコード実行スキャナ クレジット...

CVE-2024-46256

CVE-2024-46256 Nginx Proxy Manager RCE 취약점 분석 환경 구축 1. Nginx Proxy Manager 2.11.3 환경 실행 root@kitploit: docker-compose up -d 또는 자동 스크립트를 사용할 수 있습니다: root@kitploit: python setupenvironment.py 2. Nginx Proxy Manager 접속 URL: http://localhost:81 초기 설정을 완료한 후 테스트 진행 기본 관리자 계정으로 로그인 이메일:...

CVE-2026-84642

CVE-2026-84642 affects Mozilla Thunderbird , where the mail.allowed_attachment_hostnames advanced config setting values were inserted into a regular expression without escaping . For certain valid hostnames, this regex injection allowed unintended hostnames to match , enabling remote attachments ...

CVE-2026-84642 Allowed UNC hostnames for attachments interpreted as a regular expression

The values of the mail.allowedattachmenthostnames advanced config setting were used in a regular expression without escaping. For some possible valid hostnames, this could allow certain unintended hostnames to also match and serve remote attachments. This vulnerability was fixed in Thunderbird 15...