CVE-2026-93493

A flaw was found in Netty's netty-handler-ssl-ocsp component. A remote attacker can exploit this vulnerability by providing an Online Certificate Status Protocol OCSP response that omits the optional nextUpdate field. This omission causes the OCSP validation to be silently skipped, leading to...

CVE-2022-22947

Spring Cloud Gateway 3.0.7 & 3.1.1 Code Injection RCE CVE: CVE-2022-22947 CVSS: 10.0 Vmware - https://tanzu.vmware.com/security/cve-2022-22947 Spring Cloud Gateway를 사용하는 애플리케이션은 Gateway Actuator 엔드포인트가 활성화되고 노출되며 보안이 설정되지 않은 경우 코드 인젝션 공격에 취약합니다. 원격 공격자는 악의적으로 조작된 요청을 만들어 원격 호스트에서 임의 코드를 원격 실행할 수...

xray

Welcome to xray 👋 A Powerful Security Assessment Tool 🏠 Documentation • ⬇️ Download xray • ⬇️ Download xpoc • ⬇️ Download xapp • 📖 Plugin Repository 中文版 Note: xray is not open source, just download the built binary files directly. The repository mainly contains community-contributed POCs. Each xray...

CGA-JV67-CGCF-92WJ

Bulletin has no description...

quill-router

TrustedRouter 종단 간 암호화된 LLM. 하나의 API. 증명 가능한 프라이버시. 누가 당신의 프롬프트를 볼 수 있는지 걱정하지 마세요. 코딩 에이전트에게 프로젝트 이동을 지시하고, 원하는 프라이버시 수준을 선택하고, 모델을 고르고, 키를 넣으면 끝입니다. 동일한 API, 30개 이상의 모델, 키 하나. 게이트웨이는 하드웨어 엔클레이브에서 실행되며, 사용자를 절대 기록하지 않는다는 것을 암호학적으로 검증할 수 있습니다. 한 번의 프롬프트로 프로젝트를 옮기세요 이것을 Codex, Claude Code 또는 Cursor...

trivy

📖 문서 Trivy 발음는 포괄적이고 다재다능한 보안 스캐너입니다. Trivy는 보안 문제를 찾는 스캐너 와 그러한 문제를 찾을 수 있는 대상 을 가지고 있습니다. 대상 Trivy가 스캔할 수 있는 대상: 컨테이너 이미지 파일 시스템 Git 리포지토리 원격 가상 머신 이미지 Kubernetes 스캐너 Trivy가 찾을 수 있는 것: 사용 중인 OS 패키지 및 소프트웨어 종속성 SBOM 알려진 취약점 CVE IaC 문제 및 잘못된 구성 민감 정보 및 비밀 소프트웨어 라이선스 Trivy는 대부분의 인기 있는 프로그래밍 언어, 운영...

exploit_CVE-2021-3560

CVE-2021-3560 익스플로잇 스크립트 이 스크립트는 polkit의 취약점인 CVE-2021-3560을 악용하여 루트 권한으로 권한 상승을 허용합니다. 사용법 저장소를 클론한 후 실행 권한을 부여하고 스크립트를 실행하세요: root@kitploit: chmod +x exploit.sh ./exploit.sh 기대 결과 스크립트를 실행하면 루트 권한을 가진 새 사용자가 생성됩니다. 스크립트에 지정된 자격 증명으로 로그인할 수 있습니다: root@kitploit: ROOTUSER="john" ROOTPASS="john@123...

CorelightForSentinelOne

Singularity Operations Center용 SentinelOne 대시보드 개요 이 가이드는 네트워크 트래픽을 모니터링하고 분석하기 위한 강력한 데이터 인사이트를 제공하는 SentinelOne 대시보드를 설정하고 활용하는 데 도움을 줍니다. 보안 분석가, 네트워크 관리자 또는 IT 전문가라면 이 대시보드를 통해 네트워크의 보안 상태를 쉽게 시각화하고 추적할 수 있습니다. 설치 및 구성 파서 구성 마켓플레이스를 통한 파서 설치 -- TBD -- GitHub 리포지토리를 통한 파서 설치 참고: 마켓플레이스 대신...

CredSniper

CredSniper Overview Benefits Basic Usage Installation Screenshots Gmail Module Maintainer Contributing Overview Easily launch a new phishing site fully presented with SSL and capture credentials along with 2FA tokens using CredSniper. The API provides secure access to the currently captured...

rufus

Rufus: The Reliable USB Formatting Utility Rufus는 USB 플래시 드라이브를 포맷하고 부팅 가능한 드라이브를 만드는 데 도움을 주는 유틸리티입니다. 기능 USB, 플래시 카드 및 가상 드라이브를 FAT/FAT32/NTFS/UDF/exFAT/ReFS/ext2/ext3로 포맷 FreeDOS 또는 MS-DOS를 사용하여 DOS 부팅 가능한 USB 드라이브 생성 UEFI 부팅 가능 NTFS를 포함한 BIOS 또는 UEFI 부팅 가능 드라이브 생성 부팅 가능한 ISOWindows, Linux 등에서...

Security Bulletin: IBM WebSphere Application Server shipped with Jazz for Service Management (JazzSM) is affected by a privilege escalation

Summary IBM WebSphere Application Server shipped with Jazz for Service Management JazzSM is affected by a privilege escalation CVE-2026-11545 Vulnerability Details Refer to the security bulletins listed in the Remediation/Fixes section Affected Products and Versions Affected Products| Versions...

CVE-2020-10199

Nexus Repository Manager 3 Vuln 영향 버전: = 3.21.2 CVE-2020-10199, CVE-2020-10204, CVE-2020-11444 CVE-2020-10199 원격 코드 명령 실행 응답 PoC 응답 없는 PoC $\A''.getClass.forName'java.lang.Runtime'.getMethods6.invokenull.exec'touch /tmp/cve-2020-10199' 일반 사용자 권한 root@kitploit:...

Security Bulletin: IBM WebSphere Application Server shipped with Jazz for Service Management (JazzSM) are affected by multiple vulnerabilities

Summary IBM WebSphere Application Server shipped with Jazz for Service Management JazzSM are affected by multiple vulnerabilities CVE-2026-16190, CVE-2026-15887, CVE-2026-15412, CVE-2026-16435, CVE-2026-15396, CVE-2026-15634, CVE-2026-16185, CVE-2026-10841, CVE-2026-11548, CVE-2026-11549,...

Minio-Security-Vulnerability-Checker

Minio 보안 취약점 검사기 설명 이 프로그램은 CVE-2022-35919 취약점과 관련된 Minio 시스템의 보안을 검사하기 위해 만들어진 도구입니다. 이 도구는 사용자가 자신의 Minio 구성에서 잠재적인 취약점을 감지하는 데 도움을 주도록 설계되었습니다. 사용 방법 1. 시스템에 Python버전 3.x이 설치되어 있는지 확인하십시오. 2. 이 저장소에서 miniosecuritychecker.py 스크립트를 다운로드하십시오. 3. 터미널 또는 명령 프롬프트를 열고 다음 명령으로 스크립트를 실행하십시오:...

KindaRails2Shell

KindaRails2Shell: CVE-2026-66066 Rails Active Storage/libvips 임의 파일 읽기 취약점에 대한 무의존성zero-dependency 단일 파일 개념 증명PoC이자 루프백 전용 Docker 실습 환경입니다. 또한 복구된 secretkeybase에서 위조된 이미지 variation과 명령 실행으로 이어지는 보안 권고의 조건부 권한 상승을 시연합니다. 영향을 받는 버전: Rails 7.2.0–7.2.3.1, 8.0.0–8.0.5, 8.1.0–8.1.3 수정된 버전: Rails 7.2.3....

redis_exploit

CVE-2025-49844 RediShell - 실습 환경 Redis의 심각한 CVE-2025-49844 RediShell 취약점을 테스트하고 이해하기 위한 실용적인 실습 환경입니다. ⚠️ 경고 교육 목적으로만 사용하세요! 직접 소유했거나 테스트할 명시적 권한이 있는 시스템에서만 사용하세요 인터넷에 노출하지 마세요 프로덕션 환경에서 사용하지 마세요 취약점 정보 CVE ID : CVE-2025-49844 이름 : RediShell CVSS 점수 : 10.0 치명적 유형 : Lua 인터프리터의 Use-After-Free UAF 영향...

ResponsiveFileManager-CVE-2022-46604

ResponsiveFileManager-CVE-2022-46604 Responsive FileManager v.9.9.5는 CVE-2022-46604 파일 생성 확장자 우회로 인한 RCE에 취약합니다. 현재 익스플로잇은 Python 3로 작성되었으며, 취약점을 이용하여 웹쉘을 업로드하여 취약한 호스트에서 원격으로 명령어를 실행할 수 있습니다. 참고 Exploit Database Exploit-DB: https://www.exploit-db.com/exploits/51251 Packet Storm Security:...

CVE-2024-37726-MSI-Center-Local-Privilege-Escalation

CVE-2024-37726 MSI Center 로컬 권한 상승 - 임의 파일 덮어쓰기 취약점 취약점 요약 Windows OS에서 MSI Center 버전 = 2.0.36.0에 로컬 권한 상승 취약점이 확인되었습니다. 이 취약점으로 인해 낮은 권한의 사용자가 시스템의 높은 권한을 가진 중요 파일을 임의로 덮어쓰거나 삭제할 수 있습니다. 이 취약점은 MSI Center 애플리케이션이 NT AUTHORITY\SYSTEM 권한으로 실행되면서 낮은 권한 사용자가 제어하는 디렉터리에 파일을 쓰기 때문에 발생하며, 낮은 권한의 사용자가 심...

CVE-2026-67103 HCL BigFix Service Management is affected by multiple security vulnerabilities.

HCL BigFix Service Management is affected by Cross-Site Scripting XSS vulnerability, which could allow an attacker to inject unsanitized malicious scripts that execute in a victim's browser, enabling session hijacking, account takeover, and unauthorized actions on behalf of affected users...

directus-security

directus-security Directus 인스턴스를 감사하여 실제로 데이터가 유출되는 잘못된 구성 — 공개 역할 읽기 노출, 사용자 열거, 인증되지 않은 버전/스키마 유출, GraphQL 인트로스펙션, 그리고 search 파라미터 필드 열거 오라클 — 을 찾아내고 각각을 익명 프로브로 실시간 증명합니다. 다른 체크리스트는 무엇이 잘못되었을 수 있는지 알려주지만, 이것은 실제 바이트를 가져와 무엇이 잘못되었는지 보여줍니다. ⚡ 한 줄로 실행하세요, 관리자 토큰 없이, 설치 없이: root@kitploit: npx...