CVE

개념 증명 익스플로잇 저장소 이 저장소는 보안 테스트 및 연구 목적으로 제가 만든 개념 증명PoC 익스플로잇 모음입니다. 각 폴더는 CVE 식별자예: CVE-2025-XXXX/별로 정리되어 있으며, 해당 익스플로잇 코드와 문서를 찾을 수 있습니다. 일부 PoC는 ExploitDB에서도 확인할 수 있지만, 다른 PoC는 이 저장소에서만 독점적으로 유지 관리됩니다. 목적 특정 취약점의 영향을 검증하기 위해 재현 가능한 PoC를 제공합니다. 통제된 보안 평가에서 침투 테스터와 보안 연구자를 지원합니다. 조직이 다양한 기술과 환경에서...

b4tm4n

B4TM4N PHP WEBSHELL Login Account Default root@kitploit: Username : k4mpr3t Password : k4mpr3t Features root@kitploit: 0 File Manager 1 Sec. Info 2 Simply Database 3 Interactive terminal 4 PHP Reverse Back Connect 5 Run PHP Code 6 Custom Toolz 7 Self Script Encryptor ! 8 Error Handler 9 Themes Se...

b4tm4n

B4TM4N PHP ВЕБ-ШЕЛЛ Учетная запись для входа по умолчанию root@kitploit: Username : k4mpr3t Password : k4mpr3t Возможности root@kitploit: 0 Файловый менеджер 1 Информация о безопасности 2 Простая база данных 3 Интерактивный терминал 4 PHP обратное подключение 5 Выполнить PHP код 6 Пользовательски...

hackbox

HackB0x v2.0 HackBox — это комбинация отличных инструментов и техник. HackBox — это комплексный и мощный инструмент, объединяющий множество передовых методик, чтобы помочь специалистам по безопасности выявлять и устранять уязвимости в веб-приложениях и сетях. Инструмент оснащён широким набором...

passivedns

| | @ | \ | \ | || | TM | |.------. .-----. .-----. -. .-.------. | |\ || | || | | | | || --'| --'| |\ Y /| --| | |/ || || | | || || ||||||| / | /|/ | |||| A tool to collect DNS records passively to aid Incident handling, Network Security Monitoring NSM and general digital forensics. PassiveDNS...

Chaya

Chaya Right To Privacy Chaya protects your privacy through steganography, cryptography and compression. It effectively encrypts your payloads using AES-256-GCM cryptography, embeds them using LSB-LPS steganography technique into images and compresses them using FLIF to evade detection by performi...

veinmind-tools

veinmind-tools Документация veinmind-tools — это набор инструментов безопасности контейнеров, разработанный компанией Chaitin Technology, инкубированный командой Muyun и построенный на основе veinmind-sdk. veinmind, по-китайски 问脉 , означает ощутить пульс безопасности контейнеров, диагностировать...

pwntools

pwntools - CTF 툴킷...

Prober

Проверяйте сетевые допущения воспроизводимо Этот проект использует Ansible для генерации тестовых файлов BATS, проверяющих допущения безопасности о сетевой инфраструктуре. Тесты запускаются с probe-машин "узлов-зондов ", на которые развернут Prober. Этот инструмент предназначен для воспроизводимо...

semgrep-rules

semgrep-rules "The attack surface is the vulnerability. Finding a bug there is just a detail." -- Mark Dowd "Some details are more important than others." -- Fedor G. Pikus A collection of my Semgrep rules to facilitate vulnerability research. Blog posts...

foxguard

foxguard Fast local security scanning for code, secrets, dependencies, and crypto risk. Integrated into 0sec, the open cybersecurity harness...

Gixy-Next

Gixy-Next: NGINX Configuration Security Scanner for Security Audits Overview Gixy-Next Gixy is an open-source NGINX configuration security scanner and hardening tool that statically analyzes your nginx.conf to detect security misconfigurations, hardening gaps, and common performance pitfalls befo...

Gixy-Next

Gixy-Next: 보안 감사를 위한 NGINX 구성 보안 스캐너 개요 Gixy-Next Gixy는 오픈소스 NGINX 구성 보안 스캐너이자 하드닝 도구로, nginx.conf를 정적으로 분석하여 보안 설정 오류, 하드닝 격차, 그리고 흔한 성능 함정을 프로덕션에 도달하기 전에 탐지합니다. Yandex의 Gixy를 활발히 유지보수하는 포크입니다. Gixy-Next의 소스 코드는 GitHub에서 확인할 수 있습니다. Gixy-Next는 이 페이지에서 브라우저로도 실행할 수 있습니다. 다운로드가 필요 없으며, 웹사이트에서...

Docker-Security

Docker 보안 이 문서는 OWASP Docker Top 10입니다. 현재 작업 진행 중입니다. 이 문서에 대하여 이 문서는 안전한 컨테이너 환경을 구축하기 위한 가장 중요한 10가지 보안 핵심 사항을 설명합니다. 처음부터 시작한다면 사양서로 사용할 수 있으며, 대신 이 작업을 대행해 줄 외부 업체에 전달할 수도 있습니다. 또한 기존 설치 환경을 감사하거나 보안을 강화하는 데에도 사용할 수 있지만, 특히 이런 경우 보안에 대해 아주 일찍 고민하기 시작해야 합니다. 가장 좋은 시기는 설계 단계입니다. 나중에는 이미 내린 결정 ...

Users Ultra <= 3.1.0 - SQL Injection

The Users Ultra WordPress plugin through 3.1.0 fails to properly sanitize and escape the datatarget parameter before it is being interpolated in an SQL statement and then executed via the ratingvote AJAX action available to both unauthenticated and authenticated users, leading to an SQL Injection...

WordPress Yuzo <5.12.94 - Cross-Site Scripting

WordPress Yuzo Related Posts plugin before 5.12.94 is vulnerable to cross-site scripting because it mistakenly expects that isadmin verifies that the request comes from an admin user it actually only verifies that the request is for an admin page. An unauthenticated attacker can consequently inje...

Joomla! Component Love Factory 1.3.4 - Local File Inclusion

A directory traversal vulnerability in the Love Factory comlovefactory component 1.3.4 for Joomla! allows remote attackers to read arbitrary files via a .. dot dot in the controller parameter to index.php. id: CVE-2010-1957 info: name: Joomla! Component Love Factory 1.3.4 - Local File Inclusion...

Ruby On Rails - Local File Inclusion

Ruby On Rails is vulnerable to local file inclusion caused by secondary decoding in Sprockets 3.7.1 and lower versions. An attacker can use %252e%252e/ to access the root directory and read or execute any file on the target server. id: CVE-2018-3760 info: name: Ruby On Rails - Local File Inclusio...

Eaton Intelligent Power Manager 1.6 - Directory Traversal

Eaton Intelligent Power Manager v1.6 allows an attacker to include a file via directory traversal, which can lead to sensitive information disclosure, denial of service and code execution. id: CVE-2018-12031 info: name: Eaton Intelligent Power Manager 1.6 - Directory Traversal author: daffainfo...

Commvault CommCell - Local File Inclusion

CommCell in Commvault before 14.68, 15.x before 15.58, 16.x before 16.44, 17.x before 17.29, and 18.x before 18.13 are vulnerable to local file inclusion because an attacker can view a log file can instead view a file outside of the log-files folder. id: CVE-2020-25780 info: name: Commvault...