CVE-2020-13933

CVE-2020-13933 ラボ shiro 1.6.0 認証バイパス脆弱性 PoC http://127.0.0.1:8080/res/%3bpoc ラボ環境 コード説明 ShiroConfig.java： 権限設定。/res/ リソースへのリクエスト時に、302でログインページにリダイレクトし認証を行う。 NameController.java： ・ /res/name： name という名前のリソースをリクエスト（認証をトリガー） ・ /res/： リソースをリクエストしない（認証をトリガーしない） ラボ検証...

young-domain-guard

🛡️ Young Domain Guard 최근에 등록된 도메인 이름을 가진 웹사이트를 방문할 때 경고하는 브라우저 확장 프로그램입니다. 🤔 왜 이런 도구가 필요할까요? 피싱 및 스캠 도메인은 끊임없이 생성되고 폐기됩니다. 대부분은 한 달도 채 안 되어 차단되고 새로운 도메인으로 교체됩니다. 기존의 블랙리스트는 따라잡을 수 없는데, 이는 악성 도메인이 등록되기보다 더 빨리 생성되기 때문입니다. Young Domain Guard는 다른 접근 방식을 취합니다: 끊임없이 구식이 되어가는 차단 목록을 유지하는 대신, 방문 중인 도메인의 나...

Debuggable-App-Exploit

CVE-2024-31317 디버깅 가능 앱 익스플로잇 CVE-2024-31317 Android Zygote Injection을 위한 Python 기반 익스플로잇입니다. hiddenapiblacklistexemptions 설정을 통해 악의적인 zygote 인수를 주입하여 설치된 모든 Android 앱을 디버깅 가능하게 만듭니다. 런타임 후킹을 위한 선택적 Frida gadget 주입을 포함합니다. 개요 이 익스플로잇은 Android Zygote 프로세스의 명령어 주입 취약점을 활용하여 대상 애플리케이션을 debuggable 플래...

GooFuzz

GooFuzz - The Power of Google Dorks 크레딧 저자: M3n0sD0n4ld 트위터: @DavidUton 설명: GooFuzz 는 Bash 스크립팅 으로 작성된 스크립트로, 고급 Google 검색 기법을 사용하여 웹 서버에 요청하지 않고 파일이나 디렉터리에서 민감한 정보를 얻습니다. 새로운 소식 버전 2.0 의 새로운 기능과 도구를 올바르게 사용하는 방법에 대해 알아보고 싶으신가요? 아래 문서를 확인하여 도구를 최대한 활용하세요. 사전 요구 사항 Bash/Zsh : 스크립트가 실행되는 주요 엔진입니다...

Mythic

Mythic GoLang, docker, docker-compose 및 웹 브라우저 UI로 구축된 크로스 플랫폼 사후 익스플로잇 레드 팀 프레임워크입니다. 레드 팀 운영 과정에서 운영자, 관리자 및 보고를 위한 협업적이고 사용자 친화적인 인터페이스를 제공하도록 설계되었습니다. YouTube 비디오 시리즈에서 운영자 사용법 확인 YouTube 비디오 시리즈에서 개발자 팁과 트릭 확인 Mythic 시작하기...

CVE-2015-7547-Research

glibc 익스플로잇에 대한 초기 작업 CVE-2015-7547. 현재는 libc로 리턴하여 system을 호출해 셸을 제공합니다. 이 버전은 아직 ASLR을 고려하지 않습니다...

CVE-2024-6387_poc

CVE-2024-6387 概念実証 PoC 説明 このリポジトリは、glibcベースのLinuxシステムにおけるOpenSSHサーバー（sshd）のシグナルハンドラの競合状態を標的とする脆弱性CVE-2024-6387のPoCを含んでいます。この脆弱性により、SIGALRMハンドラ内で非同期シグナル安全でない関数を呼び出すことで、リモートからrootとしてコードを実行できます。 リポジトリをクローンして使用する場合： root@kitploit: git clone https://github.com/jocker2410/CVE-2024-6387poc.git && cd...

CVE-2020-35545

CVE-2020-35545 Spotweb 1.4.9 - 'search' SQL注入...

CVE-2025-6970

CVE-2025-6970 Events Manager = 7.0.3 - orderby 파라미터를 통한 인증되지 않은 SQL 인젝션 설명 WordPress용 Events Manager – Calendar, Bookings, Tickets, and more! 플러그인은 최대 7.0.3 버전까지 'orderby' 파라미터를 통해 시간 기반 SQL 인젝션에 취약합니다. 이는 사용자가 제공한 파라미터에 대한 이스케이프 처리 부족과 기존 SQL 쿼리에 대한 충분한 준비 부족 때문입니다. 이로 인해 인증되지 않은 공격자가 기존 쿼리에 추가...

git-remote-pqcrypt

git-remote-pqcrypt root@kitploit: THIS IS AN EXPERIMENTAL PROJECT, there hasnt been a formal security audit. DO NOT rely on this for any critical repositories. git-remote-pqcrypt은 gcrypt와 유사한 암호화된 Git 원격 헬퍼입니다. Git packfile과 저장소 메타데이터를 저장 시 암호화합니다. 접근은 양자 내성 XWing 래핑을 사용합니다. 현재 크레이트 버전: 0.2.0. 작동...

CVE-2024-6387

OpenSSH CVE-2024-6387 脆弱性チェッカー このPythonスクリプトは、サーバーがCVE-2024-6387脆弱性の影響を受けるOpenSSHの脆弱なバージョンを実行しているかどうかをチェックします。指定されたIPアドレスまたはネットワーク範囲をスキャンしてOpenSSHバナーを取得し、既知の脆弱バージョンと比較します。 🚨🚨セキュリティ警告通知🚨🚨 公開日: 2024年7月1日 脆弱性の詳細...

subjack

subjack DNS 인수 스캐너 Subjack은 Go로 작성된 DNS 인수 스캐너로, 도메인 목록을 동시에 스캔하여 하이재킹이 가능한 도메인을 식별하도록 설계되었습니다. Go의 속도와 효율성 덕분에 이 도구는 대량 테스트에서 특히 두드러집니다. 가양성을 배제하기 위해 결과를 항상 수동으로 다시 확인하세요. Subjack이 감지하는 항목: CNAME 인수 — 청구되지 않은 타사 서비스를 가리키는 방치된 CNAME NS 위임 인수 — 만료된 네임서버 도메인 및 방치된 클라우드 DNS 영역 Route 53, Google Cloud...

public-bugbounty-programs

公開バグバウンティプログラム コミュニティが厳選した公開バグバウンティおよび責任ある開示プログラムのリスト。 このリポジトリは、ProjectDiscoveryがChaosで使用する公開バグバウンティプログラムの中央管理システムとして機能します。 データモデル ソースファイル: src/data.yaml。 スキーマ: src/data.schema.json。 各プログラムエントリには以下が含まれます： name 文字列 url http/https URL bounty ブーリアン domains ルート/エイペックスドメインの配列 src/data.yamlの例：...

L1B3RT4S

L1B3RT45...

cve-2017-5941-poc-docker-lab

CVE-2017-5941 — node-serialize 신뢰할 수 없는 역직렬화 RCE PoC ⚠️ 실습 / 자체 평가 용도로만 사용하세요. 소유한 시스템이나 테스트 권한이 있는 시스템에서만 사용하세요. 이 저장소는 다음을 제공합니다: 취약한 Node.js 앱node-serialize = 0.0.4를 사용에 대해 CVE-2017-5941 을 재현하는 최소 PoC 스크립트. 두 가지 벡터: POST /api/deserialize 기본값 /profile에 대한 쿠키 profile Base64 인코딩; 서버는 unserialize...

Le Panthéon de la Souveraineté

🏠 개발 환경: GitLab | 🪞 자동 미러: GitHub 🏛️ 주권의 판테온 GAFAM에서 완전히 독립하도록 설계된 100% 주권적이고, 중복되며, 보안된 클라우드 인프라스트럭처. 버전 1.1: 프라이빗 네트워크 기반, 서버 DNS 요청 암호화DoT, 멀티 데이터센터 백업 아키텍처스위스, 독일, 핀란드. ⚠️ 중요 경고 및 방법론 1. 프로젝트 배경 및 버전 관리 이 프로젝트는 완전한 주권에 대한 필요에서 탄생했으며 반복적인 진화를 따릅니다: 배경: 주로 스위스Infomaniak에 호스팅되는 인프라로, 데이터는 독일 과...

CVE-2026-53921-PoC-Exploit

CVE-2026-53921 – odhcpd スタックオーバーフロー ⚠️ 教育および許可されたテスト目的のみ。無許可での使用は違法です。 📖 脆弱性概要 CVE-2026-53921 は、OpenWrt の odhcpd デーモン（既定の DHCPv6/DHCPv4/RA サーバー）における深刻なスタックバッファオーバーフロー です。 🔍 動作の仕組み この脆弱性は odhcpd の DHCPv6 メッセージ処理コード、具体的には buildia 関数と dhcpv6iahandleIAs 関数に存在します。 技術的詳細 1. 根本原因 このバグは、DHCPv6 Reply...

NotProxyShellScanner

NotProxyShellScanner NotProxyShell일명 CVE-2022-40140 및 CVE-2022-41082에 대한 Python 구현입니다. 설정 요구 사항을 설치하세요. 필요한 것은 python3 requests뿐입니다. root@kitploit: pip3 install -r requirements.txt 실행 도구를 실행할 때 몇 가지 옵션이 있습니다: root@kitploit: usage: NotProxyShell.py -h -u TARGETHOST -f TARGETHOSTFILE -e EMAIL -d...

Insular

Insular 빅브라더 앱을 격리하세요. 이것은 훌륭한 Island를 기반으로 한 포크입니다. 완전한 FLOSS 포크를 만들도록 영감을 준 Shelter에게 특별한 감사를 드립니다. 문서 adb를 통해 Insular를 활성화하는 방법, 프로필 간 파일 접근, 갓 모드 Work Profile 외부 앱으로 앱 제어 확장, Island와의 차이점 등에 대한 내용은 문서를 참조하세요. 기능 Insular로 다음을 할 수 있습니다: 빅브라더 앱 격리 여러 계정을 동시에 복제 및 실행 앱을 정지 또는 보관하고 모든 백그라운드 동작 방지 ...

TPMGenie

TPM Genie TPM Genieは、Trusted Platform Moduleの脆弱性研究を支援するために設計されています。シリアルバスインターセプタとして、ホストマシンと個別TPMチップ間のI2Cチャネルを流れるすべてのトラフィックを傍受および変更できます。 研究以外では、TPM Genieが示す脅威モデルでは、攻撃者はインターセプタデバイスを埋め込むために、影響を受けるマシンに一時的に物理アクセスする必要があります。このような攻撃は、「Evil...