Custom-Nuclei-Templates

커스텀 Nuclei 템플릿 이 Nuclei 템플릿 모음은 보안 테스트 역량을 강화하기 위해 설계되었습니다. 제가 직접 만든 몇 가지 커스텀 템플릿이며, 시간이 지나면서 더 추가할 수도 있습니다. 소개 Nuclei는 빠르고 사용자 정의가 가능한 취약점 스캐닝을 위한 강력한 도구입니다. 이 저장소에는 제가 재미로 만든 커스텀 템플릿 모음이 포함되어 있습니다. 설치 이 저장소를 클론하고 템플릿을 Nuclei 템플릿 디렉터리에 배치하세요: root@kitploit: git clone...

CVE-2018-16763-FuelCMS-1.4.1-RCE

CVE-2018-16763 - FuelCMS = 1.4.1 RCE CVE-2018-16763을 통해 FuelCMS = 1.4.1에서 RCE를 트리거하고 대화형 셸을 사용하는 익스플로잇입니다. 기능 CVE-2018-16763을 사용하여 FuelCMS에 PHP 웹셸 API를 자동으로 업로드합니다. ?action=exec을 통해 API로 시스템 명령어를 실행합니다. ?action=download를 통해 원격 시스템에서 공격 머신으로 파일을 다운로드합니다. 사용법 요구사항 : 필요 없음, 이 익스플로잇은 인증 없이 사용 가능합니다...

CVE-2026-42978-PoC-Research

CVE-2026-42978 AI 보안 도구용 Windows 푸시 알림 모듈 차세대 AI 보안 에코시스템, 멀티 프로토콜 터미널 및 자율 에이전트 제품군 웹사이트 · 제품 문서 · 호스트 애플리케이션 · 커뮤니티 채팅 웹사이트 내비게이션: 홈 · 업데이트 · 다운로드 · 모듈 공식 호스트 애플리케이션 제품: AI Security Tool 사이트: zerodayevil.github.io 문서: https://zerodayevil.github.io/ai-security-tool 이 모듈은 AI Security Tool을 위한 검토된...

433Screen-SignalHacker

433Screen-SignalHacker 프로젝트 상태: 이 저장소는 이전 버전의 433MHz 신호 해킹 프로토타입입니다. EMWaverContinual MI의 하드웨어 탐색 플랫폼로 대체되었으며, EMWaver 자체도 2026년 7월에 폐기되고 보관되었습니다. EMWaver의 전체 역사 — 모든 보드, 시대, 피벗, 사진 및 비디오 — 는 https://continualmi.com/blog/emwaver 에 있습니다. ESP32 마이크로컨트롤러와 RFM69HW 라디오 기반의 전이중 433MHz 신호 재머, 녹음기, 디코더 및...

hakrevdns

hakrevdns IP 주소 대량으로 역방향 DNS 조회를 수행하는 작고 빠르고 간단한 도구입니다. IP 주소를 입력하면 호스트 이름을 반환합니다. 이것은 회사가 보유한 IP 주소에서 해당 회사의 도메인 및 서브도메인을 찾는 유용한 방법이 될 수 있습니다. 설치 root@kitploit: go install github.com/hakluke/hakrevdns@latest 사용법 가장 기본적인 사용법은 IP 주소 목록을 도구에 파이프로 전달하는 것입니다. 예를 들어: root@kitploit: hakluke$ prips...

BlueKeep

Bluekeep PoC This repo contains research concerning CVE-2019-0708. Bluekeep or CVE-2019-0708 is an RCE exploit that effects the following versions of Windows systems: Windows 2003 Windows XP Windows Vista Windows 7 Windows Server 2008 Windows Server 2008 R2 The vulnerability occurs during...

retoolkit

Набор инструментов реверс-инженера Что это? Это сборник инструментов, который может пригодиться, если вы интересуетесь реверс-инжинирингом и/или анализом вредоносного ПО в системах Windows x86 и x64. После установки этой программы у вас будет два способа доступа к инструментам: Дважды щелкните по...

CVE-2019-6207

CVE-2019-6207 getdirentriesattr 커널 힙 정보 누출 이 취약점은 macOS=10.14.4 &&ios 12.2의 샌드박스에서 트리거될 수 있습니다. 이 취약점에 대한 더 자세한 내용을 업데이트하겠습니다...

CVE-2025-48827

Описание: Удаленное выполнение кода RCE для Vbullettin версий от 5.0.0 до 5.7.5 и от 6.0.0 до 6.0.3 с PHP 8.1 Возможности: Многопоточность Чтение из файла списка целей Обнаружение сайтов на Vbullettin Проверка уязвимости, при успехе загрузка PHP-веб-шелла Детали использования: usage:...

AirScout

Сейчас доступна только голландская версия приложения. Английская версия появится в ближайшее время. Руководство пользователя – Пассивный монитор Wi-Fi ESSID + Фильтр по диапазону Юридическое и этическое уведомление только для образования Только для образовательного и авторизованного тестирования...

CVE-2024-52317

🚨🚨CVE-2024-52317🚨🚨 CVE-2024-52317 - Уязвимость утечки данных HTTP/2 в Apache Tomcat Обзор CVE-2024-52317 — это уязвимость, затрагивающая реализацию HTTP/2 в Apache Tomcat. Проблема возникает из-за некорректной переработки ресурсов запросов и ответов HTTP/2, что потенциально может привести к утечк...

CVE-2023-24278

CVE-2023-24278 - Уязвимости отраженного XSS в Squidex Обзор CVE ID: CVE-2023-24278 Затронутые продукты: Squidex версий до 7.4.0 Сообщил: Ioannis Christodoulakos Этот репозиторий содержит информацию и эксплойт для двух уязвимостей отраженного межсайтового скриптинга XSS, обнаруженных в программном...

CVE-2026-4020

В этом репозитории нет README...

CVE-2026-12191

CVE-2026-12191 CVE-2026-12191에 대한 개념 증명 익스플로잇입니다. Comma AI Openpilot의 modeld.py에 존재하는 안전하지 않은 역직렬화 취약점으로, 로컬의 낮은 권한을 가진 공격자가 pickle.load/pickle.loads 역직렬화 루틴에 악의적으로 조작된 Python pickle 페이로드를 공급하여 임의 코드 실행을 달성할 수 있습니다. 취약한 버전 Comma AI Openpilot 0.11 영향 이 안전하지 않은 역직렬화 취약점으로 인해 로컬의 낮은 권한을 가진 공격자가 취약한...

agent

Binary Refinery Skill 이 저장소는 Binary Refinery를 위한 Claude 스킬을 보관합니다. 이 스킬은 데이터 추출 및 변환을 위한 다양한 유용한 도구로 멀웨어 분석 에이전트를 강화할 수 있습니다. !CAUTION refinery 버전 0.10.5 이상을 사용 중인지 확인하세요. 이 스킬은 여기에서 도입된 binref 유틸리티의 변경 사항에 의존합니다. !NOTE 버그 리포트와 제안을 환영합니다 - 이슈 또는 풀 리퀘스트를 열어주세요! 설치 이 스킬은 Claude 내에서 다음 명령어로 설치할 수...

CVE-2019-15107

CVE-2019-15107 Реализация на Python эксплойта бэкдора RCE для CVE-2019-15107 Webmin 1.890-1.920 Основан на модуле Metasploit для того же эксплойта EDB ID: 47230 Эксплойт в основном автоматический. Смотрите ./CVE-2019-15107.py --help для полного списка опций Предупреждение: Код в этом репозитории...

SILVERPICK

SILVERPICK 버전 v1.1 개요 SILVERPICK 프로젝트는 Windows User-Mode Shellcode Development Framework WUMSDF이며, 그 유일한 목적은 기능 개발자capability developers가 C/C++를 사용하여 Windows x64용 Position Independent Code PIC blob을 쉽게 빌드할 수 있게 하여 그러한 작업의 개발 비용을 줄이는 것입니다. 이 프로젝트는 WILDBEAST 프로젝트에서 파생되었으며, 따라서 다음을 활용합니다: 1. 코드 편집기:...

CVE-2025-26892

CVE-2025-26892 – WordPress Celestial Aura 테마 = 2.2 임의 파일 업로드 인증됨 📄 설명 WordPress Celestial Aura 테마dkszone 개발 버전 2.2 이하에 무제한 파일 업로드 취약점이 존재합니다. 낮은 권한의 인증된 사용자가 테마의 관리자 패널을 통해 임의의 PHP 파일을 업로드할 수 있으며, 이는 원격 코드 실행RCE으로 이어질 수 있습니다. 영향을 받는 테마: Celestial Aura 영향을 받는 버전: ≤ 2.2 취약한 파일:...

CVE-2018-11235

CVE-2018-11235 "git clone --recurse-submodule"을 실행하는 RCE 취약점 CVE-2018-11235...

CVE-2026-41940

🔥 CVE-2026-41940 – cPanel 및 WHM 인증 우회 ⚡ 인증 없는 루트 – 세션 파일 CRLF 주입 ⚡ "모든 것을 지배하는 하나의 체인." 🧠 익스플로잇 요약 root@kitploit: ┌─────────────────────────────────────────────────────────────┐ │ 1단계 ── 사전 인증 세션 쿠키 생성 │ │ 2단계 ── Authorization 헤더를 통한 CRLF 주입 │ │ 3단계 ── dotokendenied 가젯 실행 raw → cache │ │ 4단계 ──...