looney-tunables-CVE-2023-4911

CVE-2023-4911 Looney Tunables PoC 이것은 glibc 동적 로더의 GLIBCTUNABLES 환경 변수 파싱 함수 parsetunables 의 버그를 이용하는 CVE-2023-4911"Looney Tunables"의 PoC입니다. 시작하기 프로그램 실행 대상이 취약한지 확인할 수 있습니다 root@kitploit: env -i "GLIBCTUNABLES=glibc.malloc.mxfast=glibc.malloc.mxfast=A" "Z=printf '%08192x' 1" /usr/bin/su --help...

vcsa-hardening-tool

Инструмент для усиления защиты и аудита VCSA Автоматизированный скрипт для усиления защиты приложения vCenter Server Appliance VCSA, предназначенный для обеспечения сетевой сегментации с нулевым доверием и глубокого криминалистического аудита. Этот инструмент предназначен для снижения критических...

CVE-2014-3466_PoC

CVE-2014-3466 GnuTLS 버퍼 오버플로우: 세션 ID 길이 검사에 대한 개념 증명 정보 참조: https://bugzilla.redhat.com/showbug.cgi?id=1101932 이는 무기화된 익스플로잇이 아닙니다. 경고: 이 파이썬 코드는 못생겼습니다. ServerHello를 거의 손으로 제작했고, 파이썬 부분 자체에 약 5분이 아니라 15분 정도만 썼습니다. 원하신다면 이 익스플로잇을 자유롭게 개선해 주세요 가능하면 저에게 알려주세요!. 예제 악성 ServerHello 코드로 리스너를 시작하십시오:...

CyberDefense-Lab

Cyber Security Lab: 블루팀 인프라 및 네트워크 방어 이 실습 프로젝트는 pfSense 를 활용한 중앙 집중식 네트워크 보안, 침입 탐지/방지 시스템IDS/IPS, 보안 정보 및 이벤트 관리SIEM에 초점을 맞춰 통합된 "블루팀" 인프라를 구축하는 방법을 보여줍니다. 1. 환경 구성 및 네트워크 아키텍처 실습 환경은 네트워크 분할 원칙을 사용하여 가상 환경VMware에서 설계되었습니다. 가상 머신 사양 pfSense 방화벽: 1GB RAM, 4 vCPU | 네트워크 어댑터: Bridged + VMnet1 +...

CVE-2022-0918

CVE-2022-0918 Red Hat CVE 페이지: https://access.redhat.com/security/cve/cve-2022-0918 패치가 연결된 Github 이슈: https://github.com/389ds/389-ds-base/issues/5242 PoC PoC 애플리케이션은 단일 IP를 입력받으며, IPv4 또는 IPv6 모두 사용 가능합니다. 기본적으로 포트 389로 메시지를 전송하며, 소스에서 변경할 수 있습니다. PoC는 대상에 TCP 연결을 맺고 단일 패킷을 전송하며, 대상 slapd가 세그먼트...

leprechaun

Leprechaun root@kitploit: .-----. / V \ |...| |.....| .-' '-. .-. .-./ .--. |\ /| .-;.-"-.-;;-, =/ . -;,-;, . .-.-. . / ||'-'|| \ ,'--;.\ .;--' // o \ // --.. o '';,//| || : || |\ ;' \ '.\--' |"""""""|// / ':.// ,/\ | '---'| ||| ; Leprechaun ; ;""|""; \ / | '. vonahisec .' .' / \ '. '-,...

dod-blue-team-network-lab

Лаборатория сетевой безопасности и укрепления защиты DoD Blue Team Краткое описание Высокоточная защитная лаборатория безопасности, моделирующая корпоративную сеть, соответствующую требованиям DoD. Данный проект демонстрирует структурированную сегментацию сети, укрепление системы, централизованны...

reachability

-- 免責事項 開始 -- 自己責任で使用してください -- 私は一切の損害に対して責任を負いません -- ネットワーク所有者の明示的な許可がない場合は、絶対に、繰り返しますが絶対にこれを起動しないでください これは Masscan https://github.com/robertdavidgraham/masscan をラップした Python スクリプトです -- 免責事項 終了 -- これらのスクリプトは、Debian Linux ディストリビューションを使用しており、インターネットにアクセスできることを前提としています。 このスクリプトが答える質問 対象範囲に到達可能ですか？...

Occ

遮蔽認識バイレイヤーモデリングによる禁止物品セグメンテーション ICME 2025 遮蔽認識バイレイヤーモデリングによる禁止物品セグメンテーションの公式 PyTorch 実装です。 論文リンク: IEEE, Arxiv。 はじめに 依存関係 コードは、Pytorch 2.1.2 と CUDA 11.8 を備えた Linux でテスト済みです。 必要に応じて、numpy2.0.0 をインストールしてください（当方では 1.24.0 を使用しています）： root@kitploit: conda create -n occ python=3.10 conda activate occ pip...

DrayTek Vigor - Command Injection

DrayTek Gateway devices Vigor2960, Vigor300B, etc. are vulnerable to command injection via the session parameter in the /cgi-bin/mainfunction.cgi/apmcfgupload endpoint. An attacker can inject arbitrary commands and retrieve their output. id: CVE-2024-12987 info: name: DrayTek Vigor - Command...

CVE-2025-55891

CVE-2025-55891: TIFFCP.EXE의 힙 손상docuPrinter Pro — 잘못된 TIFF 파일을 통한 취약점 요약 TIFFCP.EXE는 Neevia docuPrinter Pro에 번들로 포함된 명령줄 유틸리티로, 오래되고 취약한 버전의 libtiffv3.5.7를 사용하기 때문에 힙 손상heap corruption 취약점이 존재합니다. 특수하게 조작된 TIFF 파일을 제공하면 공격자는 LZW 압축 해제 중 세그멘테이션 오류segmentation fault를 유발할 수 있습니다. 이 문제는 Linux오픈소스...

CVE-2022-43343

Описание для CVE-2022-43343 В N-Prolog v1.91 обнаружена глобальная уязвимость переполнения буфера в функции gettoken в Main.c Воспроизведение Чтобы воспроизвести уязвимость, загрузите уязвимую версию N-Prolog v1.91 и скомпилируйте проект: root@kitploit: git clone...

CVE-2023-38545-sample

간단한 설명 이것은 cURL CVE-2023-38545를 시연합니다. 제가 만들 수 있는 한 가장 가볍게 만들었습니다. 설정 먼저 Docker 이미지를 빌드하세요: docker build . -t cveimage 다음으로, 이미지 파일을 간단히 실행하여 임시 Docker 컨테이너를 생성할 수 있습니다. 이 컨테이너는 중지되면 삭제됩니다: docker run --rm --tty --net="host" --name cvecontainer cveimage 명령어 입력이 어려우면 다른 터미널을 열고 다음을 실행하세요: docker...

Security Advisory 0150

Security Advisory 0150 PDF Date: September 9, 2026 Revision | Date | Changes ---|---|--- 1.0 | September 9, 2026 | Initial release Description All of the CVEs covered in this advisory apply to affected platforms running Arista EOS with 802.1X authentication and authorization enabled and Access...

xpdf-docker

Xpdf Docker 이미지 이 저장소에는 CVE-2022-30524에 취약한 Xpdf 버전 4.04용 Docker 이미지가 포함되어 있습니다. 이미지 빌드하기 📦 이 저장소는 다음 3가지 변형으로 이미지를 제공합니다: bullseye/gcc : Debian "bullseye", gcc로 빌드됨 bullseye/afl : Debian "bullseye", afl-clang-fast++로 빌드됨 디버그 프로파일 focal/afl : Ubuntu 20.04 LTS Focal Fossa, afl-clang-fast++로 빌드됨 디버...

sudo-1.8.3p1-patched

sudo-1.8.3p1-patched これは、CanonicalがUbuntu 12.04向けに提供したsudo 1.8.3p1パッケージ（下記URL）をベースに、CVE-2021-3156パッチを適用したカスタム版sudoです。 http://us.archive.ubuntu.com/ubuntu/pool/main/s/sudo/sudo1.8.3p1-1ubuntu3.7.dsc http://us.archive.ubuntu.com/ubuntu/pool/main/s/sudo/sudo1.8.3p1.orig.tar.gz...

CVE-2010-1205

Пример эксплуатации уязвимости CVE-2010-1205 в libpng =1.4.2 gregbook - набор примеров программ, распространяемых с исходниками libpng generate - генерирует вредоносный png-файл, вызывающий переполнение кучи heap-overflow при чтении файла с помощью libpng шаги для воспроизведения: ./build.sh сбор...

kernel: wifi: iwlwifi: mld: fix TSO segmentation explosion when AMSDU is disabled

A flaw was found in the Linux kernel's iwlwifi MLD driver. When the Aggregated MAC Service Data Unit AMSDU feature is disabled, the driver incorrectly processes Transmit Segmentation Offload TSO requests. This can lead to a flood of micro-frames on the transmit ring, resulting in memory corruptio...

unzip_poc

CVE-2022-0529 and CVE-2022-0530 POC для unzip 6.0 CVE-2022-0529 & CVE-2022-0530 https://bugzilla.redhat.com/showbug.cgi?id=2051402 https://bugzilla.redhat.com/showbug.cgi?id=2051395...

CVE-2025-67445

개요 TOTOLINK X5000R V9.1.0cu.2415 웹 관리 인터페이스의 취약점으로 인해 LAN에 있는 인증되지 않은 원격 공격자가 세그멘테이션 오류를 발생시켜 웹 서비스를 중단시킬 수 있습니다. CGI 엔드포인트에 과도하게 큰 HTTP POST 요청을 전송하면 공격자가 메모리 고갈을 유발하여 서비스 거부DoS 상태를 만들 수 있습니다. 취약점 세부 정보 이 취약점은 펌웨어의 Lighttpd 구성에서 요청 크기 제한이 적용되지 않는 데서 비롯됩니다. 구체적으로 다음 제한이 주석 처리되어 있습니다: root@kitploi...