vuln_apps

vulnapps 의도적으로 취약하게 만들어진 앱 모음으로, 보안 도구crossfyre, Burp, ZAP, nuclei 등를 겨냥해 사용할 수 있습니다. 이 폴더에는 앱 소스가 없으며 , 스켈레톤 정의와 작은 매니저만 포함됩니다. 각 앱은 자체 격리된 컨테이너 스택으로 실행되므로 서로 충돌하지 않습니다. 여기에 있는 모든 것은 의도적으로 취약합니다. 로컬 테스트 전용입니다. 이 앱들을 인터넷이나 신뢰할 수 없는 네트워크에 노출하지 마십시오. 모든 포트는 127.0.0.1에 바인딩됩니다. 작동 방식 docker compose u...

CVE-2025-60876

CVE-2025-60876：busybox wget リクエストターゲットインジェクション修正 CVE-2025-60876（BusyBox wget における HTTP ヘッダインジェクション脆弱性）に対する動作を維持する修正、それを実証する概念実証、および修正を BusyBox にアップストリーム提出するための成果物です。 脆弱性 BusyBox wget は、URL のパスとクエリを HTTP リクエスト行にそのままコピーします。生の CR 0x0D、LF 0x0A、またはその他の制御バイトを含む URL...

CVE-2026-46333

CVE-2026-46333 CVE-2026-46333 에 대한 연구 및 교육용 저장소로, 재현 가능한 분석과 안전한 테스트 PoC 워크플로우에 중점을 둡니다. 1 CVE-2026-46333 이 프로젝트는 연구자와 방어자가 책임감 있게 결과를 재현할 수 있도록 취약점 동작, 테스트 설정, 검증 접근 방식을 문서화합니다. 2 안전한 테스트 PoC 이 저장소는 승인된 로컬 및 통제된 테스트 전용 입니다. 소유하고 있거나 명시적 테스트 권한이 있는 시스템에서만 사용하세요. 프로덕션 시스템에서 실행하지 마세요. 테스트를 격리된...

CVE-2020-14882

NS-Sp4ce、Jas502n、s1kr10s、demon、斯文に感謝します 参照： https://github.com/NS-Sp4ce/CVE-2020-14882 https://github.com/jas502n/CVE-2020-14882 https://github.com/s1kr10s/CVE-2020-14882 使用法: CVE-2020-14882.py -h -u URL -f FILE -c CMD オプション引数: -h, --help このヘルプメッセージを表示して終了します -u URL, --url URL ターゲットURL;...

CVE-2021-43778

CVE-2021-43778 CVE-2021-43778 PoC использование: CVE-2021-43778 http://test.com...

zaphoxx-coldfusion

zaphoxx-coldfusion https://cvedetails.com/cve/CVE-2009-2265/ 기반의 콜드퓨전 익스플로잇 이 특정 CVE에 대해 파이썬 스크립트를 만든 주된 이유는 HTB 머신 Arctic을 해결하려고 할 때 동일한 취약점에 대한 metasploit 버전이 작동하지 않았기 때문입니다. 또한 약간의 파이썬 연습을 할 수 있어 좋았습니다. 하지만 Alexander Reid가 원래 만든 동일한 익스플로잇의 다른 파이썬 버전도 있으니, 그의 버전을 사용하고 싶다면 그렇게 해도 됩니다. 사용법은 매우...

CVE-2022-22965

CVE-2022-22965 Poc&Exp, поддержка массового сканирования Использование root@kitploit: -a string адрес для обратного подключения -b показывать баннер true по умолчанию -c string команда default "ls" -p int порт для обратного подключения -poc выполнять только poc-сканирование, по умолчанию только p...

CVE-2026-42031-SQL-Injection-Scanner

🛡️ CVE-2026-42031 스캐너 CKAN DataStore용 SQL 인젝션 스캐너 이 도구는 CKAN DataStore 플랫폼에서 CVE-2026-42031SQL 인젝션 취약점을 탐지하고 검증하는 데 사용됩니다. 📋 기능 ✅ 8가지 자동 검증 쿼리데이터베이스, 테이블, 컬럼 등 ✅ 멀티 타겟 스캐닝도메인 및 IP 지원 ✅ 단일 스레드 모드깔끔하고 안정적인 출력 ✅ CSV로 데이터 덤프테이블당 100행 ✅ 자동 JSON 및 TXT 보고서 ✅ 자동 및 수동 모드유연함 📸 스크린샷 🚀 사용 방법 1. 종속성 설치...

aurora-demo-lockfile

aurora-demo-lockfile AURORA — UiPath for Coding Agents 챌린지 제출물mlbrilliance/uipath-for-coding-agents용 데모 타깃 입니다. 이 저장소는 AURORA의 Maestro 프로세스OssSupplyChainDefender가 탐지·분류·수정할 대상이 있도록 의도적으로 취약한 lockfile 3개를 포함하고 있습니다. 실제 코드에서는 이러한 의존성을 사용하지 마십시오...

birdy-edwards

BIRDY-EDWARDS 2.0 침투 및 노출 Facebook 대상 프로파일링, 네트워크 분석 및 위협 보고를 위한 자동화된 AI 기반 Facebook 인텔리전스 도구. Ollama를 통해 전적으로 온디바이스에서 실행됩니다. AI 기반 Facebook SOCMINT 플랫폼 — 100% 로컬, 클라우드 의존성 제로. 라이트 버전은 이 저장소를 확인하세요 여기를 클릭 설치 · 문제 해결 · 면책 조항 · 기여 문서 두 조사 모드에 대한 전체 사용 가이드는 프로젝트 웹사이트에서 확인할 수 있습니다: 여기를 클릭 작동 방식...

MiracleLinux 8 : kernel-4.18.0-553.157.1.el8_10 (AXSA:2026-1779:74)

The remote MiracleLinux 8 host has packages installed that are affected by multiple vulnerabilities as referenced in the AXSA:2026-1779:74 advisory. kernel: net: ieee802154: do not leave a dangling sk pointer in ieee802154create CVE-2024-56602 kernel: ip6gre: Use cached t-net in ip6erspanchangeli...

Linux Distros Unpatched Vulnerability : CVE-2026-80787

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available. - nvmet: pci-epf: fix use-after-free in nvmetpciepfexeciodwork nvmetpciepfexeciodwork submits an I/O command with req-execute and then waits for the command to...

CVE-2025-58434

example.com을 타깃으로 바꾸세요...

CVE-2024-23692-EXP

CVE-2024-23692-EXP root@kitploit: bash CVE-2024-23692.sh Nuclei root@kitploit: nuclei -list target.txt -t CVE-2024-23692.yaml -o CVE-2024-23692-result.txt...

cve-2019-15107

Python 사용법 root@kitploit: python cve-2019-15107.py -t https:// -c cmd...

CVE-2023-6710

CVE-2023-6710 익스플로잇 PoC CVE-2023-6710의 심층을 포괄적인 개념 증명PoC으로 탐구해보세요. 잠재적인 보안 취약점으로 식별된 이 CVE는 그 영향을 입증하고 관련 위험에 대한 실질적인 이해를 제공하기 위해 면밀히 조사되었습니다. 설치 git clone https://github.com/DedSec-47/CVE-2023-6710.git cd CVE-2023-6710 sudo pip install -r requirements.txt 사용법 python CVE-2023-6710.py -t...

Cacti-CVE-2020-8813

Cacti-CVE-2020-8813 root@kitploit: Использование: cactirce.py options Параметры: -h, --help показать это справочное сообщение и выйти -u URL, --url=URL Обязательно целевой URL, например: http://Cacti/ -l LHOST, --lhost=LHOST Обязательно IP-адрес атакующего -p LPORT, --lport=LPORT По умолчанию 443...

CVE-2014-6271

CVE-2014-6271 Использование go run CVE-2014-6271.go www.example.com 80 whoami...

CVE-2026-41651

CVE-2026-41651 TLDR: 타깃에 업로드한 후 python3 exploit.py...

bug-bounty-library

Bug Bounty / Original Findings Library Folders are numbered in the order a hunter actually works - first to last. Start at 00-hunt/00-INDEX. Run the hunt from 00-hunt/ALPHA. This README is only the map. Authorization only. Safe harbor, VDP, GitHub PVR, or coordinated disclosure. No other-customer...