PwnKit-Hunter

배경 지난주, polkit의 pkexec에서 중요한 취약점이 공개적으로 공개되었습니다 링크. 이 취약점을 악용하면 취약한 호스트의 공격자는 권한이 없는 사용자로부터 쉽게 전체 루트 권한을 획득할 수 있었습니다. 이 “PwnKit” 취약점의 공개 이후, 우리는 스캔한 호스트가 취약한지 여부를 감지하고 확인하는 간단한 스크립트를 개발했습니다. 이 스크립트는 조직과 보안 팀이 모든 Linux 기반 머신을 확인하고 Polkit 취약점에 노출되지 않았는지 확인해야 하는 중요한 작업에 도움이 될 수 있습니다. 추가 세부 정보는 블로그...

DCVD

root@kitploit: project/ ├── train.py ├── dataloader.py ├── README.md ├── requirements.txt ├── models/ │ ├── controlpathway.py │ ├── semanticpathway.py │ ├── featurefusionmodule.py │ ├── transformerllmmodule.py │ └── multitaskpredictor.py データとモデルの出典 データセット 脆弱性検出には LineVul データセットを使用します： Michael Fu...

CVE-2023-28432

CVE-2023-28432 CVE-2023-28432 탐지 도구 1、시작 및 사용 방법: demo.jar 파일만 다운로드하면 됩니다. root@kitploit: 双击 或者执行 java -jar demo.jar 2、사용: 취약점 설명 261935617-612b3314-54c2-467c-8d99-0d4d7e1da53e 취약점 탐지 261935689-3f4352ab-4513-4c3d-9576-e11d42c3e817 취약점 악용 261935868-19792260-530a-4edf-9dae-4b1f02a88ce7...

CVE-2025-30208_POC

프록시 없이 스캔 python3 poc.py -f urls.txt 프록시 스캔 python3 poc.py -f urls.txt --proxy http://127.0.0.1:8080...

Detect-CVE-2021-21972

CVE-2021-21972 の検出...

OpenSSL-Vulnerability-Detection-Script

OpenSSL-Vulnerability-Detection-Script 이것은 CVE-2022-2274에 대한 OpenSSL 취약점 탐지 스크립트입니다...

heartbleed

Patrik Karlsson이 ssl-heartbleed를 구현하여 svn.nmap.org에 커밋했습니다. 다음에서 얻을 수 있습니다: https://svn.nmap.org/nmap/scripts/ssl-heartbleed.nse. 토론은 여기에서 진행됩니다: http://seclists.org/nmap-dev/2014/q2/22 . 자세한 내용은 다음에서 확인하세요 http://heartbleed.com ssltest.py의 저자에게 감사드립니다: http://s3.jspenguin.org/ssltest.py nmap -p...

heartbleed.js

heartbleed.js Node.js용 openssl Heartbleed 버그 검사 검사 결과 root@kitploit: "code":0,"data":"1803021003020ff0d8030253435b909d9b720bbc0cbc2b92a84897cfbd3904cc160a8503909..." code: 0 취약함. 취약점 존재 code: 1 취약하지 않음. 취약점 없음 데모 root@kitploit: npm install heartbleed-check root@kitploit: var heartbleed =...

Detecting-the-CVE-2018-1026-and-its-patch

This repository does not have a README...

VulnLLM-R

VulnLLM-R: 취약점 탐지를 위한 특화 추론 LLM 논문: arXiv:2512.07533 코드 및 데이터: GitHub 데모: 웹 데모 모델: 7B 모델 환경 및 데이터셋 🛠️ 환경 생성 Git LFS를 설치하고 리포지토리를 클론합니다 LFS 파일은 클론 중에 자동으로 가져와집니다 root@kitploit: git lfs install one-time setup git clone https://github.com/ucsb-mlsec/VulnLLM-R.git cd VulnLLM-R If you cloned before...

CVE-2024-31982

CVE-2024-31982 CVE-2024-31982 취약점 탐지 및 악용exploitation을 위한 CVEHunter 도구 설치 root@kitploit: git clone https://github.com/th3gokul/CVE-2024-31982.git cd CVE-2024-31982 pip install -r requirements.txt python3 cvehunter.py --help 사용법 root@kitploit: python3 cvehunter.py -h / |\ \ / /| || | | | | | | | \...

Nuclei-Template-CVE-2023-42793.yaml

이 저장소에는 README가 없습니다...

shellshock_scanner

shellshockscanner "ShellShock"CVE-2014-6271 취약점을 검사하는 Python 스캐너...

Detection-for-CVE-2017-2793

Detection-for-CVE-2017-2793...

VMware_vCenter_CVE-2021-21972

VMwarevCenterCVE-2021-21972 VMware vCenter CVE-2021-21972 相关工具 Invoke-CVE-2021-21972-Scan.ps1 此脚本将扫描指定的目标主机，并尝试检测哪些主机易受 VMware vCenter CVE-2021-21972 漏洞影响。 脚本将按以下顺序执行： 创建一个日志文件，默认日志名为 Invoke-CVE-2021-21972-Scan-output.txt 通过执行以下步骤扫描每个目标主机： 检查根域名中是否包含 vSphere/vCenter 字符串 若未找到，则检查 /ui/ HTML5 UI...

Log4Shell-Scanner

Log4Shell-Scanner Log4Shell 취약점CVE-2021-44228을 탐지하는 Python 스크립트...

CVE-2021-21985-Checker

CVE-2021-21985 체커. @alt3kx nmap 스크립트의 간단한 Powershell 구현. 사용법 .\CVE-2021-21985.ps1 vcenter.hostname.com 출력 TARGET VULNERABLE 또는 TARGET NOT VULNERABLE...

vuln-CVE-2022-41082

vuln-CVE-2022-41082 https 및 http HTTP의 경우: nmap -p80 --script exchange-vuln-check.nse HTTPS의 경우: nmap -p443 --script exchange-vuln-check.nse 결과를 파일에 저장 nmap -p80 --script exchange-vuln-check.nse -oN results.txt...

inspec_CVE-2016-5195

CVE-2016-5195（別名Dirty COW）を検出するためのInSpecプロファイル。 このプロファイルには、脆弱性を評価するためにこちらに詳述された手順を実行する1つのコントロールが含まれています。Dirty COWおよびスクリプトの詳細情報。 このテストの実行には数分かかることに注意してください。...

Project-Vuln-Detection-N-Mitigation_101

Project-Vuln-Detection-N-Mitigation101 Apache ActiveMQ 역직렬화 RCE CVE-2023-46604 – 2단계 프로젝트 보안 아키텍처 및 시스템 관리 저자: Vaishnavu C V · 날짜: 2025년 9월 17일 상태: ⌀ 2단계 산출물 완료 개요 이 저장소는 Apache ActiveMQ Classic의 CVE‑2023‑46604 에 초점을 맞춘 실습형 보안 설계 프로젝트를 문서화합니다. 여기에는 취약점에 대한 명확한 설명, 심층 기술 노트, 영향 평가, 영향을 받는 시스템, 탐지 ...