cve-2022-40684

cve-2022-40684 Fortinet CVE-2022-40684에 대한 익스플로잇...

cve-2021-41773-nse

cve-2021-41773-nse 제작: George Labrin @creadpag N|Solid 서버가 Apache 2.4.49 CVE-2021-41773에 취약한지 확인합니다. POC 즐겨 사용하는 터미널을 열고 다음 명령어를 실행하세요. 첫 번째 탭: root@kitploit: mv cve-2021-41773.nse /usr/share/nmap/scripts/ 두 번째 탭: root@kitploit: sudo nmap -Pn --script=cve-2021-41773.nse X.X.X.X -p X...

ntlm-scanner

Новинка! Exploit Scan для CVE-2020-1472 ZeroLogon Сканируйте контроллеры домена в своей сети для обнаружения фактической эксплуатации CVE-2020-1472 Примеры: root@kitploit: python scan.py -vuln CVE-2020-1472 -target-file targets.txt python scan.py -vuln CVE-2020-1472 -target Инструмент работает...

dockerscan

DockerScan v2.0 The Most Comprehensive Docker Security Scanner | |...

scriptkiddi3

Streamline your recon and vulnerability detection process with SCRIPTKIDDI3, A recon and initial vulnerability detection tool built using shell script and open source tools. How it works • Installation • Install with Docker • Usage • MODES • Important Notes | Webhook configurations • For Develope...

scriptkiddi3

SCRIPTKIDDI3로 정찰recon 및 취약점 탐지 프로세스를 간소화하세요. 셸 스크립트와 오픈 소스 도구로 구축된 정찰 및 초기 취약점 탐지 도구입니다. 작동 방식 • 설치 • Docker로 설치 • 사용법 • 모드 • 중요 참고사항 | 웹훅 설정 • 개발자를 위한 정보 • 크레딧 버그 바운티 헌터를 위한 강력한 정찰 및 초기 취약점 탐지 도구인 SCRIPTKIDDI3를 소개합니다. 다양한 오픈 소스 도구와 셸 스크립트로 구축된 SCRIPTKIDDI3는 대상 도메인을 빠르고 효율적으로 스캔하여 잠재적인 취약점을 식별할 수...

CLEANSTART-2026-EJ54203 Security fix for CVE-2026-34487 applied in: thingsboard 4.3.0.1-r2

Security vulnerability affects the thingsboard package. This issue is resolved in later releases. See references for vulnerability details...

CVE-2021-44228

CVE-2021-44228 Log4Shell 취약점CVE-2021-44228의 개념 증명...

Cisco-CVE-2020-3452-shodan-scanner

Cisco-CVE-2020-3452-checker Cisco CVE-2020-3452 검사기를 위한 간단한 bash 스크립트 요구 사항: Shodan-CLI : pip install -U --user shodan" https://help.shodan.io/command-line-interface/0-installation 면책 조항: 이 스크립트는 보안 분석 및 연구 목적으로만 사용되며, 불법 활동에 사용될 경우 책임을 지지 않습니다...

blackbox-fuzzing

라우터 TL-WR902AC를 예로 한 IoT 기기 블랙박스 퍼징 이 문서는 제 학기 논문의 HTML 버전으로, PDF는 여기에서 내려받을 수 있다. 서론 퍼징은 소프트웨어에서 버그를 찾는 "가장 효과적인 방법 중 하나"가 되었다. 이러한 주장이나 이와 유사한 주장으로 많은 최신 퍼징 관련 논문이 시작된다 google-scholar. "Internet of Vulnerable Things"라는 주제에 대한 지난 학기 논문의 주요 목표는 메모리 관련 버그를 찾은 다음 이 취약점에 대한 익스플로잇을 작성하는 것이었다. 우리는 펌웨어...

VulnScan-Pro

⚡ VulnScan Pro Python 3.13 と PyQt6 で構築されたプロフェッショナル向けサイバーセキュリティ脆弱性スキャナーです。 許可されたセキュリティ評価、教育研究、および防御的サイバーセキュリティ のために設計されています。 ⚠ 法的通知 このツールは、自身が所有するシステム、またはテストのための明示的な書面による許可を得たシステムでのみ使用する必要があります。 許可なく他人のシステムをスキャンすることは、ほとんどの国で違法です。 著者は誤用に対する一切の責任を負いません。 機能 機能| 説明 ---|--- ポートスキャナー| 最大 500...

dump

Dump 이 저장소는 더 이상 사용되지 않거나 미완성인 프로젝트, 작은 스크립트, 또는 별도의 저장소를 만들 정도는 아닌 것들을 담고 있습니다. 목차 git-gat : 비공개 git 저장소를 찾기 위한 post-exploitation 스크립트 Infinity 중단됨 : 모든 Facebook 사용자의 전화번호를 찾습니다. json2paths : 숨겨진 엔드포인트를 찾기 위해 JSON 키를 경로로 변환합니다 jsonpy : 효율적인 json callback 취약점 스캐너 reverse-domain : 주어진 도메인과 동일한 서버에...

cve-2023-29360

CVE-2023-29360에 대한 PoC MSKSSRV.SYS 드라이버를 대상으로 하는 익스플로잇 참고 이 익스플로잇을 개선할 멋진 트릭이나 팁이 있으면 언제든지 제안해 주세요 : 크레딧 Synacktiv@Synacktiv의 Thomas Imbert@masthoon...

jshole

jshole 간단한 JavaScript 구성 요소 취약점 스캐너, RetireJS 기반. 왜 RetireJS 대신 JShole을 사용해야 할까요? 기본적으로 RetireJS는 한 페이지만 검색하지만, JShole은 모든 페이지를 크롤링하려고 시도합니다. 시작하기 요구 사항 requests 설치 git clone https://github.com/callforpapers-source/jshole.git cd jshole pip3 install -r requirements python3 jshole.py root@kitploit:...

jshole

jshole A simple JavaScript components vulnrability scanner, based on RetireJS. Why use JShole instead of RetireJS? By default, RetireJS only searches one page, but JShole tries to crawl all pages. Get Started Requirements requests Install git clone https://github.com/callforpapers-source/jshole.g...

latestpocs

LatestPoCs LatestPoCs 는 최근 공개된 CVECommon Vulnerabilities and Exposures에 대한 PoCProof of Concept를 제공하는 저장소입니다. 이 저장소는 교육 및 연구 목적으로 제공되며, 사이버보안 전문가와 애호가들이 새로운 취약점의 영향과 악용 가능성을 이해할 수 있도록 돕습니다. 목차 소개 사용 방법 저장소 구조 기여 가이드라인 면책 조항 라이선스 소개 이 저장소는 새로 식별된 취약점에 대한 PoC를 포함하여 연구자와 보안 전문가들이 최신 CVE 악용 코드를 접할 수 있...

spb

spb 최단 경로 브리징 취약점 테스트 스크립트 CVE-2016-2783을 찾는 데 사용됨...

SystemVulnerabilityChecklist_Project4_Decodelabs

🔐 시스템 취약점 점검 체크리스트 취약한 Linux 대상 머신을 상대로 수행한 보안 평가 및 네트워크 강화 실습입니다. 이 프로젝트는 주요 취약점 식별, 영향 평가, 그리고 IPTables를 사용한 방화벽 기반 완화 조치 구현에 중점을 둡니다. 📌 프로젝트 개요 프로젝트 제목: 침투 테스트 및 네트워크 보안 강화 역할: 사이버 보안 분석가 DecodeLabs 인턴십 대상 IP: 192.168.56.128 날짜: 2026년 8월 1일 이 프로젝트는 다음과 같은 완전한 침투 테스트 워크플로우를 보여줍니다: 호스트 탐색 서비스 열거...

CVE-2023-51385

CVE-2023-51385...

smart-contract-vulnerabilities

스마트 컨트랙트 취약점 스마트 컨트랙트 취약점과 예방 방법을 모아 놓은 문서입니다. LLM에 최적화된 참고 자료는 /references를 참조하세요. 접근 제어 tx.origin을 통한 인가 불충분한 접근 제어 신뢰할 수 없는 호출 대상에 대한 Delegatecall 서명 변조 가능성 서명 재생 공격에 대한 보호 부재 수학 정수 오버플로 및 언더플로 Off-By-One 정밀도 부족 제어 흐름 재진입 블록 가스 한도로 인한 DoS 예기치 않은 revert로 인한 DoS 루프에서 msg.value 사용 트랜잭션 순서 의존성 불충분...