CVE-2026-43499-root-KernelSU

CVE-2026-43499-root-KernelSU 커널 취약점 CVE-2026-43499 기반 로컬 권한 상승 어댑테이션으로, 임베디드 KernelSU를 통합합니다. 컴파일하여 preload.so를 생성하고, 트리거 성공 시 late-load 모드탈옥 모드로 KernelSU를 시작합니다. xblconfig.img / vendorboot.img + boot.img로 target.h 생성을 지원합니다. 커널 취약점에 기반한 로컬 권한 상승 어댑테이션이며, 임베디드 KernelSU를 통합합니다. 컴파일하여 preload.so를...

prowler

Prowler Prowler 는 라즈베리 파이 클러스터에서 구현된 네트워크 취약점 스캐너로, 싱가포르 정보보안 커뮤니티 해커톤 HackSmith v1.0에서 처음 개발되었습니다. 기능 네트워크특정 서브넷 또는 IP 주소 목록를 스캔하여 활성 네트워크 장치와 연결된 모든 IP 주소 찾기 지문fingerprinting을 사용하여 장치 유형 확인 장치에 열려 있는 포트가 있는지 확인 포트를 일반적인 서비스와 연결 공장 출하 시 기본 자격 증명 및 일반적인 자격 증명 사전을 사용하여 장치 테스트 대시보드를 통해 사용자에게 보안 취약점...

prowler

Prowler Prowler is a Network Vulnerability Scanner implemented on a Raspberry Pi Cluster, first developed during Singapore Infosec Community Hackathon - HackSmith v1.0. Capabilities Scan a network a particular subnet or a list of IP addresses for all IP addresses associated with active network...

cve-2017-16995

이 저장소에는 README가 없습니다...

CVE-2022-41034

이 저장소에는 README가 없습니다...

zabbix-threat-control

Zabbix Threat Control ztc 이미 운영 중인 Zabbix를 취약점 관리 콘솔로 만들어 보세요. ztc는 기본 zabbix-agent2 를 통해 각 호스트의 소프트웨어 인벤토리를 읽고추가 에이전트 배포 불필요, 이를 Vulners에 대조 감사하여 점수화된 호스트별 결과 — 문제, 대시보드 및 CVSS 그래프 — 를 Zabbix로 다시 푸시합니다. 단일 정적 바이너리이며, 단일 명령으로 설치됩니다. 왜 ztc인가 새 에이전트 없음, RCE 없음. 호스트는 표준 zabbix-agent2 UserParameter를 ...

rbndr

rbndr Simple DNS Rebinding Service rbndr is a very simple, non-conforming, name server for testing software against DNS rebinding vulnerabilities. The server responds to queries by randomly selecting one of the addresses specified in the hostname and returning it as the answer with a very low ttl...

reports

이 폴더에는 제가 시간이 지나면서 공개한 일부 취약점 보고서가 포함되어 있습니다. Barracuda Networks Load Balancer ADC - 다중 취약점 CVE-2014-8426, CVE-2014-8428 Aruba ClearPass Policy Manager - 저장형 XSS CVE-2015-1389 Network Solution WebMail - 다중 취약점 책임 공개 Tuleap - SQL 인젝션 CVE-2018-7538 Telecom Italia 버그 바운티 프로그램 - Ngeener Web - SQLi 및 ...

CVE-2018-2628all

CVE-2018-2628 취약점 일괄 탐지 스크립트 사용 방법 IP 형식: root@kitploit: 192.168.31.1:443 192.168.31.100:443 url.txt로 저장한 후 같은 디렉터리에서 스크립트를 실행하면 됩니다. 출력 효과는 직접 주석 처리하세요! 다음과 같이 실행합니다: root@kitploit: Deepin에서는 문제없었지만, win10의 Ubuntu에서는 작동하지 않아서 수정했습니다 3은 타임아웃 시간초 단위 python weblogicpoc-cve-2018-2628-update.py 3...

onionscan

What is OnionScan? OnionScan is a free and open source tool for investigating the Dark Web. For all the amazing technological innovations in the anonymity and privacy space, there is always a constant threat that has no effective technological patch - human error. Whether it is operational securi...

vulnx

vulnx 취약점 데이터를 탐색하기 위한 강력한 검색, 필터링 및 분석 기능을 갖춘 최신 CLI 빠른 시작 root@kitploit: 1. Get vulnx go install github.com/projectdiscovery/vulnx/v2/cmd/vulnx@latest 2. Explore commands vulnx --help vulnx search --help 3. Start exploring vulnerabilities no API key required vulnx filters See all available sear...

move-vulnerability-database

Move 취약점 데이터베이스MVD v3.0에 오신 것을 환영합니다! Move 생태계의 취약점 패턴을 포괄적으로 모은 컬렉션입니다. 구성 내용 취약점 패턴 - 예시와 심각도 등급이 포함된 분류별 보안 이슈 부록 - 감사 보고서 및 프로토콜 참고 자료 학습 자료 - Move 보안 학습을 위한 엄선된 자료 이 리소스는 여러 업체와 감사자가 수행한 200개 이상의 공개 Move 감사 보고서에서 추출한 1000개 이상의 보안 취약점을 통합합니다. 이 데이터베이스는 취약점을 입력 검증과 비즈니스 로직 결함부터 접근 제어와 상태 관리...

cve-2024-24919-checker

cve-2024-24919-checker...

Vm4J

Vm4J VMware製品のlog4j脆弱性を検出するためのツールです。 動作の仕組み 最初にJNDIExploitサーバーを起動します。 本ツールを起動し、設定を適切に構成します。 ペイロードを送信します。 スクリーンショット 対応製品 VMware HCX VMware vCenter VMware Workspace One 追加予定 VMware NSX VMware Horizon VMware vRealize Operations Manager 注意事項 1. このプロジェクトはVisual Studio 2022と.NET Framework 4.5を使用しています。 ...

CVE-2022-41040

CVE-2022-41040 CVE-2022-41040와 관련된 코드 세트입니다. scanner.py는 CVE-2022-41040을 검사하는 Python 기반 스캐너입니다. 요구 사항 이 코드를 실행하는 데 필요한 추가 모듈은 requests와 colorama뿐입니다. root@kitploit: pip install -r requirements.txt 사용법 이 스크립트는 단일 URL 또는 URL 목록을 입력받습니다. 기본 URL의 끝에 '/'를 유지하세요. root@kitploit: usage: scanner.py -h -i...

wifi_leak

WiFi 버그 - CVE-2018-4084 ZeroFest 2017 환경 macOS High Sierra 10.13.1에서 테스트됨 MacBook Pro Retina, 15-inch, Mid 2015에서 테스트됨 참조 https://support.apple.com/en-us/HT208465...

CVE-2020-35391

CVE-2020-35391 Tenda f3 잘못된 HTTP 요청 헤더 처리 취약점. 실행 root@kitploit: python3 CVE-2020-35391.py --help python3 CVE-2020-35391.py python3 CVE-2020-35391.py -i http://127.0.0.1:8080 python3 CVE-2020-35391.py -l ip.txt Tenda F3 Shodan 검색어 익스플로잇...

UnmarshalPwn

UnmarshalPwn CVE-2018-0824에 대한 POC 자세한 내용은 https://codewhitesec.blogspot.com/2018/06/cve-2018-0624.html 참조...

CVE-2026-63030

CVE-2026-63030...

ShellShock-CGI-Scan

ShellShock-CGI-Scan C로 작성된 스크립트로, CGI 스크립트가 CVE-2014-6271 Bash 버그에 취약한지 확인합니다. 옵션: root@kitploit: -i 로컬 IP 주소 -p 수신할 포트 -l 사이트 목록 -t 연결 타임아웃 기본값: 15초 예시: $ ./Scanner -i 127.0.0.1 -p 31337 -l sites.txt -t 5 로컬호스트의 포트 31337에서 수신을 시작하고, 'sites.txt' 파일의 사이트를 스캔하며, 연결 타임아웃을 5초로 설정합니다. 미리보기: alt tag...