CVE-2026-61511

VBulletin RCE POC Telegram : @esp256 지원 : 대량/단일 스캔 Fofa Dork root@kitploit: body="Powered by vBulletin" body="vbulletin/core/cpstyles" body="Powered by vBulletin" && body="6.2" body="Powered by vBulletin" && body="6.1" body="Powered by vBulletin" && body="6."...

CVE-2025-29927

CVE-2025-29927 CVE-2025-29927 취약점의 재현 및 수정. root@kitploit: git clone [email protected]:Bongni/CVE-2025-29927.git cd CVE-2025-29927 vulnerable/ 디렉토리에는 공격에 취약한 버전의 애플리케이션이 있습니다. fixed/ 디렉토리에는 취약점을 수정한 최소 버전으로 업그레이드된 애플리케이션이 있습니다. ⚠️ 중요: 이 예제들은 방어자, 연구자, 패치 검증 팀을 위해 제공됩니다. 이러한 이미지를 공용 또는 프로덕션...

badkeys

badkeys 알려진 취약점이 있는지 암호화 공개 키를 확인하는 도구 및 라이브러리 무엇인가요? badkeys는 다양한 형식의 공개 키에서 알려진 취약점을 확인합니다. 웹 버전은 badkeys.info에서 찾을 수 있습니다. 설치 badkeys는 pip를 통해 설치할 수 있습니다: root@kitploit: pip3 install badkeys 가상 환경을 사용하는 것이 좋습니다. 다양한 설치 옵션에 대한 자세한 내용은 공식 Python 문서를 확인하세요. 또는 git 저장소에서 직접 ./badkeys-cli를 호출할 수...

cve-2025-29927

CVE-2025-29927 CVE-2025-29927 脆弱性 Next.js のバージョン 11.1.4 から 13.5.6、14.x の 14.2.25 未満、15.x の 15.2.3 未満のすべてのバージョンがこの脆弱性の影響を受けます。特に、アクセス制御を実装するためにミドルウェアに依存しているアプリケーションでは影響が大きく、攻撃者は認証なしで保護されたリソースに不正にアクセスできる可能性があります。 脆弱性のメカニズム CVE-2025-29927 の脆弱性は、Next.js が x-middleware-subrequest...

Typecho-Multiple-Vulnerabilities

Typecho 다중 취약점 이 저장소에는 다음 취약점들에 대한 익스플로잇이 포함되어 있습니다: CVE-2024-35538: Typecho v1.3.0에는 클라이언트 IP 스푸핑Client IP Spoofing 취약점이 있으며, 악의적인 공격자가 HTTP 요청을 수행하는 동안 "X-Forwarded-For" 또는 "Client-Ip" 헤더의 값으로 임의의 IP를 지정하여 IP 주소를 위조할 수 있습니다. CVE-2024-35539: Typecho v1.3.0의 댓글 작성 기능에는 경쟁 조건Race Condition 취약점이 있으...

CVE-2018-7602

CVE-2018-7602 Drupal 7.x 및 8.x의 여러 하위 시스템에 원격 코드 실행 취약점이 존재합니다. 이로 인해 공격자는 Drupal 사이트의 여러 공격 벡터를 악용할 수 있으며, 사이트가 손상될 수 있습니다. 이 취약점은 Drupal 코어 - 매우 중요 - 원격 코드 실행 - SA-CORE-2018-002와 관련이 있습니다. SA-CORE-2018-002와 이 취약점 모두 실제 환경에서 악용되고 있습니다. --- MITRE 취약점 재현 단계 요구 사항 Docker for Mac...

CVE-2025-29927

CVE-2025-29927 - Next.js 미들웨어 인증 우회 고급 우회 🔥 개요 CVE-2025-29927 에 대한 고급 PoC 로, 특정 헤더를 조작하여 Next.js 미들웨어 의 인증을 우회합니다. 이 템플릿은 WAF 우회 및 보안 우회 기술을 향상시킵니다. 🚀 기능 ✅ 다중 요청 및 HTTP 메서드 변형 → 탐지를 극대화하기 위해 GET, POST를 사용합니다. ✅ WAF 우회 → X-Forwarded-For, X-Original-URL, X-Rewrite-URL 등 포함. ✅ 무작위 쿼리 매개변수 → 캐싱 문제를...

ivantiunlocker

ivantiunlocker CVE-2025-22457 및 Juniper/Ivanti Secure Connect SSL VPN 관련 기타 보안 문제를 방지합니다 최근 SSL VPN 장치에서 많은 보안 문제가 발생하고 있습니다. 더 이상 안전하다고 느낄 수 없습니다. 그리고 CVE-2025-22457이 등장했습니다! 이에 대한 이야기 읽기 :...

crypto-scanner

너무 늦기 전에 코드베이스에서 양자 취약 암호를 스캔하세요. 빠른 시작 • 왜 양자 대비인가? • 사용법 • 위험 수준 • CI/CD • 정보 개요 Crypto Scanner 는 코드베이스에서 암호 알고리즘을 스캔하고 양자 취약성 위험 평가를 생성하는 CLI 도구입니다. 소스 코드, 설정 파일, X.509 인증서를 분석하여 양자 컴퓨터로 깨질 암호를 식별합니다. Quantum Shield Labs에서 개발했습니다. – 조직이 포스트-양자 시대를 준비하도록 돕습니다. 왜 양자 대비인가? 양자 위협은 현실입니다 RSA와 ECC를...

cve-2016-1764

CVE-2016-1764 PoC 익스플로잇 코드 암호화를 깨지 않고 iMessage 평문 데이터 복구 저자 Shubham Shah Bishop Fox 소속 Joe DeMesy Bishop Fox 소속 Matthew Bryant CVE-2016-1764 공급업체: Apple 공개 날짜: 2016년 4월 8일 패치 날짜: 2016년 3월 21일 영향을 받는 시스템: OS X Mountain Yosemite, El Capitan의 Messages 최근 Apple에 대한 논쟁의 대부분이 암호화에 집중되어 있는 동안, 업계와 법 집행...

CVE-2021-44228

Log4j 취약점 업데이트 2021.12.19: Log4j에서 계속해서 새로운 취약점과 이를 악용하는 새로운 방법이 발견되고 있습니다. 우리는 git 저장소에 세 가지 마인드맵을 추가했습니다. 각각 취약한 Log4j 버전, 취약 여부 확인 방법, 각 취약점 완화 방법을 설명합니다. 권장 사항 Log4j v2.x: Log4j 2.x를 사용하는 소프트웨어 식별 Log4j 취약점 완화 Log4j를 사용하는 소프트웨어를 Log4j 2.17.0을 사용하는 버전으로 업데이트 위의 방법이 불가능한 경우 CVE-2021-44228 및...

CVE-2025-32421---Race-Condition-Vulnerability---Next.js

CVE-2025-32421---Race-Condition-Vulnerability---Next.js CVE-2025-32421 – Next.js の競合状態キャッシュポイズニングシミュレーションのPoCラボ CVE-2025-32421 Lab – Next.js 競合状態キャッシュポイズニング このラボは、CVE-2025-32421 で説明されている動作を再現します。 競合状態 + キャッシュポイズニングのシミュレーションを以下の間で行います： / /?nextDataRequest=1（x-now-route-matches ヘッダーを使用） 以下を含みます：...

CVE-2021-26855_PoC

CVE-2021-26855PoC Exchange Server 2019에서의 초기 SSRF 페이로드 CVE-2021-26855... Payload 1 root@kitploit: curl -i -s -k -X $'GET' -H $'Host: ' -H $'User-Agent: alex666' -H $'Connection: close' -b $'X-AnonResource=true;...

weevely3

Weevely - Weaponized web shell Description Weevely is a web shell designed for post-exploitation purposes that can be extended over the network at runtime. Upload weevely PHP agent to a target web server to get remote shell access to it. It has more than 30 modules to assist administrative tasks,...

monitor

BetterDB Monitor Valkey가 마땅히 받아야 할 모니터링 레이어. BetterDB는 Valkey가 버려버리는 것들slowlog, 명령 패턴, 클라이언트 활동, 이상 신호을 영속화하여, 지금 일어나고 있는 일뿐만 아니라 새벽 3시에 무슨 일이 있었는지도 디버깅할 수 있게 해줍니다. COMMANDLOG, CLUSTER SLOT-STATS, 스레드별 I/O 메트릭을 기본 지원하는 Valkey 8.x용으로 제작되었습니다. 그 외의 모든 기능은 Redis 6+와 호환됩니다. 웹사이트 | Docker Hub | npm | ...

test-44228

test-44228 CVE-2021-44228에 대한 간단한 예제입니다. log4j v1.x를 사용하는 두 개의 자바 CLI와 log4j 2.x를 사용하는 다른 자바 CLI를 구현하여 log4shell 취약점을 시연합니다. 참조: https://www.lunasec.io/docs/blog/log4j-zero-day/ https://www.oracle.com/security-alerts/alert-cve-2021-44228.html 사용법 취약한 Log4J2 1. 일부 서버로컬호스트 또는 원격에서 리스너를 시작합니다. 예:...

mach_race

Mach Race OS X Local Privilege Escalation Exploit c fG! 2015, 2016, [email protected] - https://reverse.put.as SUID, SIP 및 바이너리 entitlements 범용 OS X 익스플로잇 CVE-2016-1757. SUID 바이너리 사용법: ./machraceserver /bin/ps compatmode for i in seq 0 1000000; do ./machraceclient /bin/ps; done SIP 우회를 위해...

X-force

IBM X-Force Exchange 라이브러리 | IBM Security X-FORCE Exchange 라이브러리 Python 3. 검색: threatactivities, threatgroups, malwareanalysis, collector 및 industries. 다른 애플리케이션용. 참조 ---|--- 설치 root@kitploit: pip3 install XForce 사용 APIKEY를 사용하여 기본 인증을 수행합니다. 참조. 그런 다음 base64 코드를 만듭니다 → Key + : + Password:...

Exploit11.2

Exploit11.2 ZIMPERIUM による iOS 11.2.x のエクスプロイト、私によって半完成されたもの。CVE-2018-4087 におけるサンドボックス脱出。これは不完全なルートアクセスの確認も行います。 あなたは 開発者であれば 自分のデバイス上でエクスプロイトを実行するアプリを作成し、ルートアクセスを有効にすることができます。 謝辞: •RaniXCH, Adam Donenfeld, Abraham Masri、および ZIMPERIUM TEAM。 •th0ex & x0x8os との共同作業に感謝。...

RootPipe-Demo

RootPipe-Demo 이는 Emil Kvarnhammar가 TrueSec에서 식별한 RootPipe 권한 상승 취약점CVE-2015-1130을 시연하는 개념 증명 Mac 애플리케이션입니다. 이 데모는 Objective-C로 작성되었으며, 다음의 Python PoC를 포팅한 것입니다: RootPipe 사용법 사용하려면 권한을 상승시키려는 파일의 경로를 지정하고, 권한이 상승된 파일을 복사할 대상 경로를 입력한 다음, 권한을 8진수 형식예: 04777으로 제공하고, 선택적으로 파일 소유자 이름과 그룹을 제공하면 됩니다. OS ...