#1C2 frameworks, redirectors, listeners, and command infrastructure tools.
Kitploit 추천
jf-gondim/mcp-pwnCVE-2026-23744에 대한 PoC 익스플로잇 — MCPJam Inspector에서 인증 없이 실행 가능한 RCE, /api/mcp/connect에서 검증되지 않은 serverConfig 명령어 주입을 통해, 자격 증명 없이 프로세스 소유자 권한으로 리버스 셸을…
ikarolaborda/cve-2026-40176CVE-2026-40176에 대한 차등 개념 증명으로, 악성 저장소 URL을 통해 Composer의 Perforce 드라이버에서 OS 명령 삽입을 보여주며, 영향을 받는 버전과 패치된 버전에 대한 자동 A/B 테스트를 포함합니다.
ichhyak22/eternalblue-exploit-demonstration-ms17-010사이버 보안 실습 랩으로, 취약한 Windows 7 VM을 대상으로 Metasploit을 사용하여 CVE-2017-0144(EternalBlue) 익스플로잇을 시연하고, Meterpreter를 통해 SYSTEM 수준 액세스를 달성합니다. 전체 공격 체인, 사후…
hakkuri01/r2rs인증된 CVE-2025-55182 (react2shell) 테스트를 위한 대화형 Ruby 셸
edoardottt/cve-2025-67511CVE-2025-67511에 대한 상세 공개: CAI 프레임워크의 SSH 도구에 존재하는 명령 주입 취약점으로, AI 에이전트가 속아서 자신의 호스트 머신을 손상시키도록 만들 수 있습니다.
felisha-elmer/sandbox-challenge-spring4shell-cve-2022-22965-CVE-2022-22965(Spring4Shell)를 Metasploit으로 악용하고, C2 리스너를 배포하며, Tomcat 서버에서 Java 8로 다운그레이드하여 취약점을 완화하는 단계별 가이드.
gl1tch0x1/php_8.1.x_exploit심각한 PHP 취약점의 자동 탐지 및 악용 (CVE-2024-4577 우회, CVE-2025-14177, CVE-2025-14180, CVE-2025-14178)
error-inside/cve-2026-39808Fortinet FortiSandbox 4.4.0-4.4.8 - tracer-behavior Endpoint를 통한 OS 명령 주입
error-inside/cve-2026-10520Ivanti Sentry에서 OS 명령 삽입을 통한 루트 수준 RCE
czabatta/thm-tempestTryHackMe SOC Level 1 — Follina CVE-2022-30190, Nim C2, Chisel, PrintSpoofer, 백도어 계정
cyb3rk0ala/thm-magnusbilling-cve-2023-30258-exploitCVE-2023-30258 (MagnusBilling RCE)을 악용하고 fail2ban 설정 오류를 통해 권한 상승을 수행하는 TryHackMe 실습의 단계별 가이드입니다. 웹 열거, Metasploit을 이용한 익스플로잇, Linux 권한 상승을 보여줍니다.
cipherspy/cve-2026-42945-pocCVE-2026-42945 익스플로잇
c0gnit00/cve-2025-9074CVE-2025-9074용 PHP poc, 익스플로잇
kaleth4/cve-2022-30190CVE-2022-30190 (Follina)에 대한 자동화된 PoC 익스플로잇으로, MSDT 프로토콜을 악용하여 악성 RTF/DOCX 파일을 생성하고, 임의의 명령을 실행하며 PowerShell을 통해 리버스 셸을 배포합니다.
karimelsheikh1/htb-twomillion-writeupHackTheBox TwoMillion 머신 라이트업 — API 남용, 명령어 주입 및 CVE-2023-0386
fevar54/cve-2026-20245---cisco-sd-wan-privilege-escalation-exploit**이 코드는 오직 교육적 목적과 승인된 보안 테스트를 위해서만 사용됩니다.**
iwallplace/cve-2026-46368-openwrt-exploitCVE-2026-46368에 대한 개념 증명 익스플로잇 — OpenWrt luci-app-https-dns-proxy에서의 인증된 루트 명령 삽입 (EDB-52521)
gumerzzzindo/cve-2024-47176Python exploit for CVE-2024-47176, 조작된 UDP 패킷을 통해 CUPS cups-browsed에서 원격 명령 실행을 달성합니다. 승인된 침투 테스트를 위한 리버스 셸 페이로드 전달을 포함합니다.
