#1Tools for weaponizing vulnerabilities to gain unauthorized access to systems or data.
Kitploit 추천

cPanel/WHM 인증 우회에 대한 기술 분석
Velociraptor의 CVE-2025-6264에 대한 개념 증명(PoC) 익스플로잇으로, 누락된 권한 검사를 통한 권한 상승을 시연하여 클라이언트를 악성 서버로 리다이렉트함으로써 엔드포인트를 탈취합니다.

Apache Sling Servlet Resolver의 취약점인 CVE-2024-23673에 대한 분석 및 악용 코드로, Sling 기반 웹 애플리케이션의 표적 보안 테스트를 가능하게 합니다.

Mediawiki Score에서의 원격 코드 실행

CVE-2019-16889에 대한 개념 증명 (Ubiquiti Edgemax 1.10.6 및 이전 버전에서의 리소스 소비

CVE-2018-6574에 대한 개념 증명 익스플로잇으로, Go의 'go get' 명령어에서 발생하는 원격 코드 실행 취약점입니다. 악성 패키지 임포트를 통한 익스플로잇을 시연합니다.

우분투 시스템에서 CVE-2023-2640 및 CVE-2023-32629 권한 상승 취약점에 대한 PHP 개념 증명 익스플로잇입니다. 교육용 보안 연구 및 테스트를 목적으로 합니다.

CVE-2024-57429: PHPJabbers Cinema Booking System v2.0은 CSRF에 취약하여, 공격자가 관리자를 대신해 요청을 위조함으로써 권한을 상승시킬 수 있습니다.

curl을 통해 여러 IP로 JSON 페이로드를 자동 전송하여 CVE-2025-1974(IngressNightmare)를 테스트하고, 응답을 분류하며 XML 성공/실패 보고서를 생성합니다.

이것은 Polkit 로컬 권한 상승 취약점인 cve-2021-4034에 대한 단일 파일 익스플로잇을 포함합니다. 현명하게 사용하세요!

CVE-2021-21300에 대한 익스플로잇 스크립트로, 임의 코드 실행을 허용하는 Git 취약점입니다. 보안 테스트 및 연구를 위한 개념 증명 코드를 제공합니다.

PHP CVE-2026-109618/109619 — 기본 PHP 8.5.11에서 자체 포함된 비인증 RCE(인밴드 PS(id)→쿠키 메모리 노출 + UAF 체인), 전체 제어 사다리, 8.5.12에서의 수정 버전 음성 대조

iQOO Neo8 (PD2301, 5.10.246 GKI) CVE-2026-43499 GhostLock 적응 · 48 매크로 target.h + offsets.json + 15회 실측 log · write layer만 누락

GhostLock(CVE-2026-43499 / IonStack) OPPO Find X5 Pro(PFEM10) 연구: 익스플로잇 체인, 진행 상황, 블로커 로그, OPPO 5 시리즈 커널 노트

Patcher 유틸리티로, CryptoQuant 프리미엄 등급 제한을 우회하여 고급 분석 및 실시간 데이터 접근을 잠금 해제하며, 자동 패칭을 위한 Python GUI를 제공합니다.

# CVE-2025-3248 개념 증명 익스플로잇 Langflow의 인증되지 않은 원격 코드 실행 취약점인 CVE-2025-3248에 대한 개념 증명 익스플로잇으로, `/api/v1/validate/code` 엔드포인트를 통한 코드 주입을 시연합니다.

CVE-2026-31431에 대한 개념 증명 익스플로잇으로, algif_aead 모듈의 Linux 커널 로컬 권한 상승 취약점으로, 권한이 없는 사용자가 페이지 캐시에 4바이트 쓰기를 통해 루트 권한을 획득할 수 있게 합니다.