#1Tools for exploring and expanding control within compromised networks by moving between systems.
Kitploit 추천
synap5e/connectwise-automate-aitm-rceCVE-2025-11492, CVE-2025-11493에 대한 Writeup 및 코드 - 중간자 공격(Adversary-in-the-Middle)을 통한 ConnctWise Automate RMM의 RCE
obscura-cert/cve-2025-33073Windows Active Directory 환경에서 인증 릴레이 경로를 테스트하기 위해 DNS 주입, NTLM 릴레이 및 RPC 기반 강제를 연결하는 개념 증명 도구입니다.
mein-0/cve-2026-0828CVE-2026-0828에 대한 개념 증명 익스플로잇으로, Safetica ProcessMonitorDriver.sys의 BYOVD 취약점으로 인해 권한이 없는 사용자가 PPL로 보호된 프로세스를 종료할 수 있으며, IOCTL 남용과 토큰 복제를 통해 로컬 권한…
asdrf5gh67j8ki/cve-2026-32202제로 클릭 강제 인증 익스플로잇으로, Windows 제어판 폴더를 대상으로 합니다. 조작된 .lnk 파일이 아이콘 렌더링 중 UNC 해석을 트리거하여 아웃바운드 SMB 연결을 강제하고, 불완전한 CVE-2026-21510 패치를 통해 Net-NTLMv2 자격 증명이…
jacobtaylor3/cve-2021-21220브라우저 기반 CVE-2021-21220 익스플로잇으로, 셸코드를 통해 리버스 셸을 전달하고 Windows 대상에서 원격 명령 실행을 위한 C2 임플란트를 제공합니다.
cyberw1ng/cve-2025-33053-pocCVE-2025-33053 WebDav Exploit에 대한 POC로, 실제 환경에서 취약점이 어떻게 트리거될 수 있는지 시연합니다. 이 저장소는 실습 중심의 익스플로잇 단계, 재현 가능한 테스트 케이스, 관찰 가능한 영향을 중점적으로 다루며, 보안 연구자와 방어자가…
xi0onamdev/winrar-cve-2025-8088-exploitation-toolkitGUI 도구로, CVE-2025-8088 경로 순회 취약점을 악용하여 악성 RAR 아카이브를 생성합니다. NTFS ADS 은닉 및 RAR5 헤더 삽입을 통해 페이로드를 전달하고 Windows 시작 시 지속성을 확보합니다.
ptter23/cve-2021-1675CVE-2021-1675: 모든 운영 체제 버전에서 사용 가능한 익스플로잇이 존재하는 Windows 프린터 서비스의 제로데이 취약점
pswalia2u/cve-2025-24071_pocRust 기반 개념 증명으로, 구성 가능한 네트워크 경로를 가진 Windows 라이브러리(.library-ms) 파일을 생성하여 GitHub Actions를 통해 CVE-2025-24071 NTLM 릴레이 악용을 시연합니다.
popyue/cve-2025-8110Gogs 심링크 경로 탐색 → RCE
pamoutaf/cve-2024-34329안전하지 않은 파일 권한 및 DLL 하이재킹을 통해 SYSTEM 수준 코드 실행을 가능하게 하는 Datacard XPS 카드 프린터 드라이버의 로컬 권한 상승 취약점에 대한 개념 증명 익스플로잇입니다.
mrk336/patch-the-path-cve-2025-55234-detection-defense이 플레이북은 중대한 Windows SMB 권한 상승 취약점인 CVE-2025-55234에 대한 탐지, 차단 및 복구 전략을 설명합니다.
lutrasecurity/cve-2025-1910-watchguard-privilege-escalationWatchguard의 Mobile VPN with SSL 클라이언트 내 로컬 권한 상승 취약점인 CVE-2025-1910을 악용하기 위한 개념 증명(PoC)입니다.
karimelsheikh1/htb-pterodactyl-writeupHTB Season 10 - Pterodactyl 머신 writeup. CVE-2025-49132 (Pterodactyl Panel RCE) 및 CVE-2025-6018/6019 (udisks2 권한 상승)를 다루는 Medium 난이도 Linux 머신.
grupooruss/cve-2020-1472WMI를 통해 설치된 핫픽스를 확인하여 CVE-2020-1472(Netlogon EoP)에 대한 도메인 컨트롤러를 검증하고, 준수 결과를 CSV로 출력하는 PowerShell 스크립트입니다.
glorisonlai/printnightmareWindows Print Spooler 원격 코드 실행 및 권한 상승을 악용하기 위한 CVE-2021-34527(PrintNightmare)의 개념 증명 구현.
fengzhouc/cve-2021-21300CVE-2021-21300에 대한 개념 증명 익스플로잇으로, 악성 git 저장소 복제 시 대소문자 구분 없는 파일 시스템에서 심볼릭 링크와 필터 남용을 통해 원격 코드 실행을 시연합니다.
tuancui22/zerologonwithimpacket-cve2020-1472CVE-2020-1472(Zerologon)에 대한 실용적인 개념 증명으로, Impacket 라이브러리를 사용하여 Netlogon 취약점을 악용하고 권한 없는 도메인 컨트롤러 액세스를 수행합니다.
