#1Configuration auditing, compliance scanning, hardening benchmarks, and drift detection tools.
Kitploit 추천
jet-pentest/cve-2021-27187CVE-2021-27187에 대한 개념 증명: FX Aggregator 터미널 클라이언트의 login.sav 파일에 저장된 평문 자격 증명으로, 로컬 자격 증명 탈취 및 무단 접근을 가능하게 합니다.
randomrobbiebf/cve-2024-12535Host PHP Info <= 1.0.4 - 인가 누락으로 인한 비인증 민감 정보 노출
redfox-security/digisol-dg--gr1321-s-password-storage-in-plaintext--cve-2024-4232CVE-2024-4232를 대상으로 하는 개념 증명 익스플로잇으로, Digisol DG-GR1321 라우터의 평문 비밀번호 저장을 공격합니다. 웹 인터페이스에서 자격 증명 추출을 시연합니다.
m-q-t/ingressnightmare-detection-pocIngressNightmare(CVE-2025-1974)를 (비침습적) 능동적 수단을 통해 탐지하는 PoC 도구
afine-com/cve-2024-5737AdmirorFrames Joomla! 확장 < 5.0 - HTML 인젝션
infosec4fun/cve-2020-10130CVE-2020-10130 - V-9.1 이전의 SearchBlox 제품은 비즈니스 로직 우회에 취약합니다.
zubrahzz/fluentd-td-agent-exploit-cve-2020-28169권한 상승으로 이어지는 안전하지 않은 폴더 권한
randomrobbiebf/cve-2023-47668Restrict Content <= 3.2.7 - 레거시 로그 파일을 통한 정보 노출
armaansidana2003/cve-2025-25614CVE-2025-25614용 개념 증명 익스플로잇으로, Unifiedtransform v2.0의 잘못된 접근 제어 취약점으로 교사가 동료 교사의 데이터를 수정하여 권한 상승을 유발할 수 있습니다.
absolutedesignltd/iconvfixCVE-2024-2961 패치를 위한 Bash 스크립트
s-index/cve-2021-41078nameko YAML 역직렬화로 인한 임의 코드 실행
redfox-security/digisol-dg-gr1321-s-password-storage-in-plaintext-cve-2024-4232개념 증명(PoC)으로, Digisol DG-GR1321 라우터의 평문 비밀번호 저장 취약점을 시연하여 자격 증명 노출 및 무단 접근을 가능하게 합니다.
g-u-i-d/cve-2024-10449-patchCVE-2024-10449 패치: 취약한 loginAction.php를 강화된 버전으로 교체하여 보안 인증을 위해 데이터베이스 구성이 필요합니다.
leekenghwa/cve-2023-37755---hardcoded-admin-credential-in-i-doit-pro-25-and-belowCVE-2023-37755에 대한 개념 증명: i-doit Pro 25 이하의 하드코딩된 관리자 자격 증명(admin/admin)으로, 기본 웹 인터페이스를 통해 무단 관리자 로그인이 가능합니다.
huzaifahussain98/cve-2020-23590CSRF로 "WLAN SSID"의 비밀번호를 변경할 수 있음
geraldoalcantara/cve-2023-49978고객 지원 시스템 1.0 - 부적절한 접근 제어
dovankha/cve-2024-34223CVE-2024-34223용 개념 증명: /hrm/leaverequest.php를 통한 무단 휴가 티켓 승인/거부를 허용하는 SourceCodester HRMS 1.0의 안전하지 않은 권한 취약점.
