ForgottenButNotGone

잊혔지만 사라지지 않은 이 저장소에는 Black Hat USA 2026과 DEF CON 34에서 발표된 "잊혔지만 사라지지 않은: 레거시 Linux 서비스의 인증 없는 RCE 및 LPE" 프레젠테이션에서 소개된 취약점들에 대한 개념 증명PoC 스크립트가 포함되어 있습니다. CVE-2026-28372 TelnetD의 로컬 권한 상승: 권한이 없는 공격자는 TelnetD의 환경 변수 기능을 악용하여 루트 권한 셸을 획득할 수 있습니다. 설계상, 그리고 해당 RFC에 따르면 Telnet 프로토콜은 클라이언트가 셸 세션에 대한 환경...

CVE-2025-32756-POC

CVE-2025-32756: Fortinet RCE PoC Доказательство концепции для критической уязвимости переполнения стека CVE-2025-32756, затрагивающей продукты Fortinet. Уязвимость CVSS : 9.8 Критический Тип : Переполнение стека при обработке cookie AuthHash Влияние : Удаленное выполнение кода без аутентификации...

MyLog4Shell

MyLog4Shell log4j RCE 악용 탐지 이 명령어와 규칙을 사용하여 log4j RCE 취약점CVE-2021-44228에 대한 악용 시도를 검색할 수 있습니다. Grep / Zgrep 이 명령어는 /var/log 및 /usr/var/log 폴더와 모든 하위 폴더에 있는 압축되지 않은 파일에서 악용 시도를 검색합니다. root@kitploit: sudo egrep -I -i -r '$|%7Bjndi:ldaps?|rmi|dns|nis|iiop|corba|nds|http:/^\n+' /var/log 이 명령어는...

CVE-2025-33053-Checker-PoC

CVE-2025-33053 Проверка уязвимости и доказательство концепции PoC Checker Proof PoC Proof Полный набор инструментов для проверки и демонстрации возможной эксплуатации CVE-2025-33053 , критической уязвимости удаленного выполнения кода RCE на основе WebDAV, затрагивающей системы Windows. 📌 О...

CVE-2024-7856

CVE-2024-7856 ★ CVE-2024-7856 임의 파일 삭제 PoC ★ 설명 CVE-2024-7856 : MP3 Audio Player – Music Player, Podcast Player & Radio by Sonaar -f python3 CVE-2024-7856.py -u -f -i -p...

POC-CVE-2025-68613

설명 N8N 인증 RCE 취약점 CVE-2025-68613에 대한 PoC 익스플로잇 코드 사용법 python3 poc.py -u -c...

CVE-2025-52691-PoC-SmarterMail-authentication-bypass-exploit-WT-2026-0001

CVE-2025-52691 / WT-2026-0001 SmarterMail エクスプロイト 🚨 重要なお知らせ このツールは、許可されたセキュリティテストおよび教育目的のみに使用してください! 無許可での使用は違法であり、非倫理的です 明示的な許可があるシステムでのみ使用してください 使用は自己責任です 利用者は適用されるすべての法律の遵守に責任があります 📋 概要 このエクスプロイトは、SmarterMail の 2 つの重大な脆弱性を組み合わせたものです: 1. CVE-2025-52691 : ファイルアップロードによる事前認証リモートコード実行 CVSS スコア: 10....

CVE-2026-61511-PoC-Exploit

CVE-2026-61511 – vBulletin 사전 인증 RCE 익스플로잇 및 검증 도구 ⚠️ 윤리적 사용 전용 – 승인된 보안 테스트 이 저장소의 도구는 승인된 보안 전문가, 블루 팀, 침투 테스터 만을 위한 것입니다. 승인되지 않은 컴퓨터 시스템 접근은 CFAA미국, Computer Misuse Act영국, TCK 243/244터키 및 전 세계의 유사 법률 에 따라 불법입니다. 📖 취약점 개요 CVE‑2026‑61511 은 vBulletin의 AJAX 템플릿 렌더링 엔진에서 발생하는 PHP eval 주입 결함입니다. 영향을...

watchTowr-vs-cPanel-WHM-AuthBypass-to-RCE.py

cve-2026-41940 cPanel/WHM 認証バイパス - 検出アーティファクト生成器 cPanel/WHM 認証バイパス検出アーティファクト生成ツール 説明 この検出アーティファクト生成器は、cPanel/WHM が最近の認証バイパスに対して脆弱かどうかを検証します。 動作例 脆弱なインスタンスに対してテスト: root@kitploit: python authbypass-RCE.py --target https://target:2087/ / | | |\ \ \ / / \ \ / | | | | / \ / / \ \ \ / / | | \ | Y...

CVE-2024-50629_50631

CVE-2024-5062950631 Synology BeeStation의 사전 인증 RCE N-day 익스플로잇. 상세: https://kiddo-pwn.github.io/blog/2025-11-30/writing-sync-popping-cron https://github.com/user-attachments/assets/8e2ef59c-4f60-4308-8cd4-6d7ce0ba72e1 root@kitploit: $ python3 poc.py 192.168.88.248 192.168.88.254 LISTENER listenin...

CVE-2022-31814

CVE-2022-31814 Обновлённый эксплойт — pfBlockerNG = 2.1.426 Unauth RCE CVE-2022-31814 Описание Этот скрипт является эксплойтом, подтверждающим концепцию, для pfBlockerNG = 2.1.426, который позволяет удалённо выполнять код. Он принимает один целевой URL или список URL-адресов, пытается загрузить...

nGixshell

nGixShell 은 nginx CVE 스캐너이자 RCE 익스플로잇 프레임워크입니다. CVE-2026-42945 — ngxhttprewritemodule의 치명적인 힙 버퍼 오버플로우 — 에 대한 작동하는 개념 증명과 53개의 nginx CVE 를 자동 HTTP 프로브, 핑거프린팅, WAF 탐지/우회, 웹 보안 감사 및 보고서 생성을 통해 스캔하는 기능을 제공합니다. 외부 의존성 제로. 순수 Python 3 표준 라이브러리. 빠른 시작 root@kitploit: 취약한 실습 환경 실행 docker compose -f...

CVE-2020-1938-Tomact-file_include-file_read

CVE-2020-1938Tomcat-fileinclude and filered Tomcat的文件包含及文件读取漏洞利用POC 文件读取 Usage :python2 "Tomcat-ROOT路径下文件读取CVE-2020-1938.py" -p 8009 -f /test.txt 127.0.0.1 文件包含 Usage :python2 "Tomcat-ROOT路径下文件包含CVE-2020-1938.py" -p 8009 -f /test.txt 127.0.0.1 复现详情：http://www.svenbeast.com/post/fqSI9laE8/ img:...

CVE-2023-45827

CVE-2023-45827 Обзор уязвимости CVE-2023-45827 CVSS : 9.8 Nov 3, 2023 ProtoType Pollution в пакете node.js Часть проекта rebob Описание уязвимости уведомления GitHub Это уязвимость типа Prototype Pollution PP в dot-diver. Она может привести к RCE. уязвимый код root@kitploit:...

CVE-2022-22965

CVE-2022-22965 Spring4Shell은 Java Spring Framework의 심각한 RCE 취약점으로, 3월 30일에 발표된 세 가지 관련 취약점 중 하나입니다...

CVE-2023-38646

CVE-2023-38646-exploit "CVE-2023–38646 として識別されるこの脆弱性により、攻撃者は認証を必要とせずにサーバー上で任意のコマンドを実行できました。" cve-2023-38646 用の簡易リバースシェルエクスプロイトスクリプト。 この脆弱性を発見したわけではなく、スクリプトを作成しただけです。 使用法 root@kitploit: root@box:/CVE-2023-38646 python3 exploit.py / \ \ / / | | \ / \ | \ | \ / \ / /| || | / / | | \ \ / /| | | | | |...

wakuwaku

AppleDog/хуки Этот репозиторий является частью PoC для эксплуатации CVE-2024-32002, уязвимости в Git, которая позволяет выполнить RCE во время операции клонирования. Этот репозиторий содержит вредоносные хуки, используемые при эксплуатации этой уязвимости. Обзор Подробные инструкции и объяснения ...

rcetest

CVE-2024-32002: Эксплуатация RCE в Git через git clone Этот репозиторий содержит PoC для эксплуатации CVE-2024-32002, уязвимости в Git, позволяющей выполнение произвольного кода RCE во время операции git clone. Путем создания репозиториев с подмодулями особым образом злоумышленник может...

CVE-2024-21893.py

CVE-2024-21893는 Ivanti Connect Secure 9.x, 22.x 및 Ivanti Policy Secure 9.x, 22.x 및 Ivanti Neurons for ZTA의 SAML 구성 요소에 있는 서버 측 요청 위조 취약점으로, 공격자가 인증 없이 특정 제한된 리소스에 액세스할 수 있게 합니다. run python CVE-2024-21893.py -u target.com -a http://xxxxxxxxx.oastify.com RCE root@kitploit: POST /dana-ws/saml20.ws...

CVE-2023-38646

Metabase 事前認証 RCE CVE-2023-38646 2つのファイルを用意しました:- CVE-2023-38646-POC.py - 任意のMetabaseインスタンスがsetup-tokenを漏えいしているか確認するためのツール。 CVE-2023-38646-Reverse-Shell.py - 攻撃者が管理するマシン上でリバースシェルを取得するためのツール。 CVE-2023-38646-POC.py CVE-2023-38646-Reverse-Shell.py 使い方 root@kitploit: git clone...