CVE-2019-2618

Доказательство концепции root@kitploit: POST /beawlsdeploymentinternal/DeploymentService HTTP/1.1 Host: 127.0.0.1:7001 User-Agent: Mozilla/5.0 X11; Ubuntu; Linux i686; rv:20.0 Gecko/20100101 Firefox/20.0 Accept: text/html, image/gif, image/jpeg, /; q=.2 Connection: keep-alive username: weblogic...

Optimum

Optimum Optimum – Hack The Box 라이트업 개요 이 머신의 목표는 취약한 웹 서비스를 악용하여 Windows 호스트에 대한 초기 접근을 획득한 다음, 권한을 상승시켜 관리자 플래그를 얻는 것입니다. 공격 경로는 다음과 같습니다: 서비스 열거 Rejetto HTTP File Server 2.3 악용 Metasploit 을 통한 초기 접근 WinPEAS 및 Metasploit 포스트 익스플로잇 모듈 을 사용한 권한 상승 정찰 노출된 서비스를 식별하기 위해 전체 TCP 포트 스캔으로 시작합니다...

0-click-RCE-Exploit-for-CVE-2023-51409

CVE-2023-51409 / 0-Click RCE 익스플로잇 작성자: Joshua Provoste https://x.com/JoshuaProvoste/status/1858586463777989073 이 저장소는 AI Engine: ChatGPT Chatbot WordPress 플러그인에서 발견된 인증되지 않은 임의 파일 업로드 취약점 CVE-2023-51409의 개념 증명 익스플로잇을 포함하며, 원격 명령 실행RCE으로 이어집니다. 스크립트 기능 이 스크립트는 인증 없이 취약한 REST 엔드포인트를 통해 PHP 페이로드를...

log4shell-test-exploit

CVE-2021-44228 log4shell 익스플로잇 테스트 준비 root@kitploit: Install Nodejs HTTP server npm -g i http-server Build victim app cd victim-app mvn install Compile Trojan cd test-trojan javac Trojan.java Build marshalsec required Java 8 git clone [email protected]:mbechler/marshalsec.git cd marshalsec m...

0-click-RCE-Exploit-for-CVE-2024-50526

CVE-2024-50526 / 0-클릭 RCE 익스플로잇 작성자: Joshua Provoste https://x.com/JoshuaProvoste/status/1859403137435459727 이 저장소는 CVE-2024-50526에 대한 개념 증명 익스플로잇을 포함합니다. CVE-2024-50526은 Multi Purpose Mail Form WordPress 플러그인의 인증되지 않은 임의 파일 업로드 취약점으로, 원격 명령 실행RCE으로 이어집니다. 스크립트 기능 이 스크립트는 인증 없이 취약한 양식 엔드포인트를 통해 P...

CVE-2025-64155-hunter

CVE-2025-64155 스캐너 Phoenix Monitor 서비스에서 명령 삽입 취약점CVE-2025-64155을 탐지하는 Python 스캐너입니다. 설명 CVE-2025-64155는 Phoenix Monitor 서비스의 명령 삽입 취약점으로, handleStorageRequest 명령명령 ID: 1075724911의 clusterurl 매개변수를 통해 원격 코드 실행이 가능합니다. 이 취약점은 clusterurl 필드의 사용자 제어 입력이 적절한 정화 없이 셸 명령에 전달될 때 발생하며, 셸 메타 문자를 통한 명령 삽입이...

ingressNightmare-CVE-2025-1974-exps

Ingress Nightmare CVE-2025-1907 설명 이 취약점은 원격 공격자가 kubernetes/ingress-nginx의 영향을 받는 설치에서 임의 코드를 실행할 수 있도록 합니다. 이 취약점을 악용하기 위해 인증이 필요하지 않습니다. 특정 결함은 HTTP 요청 처리에 존재합니다. 이 취약점은 두 개의 요청을 보내서 트리거됩니다. 하나는 동일한 포드에 있는 NGINX 서버로 보내는 긴 버퍼링된 요청이며, nginx는 이를 임시 파일로 캐시합니다. 두 번째 요청은 admission validating webhook...

n8n-RCE-CVE-2025-68613

n8n CVE-2025-68613 개요 이 저장소는 교육 목적의 보안 연구 프로젝트 로, CVE-2025-68613 에 초점을 맞추고 있습니다. 이 취약점은 특정 버전의 n8n 에서 불안전한 워크플로 표현식 평가와 관련이 있습니다. 프로젝트는 통제된 로컬 랩 환경에서만 테스트되었습니다. CVE-2025-68613 정보 CVE-2025-68613은 인증된 원격 코드 실행RCE 취약점으로, 영향을 받는 n8n 버전에서 워크플로 표현식 평가가 안전하지 않게 처리되어 발생합니다. 특정 조건에서 인증된 사용자는 워크플로 표현식 평가...

CVE-2020-14882

CVE-2020–14882 RCE por bypass no autorizado en Weblogic Bypass del parche con CVE-2020–14882 private static final String IllegalUrl = new String";", "%252E%252E", "%2E%2E", "..", "%3C", "%3E", ""; lista root@kitploit: %252E%252E %2E%2E .. %3E %3C ; minúsculas root@kitploit: "%252E%252E%252F".lowe...

CVE-2020-17530

CVE-2020-17530 Apache Struts2 – это веб-фреймворк для разработки веб-приложений на Java EE. Apache Struts 8 декабря 2020 года раскрыл уязвимость удаленного выполнения кода S2-061 CVE-2020-17530. При использовании некоторых тегов и т.п. возможна уязвимость внедрения OGNL-выражений, что приводит к...

CVE-2025-6440

CVE-2025-6440 — Plugin WooCommerce Dynamic Pricing & Discounts de WordPress Descripción general Este repositorio contiene un script de prueba de concepto PoC en Python para probar una vulnerabilidad de subida de archivos no autenticada que afecta al plugin WooCommerce Dynamic Pricing & Discounts ...

ruby-RCE-CVE-2019-5420-

Десериализация Ruby CVE-2019-5420 root@kitploit: https://github.com/PenTestical/CVE-2019-5420 Ссылки: root@kitploit: 1 Процесс реализации полезной нагрузки для выполнения команд в Ruby on Rails https://hackerone.com/reports/473888 Поскольку ActiveSupport::MessageVerifier и...

NGINX_RIFT_SCAN_CVE_2026_42945

NGINX Rift Config Scanner Language: 中文 | English This is a lightweight scanner for checking whether an NGINX configuration contains risky CVE-2026-42945, also known as NGINX Rift, and CVE-2026-9256 configuration patterns. The issue was disclosed by depthfirst in NGINX Rift: Achieving NGINX RCE vi...

CVE-2025-49113-PoC

CVE-2025-49113 Roundcube RCE PoC 🚀 كيفية تشغيل المشروع 1. تشغيل الخادم الضعيف root@kitploit: cd Stand docker-compose up -d 2. تشغيل السكربت ضد الهدف root@kitploit: cd PoC/src python3 scanner.py --target http://localhost:9000 --username test --password test --command "id" 📌 المتطلبات الأساسية...

CVE-2025-61882-Oracle-BI-Publisher-RCE

البرنامج المتأثر: Oracle BI Publisher الإصدارات 12.2.1.4.0، 12.2.1.3.0. نوع الثغرة: تنفيذ تعليمات برمجية عن بُعد عبر إلغاء التسلسل غير الآمن في مكوّن تكامل BI Publisher. الوصف: يقوم مكوّن تكامل BI Publisher بإلغاء تسلسل البيانات غير الموثوقة دون تحقق، مما يسمح للمهاجمين غير المصادَق عليهم بتنفيذ...

Triage-CVE-2021-26855-ProxyLogon---Microsoft-Exchange-

الفرز: CVE-2021-26855 ProxyLogon - Microsoft Exchange في هذا التمرين، كان الهدف هو التدرب على فرز ثغرة أمنية معروفة وواقعية بنفس الطريقة التي قد يتبعها فريق أمني: قراءة تفاصيل CVE، وفهم درجة CVSS، والتفكير في مدى خطورتها الفعلية حسب الحالة. الخطوة 1: فتح CVE في NVD ذهبت إلى قاعدة بيانات الثغرات...

CVE-2024-39844

CVE-2024-39844 CVE-2024-39844 ZNC 1.9.1 modtcl RCE Plugin HexChat para explorar CVE-2024-39844...

CVE-2024-21413-Microsoft-Outlook-Remote-Code-Execution-Vulnerability

Vulnerabilidade de Execução Remota de Código do Microsoft Outlook — PoC Este script apresenta uma prova de conceito PoC para a CVE-2024-21413, uma falha crítica de segurança identificada no Microsoft Outlook com pontuação CVSS de 9.8. Conhecida como exploit MonikerLink, essa vulnerabilidade...

CVE-2024-23780

Exploit CVE-2024-23780 para Netbox Este script explora a CVE-2024-23780, que permite execução remota de código RCE em instâncias do Netbox. Uso python netboxexploit.py --url --username --password Parâmetros --url: URL da instância do Netbox. --username: Nome de usuário para autenticação na...

CVE-2021-22204

CVE-2021-22204 - Exiftool Execução Remota de Código Descrição Recentemente, o pesquisador wcbowling encontrou uma vulnerabilidade na ferramenta Exiftool, que permitia a um ator malicioso realizar um ataque de Execução Remota de Código. Essa vulnerabilidade foi encontrada no programa de bug bounty...