270065 matches found
Node.js-CVE-2017-5941
NodeJS 안전하지 않은 역직렬화 취약점 데모 Node.js는 JavaScript로 서버 기능을 구현하는 데 사용되는 오픈 소스 런타임 환경입니다. Node.js 내 특정 소프트웨어 패키지에는 역직렬화를 처리하는 취약한 함수가 포함되어 있어, 클라이언트가 특수하게 조작된 쿠키를 제공하면 승인되지 않은 명령이 실행됩니다. 이 취약점은 재현되었으며, 잠재적으로 리버스 셸을 실행할 수 있습니다. 이는 클라이언트 요청의 쿠키에서 읽은 무결하지 않은 입력 데이터 때문에 가능합니다. 클라이언트는 자신의 쿠키를 수정하고, bash 명령을...
cve-2019-19781
CVE-2019-19781 이 저장소는 다른 연구자들이 자신의 코드를 먼저 공개했기 때문에 업로드되었습니다. 우리는 방어자들이 시스템을 패치할 충분한 시간을 확보할 수 있도록 이 내용을 더 오랫동안 숨겨두고 싶었습니다. 우리는 책임 있는 공개를 지지하지만, 이 경우에는 이미 비밀이 드러난 상황이었습니다. Exploits: CVE-2019-19781 Citrixmash CVE-2019-19781 취약점 익스플로잇 root@stronghold-nix:/home/relik/Desktop/git/cve-2019-19781 python...
nmap_draytek_rce
nmapdraytekrce Draytek 장치에서 CVE-2020-8515를 탐지하는 nmap 스크립트...
CVE-2017-9822
CVE-2017-9822 DotNetNuke 일반적으로 DNN 으로 약칭은 마이크로소프트의 ASP.NET 기술을 기반으로 하는 CMSContent Management System 플랫폼 이자 웹 애플리케이션 프레임워크 입니다. 주요 정보 영향을 받는 제품: DotNetNuke DNN Platform – 널리 사용되는 .NET CMS/포털. 공개 날짜: 2017년 7월. 심각도: Critical CVSS 9.8. 취약점 유형: XML External Entity XXE / 안전하지 않은 역직렬화 → 원격 코드 실행 RCE. 영향...
Log4shell
이글루코퍼레이션 원치현 Log4shell 분석보고서 Log4shell CVE-2021-44228 Log4j 아파치 재단의 무료오픈소스 java기반의 모든 애플가능 다양한 자바 기반 서비스 로그 기록 JDNI데이터및 객체를 발견 참고하기위한 자바 LDAP1389 Lookup JNDI를 통해 찾은 자원을 사용하는 기능 취약서버 구동 도커이미지파일 다운로드 Asudo git clone sudo docker build . -t vulnerable-app 새로 생성할 이미지를 vulnerable-app으로 현재 디렉토리에 도커 이미지...
ActiveMQ-RCE
ActiveMQ RCE 영향을 받는 버전 verison open -a calculator HTTP 서버를 엽니다. root@kitploit: python3 -m http.server Main.java 파일을 실행하세요 필요에 따라 주소를 변경하세요...
ds3-nrssr-rce
업데이트: 다크 소울 III 1.15.1 2022/08/25에 다크 소울 III의 새로운 게임 업데이트 1.15.1이 출시되었으며, 온라인 서비스가 복구되었습니다. 이 업데이트는 CVE-2022-24125 및 CVE-2022-24126을 수정했으며 , 게임 P2P 네트워킹에 존재하는 다양한 기타 잠재적 보안 취약점OOB 읽기/쓰기도 함께 수정되었습니다. 또한, 다른 플레이어의 세이브를 손상시킬 수 있는 알려진 모든 익스플로잇이 수정되었습니다. 온라인 멀티플레이에서 자주 마주칠 수 있는 많은 사소한 치트예: "저주 칼"도...
php-cgi-cve-2024-4577
php-cgi-cve-2024-4577 php-cgi-cve-2024-4577 국외 IP 내부서버로 PHP-CGI CVE-2024-4577 Argument Injection 이벤트 탐지에 등록된 php 언어의 cgi 모드에서 발생하는 원격 코드 실행 취약점이며, 윈도우 환경에서 php가 cgi 모드로 실행될 경우 유니코드 문자를 지원하지 않는 시스템에서도 가장 유사한 문자로 매핑하여 변환하는 Best-fit 기능이 잘못된 인코딩 변환을 일으켜 발생하는 이벤트 - Raw Data root@kitploit: POST...
CVE-2019-19781
본 글은 CVE-2019-19781에 등재된 Citrix ADC and Gateway Directory Traversal 원격코드 실행 RCE에 대한 글 입니다. 해당 원격코드 실행 취약점은 /vpn 경로 밑의 ../vpns에서 smb.conf 파일에 대한 검증이 적절하게 이루어지지 않아 발생한다. 시스템 구성정보나 서버 정보를 탈취 1. Citrix 1989년 설립된 미국의 다국적 소프트웨어 기업 서버, 애플리케이션 및 데스크톱 가상화, 네트워킹, SaaS, 클라우드 컴퓨팅 기술을 제공 취약한 Citrix 제품군에서 입력값...
CVE-2025-24893
CVE-2025-24893 XWiki Platform의 RCE 취약점을 위한 Bash POC 스크립트 사용 예시: netcat 리스너 설정: root@kitploit: $ nc -nvlp 그런 다음 스크립트 실행: root@kitploit: $ chmod +x cve.sh $ ./cve.sh 영향을 받는 버전: 5.4부터 15.10.11까지 16.0.0부터 16.4.1까지 면책 조항 이 도구는 교육 목적으로만 제공됩니다. 오용에 대해 어떠한 책임도 지지 않습니다...
cve-2023-34960
cve-2023-34960 chamilo soap api rce /webservices/additionalwebservices.php...
CVE-2018-7600.
IGLOO Corp, Won Chi Hyun Drupal RCE 분석 보고서 Drupal RCE CVE-2018-7600 Dont Forget to Put Your Adress into the Script ! Description: A remote code execution vulnerability exists within multiple subsystems of Drupal 7.x and 8.x. This potentially allows attackers to exploit multiple attack vectors on ...
CVE-2022-27925-Revshell
Zimbra 무인증 원격 코드 실행 익스플로잇 CVE-2022-27925 root@kitploit: / / / / / / / / / / / / / // / / / / / / // / / / // / //// // //.// ,/ CVE-2022-27925 usage: exp.py -h -t TARGET -m MASS -l LHOST -p LPORT options: -h, --help 도움말 메시지 표시 후 종료 -t TARGET, --target TARGET HTTPS 프로토콜이 포함된 URL -m MASS, --mass...
SSH-key-and-RCE-PoC-for-CVE-2021-41773
CVE-2021-41773용 SSH 키 및 RCE PoC 이 저장소에는 CVE-2021-41773에 대한 개념 증명PoC이 포함되어 있습니다. 이 CVE는 로컬 파일 포함LFI 및 원격 코드 실행RCE 취약점을 노출합니다. 설치 Go 버전 1.23.0 이 설치되어 있는지 확인하세요. 다음 명령으로 익스플로잇 바이너리를 빌드하세요: root@kitploit: go build -o exploit 사용 방법 대상 IP 지정 : -i 플래그를 사용하여 대상 IP 주소를 지정하세요포트 포함. 이는 필수 입니다. 예시:...
RCE-CVE-2025-3248
인증된 CVE-2025-3248 Langflow 원격 코드 실행 이 Python 스크립트는 CVE-2025-3248 을 악용하여 취약한 시스템에서 임의의 명령을 실행하거나 리버스 셸을 생성합니다. 이 익스플로잇을 사용하려면 인증이 필요합니다. 기능 인증된 명령 실행: 대상 시스템에서 임의의 시스템 명령을 실행합니다. 리버스 셸: 리스너로 리버스 셸을 생성합니다. 프록시 지원: 프록시예: Burp Suite를 통해 요청을 라우팅합니다. 요구 사항 Python 3.x requests 라이브러리 다음 명령으로 종속성을 설치합니다:...
CVE-2024-50379
CVE-2024-50379 CVE-2024-50379는 Apache Tomcat에 영향을 미치는 심각한 보안 취약점으로, 공격자가 잘못된 구성이나 약점을 악용하여 원격 코드 실행RCE을 수행할 수 있게 합니다. 악용될 경우 이 취약점은 서버 장악, 데이터 유출 또는 권한 상승으로 이어질 수 있습니다. 이 저장소의 목표는 취약점을 상세히 분석하고, 악용 방법을 파악하며, 시스템을 보호하기 위한 대응 방안을 제안하는 것입니다. 참고: 모든 내용은 연구 및 교육 목적으로만 제공됩니다. 불법적인 용도로 사용하지 마세요. ㅎㅎ 콘텐츠 ...
CVE-2021-40444
完全武器化的 CVE-2021-40444 用于利用 CVE-2021-40444（Microsoft Office Word 远程代码执行）的恶意 docx 生成器，可配合任意 DLL 文件使用。 背景 尽管互联网上已经有很多 PoC，我还是想亲自尝试武器化这个漏洞，因为我发现现有的资料缺少值得分享的有价值信息，而且微软已经为此漏洞发布了补丁。 到目前为止，我见过的能够创建完全可用的生成器的有价值资源只有： Ret2Pwn 的博客 j00sean 的推文 上述资源概述了构建完整利用链所需的许多要求。为避免重复太多不必要的信息，我只总结相关细节。 利用链 1. 打开 Docx 2...
tomcat-cluster-session-sync-exp
도구는 보안 연구 및 내부 자체 점검에만 사용되며, 불법 공격에 사용하는 것을 금지합니다. 발생하는 모든 책임은 사용자에게 있습니다. Tomcat Cluster Sync-Session 익스플로잇 이는 Tomcat이 자체 세션 동기화 기능을 사용할 때 보안 설정이 취약한 경우EncryptInterceptor를 사용하지 않음 발생하는 역직렬화 취약점입니다. 정교하게 조작된 데이터 패킷을 통해 Tomcat의 자체 세션 동기화 기능을 사용하는 서버를 공격할 수 있습니다. 사용법 먼저 JAR 패키지를 컴파일합니다:...
CVE-2023-38646
CVE-2023-38646 PoC 説明 これは、オープンソースのビジネスインテリジェンスおよびデータ分析ツールであるMetabaseを悪用するための概念実証（PoC）スクリプトです。Metabaseを使用すると、ユーザーはデータを可視化して操作できるため、データ分析のための強力なプラットフォームとなります。 CVE-2023-38646として指定されたこの脆弱性により、攻撃者は認証を必要とせずにサーバー上で任意のコマンドを実行できました。この欠陥の影響は深刻で、サーバーの権限レベルでサーバーへの不正アクセスが可能になりました。 概念実証（PoC）手順 リポジトリをクローンする...