CVE-2021-22893_HoneyPoC2

CVE-2021-22893 이는 실제 익스플로잇이 아니며 HONEYPOChttps://blog.zsec.uk/cve-2020-1350-honeypoc/입니다. Pulse Secure CVE-2021-22893를 익스플로잇하는 PoC개념 증명 스크립트입니다. 이것을 실행하지 마십시오. 사용법 Pulse Secure VPN에서 RCE를 달성합니다. root@kitploit: chmod +x exploit.sh ./exploit.sh 10.0.0.1 ./exploit.sh -l ./exploit.sh -l IPList.txt...

CVE-2024-21413-Outlook-Assessment

title: "CVE-2024-21413 Moniker Link: Microsoft Outlook 원격 코드 실행 평가" date: 2026-06-28 author: Lindon Mitchell YoguiCR 역할: 보안 연구원 / 익스플로잇 분석가 상태: 완료 분류: 공개 / 포트폴리오 환경: TryHackMe - Moniker Link Lab 취약점 평가 및 익스플로잇 보고서 1. 요약 본 보고서는 CVE-2024-21413일명 Moniker Link 취약점을 분석하며, 이는 Microsoft Outlook의 치명적인 원격...

Cisco-Unified-Communications-Manager-Server-Side-Forgery-Request-Vulnerability-CVE-2026-20230

CVE-2026-20230 Cisco Unified Communications Manager SSRF 任意文件書き込みからRCEへのPoC導出プロセスと考察 適用範囲：ローカルターゲット、許可された再現環境、脆弱性検証、防御ルール分析のみ。未承認のターゲットに対して使用しないこと。本記事は主にCVE-2026-20230の攻撃チェーン、検証可能な現象、判断ロジック、防御の考え方を分析するものであり、直接コピーして実行可能な攻撃パケット、WebShellの内容、コマンド実行ペイロードは提供しない。 1. 脆弱性の背景 CVE-2026-20230は、Cisco Unified...

CVE-2023-41425

WonderCMS v3.2.0 至 v3.4.2 版本的远程代码执行漏洞 WonderCMS v3.2.0 至 v3.4.2 版本存在 XSS 漏洞，恶意攻击者可通过向 installModule 上传组件实现远程代码执行（无需知道密码）。对应 CVE-2023-41425。 功能特性： 自动利用 CVE-2023-41425 轻松指定下载 zip 文件的远程主机 使用方法/示例 指定下载 main.zip 文件的远程主机 root@kitploit: ./exploit.py -u http://example.com/loginURL -i 10.10.14.110 -p 4321...

CVE-2025-55182

CVE-2025-55182 https://github.com/user-attachments/assets/0da9a623-fe2a-4a96-8192-7a07a76635d7 React2Shell スキャナー - Burp Suite 拡張機能 説明 React RCE Scanner は、React の脆弱性 CVE-2025-55182（React アプリケーションにおけるリモートコード実行）を検出し、悪用するために設計された Burp Suite 拡張機能です。ブラウジング中に URL...

CVE-2024-25600

TG Join Us https://t.me/WanLiChangChengWanLiChang 정기적으로 다양한 취약점 EXP와 POC를 확인하려면 가입하세요. CVE-2024-25600 Exploit WordPress 플러그인 Bricks Builder에 RCE 취약점CVE-2024-25600 존재 WordPress 플러그인 Bricks Builder에 RCE 취약점CVE-2024-25600 EXP 활용 스크립트, 다중 POC 혼합 활용 EXP 스크립트 FOFA body="/wp-content/themes/bricks/" EXP ...

PrintNightmare

PrintNightmare これは、Windowsのセキュリティ上の脆弱性PrintNightmare（CVE-2021-34527）への対策に役立つプロジェクトです。 この脆弱性に対してMicrosoftからパッチがリリースされていますが、完全には機能しておらず、RCE（リモートコード実行）のみを抑制し、LPE（ローカル特権昇格）は依然として攻撃者に利用可能であることを認識しておく必要があります。 以下に実施すべきことを示します。 まず、クライアントでは、完全には修正されていない場合でも、最新のMicrosoft修正プログラムでコンピュータを更新する必要があります。...

POC-CVE-2025-1094

POC CVE-2025-1094: PostgreSQL psql SQL 인젝션 Proof of Concept — PostgreSQL 클라이언트 libpq 및 psql 도구의 심각한 SQL 인젝션 취약점 📋 목차 1. 취약점 소개 2. 프로젝트 디렉토리 구조 3. 공격 Payload 분석 4. 사용법 5. 수정 및 예방 방법 1. 취약점 소개 개요 CVE-2025-1094 는 PostgreSQL 클라이언트 라이브러리 libpq 및 명령줄 도구 psql에서 발견된 심각한 취약점입니다. 이 취약점으로 인해 공격자가 애플리케이션이...

CVE-2025-24367-Cacti-PoC

CVE-2025-24367 - Cacti Authenticated Graph Template RCE 사용법 및 안전 중요 — 먼저 읽으세요: 이 리포지토리와 exploit.py는 교육 및 연구 목적으로만 제공됩니다. 명시적이고 서면으로 승인된 시스템, 네트워크 또는 서비스가 아니라면 이 코드를 사용하지 마십시오. 컴퓨터 시스템에 대한 무단 접근은 불법이며 비윤리적입니다. 이 코드를 사용함으로써 귀하는 관련 법률 및 기관 정책을 준수하는 데 동의하는 것입니다. 요구 사항 Python 3.8+ root@kitploit: pytho...

CVE-2025-54100

CVE-2025-54100 – PowerShell レスポンス解析 PoC CVE-2025-54100 が悪意のあるHTML解析を介してWindows PowerShell 5.1でリモートコード実行（RCE）を引き起こす方法を示す簡潔な概念実証（PoC）です。 目次 CVE-2025-54100とは？ PoCの仕組み クイックスタート 被害ホストからのトリガー トラブルシューティングと確認 証拠 緩和策 免責事項 参考文献 CVE-2025-54100とは？ タイプ: -UseBasicParsingを使用しない...

CVE-2024-25600-Bricks-Builder-plugin-for-WordPress

CVE-2024-25600 エクスプロイトツール 🚀 説明 📝 このツール 🛠️ は、WordPress 用の Bricks Builder プラグインに存在する CVE-2024-25600 の脆弱性 🕳️ を悪用するために設計されています。この脆弱性により、影響を受けるウェブサイト 💻 では、認証なしでリモートからコードが実行される可能性があります。このツールは、nonce を取得し、特別に細工したリクエストを送信して任意のコマンドを実行することで、悪用プロセスを自動化します。 機能 🌟 インタラクティブモード : ターゲットウェブサイトとリアルタイムで対話します 🕹️。 バッチモード...

CVE-2025-25257

CVE-2025-25257 - FortiWeb 事前認証SQLインジェクションからRCE 2025年7月9日 TheStingR 著 免責事項: この実証コード（PoC）は、許可されたセキュリティテストおよび研究目的でのみ提供されます。自分が所有していない、または明示的なテスト許可を得ていないシステムに対する不正使用は違法です。ユーザーは、適用されるすべての法律および規制を遵守する責任があります。 CVE-2025-25257 は、Fortinet FortiWeb（Webアプリケーションファイアウォール）のFabric...

CVE-2023-50164-Apache-Struts-RCE

CVE-2023-50164-Apache-Struts-RCE를 테스트하는 데 사용할 수 있는 취약한 WAR 파일 및 도커 파일이 포함되어 있습니다. 이 도커파일과 취약한 애플리케이션은 https://github.com/jakabakos/CVE-2023-50164-Apache-Struts-RCE 의 리소스와 코드를 사용하여 컴파일 및 설계되었습니다. 자세한 리소스와 익스플로잇을 제공해 주신 그분께 감사드립니다. 심층 분석 및 익스플로잇 스크립트를 보려면 참조 섹션에 언급된 저장소와 블로그를 확인하세요. 취약한 파일 업로드 액션은...

CVE-2024-10914

CVE-2024-10914 - D-Link リモートコード実行 RCE エクスプロイト このスクリプトは、特定のD-Linkデバイスにおけるリモートコード実行の脆弱性CVE-2024-10914の概念実証（PoC）エクスプロイトです。このスクリプトは脆弱なデバイスを特定し、任意のコマンドを実行するために悪用します。 注: このスクリプトは、教育目的または許可された環境でのみ使用してください。この脆弱性の不正な悪用は違法かつ非倫理的となる可能性があります。 root@kitploit: Finding Targets To find potential targets, use Fof...

CVE-2023-30459

CVE-2023-30459 SmartPTT SCADA 1.1.0.0 では、攻撃者が管理者権限を持っている場合に 悪意のあるCスクリプトを作成し、サーバー上で実行することによりリモートコード実行が可能です デフォルトでは、ポート8101の管理者コントロールパネルのサーバー設定を介して。 使用方法: python CVE-2023-30459.py -t 127.0.0.1 -p elcomplus -cmd "shutdown /s /t 30" PoC:...

Firefox-CVE-2016-9079

Firefox RCE CVE-2016-9079 nsSMILTimeContainer これは https://www.exploit-db.com/exploits/41151 の手動エクスプロイトです。別のもの（https://github.com/soham23/firefox-rce-nssmil）がWindows 10用に存在しますが、Windows 8.1では動作しなかったため、独自に作成しました。 241行目を自分のシェルコードに変更する必要があります。この行の上に例があります。 リポジトリをダウンロードし、サーバーを起動します。Pythonサーバーで問題なく動作します...

CVE-2024-38063

CVE-2024-38063 - Windows TCP/IP 원격 코드 실행 취약점. BSOD 발생은 RCE로 이어질 수 있지만, 제 코드는 현재 BSOD만 유발합니다. 저는 패치를 지속적으로 분석하고 테스트하여 대상 시스템에서 RCE 발생을 유도하고 있습니다. 스타 기록 개요 CVE-2024-38063 은 Windows TCP/IP 스택의 치명적인 보안 취약점으로, 원격 코드 실행RCE을 가능하게 합니다. 이 취약점은 Windows가 IPv6 네트워크 패킷을 부적절하게 처리하여 발생하며, 공격자가 취약한 시스템에서 임의 코드를...

Chrome-V8-RCE-CVE-2021-38003

Chrome-V8-RCE-CVE-2021-38003 CVE-2021-38003 のエクスプロイトを次から抽出: https://twitter.com/WhichbufferArda/status/1609604183535284224...

CVE-2020-6418

CVE-2020-6418 CVE 2020-6418は、Google ChromeのV8における型混乱に関する脆弱性です。影響を受けるバージョンは80.0.3987.122より前です。この脆弱性は、リモートの攻撃者が細工されたHTMLページを介してターゲットデバイスのシェルにアクセスすることで達成されます。 環境要件 1. バージョン80.0.3987.122より前のGoogle Chrome。 root@kitploit: Note : The Google chrome browser should run with no sandbox for the exploit to be...

CVE-2025-24813

🚨 CVE-2025-24813 – Apache Tomcat PUT JSP RCE 漏洞利用 此仓库包含针对 CVE-2025-24813 的完整概念验证 PoC 漏洞利用代码，该漏洞是 Apache Tomcat 中通过 HTTP PUT 方法部署恶意 JSP Web Shell 的远程代码执行 RCE 漏洞。 🔥 此漏洞利用示例展示了攻击者如何通过文件上传和有效载荷执行在未妥善保护的 Tomcat 实例中实现 RCE 。 📁 项目结构 root@kitploit: CVE-2025-24813/ ├── docker/ │ ├── Dockerfile │ └── web.xm...