spinnaker-poc

Spinnaker 취약점 PoC CVE-2026-32604 및 CVE-2026-32613에 대한 개념 증명 데모로, Spinnaker에서 코드 실행 및 프로덕션 클라우드 자격 증명 탈취를 가능하게 하는 두 가지 10.0 심각도 취약점입니다. 이 PoC 사용법에 대한 비디오 워크스루 더 자세한 내용이 담긴 기술 블로그 취약점 Git Clone 셸 인젝션 CVE-2026-32604, CWE-78 Clouddriver의 아티팩트 가져오기 엔드포인트는 HTTP 기반 git 인증을 사용할 때 사용자가 제공한 브랜치 이름을 sh -c 명...

CVE-2026-31431-rs

CVE-2026-31431 PoC copyfail 구조 root@kitploit: src/ ├── main.rs 익스플로잇: AFALG + splice로 /bin/su 덮어쓰기 └── bin/ └── payload.rs 페이로드 런타임 의존성이 전혀 없는 자체 포함 nostd 바이너리: poc-rs: 4.1 KB includebytes!로 페이로드 내장 payload: 1.7 KB 빌드 Rust 1.85+ 필요: root@kitploit: cargo build --release --bin payload cargo build...

CVE-2026-21962

CVE-2026-21962 CVE-2026-21962 示例 单目标 root@kitploit: python3 CVE-2026-21962.py http://target:7001 -c "whoami" 批量 + 默认 whoami root@kitploit: python3 CVE-2026-21962.py -f url.txt 批量 + 自定义命令 + 改线程数 root@kitploit: python3 CVE-2026-21962.py -f url.txt -c "id" --threads 20 -o result.txt 反弹 shell 示例...

berdav-CVE-2021-4034

CVE-2021-4034 polkit 권한 상승 익스플로잇을 위한 하루 make, ./cve-2021-4034를 실행하기만 하면 루트 셸을 얻을 수 있습니다. 실제 작성자들의 원본 권고는 여기에서 확인할 수 있습니다. PoC 익스플로잇이 작동하면 즉시 루트 셸을 얻을 수 있습니다: root@kitploit: vagrant@ubuntu-impish:/CVE-2021-4034$ make cc -Wall --shared -fPIC -o pwnkit.so pwnkit.c cc -Wall cve-2021-4034.c -o...

CVE-2021-4034

usage: sh poc.sh...

CVE-2021-4034-NoGCC

CVE-2021-4032-NoGCC 다음 환경에서 테스트됨: Ubuntu 20.04.3 LTS Kali 2021.4a CentOS Linux release 7.5.1804 사용법: 1: 대화형 셸 ./cve-2021-4034-poc-x64 2: 원라이너 ./cve-2021-4034-poc-x64 "cat /etc/shadow"...

Struts2_S2-062_CVE-2021-31805

Struts2S2-062CVE-2021-31805 Apache Struts2 S2-062 원격 코드 실행 취약점CVE-2021-31805 | 리버스 셸 취약점 재현 환경 docker-compose.yml root@kitploit: version: '2' services: struts2: image: vulhub/struts2:2.5.25 ports: - "8080:8080" 이미지를 pull하여 환경 시작 root@kitploit: docker-compose up -d 접속 주소: http://1.1.1.1:8080 취약점 검...

CVE-2021-4034-new

CVE-2021-4034 polkit 권한 상승 익스플로잇을 위한 원데이 make, ./cve-2021-4034를 실행하고 루트 셸을 즐기세요. 실제 작성자들의 원본 권고는 여기에 있습니다...

Nim-Reverse-Shell

Nim Обратный шелл Простой обратный шелл, написанный на Nim, который обходит обнаружение Windows Defender подробнее см. раздел «Протестированные операционные системы» ниже. Этот код создан только в образовательных целях. Протестированные операционные системы Windows 10 10.0.19045 Windows 11...

CVE-2024-4577

lol CVE-2024-4577 1. exploit 명령 RCE 값 root@kitploit: python3 cek.py --target http://target/index.php --ls --dir /path/to/directory python3 cek.py --target https://target/index.php --dir /path/to/directory python3 cek.py --target https://target/index.php --cat /path/to/directory 쓰기 가능한 디렉터리 찾기...

ez-pwnkit

ez-pwnkit CVE-2021-4034 PwnKit 익스플로잇의 순수 Go 구현입니다. 이 익스플로잇은 syscall.ForkExec를 사용하여 메인 프로그램 종료 후에도 프로세스가 유지되도록 합니다. 설치 root@kitploit: git clone https://github.com/OXDBXKXO/ez-pwnkit.git cd ez-pwnkit make 익스플로잇은 악성 공유 라이브러리에 의존하므로, payload.go 에서 PWN.so 파일이 생성되어 결과물인 exploit 실행 파일에 포함됩니다. Makefile 은...

CVE-2021-4034

CVE-2021-4034 polkit 권한 상승 익스플로잇을 위한 하루 간단히 실행하고 즐기세요 ./blasty 루트 셸에서. 실제 작성자들의 원본 공지는 - 여기 설치 익스플로잇이 작동하면 즉시 루트 셸을 얻을 수 있습니다: root@kitploit: user@tecnokarita-/Descargas $ git clone https://github.com/T3cnokarita/CVE-2021-4034.git user@tecnokarita-/Descargas/CVE-2021-4034 $ gcc -o blasty...

CVE-2026-41940

Watch Tower POC를 기반으로 하며, 웹소켓을 통한 직접 셸 접근을 지원하고, 지속성을 위해 루트 API 키를 추가할 수 있습니다...

CVE-2021-42342

CVE-2021-42342 CVE-2021-42342 RCE POC1: 단순 출력 root@kitploit: include include include include static void beforemainvoid attributeconstructor; static void beforemainvoid write1, "Hello World!\n", 14; POC2: 리버스 셸 root@kitploit: include include include include char serverip=""; uint32t...

CVE-2021-4034

CVE-2021-4034리버스 셸 polkit의 pkexec에서 발생하는 로컬 권한 상승 취약점에 대한 익스플로잇...

CVE-2024-25641

CVE-2024-25641 root@kitploit: Exploit Title: Cacti 1.2.26 - RCE Authenticated Date: 06/01/2025 Exploit Author: D3Ext Vendor Homepage: https://cacti.net/ Software Link: https://github.com/Cacti/cacti/archive/refs/tags/release/1.2.26.zip Version: 1.2.26 Tested on: Kali Linux 2024 CVE: CVE-2024-2564...

CVE-2026-2256-PoC

CVE-2026–2256 PoC 요약 MS-Agent 프레임워크 버전 1.5.2의 Shell 도구 구성 요소에서 심각한 명령 주입 취약점CVE-2026–2256, CVSS X.X이 확인되었습니다. 이 취약점은 셸 실행 컨텍스트에 직접 전달되는 사용자 영향 입력의 부적절한 검증에서 발생하며, 의도하지 않은 명령 실행을 가능하게 합니다. 공격자는 에이전트가 소비하는 데이터 소스프롬프트, 문서, 로그, 연구 입력 등에 조작된 콘텐츠를 주입하여 이 결함을 악용할 수 있으며, 직접적인 셸 접근이나 명시적인 운영자 오용이 필요하지 않습니...

CVE-2025-59287

CVE-2025-59287 WSUS CVE-2025-59287 – XML 역직렬화 RCE리버스 셸 WSUS CVE-2025-59287을 XML 역직렬화를 통해 악용하여 Windows 리버스 셸을 획득하는 데 초점을 맞춘 PoC입니다. 이 스크립트는 리버스 셸 페이로드만 지원합니다calc 대체 없음. 대상: WSUS 역할이 설치된 Windows Server 기법: SOAP + ObjectDataProvider 역직렬화 결과: cmd.exe가 PowerShell 리버스 셸을 실행하여 리스너에 연결 면책 조항 랩 환경에서의 공인된...

Pwnkit-go

PwnKit-go-LPE CVE-2021-4034 CVE-2021-4034용 Golang 기반 익스플로잇, 일명 pwnkit root@kitploit: @@@@@@@ @@@ @@@ @@@ @@@ @@@ @@@ @@@ @@@ @@@@@@@ @@@@@@@@ @@@@@@ @@@@@@@@ @@@ @@@ @@@ @@@@ @@@ @@@ @@@ @@@ @@@@@@@ @@@@@@@@@ @@@@@@@@ @@! @@@ @@! @@! @@! @@!@!@@@ @@! !@@ @@! @@! !@@ @@! @@@ !@! @!@ !@! !@! !@!...

Zabbix-CVE-2024-42327-SQL-Injection-RCE

Zabbix-CVE-2024-42327 RCE PoC root@kitploit: / / | / / / | \ / \ / // / / // /| | / / / / / | | / / // // / / // / // // // // / / / / / / / / | |/ / /// // // / / // / // / / / / / |// //// // // //// // NSFOCUS CERT는 Zabbix가 보안 공지를 발표하고 Zabbix 서버의 SQL 인젝션 취약점CVE-2024-42327을 수정했음을 감지했습니다...