1307142 matches found
CVE-2020-8163
CVE-2020-8163 This is a exploit code for CVE-2020-8163. It's for educational purposes only...
CVE-2024-0044-EXP
CVE-2024-0044-EXP Использует CVE-2024-0044 для повышения привилегий в Android, чтобы загружать файлы песочницы любого целевого приложения. Использование root@kitploit: ./CVE-2024-0044.sh Параметры root@kitploit: Путь к любому локальному файлу APK Имя пакета целевого приложения Пример root@kitploi...
Solr-RCE-CVE-2019-0192
Solr-RCE-CVE-2019-0192 Apache Solr remote code execution via dataImportHandler Target Solr version: 1.3 – 8.2 Requirements: DataImportHandler should be enabled, which is not by default. I have tested on version 6.2 python python solrRCE.py...
moodle-rce-calculatedquestions
Scripts to Test Input Validation in Moodle Calculated Questions CVE-2024-43425 This repository contains the companion scripts to the blog post Back to School - Exploiting a Remote Code Execution Vulnerability in Moodle, which describes a remote code execution vulnerability in the Moodle learning...
CVE-2024-46982-NUCLEI
이 프로젝트는 create-next-app으로 부트스트랩된 Next.js 프로젝트입니다. 시작하기 먼저 개발 서버를 실행합니다: root@kitploit: npm run dev or yarn dev or pnpm dev or bun run dev 브라우저에서 http://localhost:3000을 열어 결과를 확인하세요. pages/index.js 파일을 수정하여 페이지 편집을 시작할 수 있습니다. 파일을 편집하면 페이지가 자동으로 업데이트됩니다. API 라우트는 http://localhost:3000/api/hello에서...
CVE-2025-32463
CVE-2025-32463 Exploit This is the exploit for the CVE-2025-32463 Thanks to Rich Mirch @0xm1rch on X @ Stratascale for reporting this amazing vulnerability. Original Post: Vulnerability Advisory: Sudo chroot Elevation of Privilege NVD: CVE-2025-32463 CVSS 9.3 Affected Versions Vulnerable builds o...
CVE-2017-0505-mtk
В этом репозитории нет README...
Rainstorm
================================================================================================ BadBash is a CVE-2014-6271 RCE exploit tool. The basic version only checks for the HTTP CGI site and only provides netcat reverse shell on port 1234. Developer : Andy Yang Version : 0.1.0 License :...
cve-2017-0263-poc
cve-2017-0263-poc 0263 的 PoC...
POC_CVE-2020-2883
POCCVE-2020-2883 POC for CVE-2020-2883 Use it with CVE-2020-2555 Server POC v2 OK POC v1+v3 in working...
GitStackRCE
GitStackRCE GitStackRCE Vulnerability CVE-2018-5955 Exploit...
CVE-2025-24011-PoC
CVE-2025-24011에 대한 개념 증명으로, https://github.com/advisories/GHSA-hmg4-wwm5-p999 기반 이 도구는 Umbraco 버전 15.1.1 및 13.7.2, Ubuntu 24.04.2 LTS에서 테스트되었습니다. Umbraco에서 사용자 이름은 제가 이해하기로는 이메일입니다. 이 도구는 "사용자 이름" 목록-f과 URL-u을 받습니다. 예: https://192.168.122.215:8443 사용 예시 python3 poc.py -f emails.txt -u...
CVE_2022_46395_Raven
CVE-2022-46395를 FireTV 2세대 Cube에서 실행하기 위한 익스플로잇 보안 연구원 Man Yue Mo의 Pixel 6 POC를 포크한 것입니다. 취약점에 대한 자세한 설명은 여기에서 읽을 수 있습니다. FireOS의 32비트 사용자 공간을 고려하여 변경 사항이 적용되었습니다. 이 POC는 ARM Mali 커널 드라이버의 버그를 악용하여 임의 커널 코드 실행을 달성한 후, SELinux를 비활성화하고 루트 권한을 획득합니다. 해당 익스플로잇은 PS7652/35642023년 8월 하순에서 패치되었습니다. 참고로...
CVE-2021-38295-PoC
CVE-2021-38295-PoC Простой прототип на Python для CVE-2021-38295. Связанная запись в блоге Ссылка на блог Использование: root@kitploit: Usage: cve-xxxx Просто передайте скрипту хост, базу данных, к которой у ваших учетных данных есть доступ, и пару имя пользователя:пароль. Если всё работает, вы...
CVE-2023-50164
HackTheBox 랩을 위한 CVE-2023-50164 익스플로잇 설명 이 익스플로잇 은 HackTheBox 의 Strutted 랩을 위해 특별히 개발되었으며, Apache Struts 2의 CVE-2023-50164 취약점을 악용하는 것을 목표로 합니다. 이 결함은 파일 업로드 매개변수 처리의 오류를 통해 경로 탐색Path Traversal을 허용합니다. 이 익스플로잇은 공격자가 악성 파일 업로드 를 수행하고 원격 코드 실행RCE을 얻을 수 있는 방법을 시연하기 위해 만들어졌습니다. 참고: 이 익스플로잇 은...
7-Zip.chm-Mitigation
7-Zip.chm-mitigiation 7-Zip 완화 CVE-2022-29072 설명: https://user-images.githubusercontent.com/33525376/163654035-d40ca72a-7dbc-425f-ade2-3820cfababb2.mp4 CVE 발견자: https://github.com/kagancapar/CVE-2022-29072 인기 있는 압축 프로그램인 7-Zip에서 취약점이 발견되었습니다. 이는 활성 제로데이 취약점으로, 권한 상승 및 명령 실행을 허용하는 것으로 특성화됩니다. 즉,...
Gitlab-RCE
Gitlab CVE-2021–22192의 RCE 취약점 분석 I 빌드 이 버그는 GitLab Community Edition CE 및 Enterprise Edition EE에서 발생하며, 다음 버전 범위에 해당합니다: =13.2, =13.8, =13.9, 13.9.4 lyy289065406의 안내에 따라 환경을 구축할 수 있습니다. II 분석 이 버그를 분석하기 시작할 때, lyy289065406로부터 버그의 핵심 문제를 이해하는 데 도움이 되는 몇 가지 귀중한 정보를 얻었습니다. kramdown gem= 2.3.0에서 버그가...
CVE-2021-44228
Log4Shell 개념 증명 이 저장소는 CVE-2021-44228 취약점에 대한 개념 증명입니다. 이 저장소는 이 저장소에서 파생되었습니다. 이 저장소에서는 취약한 애플리케이션의 예와 이를 익스플로잇하는 방법에 대한 데모를 만들었습니다. 개념 증명 구성 요소 저는 이 취약점의 생성을 자동화하기 위해 상위 파이썬 스크립트를 수정했습니다. 이 저장소에는 쉽게 사용할 수 있도록 두 개의 Dockerfile이 있습니다. Docker-Ldap 이 Docker 이미지에서는 제 구글 드라이브에서 자바 jdk-8u20을 다운로드합니다. 오...
CVE-2023-38743
CVE-2023-38743 ManageEngine ADManager 명령 삽입 참고: https://medium.com/@petrusviet/cve-2023-38743-manageengine-admanager-command-injection-6afccbb196fe https://www.zerodayinitiative.com/advisories/ZDI-23-1488/...