CVE-2025-3248-POC

CVE-2025-3248-POC POC уязвимости CVE-2025-3248 выполняет любую команду на целевой машине использование: python poc.py 'http://xxx.com' 'ls /' оставьте немного любви на компьютерах жертв poc.py...

cve-2019-16278

CVE-2019-16278 Это эксплойт для уязвимости CVE-2019-16278. Он позволяет выполнять удалённый код на сервере nhttpd версии 1.9.6. Сборка из исходного кода Этот инструмент написан на Rust, и вам необходимо установить компилятор Rust, что очень легко сделать, следуя инструкциям на их странице...

CVE-2007-2447

CVE-2007-2447 Samba 익스플로잇 Samba smbd 3.0.20-Debian을 대상으로 하는 CVE-2007-2447 익스플로잇의 독립 실행형 Rust 구현체입니다. 취약점 설명 CVE-2007-2447은 Samba 3.0.0부터 3.0.25rc3까지의 버전에 존재하는 명령 삽입command injection 취약점입니다. 이 취약점은 SamrChangePassword 함수에서 발생하며, 사용자 입력을 제대로 검증하지 못해 공격자가 SMB 인증 중 사용자 이름 필드의 셸 메타문자를 통해 임의의 명령을 실행할 수 ...

CVE-2019-14811-in-pdf-exploit

CVE-2019-14811 GhostScript PDF-предпросмотр Exploit PoC Этот эксплойт нацелен на CVE-2019-14811 в окружениях GS, где вывод PostScript не отображается, но выполняется, например, в предпросмотре PDF через PNG-изображения. Эксплойт выполняет команды непосредственно в предпросмотре pngXXm, он основан...

CVE-2022-22947

CVE-2022-22947 poc: pocsuite -r CVE-2022-22947POCEXP.py -u url --verify exp: pocsuite -r CVE-2022-22947POCEXP.py -u url --attack --command "command" Отказ от ответственности Этот инструмент предназначен только для обучения, исследований и самопроверки. Его не следует использовать в незаконных...

CVE-2022-1388

CVE-2022-1388 CVE-2022-1388 확인 및 익스플로잇 설치: root@kitploit: python3 -m pip install -r requirements.txt 사용법 단일 대상: root@kitploit: python3 cve.py s 전체 URL API 명령어 예시 python3 cve.py s http://127.0.0.1:8000/mgmt/tm/util/bash '"command":"run","utilCmdArgs":"-c id"' 다중 대상: root@kitploit: python3 cve.py m...

CVE-2023-38646-PoC

CVE-2023-38646 - Metabase 사전 인증 RCE 0.46.6.1 이전의 Metabase 오픈소스 및 1.46.6.1 이전의 Metabase Enterprise에서는 공격자가 서버의 권한 수준으로 임의의 명령을 실행할 수 있습니다. 악용을 위해 인증은 필요하지 않습니다. 그 외 패치된 버전은 0.45.4.1, 1.45.4.1, 0.44.7.1, 1.44.7.1, 0.43.7.2, 1.43.7.2입니다. PoC 단계 1. http://vulnerablehost.com/api/session/properties로...

CVE-2024-9464

CVE-2024-9464: Palo Alto Expedition — аутентифицированная инъекция команд Доказательство концепции эксплуатации CVE-2024-9464 на уязвимых устройствах. Этот скрипт объединяет сброс администратора из CVE-2024-5910 для достижения "неаутентифицированного" произвольного выполнения команд. Блог-пост...

exploit-CVE-2014-6271

Shellshock exploit + уязвимая среда Shellshock, также известный как Bashdoor, — это семейство ошибок безопасности в широко используемой Unix-оболочке Bash, первая из которых была раскрыта 24 сентября 2014 года. Многие интернет-сервисы, такие как некоторые веб-серверы, используют Bash для обработк...

CVE-2019-12725

CVE-2019-12725 В ZeroShell существует уязвимость выполнения команд, позволяющая атакующему выполнять произвольные команды Использование инструмента python3 CVE-2019-12725.py -u http://127.0.0.1:1111 Тестирование одного URL python3 CVE-2019-12725.py -c http://127.0.0.1:1111 Режим cmdshell python3...

CVE-2020-11107

CVE-2020-11107 제가 발견한 CVE-2020-11107에 대한 분석입니다. Windows용 XAMPP 7.2.29 이전, 7.3.x 7.3.16 이전, 7.4.x 7.4.4 이전 버전에서 문제가 발견되었습니다. 권한이 없는 사용자가 xampp-contol.ini 파일에서 .exe 구성을 변경하여 모든 사용자관리자 포함에 대해 임의 명령 실행을 가능하게 할 수 있습니다. 이 모든 작업은 XAMPP의 제어판을 통해 수행할 수 있습니다. XAMPP는 권한이 없는 사용자가 편집기 및 브라우저 구성에 접근하여 수정할 수 있도...

CVE-2024-36401_Geoserver_RCE_POC

⚠️ Отказ от ответственности: Этот инструмент предназначен исключительно для исследований в области безопасности и легитимного тестирования с разрешения. Не используйте его в незаконных целях. Пользователь несет полную юридическую ответственность. README Версия: English | 中文 Описание уязвимости...

CVE-2022-1388-Exploit-POC

CVE-2022-1388 ЭКСПЛОИТ POC F5 BIG IP root@kitploit: POST /mgmt/tm/util/bash HTTP/1.1 Host: REDACTED:8083 Content-Length: 45 Connection: Keep-Alive,X-F5-Auth-Token Cache-Control: max-age=0 X-F5-Auth-Token: SherlockSecure Content-Type: application/json Authorization: Basic YWRtaW46aG9yaXpvbjM=...

CVE-2023-50094_POC

reNgine 2.2.0 - Внедрение команд - CVE-2023-50094 Описание Этот скрипт на Python эксплуатирует аутентифицированную уязвимость внедрения команд в reNgine 2.2.0. Эксплойт нацелен на параметр nmapcmd в конфигурации Scan Engine, что позволяет атакующим выполнять произвольные команды. Возможности...

CVE-2023-28324

CVE-2023-28324 POC для CVE-2023-28324, затрагивающего Ivanti EPM. Технический анализ Технический анализ первопричины уязвимости можно найти в нашем блоге: https://www.horizon3.ai/attack-research/attack-blogs/cve-2023-28324-deep-dive/ Краткое описание Этот POC эксплуатирует уязвимость в...

CVE-2025-26264

CVE-2025-26264 CVE-2025-26264 - GeoVision GV-ASWeb 버전 6.1.2.0 이하에는 Notification Settings 기능 내에 원격 코드 실행RCE 취약점이 존재합니다. ASWeb에서 "System Settings" 권한을 가진 인증된 공격자는 이 결함을 악용하여 서버에서 임의의 명령을 실행할 수 있으며, 이로 인해 전체 시스템이 손상될 수 있습니다. 요구 사항 성공적인 공격을 수행하려면 공격자에게 다음이 필요합니다: 버전 6.1.2.0 이하의 GV-ASManager 웹 애플리케이션에...

CVE-2024-50379-POC

CVE-2024-50379-POC 이 저장소는 CVE-2024-50379 를 악용하기 위해 설계된 Python 스크립트를 포함합니다. 이 취약점은 공격자가 취약한 서버에 JSP 셸을 업로드하고 원격으로 임의의 명령을 실행할 수 있게 합니다. 이 익스플로잇은 대상 서버의 /uploads 디렉토리가 보호되지 않거나 존재하지 않을 때 특히 유용합니다. 개요 CVE-2024-50379 는 파일 업로드를 부적절하게 처리하는 서버에 영향을 미치는 취약점으로, 공격자가 JSP 셸을 업로드할 수 있게 합니다. 이 셸은 이후 원격으로 임의의...

CVE-2023-38646

Metabase 사전 인증 RCE PoC - CVE-2023-38646 Metabase 오픈 소스 0.46.6.1 이전 버전 및 Metabase Enterprise 1.46.6.1 이전 버전에서 공격자가 서버에서 임의의 명령을 실행할 수 있습니다. 저는 공격자 머신에서 리버스 셸을 획득할 수 있도록 스크립트를 직접 작성했습니다. 사용법 스크립트는 대상 URL, 공격자 IP 및 포트를 필요로 합니다. 이 익스플로잇은 스크립트가 /api/session/properties에서 설정 토큰을 얻으려고 시도하므로 설정 토큰을 제공할 필요...

CVE-2024-24576-PoC---Nim

Изучение уязвимостей внедрения команд в Windows с помощью Nim https://foxoman.hashnode.dev/exploring-command-injection-vulnerabilities-in-windows-with-nim?showSharer=true Вот сводная таблица на основе результатов тестирования экспериментов с кодом Nim с различными полезными нагрузками:...

CVE-2007-2447

CVE-2007-2447 Samba 3.0.0 – 3.0.25rc3 подвержены уязвимости удаленного выполнения команд CVE-2007-2447, которая позволяет удаленным злоумышленникам выполнять произвольные команды путем указания имени пользователя, содержащего метасимволы оболочки...