CVE-2026-53576

Kestra 비인증 RCE 익스플로잇 CVE-2026-53576 비인증 원격 코드 실행으로 이어지는 치명적 인증 우회 익스플로잇 • 취약점 상세 • 영향 • 해결 방안 ⚠️ 면책 조항 이 도구는 교육 및 허가된 보안 테스트 목적으로만 사용됩니다. 절대 소유하지 않았거나 명시적 서면 허가 없이 테스트할 수 없는 시스템에 사용하지 마십시오. 절대 불법 활동에 사용하지 마십시오. 저자는 이 도구의 오용에 대해 책임을 지지 않습니다. 사용에 따른 책임은 전적으로 본인에게 있습니다. 📋 목차 개요 취약점 상세 익스플로잇 사용법 설치 예시...

CVE-2020-24186-wpDiscuz-7.0.4-RCE

POC CVE-2020-24186-wpDiscuz-7.0.4-RCE WordPress wpDiscuz 7.0.4 удаленное выполнение кода Уязвимость удаленного выполнения кода существует в плагине gVectors wpDiscuz 7.0–7.0.4 для WordPress, которая позволяет неаутентифицированным пользователям загружать файлы любого типа, включая PHP-файлы, чере...

Spring-CVE

Spring CVE Сюда входят CVE-2022-22963, уязвимость Spring SpEL / Expression Resource Access, а также CVE-2022-22965, RCE в spring-webmvc/spring-webflux, получившая название «SpringShell». CVE-2022-22963 В версиях Spring Cloud Function 3.1.6, 3.2.2 и более старых неподдерживаемых версиях при...

deepin-linux_reader_RCE-exploit

CVE-2023-50254 - Deepin Linux의 기본 문서 뷰어 deepin-reader RCE CVE-2023-50254: 패치되지 않은 Deepin Linux 데스크톱에 영향을 주는 Deepin-reader RCE용 PoC 익스플로잇입니다. Deepin Linux의 기본 문서 리더인 "deepin-reader" 소프트웨어는 설계 결함으로 인해 조작된 docx 문서를 통한 원격 명령 실행으로 이어지는 심각한 취약점이 있습니다. 상세 정보 deepin-reader는 운영 체제 Deepin Linux의 기본 문서 뷰어입니...

webpwn3r

webpwn3r Этот проект не поддерживался годами и был написан, когда я начинал учить Python, но людям он всё ещё нравится :D. Он поддерживает только python2.7. WebPwn3r - сканер безопасности веб-приложений. Автор: Ebrahim Hegazy - @Zigoo0 Благодарности: @lnxg33k, @dia2diab @Aelhemily, @okamalo...

webpwn3r

webpwn3r This project is not maintained for years, and was written when I started learning Python, but still people likes it :D. it only supports python2.7 WebPwn3r - Web Applications Security Scanner. By Ebrahim Hegazy - @Zigoo0 Thanks: @lnxg33k, @dia2diab @Aelhemily, @okamalo Please send all yo...

cve-2024-21683-rce

cve-2024-21683-rce CVE-2024-21683 는 Atlassian의 Confluence Server 및 Data Center에 영향을 미치는 심각한 원격 코드 실행RCE 취약점입니다. 이 취약점의 CVSS 점수는 8.3으로 높은 심각도 범주에 속합니다. 공격자는 정교하게 제작된 악성 JavaScript 파일을 통해 사용자 상호 작용 없이 원격 코드를 실행할 수 있습니다. 그러나 공격자는 먼저 Confluence 시스템에 로그인하고, 새로운 매크로 언어를 추가할 수 있는 충분한 권한을 보유해야 합니다. 취약점 세...

CVE-2019-10869

CVE-2019-10869 Wordpress Ninja Forms 파일 업로드 확장 -----------------------------16345274557837-- 응답: root@kitploit: HTTP/1.1 200 OK Server: nginx/1.14.0 "data": "files": "name":"test.png.doc", "type":"application/msword", "tmpname":"nftmp-14FpD-test.png.doc", "error":0, "size":19 폼이 제출되면 처음 업로드된 tmp...

CVE-2026-23830-SandBreak

SandBreak CVE-2026-23830 익스플로잇 생성기 및 자동 Pwn 도구 SandBreak 는 SandboxJS 탈출 취약점CVE-2026-23830을 활용하도록 설계된 강력한 Go 기반 익스플로잇 생성기입니다. 이 도구는 이전 버전의 sandboxjs에서 보호되지 않는 AsyncFunction 생성자를 악용하여 공격자가 V8 샌드박스 환경을 벗어나 호스트 시스템에서 임의 코드를 실행할 수 있게 합니다. Blind OOB Exfiltration , Defacement , Error-Based RCE 를 포함한 여러...

CVE-2022-23940

...

CVE-2018-2893

CVE-2018-2893 Weblogic CVE-2018-2893 즐기기 테스트 환경-Docker Docker는 여기 있습니다! https://github.com/vulhub/vulhub/blob/master/weblogic/CVE-2018-2628/README.md Ps: 외부 네트워크에는 RMI 원격 서버가 있어서 셸을 얻기 매우 편리합니다. 내부 네트워크라면 자신의 RMI 서버를 지정해야 합니다. 그렇지 않으면 리버스 셸을 획득할 수 없습니다!!! 0x01 generate-payload 0x02 send-payload...

ez-iRZ

ez-iRZ Эксплойт для CVE-2022-27226 Межсайтовая подделка запросов CSRF для удаленного выполнения кода в мобильных маршрутизаторах iRZ Благодарности John Jackson Chris Mack --- https://github.com/0xHalcyon Stephen Chavez --- https://github.com/redragonx/ Robert Willis Описание Проблема CSRF в...

CVE-2025-46811

SUSE Manager 漏洞利用工具包 CVE-2025-46811 扫描与利用工具 🚀 功能特性 多线程漏洞扫描 通过 WebSocket 的交互式 root shell 单命令执行模式 彩色调试输出 目标批量处理 📦 安装 root@kitploit: git clone https://github.com/yourusername/suse-manager-exploit.git cd suse-manager-exploit pip install -r requirements.txt 🛠 使用方法 扫描模式 root@kitploit: python3 exploit.p...

CVE-2022-29464

CVE-2022-29464 WSO2 RCE（CVE-2022-29464）漏洞利用与详细说明。 详细信息 CVE-2022-29464 是由 Orange Tsai 发现的 WSO2 关键漏洞。该漏洞是一个未经认证的无限制任意文件上传漏洞，允许未经身份验证的攻击者通过上传恶意 JSP 文件在 WSO2 服务器上实现远程代码执行（RCE）。 存在漏洞的上传路由为 /fileupload，由 FileUploadServlet servlet 处理。从 indentity.xml 配置文件中可以看出，该路由未受 IAM 保护：xml root@kitploit:...

CVE-2026-8461-EXP

CVE-2026-8461 "PixelSmash" — FFmpeg MagicYUV 堆 OOB 写入 PoC !WARNING 本仓库包含一个针对堆损坏漏洞的有效利用 PoC。 仅供授权的安全研究、CTF 环境和防御性分析使用。 请勿对非你拥有或未经明确书面许可的系统进行测试。 受影响: FFmpeg 8.0.1 MagicYUV 解码器 libavcodec/magicyuv.c 原语: 堆 OOB 写入 → AVBuffer.free 劫持 → system 调用 漏洞 magydecodeslice 使用 sheight（未限制的切片高度）作为写入 Cb/Cr...

CVE-2017-8759-Exploit-sample

CVE-2017-8759-Exploit-sample 运行CVE-2017-8759漏洞利用样本。 漏洞利用流程： Word宏在Doc1.doc文件中运行。该宏通过wsdl下载一个格式错误的txt文件，这会触发WSDL解析器日志。然后解析日志导致运行mshta.exe，进而运行执行mspaint.exe的PowerShell命令。 测试方法： 在端口8080上运行一个Web服务器，并将文件exploit.txt和cmd.hta放在其根目录。例如：python3 -m http.server -127.0.0.1 8080 或者你可以使用python3 server.py...

Pluck-Exploitation-by-skdevils

Pluck-Exploitation-by-skdevils 漏洞利用标题：Pluck CMS 4.7.16 - 远程代码执行 RCE 需认证 日期：2022年3月13日 漏洞利用作者：Ashish Koli Shikari 厂商主页：https://github.com/pluck-cms/pluck 版本：4.7.16 测试于：Ubuntu 20.04.3 LTS CVE：CVE-2022-26965...

msf-module-CVE-2019-0708

CVE-2019-0708 Bluekeep Модуль Metasploit для CVE-2019-0708 BlueKeep Взят из https://github.com/rapid7/metasploit-framework/tree/5a0119b04309c8e61b44763ac08811cd3ecbbf8d/modules/exploits/windows/rdp и исправлен Инструкции по копированию файлов 1. Создайте папку с именем 'rdp' в...

CVE-2020-16898--EXP-POC

CVE-2020-16898 CVE-2020-16898 Windows TCP/IP — уязвимость удалённого выполнения кода. EXP&POC Воспроизведение forforever: https://www.cnblogs.com/forforever/p/13846077.html poc CVE-2020-16898Checker-poc Команда: Запустите PowerShell/CMD от имени администратора root@kitploit: Powershell.exe...

CVE-2024-23692-RCE-in-Rejetto-HFS

Rejetto HTTP 파일 서버의 인증되지 않은 RCE 취약점 CVE-2024-23692 - 익스플로잇 코드 CVE-2024-23692는 Rejetto HTTP 파일 서버HFS 버전 2.3m에서 발견된 심각한 취약점으로, 인증되지 않은 원격 코드 실행RCE을 허용합니다. 이 결함으로 인해 공격자는 서버에서 임의의 코드를 실행할 수 있어 심각한 보안 위험을 초래합니다. 이 게시물에서는 Rejetto HFS, 영향을 받는 버전, 취약점의 영향, 발견 및 해결 일정에 대해 살펴봅니다. 사용법 익스플로잇 스크립트:...