CVE-2017-15944-POC

CVE-2017-15944-POC POC для CVE-2017-15944 межсетевых экранов Palo Alto Networks удаленное выполнение кода от root Использование root@kitploit: python panos-poc.py https://panip...

CVE-2024-36401-PoC

CVE-2024-36401-PoC 이 저장소는 CVE-2024-36401에 대한 개념 증명PoC 스크립트를 포함합니다. 이 취약점을 악용하면 대상 서버에서 원격 코드 실행이 가능합니다. 기능 Perl을 사용하여 리버스 셸 리스너 할당 Base64를 사용하여 명령어 인코딩 취약점을 악용하기 위해 대상 서버에 요청 전송 시그널 처리를 통해 인터럽트를 원활하게 처리 사전 요구사항 Python 3.x requests 라이브러리 설치 1. 이 저장소를 클론합니다: root@kitploit: git clone...

CVE-2026-22444

CVE-2026-22444 Apache Solr UNC 경로 검증 취약점 개요 CVE-2026-22444는 Apache Solr에 영향을 미치는 보안 취약점으로, 2026년 1월 20일경에 공개적으로 공개되었습니다. 이 취약점은 Apache Solr의 "create core" API가 특정 API 매개변수에 대한 입력 검증이 부족하여CWE-20: Improper Input Validation 발생하며, 공격자가 Solr가 "standalone" 모드로 실행 중일 때 보안 규칙을 우회할 수 있게 하여 데이터 유출, 원격 코드...

CVE-2014-0094

CVE-2014-0094 검증용. https://piyolog.hatenadiary.jp/entry/20140417/1397750197 를 참고하여, vulhub/java:7u55-jdk tomcat-8.0.5 struts-2.3.16 를 재현. classLoader는 동작하고 있는데, 정작 로그가 퍼센트 인코딩되어 버려서 RCE까지 이어지지 않네 windows 버전도 추가7u191이지만.... 이것도 안 되니, tomcat이 원인인가..?...

CVE-2017-3241-POC

CVE-2017-3241-POC Java RMI 역직렬화 취약점에 대한 POC 이 POC를 실행하려면 JDK 8을 사용해야 할 수 있습니다. 클라이언트와 서버 측 모두에서 Message 클래스에 주의하세요. 서로 다릅니다. 그리고 그 차이가 이 취약점을 이해하는 핵심입니다. Oracle이 발표한 수정 사항은 개발자가 Java 보안 정책에 역직렬화 화이트/블랙리스트를 구성하도록 한 것입니다. 제 생각에, 해킹당하기 전까지 그 목록이 존재한다는 것을 알 개발자가 얼마나 될까요? 테스트 프로그램을 작성하려고 했지만, 게을러서요.. ...

CVE-2023-50564

CVE-2023-50564 CVE-2023-50564 は、Pluck CMS v4.7.18 における RCE 脆弱性です。/inc/modulesinstall.php コンポーネントの任意ファイルアップロードの脆弱性により、悪意のある .zip ファイルをアップロードして任意のコードを実行できます。 使用方法 エクスプロイトを実行する前に、/login.php で認証するためのパスワードを知っておく必要があります。 ターゲットに対してエクスプロイトを実行します: root@kitploit: $ python3 exploit.py --target...

CVE-2023-41425

CVE-2023-41425 CVE-2023-41425 — это отражённая XSS-уязвимость в Wonder CMS, которая дополнительно позволяет выполнять произвольный код с помощью вредоносного скрипта через компонент installModule. Использование Запуск эксплойта против loginURL цели, с указанием нашего IP и порта для веб-сервера,...

cve-2023-51385

Проверка CVE-2023-51385 Сначала необходимо добавить следующее содержимое в /.ssh/config: root@kitploit: host .example.com ProxyCommand /usr/bin/nc -X connect -x 192.0.2.0:8080 %h %p В файле .gitmodules присутствует инъекция команд в строке: root@kitploit: url = ssh://echo helloworld...

DVWA-ZAP-PENTEST

Оценка уязвимостей DVWA с помощью OWASP ZAP Практическая оценка безопасности веб-приложения DVWA Damn Vulnerable Web App , выполненная с использованием OWASP ZAP Zed Attack Proxy 2.17.0. В этом проекте задокументирован полный рабочий процесс: разведка spidering, автоматическое сканирование...

CVE-2017-8464-EXP

CVE-2017-8464-EXP Поддержка x86 и x64 Только для тестирования Lnk-файл из: https://github.com/rapid7/metasploit-framework/pull/8767 Спасибо ykoster Небольшое изменение, замените dll-файл, исправлена ошибка аварийного завершения explorer.exe. ykoster уже исправил эту ошибку POC: x86: x64: Если вы...

CVE-2013-2028_Checker

CVE-2013-2028 - Переполнение стека в кодировании фрагментов Chunked Encoding Nginx HTTP Server 1.3.9-1.4.0 Описание Функция ngxhttpparsechunked в файле http/ngxhttpparse.c в nginx версий с 1.3.9 по 1.4.0 позволяет удаленным злоумышленникам вызвать отказ в обслуживании сбой и выполнить произвольны...

CVE-2026-14669

CVE-2026-14669 - PostgreSQL tochar 시간대 약어 힙 버퍼 오버플로 PostgreSQL tochar 함수는 시간대 형식화를 처리할 때 힙 버퍼 오버플로 취약점이 존재합니다. 공격자는 과도하게 긴 POSIX 시간대 약어를 설정하여 25바이트 고정 버퍼의 경계를 벗어난 쓰기를 트리거할 수 있으며, 정보 유출 및 ROP 체인과 결합하여 원격 코드 실행을 달성할 수 있습니다. 취약점 정보 CVE 번호 : CVE-2026-14669 CVSS 점수 : 8.8 높음 취약점 유형 : 힙 버퍼 오버플로 → 원격 코드 ...

CVE-2021-1675-PrintNightmare-Analysis

취약점 연구: Windows Print Spooler를 통한 로컬 권한 상승 및 RCE PrintNightmare / CVE-2021-1675 이 저장소는 Windows 인쇄 스풀러Print Spooler 서비스의 치명적인 취약점으로, 낮은 권한의 도메인 사용자가 최고 시스템 권한으로 원격 코드를 실행할 수 있게 하는 개념 증명Proof of Concept 악용에 대한 상세한 기술 보고서Write-up와 분석을 포함합니다. 🛑 WARNING & DISCLAIMER: 본 자료는 교육 목적 및 합법적인 보안 감사Pentest 수행...

WSUSResponder

🧰 WSUSResponder 버전 : 1.0.1 저자 : RZA / IT Operations 라이선스 :MIT 🎯 목적 WSUSResponder 모듈은 Windows Server Update Services WSUS 에 영향을 미치는 원격 코드 실행RCE 취약점인 CVE-2025-59287 에 신속하게 대응하기 위한 PowerShell 도구 모음을 제공합니다. 다음 작업을 수행할 수 있습니다: 🔍 Active Directory 환경 또는 대상 서버 목록 스캔 🧩 취약한 WSUS 서버 식별 🛡️ Microsoft가 게시한...

CVE-2025-62593-PoC

CVE-2025-62593 — Ray 원격 코드 실행 인증 없음 CVE-2025-62593 에 대한 개념 증명PoC으로, Ray 분산 AI 컴퓨팅 엔진에서 브라우저 기반 DNS 리바인딩 공격을 통해 악용되는 인증 없는 원격 코드 실행 취약점입니다. 이 취약점은 CISA 알려진 악용 취약점KEV 카탈로그 에 추가되었으며 활발히 악용되고 있습니다. 근본 원인은 Ray 팀이 /api/jobs 및 /api/jobagent/jobs와 같은 중요한 HTTP 엔드포인트에서 인증을 수행하지 않기 로 한 오랜 설계 결정입니다. 그 결과, 인증...

CVE-2024-24919-Check-Point-Remote-Access-VPN

CVE-2024-24919-Check-Point-원격-액세스-VPN CVE-2024-24919 은 인증되지 않은 임의 파일 읽기 취약점으로, 완전한 인증되지 않은 RCE와 다름없는 취약점입니다. 공격자는 슈퍼유저 액세스 권한으로 영향을 받는 어플라이언스에 있는 모든 민감한 파일을 읽을 수 있습니다. 공격자는 ntds.dit 또는 /etc/password 파일의 내용을 검색하여 시스템 로그인에 사용할 수 있으며, Security Gateway가 비밀번호 전용 인증을 허용하는 경우 공격자는 크랙된 비밀번호를 사용하여 인증할 수...

CVE-2024-4040-CrushFTP-server

CVE-2024-4040-CrushFTP-server CrushFTP는 독점적인 다중 프로토콜, 다중 플랫폼 파일 전송 서버입니다. CVE-2024-4040 - 모든 플랫폼의 CrushFTP 10.7.1 및 11.1.0 이전 모든 버전에서 발생하는 서버 측 템플릿 삽입Server Side Template Injection 취약점으로, 인증되지 않은 원격 공격자가 VFS 샌드박스 외부의 파일 시스템에서 임의의 파일을 읽고, 인증을 우회하여 관리자 액세스 권한을 획득하며, 서버에서 원격 코드 실행을 수행할 수 있습니다. 영향을 받...

CVE-2024-38856-ApacheOfBiz

CVE-2024-38856-ApacheOfBiz Apache OFBiz 는 오픈소스 전사적 자원 관리ERP 시스템입니다. 기업의 많은 비즈니스 프로세스를 통합하고 자동화하는 엔터프라이즈 애플리케이션 제품군을 제공합니다. CVE-2024-38856 은 Apache OFBiz의 사전 인증pre-authentication 취약점으로, 원격 코드 실행RCE으로 이어질 수 있습니다. 영향받는 버전 : 18.12.15 이전 버전 사용 예시: python3 scanner.py https://localhost:8443/ python3...

CVE-2024-4879-ServiceNow

CVE-2024-4879-ServiceNow ServiceNow 는 기업 운영을 위한 디지털 워크플로우를 관리할 수 있도록 도와주는 비즈니스 혁신 플랫폼입니다. CVE-2024-4879 는 인증되지 않은 사용자가 Now Platform 내에서 원격으로 코드를 실행할 수 있게 할 수 있습니다. 이 취약점은 Title Injection, Template Injection Mitigation Bypass 및 Filesystem Filter Bypass라는 세 가지 문제를 연결체이닝하여 ServiceNow 데이터에 접근합니다. 영향을...

Tomcat_PUT_GUI_EXP

TomcatPUTEXPV1.4 Tomcat PUTメソッド任意ファイル書き込み（CVE-2017-12615）GUI脆弱性悪用ツール 脆弱性の説明 2017年9月19日、Apache Tomcat公式は2つの高リスク脆弱性を確認し修正しました。脆弱性のCVE番号はCVE-2017-12615およびCVE-2017-12616です。そのうち、リモートコード実行脆弱性（CVE-2017-12615）は影響範囲：Apache Tomcat 7.0.0 - 7.0.79（7.0.81では不完全な修正） TomcatがWindowsホスト上で動作し、HTTP...