Flowise-CVE-2026-58057-exploit

Flowise CVE-2026-58057 - Windows Remote Code Execution Exploit -orange?style=for-the-badg...

CVE-2022-22963-PoC

CVE-2022-22963 RCE PoC Минимальный пример для воспроизведения удаленного выполнения кода CVE-2022-22963 в org.springframework.cloud:spring-cloud-function-core. Эксплуатация Запуск сервера root@kitploit: mvn spring-boot:run Выполнение запроса root@kitploit: curl -X POST -H...

CVE-2020-27955-LFS

Git-lfs 원격 코드 실행 RCE 익스플로잇 CVE-2020-27955 .bat / powershell 버전 취약 대상: git, GitHub CLI gh, GitHub Desktop, Visual Studio Code, SourceTree, SmartGit, GitKraken 등 발견자: Dawid Golunski https://legalhackers.com https://exploitbox.io Windows에서 테스트됨: git, GitHub CLI gh, GitHub Desktop, Visual Studio Code...

Assignement_3-CVE-2017-7269

CVE-2017-7269 이름 : Killian Munt-Buron 및 Naji Ullah Abbasi CVE 설명 CVE-2017-7269는 Microsoft Windows Server 2003 R2의 버퍼 오버플로 취약점입니다. 이 취약점은 WebDAV의 ScStoragePathFromUrl 함수에 있습니다. 이 취약점을 이용하면 긴 헤더를 통해 임의의 코드를 실행할 수 있습니다. 헤더는 if: 프로그램 추가/제거 = Windows 구성 요소 추가/제거 Application Server를 선택한 후 Details를 클릭합니...

CVE-2022-22965-PoC

CVE-2022-22965 PoC CVE-2022-22965 Spring RCE를 재현하는 최소 예제입니다. Docker Compose로 실행하기 1. Docker Compose를 사용하여 애플리케이션 빌드 root@kitploit: docker-compose up --build 2. 앱을 테스트하려면 http://localhost:8080/handling-form-submission-complete/greeting로 이동 3. 익스플로잇 실행 root@kitploit: ./exploits/run.sh 4. 익스플로잇이 웹 서...

cve-2024-4577

CVE-2024-4577 취약점 테스트 스크립트 이 Python 스크립트는 PHP의 최신 취약점인 CVE-2024-4577을 진단하기 위한 간단한 PoCProof of Concept 도구입니다. ⚠️ 본 도구는 보안 진단 목적 으로 제공되며, 본인 소유의 시스템 또는 사전 허가를 받은 대상에만 사용 해야 합니다. 📌 개요 이 취약점은 PHP가 Windows 환경에서 CGI 모드로 동작할 때, 멀티바이트 문자 우회를 통해 임의의 PHP 설정을 주입하고 코드 실행을 유도할 수 있는 문제입니다. 이 스크립트는 대상 URL에 대해...

CVE-2024-38063_PoC

警告：此漏洞的远程代码执行利用程序可能不稳定！ 🚀 Windows TCP/IP 远程代码执行漏洞 CVE-2024-38063 数据包发送器 🎭 你准备好在一个受控的环境中释放混乱了吗？不用再找了！这个程序是你发送精心构造的 IPv6 数据包并利用 Windows TCP/IP 远程代码执行漏洞 CVE-2024-38063 的门票。这就像发送一封数字情书，但你不是在写诗，而是在发送恐慌！💌💥 🚨 重要提示： 此工具仅用于教育目的。未经许可使用它就像未经同意借用邻居的 Wi-Fi——非法、不道德，而且会让家庭烧烤聚会变得尴尬。😬 🎉 功能 发送自定义 IPv6...

VLC-CVE-2008-4654-Exploit

VLC-CVE-2008-4654-Exploit 음, CVE 번호가 CVE-2008-4654인 오래된 취약점입니다. 이 취약점은 modules/demux/ty.c의 1650번째 줄에서 Out of Memory로 인해 발생합니다. root@kitploit: streamReadpdemux-s, mstbuf, 8 + imapsize; 다른 웹사이트에서 EXP를 다운로드했을 때, 내 Windows 7 Ultimate x64에서 제대로 작동하지 않는 것을 발견했습니다. 그래서 리턴 주소를 0x68f0cfad에서 0x6a314b52로...

CVE-2020-1048

CVE-2020-1048 Windows Print Spooler 서비스가 파일 시스템에 임의로 쓰기를 허용하는 부적절한 방식으로 인해 권한 상승 취약점이 존재합니다. 이 취약점을 성공적으로 악용한 공격자는 상승된 시스템 권한으로 임의 코드를 실행할 수 있습니다. 공격자는 이후 프로그램을 설치하거나 데이터를 보기, 변경, 삭제하거나 전체 사용자 권한으로 새 계정을 만들 수 있습니다. 이 취약점을 악용하려면 공격자는 영향을 받는 시스템에 로그온한 후 특수 제작된 스크립트나 애플리케이션을 실행해야 합니다. Microsoft...

CVE-2020-0674

CVE-2020-0674 CVE-2020-0674 — это уязвимость use-after-free в устаревшем движке jscript. Она может быть вызвана в Internet Explorer. Эксплойт написан maxpl0it, но сама уязвимость была обнаружена Qihoo 360 при атаках в реальных условиях. Данный эксплойт просто открывает калькулятор. Подробное...

CVE-2008-4654

CVE-2008-4654 VideoLan の VLC Media Player 0.9.4 が TiVo ファイルを処理する際のスタックベースのバッファオーバーフロー脆弱性 CVE-2008-4654 に対する完全な機能するエクスプロイトです。64 ビット Windows システム上で動作する 32 ビットバイナリを対象としており、WOW64 エッグハンターを使用して限られたスタック領域をバイパスします。 使用方法 スクリプトの更新 : スクリプト内のプレースホルダー buf = b'...' を自身のシェルコード（例：msfvenom で生成）に置き換えてください。...

S2-046_S2-045_POC

S2-046POC 사용법: root@kitploit: ./s2046.sh url ./s2045.sh url 예시: 1. chmod +x ./s2046.sh 2. ./s2046.sh http://172.16.152.135/index.action 출력: root@kitploit: ================HTTP GET Method================ uid=0root gid=0root groups=0root context=unconfinedu:unconfinedr:unconfinedjavat:s0-s0:c0.c102...

siyuan-mcp-admin-takeover-cve-2026-66012-missing-authorization

CVE-2026-66012 — SiYuan MCP 인증 없이 관리자 권한 탈취 CVE-2026-66012 CVSS 10.0 Critical에 대한 개념 증명PoC입니다. SiYuan의 MCPModel Context Protocol 엔드포인트에서 누락된 권한 부여 취약점으로, Publish 서버가 익명 모드로 활성화되어 있을 때 인증되지 않은 공격자가 관리자 권한을 탈취하고 원격 코드 실행을 달성할 수 있습니다. 취약점 요약 필드| 값 ---|--- CVE| CVE-2026-66012 CVSS 3.1| 10.0 Critical...

CVE-2019-9978

Social Warfare Plugin Wordpress 3.5.2 リモートコード実行 Wordpress Social Warfare リモートコード実行（自動アップロードシェル） 日付: 2019年3月 ダウンロードリンク: https://wordpress.org/plugins/social-warfare/ リファレンス: https://wpvulndb.com/vulnerabilities/9259 バージョン: CVE: 2019-9978 使用方法: python script.py list-of-sites.txt...

CVE-2022-33891-EXPLOIT

CVE-2022-33891 - Apache Spark UI 원격 코드 실행 RCE 🔐 Apache Spark UI는 CVE-2022-33891로 식별된 원격 명령 주입 취약점에 취약합니다. 이 결함은 사용자 인증 및 접근 제어의 부적절한 처리, 특히 ACLAccess Control Lists이 활성화된 경우에 발생합니다. spark.acls.enable 구성 옵션을 통해 ACL이 활성화되면 인증 필터는 사용자가 애플리케이션을 보거나 수정하는 데 필요한 권한이 있는지 확인해야 합니다. 그러나 HttpSecurityFilter 내...

CVE-2024-25600-EXPLOIT

CVE-2024-25600 - WordPress Bricks Builder 원격 코드 실행 RCE 🌐 WordPress용 Bricks 테마가 CVE-2024-25600으로 알려진 심각한 보안 결함에 취약한 것으로 확인되었습니다. 이 취약점은 Bricks Builder 플러그인의 1.9.6 이하 모든 버전에 영향을 미칩니다. 취약한 WordPress 사이트를 호스팅하는 서버에서 인증되지 않은 공격자가 원격으로 임의 코드를 실행할 수 있게 하므로 심각한 위험을 초래합니다. CVE-2024-25600은 원격 코드 실행RCE 취약점으...

CVE-2024-3273-EXPLOIT

CVE-2024-3273 - D-Link 원격 코드 실행 RCE 💥 CVE-2024-3273으로 분류된 치명적인 취약점이 20240403 기준 여러 D-Link NAS 장치DNS-320L, DNS-325, DNS-327L, DNS-340L 포함에서 발견되었습니다. 이 취약점은 HTTP GET 요청 처리기 구성 요소의 /cgi-bin/nassharing.cgi 파일에 있는 알려지지 않은 함수에 영향을 미칩니다. system 인수를 조작하여 명령 주입이 가능하며, 이는 심각한 보안 위험을 초래합니다. 이 악용은 원격으로 시작될 수...

CVE-2024-10914-EXPLOIT

CVE-2024-10914 - D-Link リモートコード実行（RCE） このリポジトリには、D-Link NAS デバイスに影響する重大な脆弱性の概念実証（PoC）エクスプロイトが含まれています。CVE-2024-10914 として追跡されているこのバグは、次のモデルに影響します： D-Link DNS-320 D-Link DNS-320LW D-Link DNS-325 D-Link DNS-340L この脆弱性は、/cgi-bin/accountmgr.cgi スクリプトの一部である cgiuseradd という関数に存在します。 このバグは、システムコマンドで使用される前に...

CVE-2019-15107-EXPLOIT

CVE-2019-15107 - Webmin RCE 💻🛑 이 취약점은 Webmin의 'passwordchange.cgi' 파일 내 'old' 매개변수에서 발견됩니다. 이는 명령 주입 공격에 취약하여, 악의적인 공격자가 애플리케이션의 이 약점을 악용해 임의의 명령을 실행할 수 있습니다. 🚨 면책 조항 이 익스플로잇은 오직 교육 및 연구 목적으로만 제공된다는 점을 유의하시기 바랍니다. 이 코드를 사용하여 수행하는 모든 행동은 전적으로 본인의 책임입니다. 이 저장소의 작성자는 어떠한 오용 또는 이로 인한 피해에 대해 책임을 지지...

CVE-2017-9841-EXPLOIT

CVE-2017-9841 - PHPUnit 원격 코드 실행RCE 이 취약점은 4.8.28 이전의 PHPUnit 버전과 5.6.3 이전의 모든 5.x 버전에 영향을 미칩니다. 공격자는 PHPUnit이 노출된 서버에서 임의의 PHP 코드를 실행할 수 있습니다. 이 문제는 PHPUnit의 Util/PHP 디렉터리에 있는 eval-stdin.php 파일에 존재합니다. 이 파일에 접근할 수 있는 경우일반적으로 /vendor 폴더가 노출된 경우 공격자는 ?php 로 시작하는 PHP 코드가 포함된 악의적인 HTTP POST 요청을 보내...