CVE-2025-34299

CVE-2025-34299 Monsta FTP 2.11 이하 버전에는 인증 없이 임의의 파일을 업로드할 수 있는 취약점이 존재합니다. 이 결함으로 인해 공격자는 악성 SFTP 서버에서 특수하게 조작된 파일을 업로드하여 임의 코드를 실행할 수 있습니다. 이 탐지 방법은 어떻게 작동하나요? 이 탐지 템플릿은 대상 URL에 GET 요청을 보내고, 200 상태 코드와 함께 응답에 Monsta FTP가 포함되어 있는지 확인한 다음, 정규식을 사용하여 title 태그에서 버전을 추출하고 이를 버전 2.11과 비교하여 취약한 인스턴스를...

CVE-2024-1655

CVE-2024-1655 설명 ASUS ExpertWiFi EBM63, EBM68 및 RT-AX57 Go 펌웨어는 12-04-2024 패치 이전 버전에서 splashpageSDN.cgi 함수에 명령 주입 취약점이 있습니다. 공격자가 특수하게 조작된 요청을 보내면 임의 코드 실행이 가능합니다. 참고 자료: 공식 보고서 사용법 이 취약점은 인증된 RCE원격 코드 실행입니다. 이 스크립트를 사용하려면 먼저 대상의 로그인 토큰쿠키 헤더의 asustoken 값을 획득해야 합니다. root@kitploit: $ python3...

CVE-2025-64512-pdfminer-PoC

CVE-2025-64512 — pdfminer.six CMapDB 역직렬화 PoC pdfminer.six의 역직렬화 취약점에 대한 개념 증명PoC으로, 악성 PDF를 파싱할 때 임의 코드 실행으로 이어집니다. 목적 / 법적 고지 이 저장소는 교육 및 승인된 보안 연구용으로만 제공됩니다. 공개적으로 공개되었고 패치된 CVE 를 재현합니다. 소유하지 않았거나 서면 승인 없이 테스트할 권한이 없는 시스템에는 사용하지 마십시오. 작성자는 어떠한 오용에 대해서도 책임지지 않습니다. 의도된 환경: Hack The Box / VulnHub...

CVE-2025-23061

CVE-2025-23061 - Mongoose 명령어 삽입 Mongoose = 7.0.0 = 8.0.0 8.9.5 CVE-2024-53900 및 CVE-2025-23061 타임라인 2024년 11월 7일: Dat Phung이 Mongoose에서 심각한 취약점을 발견하고 Snyk에 보안 보고서를 제출했습니다. 2024년 11월 26일: Mongoose가 이 취약점을 해결하기 위해 버전 8.8.3을 출시했습니다. 2024년 12월 2일: 미국 국립 취약점 데이터베이스NVD가 이 취약점에 대해 CVE-2024-53900을 공개했습니...

XWiki-Platform-RCE-CVE-2025-24893

XWiki 플랫폼 인증되지 않은 원격 코드 실행 익스플로잇 개요 이 스크립트는 CVE-2025-24893의 영향을 받는 XWiki Platform 버전을 대상으로 하는 익스플로잇의 Bash 구현을 재구성한 것입니다. SolrSearch 매크로의 템플릿 주입 결함을 통해 인증되지 않은 공격자가 임의의 Groovy 코드를 실행할 수 있는 치명적인 취약점을 활용합니다. 원래 Python 기반의 익스플로잇 구현은 여러 보안 연구자가 제작했으며, 여기서는 간소화된 실행 및 향상된 사용성을 위해 Bash 사용자에 맞게 조정되었습니다. 취...

CVE-2021-31630-OpenPLC-3-Authenticated-RCE

CVE-2021-31630 OpenPLC 3 WebServer 인증된 원격 코드 실행. 설명 Open PLC Webserver v3에 존재하는 명령 주입 취약점으로 인해, 원격 공격자는 애플리케이션의 "/hardware" 페이지에 있는 "Hardware Layer Code Box" 구성 요소를 악용하여 임의의 코드를 실행할 수 있습니다. hackthebox의 Wifinetictwo.htb 머신에서만 테스트되었습니다. 사용법 root@kitploit: usage: openplcexploit.py -h --usage --ip AD...

CVE-2023-27350-Ongoing-Exploitation-of-PaperCut-Remote-Code-Execution-Vulnerability

이 저장소에는 README가 없습니다...

ms08-067

📖 개요 이 저장소는 MS08-067 Windows Server 서비스 취약점CVE-2008-4250에 대한 Metasploit 모듈 구현을 포함합니다. 이는 오래된 Windows 시스템에 영향을 미치는 고전적인 원격 코드 실행 취약점입니다. 🛠️ 설치 및 사용법 필수 조건 Kali Linux Metasploit Framework 설치됨 승인된 테스트 환경 🤔사용 방법? 먼저, Kali Linux에 로그인합니다. 그리고 👉 다음 명령을 실행하세요: root@kitploit: git clone...

CVE-2022-46169

CVE-2022-46169 CVE-2022-46169에 대한 익스플로잇 Cacti 1.2.3 이전 버전 대상 여기서 remoteclientauthorized는 폴러poller 테이블에서 클라이언트의 호스트 이름을 확인합니다. root@kitploit: function remoteclientauthorized // ... $clientaddr = getclientaddr; // ... $clientname = gethostbyaddr$clientaddr; // ... $pollers = dbfetchassoc'SELECT FRO...

CVE-2023-33246_RocketMQ_RCE_EXP

CVE-2023-33246RocketMQRCEEXP CVE-2023-33246 RocketMQ リモートコード実行エクスプロイト 概要 RocketMQ バージョン 5.1.0 以下は、任意のコードインジェクションに対して脆弱です。RocketMQのBrokerコンポーネントが外部ネットワークに漏洩しており、権限検証が不足しています。攻撃者は、設定更新機能を利用して、RocketMQが動作しているシステムユーザーとしてコマンドを実行することで、この脆弱性を悪用できます。さらに、攻撃者はRocketMQプロトコルコンテンツを偽装することで同じ効果を得ることができます。...

cve-2025-55182

CVE-2025-55182 일명 React2Shell 테스트 환경 설정 root@kitploit: kiot :: /react2shell » docker compose build --no-cache kiot :: /react2shell » docker compose up POC 페이로드 1. 응답 본문을 통한 RCE root@kitploit: POST / HTTP/1.1 Host: localhost:3000 Next-Action: whatever Content-Type: multipart/form-data;...

CVE-2021-42013

CVE-2021-42013 - Apache HTTP Server 2.4.50 CVE-2021-42013-Path Traversal Lab 실행 방법 1. PC/노트북에 Docker를 설치하고 실행하세요 2. 이 GitHub 저장소를 클론하세요 3. Path Traversal 폴더로 이동하세요 4. 다음 명령어를 입력하세요: docker build -t cve-2021-42013-path-traversal . 그리고 docker run --rm -dit -p 8888:80 cve-2021-42013-path-traversal 5...

CVE-2020-14882-14883

CVE-2020-14882&14883 Weblogic은 Oracle사에서 출시한 J2EE 애플리케이션 서버입니다. CVE-2020-14882는 Console의 무단 액세스 취약점입니다. 취약점 등급은 심각으로 평가되었으며, 점수는 9.8입니다. 그리고 CVE-2020-14883은 무단 액세스를 이용한 전제 하에 Console에서 코드 실행을 수행합니다. 따라서 원격 공격자는 특수한 HTTP 요청을 구성하여 인증 없이 WebLogic Server Console을 장악하고 WebLogic Server Console에서 임의 코드를...

CVE-2024-32002

CVE-2024-32002 1. exploit.sh 파일 편집 저장소 교체 2. bash exploit.sh 실행 exploit.sh 영감 출처 - https://github.com/safebuffer/CVE-2024-32002 CTF용으로 제작됨 취약한 버전 v2.45.0 v2.44.0 =v2.43.3 =v2.42.1 v2.41.0 =v2.40.1 =v2.39.3 출처...

SOC227-Microsoft-SharePoint-Server-Elevation-of-Privilege-Possible-CVE-2023-29357-Exploitation

SOC227 - Microsoft SharePoint Server 권한 상승 CVE-2023-29357 악용 CVE-2023-29357 은 다른 취약점과 결합될 경우 원격 코드 실행으로 이어질 수 있는 중요한 권한 상승 취약점입니다. 이 취약점의 CVSS 점수는 9.8 심각 입니다. 이벤트 정보 EventID : 189 이벤트 시간 : 2023년 10월 6일, 오후 8시 5분 규칙 : SOC227 - Microsoft SharePoint Server 권한 상승 - 가능한 CVE-2023-29357 악용 수준 : 보안 분석가...

CVE-2024-33210

CVE-2024-33210 已在 Flatpress 1.3 中发现跨站脚本（XSS）漏洞。该漏洞允许攻击者向其他用户浏览的网页中注入恶意脚本。 漏洞类型： 跨站脚本（XSS） 产品供应商： flatpress CMS 受影响产品代码库： Flatpress v1.3 - 将在 FlatPress 1.3 版本中修复。 受影响组件： URL CVE 其他影响： 攻击者可利用该漏洞在用户浏览器上下文中执行任意代码，可能导致窃取敏感信息、会话劫持或传播恶意软件等多种恶意活动。 参考：...

ATLASSIAN-Confluence_rce

ATLASSIAN-Confluencerce CVE-2022-26134 설치 root@kitploit: git clone https://github.com/xanszZZ/ATLASSIAN-Confluencerce cd ATLASSIAN-Confluencerce 사용 이 도구는 pocsuite3 프레임워크의 개발 규범에 따라 작성된 poc입니다. 사용 전에 pocsuite3를 다운로드하십시오. 프로젝트 주소 root@kitploit: https://github.com/knownsec/pocsuite3 환경 root@kitploit...

CVE-2020-8158

CVE-2020-8158: TypeORM 프로토타입 오염 취약점 개요 이것은 TypeORM 버전 0.2.25에서 발생하는 심각한 프로토타입 오염 취약점인 CVE-2020-8158을 입증하는 개념 증명입니다. 취약점 상세 CVE ID : CVE-2020-8158 CVSS 점수 : 9.8 치명적 영향받는 패키지 : TypeORM 0.2.25 취약점 유형 : 프로토타입 오염 CWE-1321 HackerOne 보고서 : https://hackerone.com/reports/869574 영향 공격자는 다음을 수행할 수 있습니다: 1...

DEBIAN-CVE-2026-90558

sngrep through 1.8.4 contains stack buffer overflow vulnerabilities in SIP attribute formatting routines when header values exceed the 255-byte buffer limit. Attackers can craft malicious SIP packets with oversized Call-ID, X-Call-ID, or other header fields to overflow stack buffers and cause...

CVE-2026-90558

sngrep through 1.8.4 contains stack buffer overflow vulnerabilities in SIP attribute formatting routines when header values exceed the 255-byte buffer limit. Attackers can craft malicious SIP packets with oversized Call-ID, X-Call-ID, or other header fields to overflow stack buffers and cause...