laravel-rce-cve-2018-15133

laravel-rce-cve-2018-15133 CVE-2018-15133...

es_inject

CVE-2014-3120 Elastic Search 원격 코드 실행 이 프로젝트는 CVE-2014-3120 취약점/잘못된 구성을 시연합니다. ES를 호스팅하는 시스템의 파일을 읽고 추가할 수 있으며, ES를 실행하는 사용자가 해당 파일에 대한 액세스 권한을 가지고 있어야 합니다. 참고 사항 웹 서버가 필요하지 않습니다. 로컬에 저장한 후 브라우저에서 실행하세요. 발견 및 취약점 게시 크레딧: @BvdBijl - http://bouk.co/blog/elasticsearch-rce/...

CVE-2024-38063-poc

실제 PoC가 https://github.com/ynwarcs/CVE-2024-38063 에 공개되었으며 제 코드에도 업데이트했습니다. 이는 시스템을 충돌시킬 수 있으므로 VM을 사용하거나 학습 목적으로만 사용하세요. 코드를 수정하여 RCE를 얻을 수 있습니다. 사용법 iface 대부분 기본적으로 활성화되어 있습니다. 자세한 내용은 CVE-2024-38063-poc.py 를 확인하세요. 발견자 https://x.com/XiaoWei 코드/POC 크레딧 = @ynwarcs 감사합니다! Chirag Artani...

SCShell

SCShell SCShell is a fileless lateral movement tool that relies on ChangeServiceConfigA to run commands. The beauty of this tool is that it does not perform authentication against SMB. Everything is performed over DCERPC. The utility can be used remotely WITHOUT registering a service or creating ...

mcpjam-cve-2026-23744-validator

MCPJam Inspector 認可済みセキュリティバリデータ 脆弱なMCPJam Inspectorデプロイメントに影響するCVE-2026-23744 のための制限された概念実証バリデータです。 このプロジェクトは、以前に開示されたCVE-2026-23744のための独立した非破壊的な検証ツールです。元の脆弱性開示やエクスプロイトではありません。 このリポジトリは、自身が所有する、または明示的な書面による評価権限を持つシステムを検証するセキュリティ専門家を対象としています。 重要な注意事項 このバリデータは、対象のMCPJam...

CVE-2024-46538

This post is a research article published by EQSTLab. Thanks tophysicszq, who discovered this vulnerability. CVE-2024-46538 ★ CVE-2024-46538 PfSense 저장형 XSS로 인한 임의 코드 실행 PoC ★ https://github.com/user-attachments/assets/f41d0945-b7f4-4f88-bac5-265904256aae Description CVE-2024-46538 : PfSense 저장형...

CVE-2022-22954

CVE-2022-22954 Practicing technical writing with researching CVE-2022-22954 VMware Workspace ONE Access RCE vulnerability...

CVE-2019-8014

CVE-2019-8014에 대한 간단한 분석입니다. Poc와 exp를 포함합니다. Shellcode는 계산기 또는 CMD 창을 띄우는 것입니다. 기억나지 않습니다. 참고: my.7z는 취약점을 트리거하는 데 필요한 bmp 이미지입니다. 파일이 너무 커서 압축했습니다...

CVE-RCE

This repository does not have a README...

ezEmu

ezEmu ezEmu enables users to test adversary behaviors via various execution techniques. Sort of like an "offensive framework for blue teamers ", ezEmu does not have any networking/C2 capabilities and rather focuses on creating local test telemetry. Windows See /Linux for ELF ezEmu is compiled as...

CVE-2019-12409

CVE-2019-12409 Apache Solr RCE ENABLEREMOTEJMXOPTS="true" root@kitploit: root@kali:/opt/solr-8.1.1/bin cat solr.in.sh |grep true Set to true to activate the JMX RMI connector to allow remote JMX client applications ENABLEREMOTEJMXOPTS="true" SOLROPTS="$SOLROPTS -Dsolr.clustering.enabled=true"...

CVE-2025-48384

CVE-2025-48384: Breaking git with a carriage return and cloning RCE Reproduction from https://dgl.cx/2025/07/git-clone-submodule-cve-2025-48384. All credits to David Leadbeater. This is a basic reproduction attempt of the vulnerability. To trigger, do git clone --recursive...

log4shell-vulnerable-app

Log4Shell 샘플 취약 애플리케이션 CVE-2021-44228 이 저장소는 CVE-2021-44228에 취약한 Spring Boot 웹 애플리케이션을 포함합니다. 이 취약점은 Log4Shell로 알려져 있습니다. Log4j 2.14.1 spring-boot-starter-log4j2 2.6.1을 통해과 JDK 1.8.0181을 사용합니다. 애플리케이션 실행 다음 명령어로 실행하세요: root@kitploit: docker run --name vulnerable-app --rm -p 8080:8080...

log4shell-vulnerable-app

Log4Shell sample vulnerable application CVE-2021-44228 This repository contains a Spring Boot web application vulnerable to CVE-2021-44228, nicknamed Log4Shell. It uses Log4j 2.14.1 through spring-boot-starter-log4j2 2.6.1 and the JDK 1.8.0181. Running the application Run it: root@kitploit: docke...

CVE-2017-8464-EXP

CVE-2017-8464-EXP x86 と x64 をサポート テスト用のみ Lnk ファイルの出典: https://github.com/rapid7/metasploit-framework/pull/8767 ykoster に感謝 小さな変更: dll ファイルを置き換え、explorer.exe がクラッシュするバグを修正しました。ykoster がこのバグを修正済み POC: x86: x64: USB ドライブを特定できる場合は、LNK ファイル 1 つで十分です。例: 詳細:...

CVE-2024-32002-Reverse-Shell

CVE-2024-32002-Reverse-Shell 이 스크립트는 CVE-2024-32002 취약점을 악용하여 reverse shell을 획득하고, 영향을 받는 시스템에 대한 원격 액세스를 제공하는 방법을 보여줍니다. 통제된 환경에서 주의하여 사용하고 교육 또는 보안 테스트 목적으로만 사용하십시오. 블로그 게시물 이 스크립트는 블로그: https://amalmurali.me/posts/git-rce에서 영감을 받았습니다. 여기에서 이 취약점에 대한 자세한 내용을 찾을 수 있습니다. 작동 방식 1. 악성 저장소gitrce에는 특...

CVE-2014-4377

CoreGraphics Memory Corruption - CVE-2014-4377 Apple CoreGraphics library fails to validate the input when parsing the colorspace specification of a PDF XObject resulting in a heap overflow condition. A small heap memory allocation can be overflowed with controlled data from the input in any...

CVE-2021-40845

CVE-2021-40845 I. VULNERABILITY AlphaWeb XE - Authenticated Insecure File Upload leading to RCE II. CVE REFERENCE CVE-2021-40845 III. VENDOR https://www.zenitel.com/ IV. DESCRIPTION The web part of Zenitel AlphaCom XE Audio Server through 11.2.3.10, called AlphaWeb XE, does not restrict file uplo...

Spring0DayCoreExploit

Spring Core RCE - CVE-2022-22963 Spring Cloud に続き、3月29日、Spring のもう一つの重大な脆弱性がインターネット上で発生しました: Spring Core RCE 出回っている PoC コード: エクスプロイトはexp.py としてアップロードされています Spring 公式パッチも鋭意作成中 Spring で開発中のパッチへのリンク 影響を受ける対象: 1. jdk バージョン 9 以上 2. Spring Framework または派生フレームワークを使用している場合 バグ修正の提案 現時点では、Spring...

CVE-2023-46604-RCE-Reverse-Shell-Apache-ActiveMQ

CVE-2023-46604-RCE-Reverse-Shell-Apache-ActiveMQ This exploit builds upon the foundational work available at https://github.com/X1cT34m https://github.com/X1r0z/ActiveMQ-RCE. We have further developed the technique to achieve a reverse shell utilizing the Metasploit Framework...