CVE-2019-11932

CVE-2019-11932 system 및 gadget의 주소는 정보 노출 취약점을 통해 발견된 실제 주소로 교체해야 합니다. system 및 gadget의 주소를 교체한 후 코드를 실행하여 손상된 GIF 파일을 생성합니다: root@kitploit: notroot@osboxes:/Desktop/gif$ make ..... ..... ..... notroot@osboxes:/Desktop/gif$ ./exploit exploit.gif buffer = 0x7ffc586cd8b0 size = 266 47 49 46 38 39 6...

Apache-Solr-RCE-via-Velocity-template

Apache-Solr-RCE-via-Velocity-template 참고 링크 취약점 발생 원인: 1. 공격자가 Solr 콘솔에 직접 접근할 수 있는 경우, /노드명/config 형식의 POST 요청을 보내 해당 노드의 구성 파일을 변경할 수 있습니다. 2. Apache Solr는 기본적으로 VelocityResponseWriter 플러그인을 통합합니다. 해당 플러그인의 초기화 매개변수 중 params.resource.loader.enabled 옵션은 매개변수 리소스 로더가 Solr 요청 매개변수에서 템플릿을 지정하도록 허용할...

PHP-8.1.0-dev_WebShell-RCE

PHP 8.1.0-dev WebShell RCE 인증되지 않은 PHP 8.1.0-dev WebShell RCE인증되지 않은용 익스플로잇 코드 예상 결과: PHP 8.1.0-dev 서버에 설치된 백도어를 악용하여 WebShell을 획득하고 원격으로 명령을 실행합니다. 기업 환경에서 교육 및 테스트 목적으로만 사용하세요. 이 익스플로잇은 Python 3.8.6에서 테스트되었습니다. 사용법: root@kitploit: cfx: /Documents/ → ./exploit.py -h usage: exploit.py -h -l URL P...

CVE-2024-4577-PHP-CGI-argument-injection-RCE

PHP CGI 인수 주입을 통한 RCE CVE-2024-4577 - 익스플로잇 코드 CVE-2024-4577 PHP CGI 취약점은 인수 주입을 통해 원격 코드 실행을 가능하게 하는 심각한 보안 결함으로 부상했습니다. 여러 PHP 버전에서 발견된 이 취약점은 주로 Windows에서 특정 로케일중국어 번체, 중국어 간체, 일본어로 실행되는 서버에 영향을 미칩니다. 이 결함은 PHP CGI 모드를 악용하여 이전 보안 조치를 우회하고, 인증되지 않은 공격자가 임의의 코드를 실행할 수 있도록 합니다. 사용법 익스플로잇 스크립트:...

F5-Big-IP-CVE-2022-1388

F5-Big-IP-CVE-2022-1388 CVE-2022-1388 F5 Big IP 비인증 원격 코드 실행 PoC 저희를 팔로우하세요 Vulnmachines YouTube Twitter Facebook...

ninjasworkout

Damn Vulnerable NodeJS Application Quick Start root@kitploit: Download the Repo = run npm i Afer Installing all dependency just run the application root@kitploit: node app.js or nodemon app.js ADDED BUGS Prototype Pollution ✅1 No SQL Injection ✅2 Cross site Scripting ✅3 Broken Access Control ✅4...

RP_RecordClip_DLL_Hijack

Real Player 中的远程 DLL 劫持漏洞（CVE-2022-32291） Player 应用程序（启动 Real Converter 时容易受到攻击）和 Recording Manager 由于对不存在的 DLL 进行不安全搜索，容易遭受远程 DLL 劫持（二进制植入）问题。 要利用此问题，攻击者必须诱使目标从 WebDAV 或 SMB 共享打开媒体文件。 对于 V.20.1.0.312 之前的 Real Player： 编辑 RAM 文件和 HTML 文件，将 "%server%" 替换为实际的服务器主机名或 IP， 将 "%share%" 替换为实际的共享名称。目标需要打开...

CVE-2020-11651

CVE-2020-11651 CVE-2020-11651에 대한 PoC Python3 필요, 3.8에서 테스트 완료 python3.8 -m pip install pyzmq msgpack root@kitploit: ⇒ python3.8 poc.py -h usage: poc.py -h -p PORT -c CMD -k -m -r READ -w WRITE -f FILE server server ... Exploit CVE-2020-11651 positional arguments: server 대상 서버 IP 또는 호스트 optional...

RP_Import_RCE

Real Playerの'external::Import'任意ファイルダウンロード、ディレクトリトラバーサル脆弱性によりリモートコード実行に至る ビデオデモ: https://youtu.be/CONlijEgDLc Real PlayerはMicrosoft Internet Explorerの機能を利用し、アプリケーション固有の特別な手段を通じてプロパティとメソッドを公開します: 'external'オブジェクトは、いくつかのカスタムメソッドとプロパティを公開します。 'Import'メソッドは、'Copy to My...

RP_DCP_Code_Exec

Real Player 'DCP://' URI 원격 임의 코드 실행 취약점 동영상 데모: https://youtu.be/AMODp3iTnqY 'DCP://' URI 스킴은 Real Player가 플레이어 브라우저 탭에 표시할 URL을 가져오는 데 사용하는 내부 프로토콜입니다. 이는 'Data Cache Protocol'을 의미합니다. '%appdata%\real\realplayer'에서 파일을 검색합니다. 이 파일들은 다음 코드를 포함하는 단순한 '.ini' 파일입니다: ---sampledcp.ini--- urls...

RealPlayer_G2_RCE

Real Player v.20.0.8.310 G2 Control 'DoGoToURL' 원격 코드 실행 취약점 비디오 데모: https://www.youtube.com/watch?v=9c9Q4VZQOUk Real Player G2 Control 구성 요소에는 원격 코드 실행 취약점이 있습니다. 그 이유는 'javascript:' URI를 인자로 전달할 수 있기 때문인데, 이는 일반적으로 안전하지 않습니다. 일부 시나리오에서는 임의 도메인에 스크립트 코드를 주입할 수 있게 하여Universal Cross Site Scripting...

POC_CVE-2024-46256

POCCVE-2024-46256 CVE-2024-46256 と CVE-2024-46257 は同じ POC です。provider パラメータを変更するだけです。 注意 nc ファイルがサーバー上で実行できない、またはコマンドを実行できない場合があります。 インストール要件 root@kitploit: pip install requests エクスプロイトの実行 root@kitploit: python3 POCCVE-2024-46256.py + Target type IP/Host? i/h: i + Enter IP or Host: IP/HOST + Ente...

routers-exploit

라우터에서 발견된 PoC 및 취약점이 포함된 오픈소스 저장소 TP LINK TL-WR849N - 원격 명령 실행 PoC CVE-2020-9374 - TP LINK TL-WR849N - 원격 명령 실행 PoC root@kitploit: 페이로드: "$ls" TP LINK TL-WR849N - 인증 우회: 펌웨어 및 구성 업데이트 TP LINK TL-WR849N - 원격 명령 실행 PoC 페이로드: curl -X GET -H "Referer: http://192.168.0.1/mainFrame.htm"...

CVE-2021-40964

Tiny File Manager = 2.4.6 - 远程代码执行（需认证） 🚨 关于漏洞利用 这是一个基于 Bash 的需认证 远程代码执行 RCE 漏洞利用工具，针对 Tiny File Manager 版本 = 2.4.6，受 CVE-2021-40964 影响。 该脚本利用： 弱上传验证与 webroot 泄露， 任意文件上传漏洞，进而实现 PHP 代码执行。 📌 详细信息 漏洞标题： Tiny File Manager = 2.4.6 - 远程代码执行 RCE CVE： CVE-2021-40964 作者： Z3R0 0x30 受影响版本： ≤ 2.4.6 是否需要认证：...

DVS

DCOM Vulnerability Scanner 別名「狡猾なスイスアーミーナイフ」 - DCOM オブジェクトを使用した横方向の移動 内部ネットワークを横方向に移動する方法や、EDR に警告を発することなくリモートマシンと対話する方法を考えたことはありますか？ 有効な資格情報を持っているか、リモートマシンにアクセスできるアクティブなセッションがあるが、既知、予想、または高度に監視された方法（WMI、タスクスケジューラ、WinRM、PowerShell リモート処理など）でリモートでプロセスを実行する選択肢がないと仮定しましょう。 このようなシナリオでは、DVS...

CVE-2024-54152

⚙️🔨 進行中 CVE-2024-54152 POC Angular Expressionsは、Angular.JSウェブフレームワークの式をスタンドアロンモジュールとして提供します。バージョン1.4.3より前では、攻撃者がサンドボックスをエスケープする悪意のある式を作成し、システム上で任意のコードを実行できました。より複雑な（非公開の）ペイロードを使用すると、システム上での任意のコード実行への完全なアクセスが可能になります。この問題は、Angular Expressionsのバージョン1.4.3で修正されています。回避策は2つあります。proto...

CVE-2025-53770

Divine Absolute - CVE-2025-53770 익스플로잇 도구 개요 Divine Absolute 는 CVE-2025-53770 을 표적으로 하는 정교한 위저드 기반 Python 익스플로잇 도구입니다. 이 취약점은 온프레미스 Microsoft SharePoint Server2016, 2019, Subscription Edition에서 발생하는 치명적인CVSS 9.8 인증되지 않은 원격 코드 실행RCE 취약점입니다. 2025년 7월 19일 제로데이로 공개된 이 취약점은 /layouts/15/ToolPane.aspx에서...

CVE-2026-85047

Improper input validation in Transactions Platform in Google Chrome on on iOS prior to 152.0.7977.82 allowed a remote attacker to potentially execute arbitrary code outside the sandbox via a crafted HTML page. Chromium security severity: Medium...

CVE-2026-85047

Improper input validation in the Transactions Platform component of Google Chrome on iOS (versions prior to 152.0.7977.82 ) allows a remote attacker to potentially execute arbitrary code outside the sandbox by delivering a crafted HTML page. User interaction is required for exploitation. The CNA ...

CVE-2026-85051

CVE-2026-85051 is a type confusion vulnerability in the Compositing component of Google Chrome prior to version 152.0.7977.82 . A remote attacker can execute arbitrary code inside the browser's security sandbox by tricking a user into visiting a crafted HTML page . The Chromium security severity ...